Política de Privacidade

Última actualización: 28 de marzo de 2026

1. Introdución e compromiso coa privacidade

En MiVPN comprometémonos a protexer a privacidade dos nosos usuarios e clientes. A presente Política de Privacidade explica que datos persoais recompilamos, con que finalidades os tratamos, cal é a súa base xurídica, con quen os compartimos, canto tempo os conservamos e que dereitos asisten ao usuario.

O tratamento de datos persoais realízase en cumprimento do Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), da Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) e da normativa concordante que resulte aplicable.

O acceso e uso do sitio web e dos servizos de MiVPN implica a lectura e aceptación da presente Política de Privacidade. Se o usuario non está de acordo co seu contido, deberá absterse de utilizar os servizos.

2. Responsable do tratamento

O responsable do tratamento dos datos persoais recollidos a través dos sitios web mivpn.net e mivpn.es é:

• Responsable: MiVPN S.L.U.
• CIF: B93787042
• Domicilio social: Rúa A Pomba 13 1º, 36162 Pontevedra (Pontevedra), España
• Teléfono: +34 623 947 143
• Correo electrónico de privacidade: privacy@mivpn.net
• Correo electrónico de soporte: info@mivpn.net

Para calquera consulta relacionada co tratamento de datos persoais ou o exercicio de dereitos, o usuario pode dirixirse a privacy@mivpn.net.

3. Datos persoais que tratamos

MiVPN aplica o principio de minimización de datos e só recolle os datos estritamente necesarios para cada finalidade. As categorías de datos que podemos tratar son:

• Datos identificativos e de contacto: nome, apelidos, enderezo de correo electrónico e número de teléfono.
• Enderezo postal de envío: rúa, número, piso, código postal, cidade e provincia, necesarios para a xestión do envío e entrega dos produtos físicos MiVPN e WiVPN en territorio español. Estes datos só se recollen cando o usuario contrata un produto que require envío físico.
• País de residencia ou facturación: necesario para a emisión correcta de facturas, a aplicación do tipo impositivo de IVE correspondente segundo a normativa fiscal vixente en cada país, e o cumprimento das obrigas fiscais derivadas da contratación internacional.
• Datos de conta e autenticación: nome de usuario, contrasinal cifrado, identificadores de sesión e rexistros de acceso á conta.
• Datos de configuración do servizo: nome da VPN, configuración de rede, país ou localización seleccionada para a conexión VPN, necesarios para a prestación técnica do servizo.
• Datos de pagamento e facturación: datos necesarios para a xestión de cobramentos, subscricións e emisión de facturas. Os datos completos de tarxeta son xestionados integramente por Stripe e non son almacenados por MiVPN (véxase sección 7).
• Datos técnicos e de uso: enderezo IP de conexión ao panel ou sitio web, tipo de dispositivo, sistema operativo, navegador, rexistros técnicos estritamente necesarios para operar, protexer e manter os servizos.
• Datos de comunicacións: contido das mensaxes intercambiadas co equipo de soporte, incidencias e reclamacións.
• Preferencias e consentimentos: idioma, axustes de notificacións, preferencias de privacidade e rexistro de consentimentos outorgados.
• Datos de cookies e tecnoloxías similares: segundo o descrito na Política de Cookies.

MiVPN non trata categorías especiais de datos (datos de saúde, orixe étnica, ideoloxía, relixión, vida sexual ou outros previstos no artigo 9 do RGPD), nin datos de menores de 14 anos. Se detectamos que un menor facilitou datos sen o consentimento dos seus representantes legais, procederemos á súa eliminación de inmediato.

4. Datos que non tratamos como contido de uso ordinario

MiVPN aplica un principio de minimización reforzada no ámbito dos servizos VPN. Nos servizos en que se informe expresamente dunha política de «no logs», MiVPN non rexistra o contido do tráfico do usuario nin o seu historial de navegación como parte do funcionamento ordinario do servizo.

Non obstante, poderanse realizar tratamentos puntuais e proporcionados de datos técnicos mínimos cando sexa estritamente necesario para:

• resolver incidencias técnicas graves que afecten á dispoñibilidade ou seguridade do servizo;
• detectar e previr fraude, abuso ou actividade maliciosa conforme ás Condicións Xerais;
• dar cumprimento a unha obriga legal ou requirimento de autoridade competente.

En tales casos, o tratamento realizarase sempre de conformidade co RGPD, a LOPDGDD e a normativa aplicable, limitándose ao mínimo indispensable e polo tempo estritamente necesario.

5. Finalidades do tratamento

MiVPN trata os datos persoais dos usuarios para as seguintes finalidades:

• Crear, xestionar e manter a conta do usuario.
• Prestar os servizos contratados: MiVPN, WiVPN e SiVPN.
• Xestionar pagamentos, subscricións recorrentes, cobramentos, facturación e reembolsos a través de Stripe.
• Prestar soporte técnico, atención ao cliente e xestión de incidencias e reclamacións.
• Detectar, previr e investigar fraude, abusos, accesos non autorizados e incidentes de seguridade.
• Cumprir obrigas legais, fiscais, contables e regulatorias aplicables.
• Enviar comunicacións de servizo necesarias para a execución do contrato (avisos de renovación, cambios no servizo, incidencias, etc.).
• Enviar comunicacións comerciais e promocionais propias, unicamente cando exista consentimento expreso do usuario ou base legal suficiente, con posibilidade de revogación en calquera momento.
• Mellorar as funcionalidades, o rendemento, a estabilidade e a experiencia de usuario dos servizos.
• Xestionar o envío e entrega de produtos físicos (MiVPN e WiVPN) en territorio español.

6. Bases xurídicas do tratamento

Cada tratamento de datos fundaméntase nalgunha das seguintes bases xurídicas previstas no artigo 6 do RGPD:

• Execución dun contrato (art. 6.1.b RGPD): tratamentos necesarios para a prestación dos servizos contratados, xestión da conta, facturación e soporte.
• Cumprimento dunha obriga legal (art. 6.1.c RGPD): conservación de facturas e documentación contable, atención a requirimentos de autoridades competentes, cumprimento de normativa fiscal e de sancións internacionais.
• Consentimento do interesado (art. 6.1.a RGPD): envío de comunicacións comerciais, uso de cookies non esenciais e outros tratamentos opcionais. O consentimento pode revogarse en calquera momento sen que iso afecte á licitude do tratamento previo.
• Interese lexítimo (art. 6.1.f RGPD): prevención da fraude, seguridade dos sistemas, mellora do servizo, defensa xurídica e xestión interna, previa ponderación de intereses cando proceda.

7. Destinatarios e encargados do tratamento

MiVPN non vende datos persoais a terceiros. Os datos poderán ser accesibles ou comunicados aos seguintes destinatarios cando sexa necesario para a prestación do servizo ou por obriga legal:

• Stripe Payments Europe, Ltd. — provedor de servizos de pagamento, con domicilio en Irlanda e regulado polo Banco Central de Irlanda. Stripe actúa como encargado do tratamento para a xestión de cobramentos, subscricións e datos de tarxeta, baixo estándares PCI-DSS. MiVPN non almacena datos completos de tarxeta. Política de privacidade de Stripe: https://stripe.com/es/privacy.
• Provedores de infraestrutura e hosting: empresas que aloxan os servidores, bases de datos e sistemas de MiVPN, cos que se subscribiron os correspondentes contratos de encargo do tratamento.
• Provedores de mensaxaría transaccional e soporte: plataformas utilizadas para o envío de correos de servizo, notificacións e xestión de tíckets de soporte.
• Provedores de monitorización e seguridade: ferramentas utilizadas para detectar incidencias técnicas, intentos de acceso non autorizado ou comportamentos abusivos.
• Asesorías e entidades financeiras: cando sexa necesario para o cumprimento de obrigas contables, fiscais ou mercantís.
• Autoridades públicas, xuíces e tribunais: cando exista obriga legal ou requirimento formal que así o esixa.

Todos os encargados do tratamento subscribiron ou están suxeitos a compromisos contractuais de confidencialidade e seguridade conformes ao RGPD.

8. Transferencias internacionais de datos

Dado que MiVPN presta servizos a usuarios de todo o mundo e utiliza provedores de infraestrutura e tecnoloxía que poden estar establecidos fóra do Espazo Económico Europeo (EEE), poden producirse transferencias internacionais de datos persoais.

Ditas transferencias realizaranse unicamente cando concorra algunha das seguintes garantías previstas no Capítulo V do RGPD:

• Decisión de adecuación da Comisión Europea: cando o país de destino conte cun nivel de protección recoñecido como adecuado (por exemplo, Reino Unido, Suíza, Xapón ou países acollidos ao marco de adecuación UE-EE.UU.).
• Cláusulas Contractuais Tipo (CCT): aprobadas pola Comisión Europea, subscritas cos encargados ou responsables situados en terceiros países sen decisión de adecuación.
• Normas Corporativas Vinculantes (BCR): cando o provedor dispoña de normas corporativas vinculantes aprobadas.
• Outras garantías adecuadas previstas no artigo 46 do RGPD.

O usuario pode solicitar información sobre as transferencias internacionais que afecten aos seus datos e as garantías aplicables escribindo a privacy@mivpn.net.

9. Prazos de conservación dos datos

Os datos persoais conservaranse durante o tempo estritamente necesario para cumprir a finalidade para a que foron recollidos e, en todo caso, durante os prazos legalmente establecidos:

• Datos de conta e do servizo: mentres a conta estea activa e, tras a súa cancelación, durante un prazo máximo de 3 anos para a atención de posibles reclamacións, salvo obriga legal de conservación por prazo superior.
• Datos de facturación e contabilidade: 6 anos desde a emisión da factura, conforme ao artigo 30 do Código de Comercio e a normativa fiscal aplicable.
• Datos de pagamento xestionados por Stripe: conforme á política de conservación de Stripe e a normativa aplicable sobre servizos de pagamento.
• Comunicacións con soporte: ata 3 anos desde o peche da incidencia, salvo que deban conservarse por un prazo maior por razóns legais ou de defensa xurídica.
• Comunicacións comerciais: ata que o usuario revogue o consentimento ou exerza o seu dereito de oposición.
• Datos de cookies e analítica: conforme ao indicado na Política de Cookies.
• Rexistros técnicos mínimos: o tempo estritamente necesario para cumprir a súa finalidade operativa ou de seguridade, cun máximo de 12 meses salvo obriga legal distinta.

Transcorridos os prazos de conservación, os datos serán eliminados ou anonimizados de forma segura, salvo que deban conservarse por obriga legal ou para a formulación, exercicio ou defensa de reclamacións.

10. Dereitos dos interesados

O usuario pode exercer en calquera momento os seguintes dereitos recoñecidos polo RGPD e a LOPDGDD:

• Dereito de acceso (art. 15 RGPD): coñecer que datos persoais trata MiVPN sobre o usuario e obter unha copia dos mesmos.
• Dereito de rectificación (art. 16 RGPD): solicitar a corrección de datos inexactos ou incompletos.
• Dereito de supresión ou «dereito ao esquecemento» (art. 17 RGPD): solicitar a eliminación dos datos cando, entre outros motivos, xa non sexan necesarios para a finalidade para a que foron recollidos.
• Dereito de limitación do tratamento (art. 18 RGPD): solicitar a suspensión do tratamento dos datos en determinados supostos previstos no RGPD.
• Dereito á portabilidade (art. 20 RGPD): recibir os datos persoais facilitados nun formato estruturado, de uso común e lectura mecánica, ou solicitar a súa transmisión directa a outro responsable do tratamento cando sexa tecnicamente posible.
• Dereito de oposición (art. 21 RGPD): oporse ao tratamento de datos baseado no interese lexítimo ou con fins de marketing directo, con efecto inmediato neste último caso.
• Dereito a non ser obxecto de decisións automatizadas (art. 22 RGPD): non ser sometido a decisións baseadas unicamente no tratamento automatizado de datos que produzan efectos xurídicos significativos, salvo excepcións legais.
• Dereito a retirar o consentimento: en calquera momento e sen efecto retroactivo, cando o tratamento estea baseado no consentimento do usuario.

Para exercer calquera destes dereitos, o usuario deberá dirixir unha solicitude escrita a privacy@mivpn.net, indicando o dereito que desexa exercer e achegando unha copia do seu documento de identidade ou outro medio de verificación de identidade. MiVPN responderá no prazo máximo de un mes desde a recepción da solicitude, prazo que poderá prorrogarse outros dous meses adicionais en casos de especial complexidade, previa comunicación ao interesado.

Se o usuario considera que o tratamento dos seus datos non se axusta á normativa vixente, pode presentar unha reclamación ante a Agencia Española de Protección de Datos (AEPD), autoridade de control competente, a través da súa sede electrónica: https://www.aepd.es.

11. Responsabilidade do usuario sobre os datos facilitados

O usuario garante que os datos persoais facilitados a MiVPN son verídicos, exactos, completos e actualizados, e comprométese a mantelos ao día. Así mesmo, o usuario declara ser maior de 18 anos ou, no seu caso, dispor do consentimento dos seus representantes legais para facilitar os seus datos.

O usuario será responsable dos danos e prexuízos que puidesen derivarse da facilitación de datos falsos, inexactos, incompletos ou desactualizados, ou de datos de terceiros sen o seu consentimento.

12. Seguridade dos datos

MiVPN adoptou as medidas técnicas e organizativas necesarias para garantir a seguridade dos datos persoais e evitar a súa alteración, perda, tratamento ou acceso non autorizado, tendo en conta o estado da tecnoloxía, a natureza dos datos e os riscos aos que están expostos. Entre ditas medidas inclúense, con carácter enunciativo:

• Cifrado das comunicacións mediante protocolos seguros (TLS/HTTPS).
• Cifrado de contrasinais almacenados mediante algoritmos de hash seguros.
• Control de acceso baseado en roles e autenticación para o persoal con acceso a datos.
• Monitorización de accesos e actividade sospeitosa nos sistemas.
• Xestión dos datos de tarxeta exclusivamente a través de Stripe baixo estándares PCI-DSS.

Non obstante, MiVPN non pode garantir a seguridade absoluta fronte a todos os riscos técnicos posibles. En caso de producirse unha brecha de seguridade que poida supor un risco para os dereitos e liberdades dos usuarios, MiVPN notificarao á AEPD e, cando proceda, aos afectados, nos prazos e termos previstos no artigo 33 e 34 do RGPD.

13. Cookies e tecnoloxías similares

O sitio web de MiVPN utiliza cookies propias e de terceiros. O detalle sobre os tipos de cookies utilizadas, a súa finalidade, duración e a forma de xestionalas ou desactivalas atópase na Política de Cookies de MiVPN, dispoñible no sitio web, que forma parte integrante do presente marco de privacidade.

14. Comunicacións comerciais

MiVPN poderá enviar comunicacións comerciais sobre os seus propios produtos e servizos cando o usuario outorgase o seu consentimento expreso ou cando exista unha relación contractual previa que o ampare, conforme ao artigo 21 da LSSI-CE.

O usuario poderá revogar o seu consentimento e darse de baixa das comunicacións comerciais en calquera momento, de forma gratuíta e sinxela, a través da ligazón de cancelación incluída en cada comunicación ou escribindo a privacy@mivpn.net.

MiVPN non cederá os datos do usuario a terceiros para o envío de comunicacións comerciais alleas sen o seu consentimento expreso.

15. Modificacións da Política de Privacidade

MiVPN resérvase o dereito a modificar a presente Política de Privacidade para adaptala a cambios normativos, xurisprudenciais, técnicos ou do propio servizo. As modificacións relevantes comunicaranse ao usuario mediante aviso no sitio web, por correo electrónico ou a través do panel de conta, con antelación suficiente á súa entrada en vigor.

A versión actualizada estará sempre dispoñible no sitio web, indicándose a data da última actualización. O uso continuado dos servizos tras a entrada en vigor das modificacións implicará a súa aceptación.

16. Lexislación aplicable e autoridade de control

A presente Política de Privacidade réxese polo RGPD e a LOPDGDD, así como pola normativa española e europea de protección de datos que resulte aplicable en cada momento.

A autoridade de control competente en España é a Agencia Española de Protección de Datos (AEPD), con sede na Calle Jorge Juan, 6, 28001 Madrid, e sede electrónica en https://www.aepd.es.