En resumen
- No vendemos tus datos ni usamos rastreadores publicitarios.
- En la aplicación, el tráfico de la VPN no pasa por nuestros sistemas de cuenta y pago: va directo al servidor de la VPN. En la extensión de navegador, pasa por un servidor que reenvía la conexión. En ningún caso guardamos registro de los sitios que visitas.
- Guardamos lo necesario para prestar el servicio: tu correo, tus dispositivos y tu suscripción, cada dato con un plazo para ser borrado. Por la ley brasileña, también guardamos los registros de acceso a nuestros sistemas durante 6 meses.
- Los servidores de la VPN en Brasil los opera un proveedor de internet brasileño contratado por nosotros; los de los demás países, un socio de infraestructura. Ninguno de los dos guarda lo que visitas. Los detalles de cada red están en “La red y el proveedor”.
- Si contratas la IP fija, la dirección pasa a ser solo tuya — y lo que salga de ella apunta a ti. Por eso, solo en ese caso, guardamos qué IP estuvo en qué dispositivo de tu cuenta, y cuándo, mientras sea tuya y durante 1 año después. Seguimos sin registrar los sitios, el DNS ni el tráfico. Detalles en “IP fija”.
- Puedes pedir copia, corrección o eliminación de tus datos en privacy@fortisafe.net.
Cuándo vale esta versión
- Quien contrata un plan Mundo o Brasil + Mundo: las reglas de esos planes valen desde la contratación.
- Clientes avisados por correo el 1 de noviembre de 2026: las reglas de esos planes valen a partir del 1 de diciembre de 2026.
- Demás clientes: 30 días después del aviso por correo.
- Demás reglas, incluidas las de las versiones 1.6 y 1.7: a partir del 7 de noviembre de 2026.
- Lo que añade la versión 1.11 solo explica lo que ya ocurre: vale desde la publicación.
- Versión 1.12, para quien compra a partir del 2 de noviembre de 2026: vale desde la compra.
- Versión 1.12, para quien ya es cliente: los Términos nuevos valen a partir de la próxima compra o renovación; hasta entonces, siguen los documentos ya avisados. Lo que describe la Política de Privacidad y la verificación de ubicación valen desde la publicación.
- Versión 1.13: vale desde la publicación, solo para quien active un código de socio; la aceptación se hace en la activación. Para los demás, nada cambia.
- Versión 1.14: vale desde la publicación, solo para quien pague con cripto; la aceptación se hace en la compra. Para los demás, nada cambia.
1. Quiénes somos
FortiSafe VPN es ofrecido por Tascom Global Network LLC, sociedad registrada en el Estado de Florida, Estados Unidos (n.º L17000240494), con domicilio en 13057 Gabor Ave, Orlando, FL 32827. Somos los responsables del tratamiento de los datos descritos aquí.
Contacto sobre privacidad y con el encargado de datos: privacy@fortisafe.net.
2. Qué guardamos, para qué y por cuánto tiempo
| Dato | Para qué | Base legal | Por cuánto tiempo |
|---|---|---|---|
| Correo, nombre (si lo informas) e idioma | Crear y mantener tu cuenta, enviarte el código de acceso y avisos sobre la suscripción | Contrato | Mientras exista la cuenta |
| Código de acceso y dirección IP de quien lo pidió | Proteger el acceso contra intentos repetidos. El código se guarda solo como hash, que no se puede revertir | Interés legítimo (seguridad) | 30 días |
| Sesiones: tipo de dispositivo y fechas de inicio, último uso y vencimiento | Mantenerte conectado a la cuenta | Contrato | Hasta 30 días después de que la sesión termine (cada sesión dura como máximo 90 días) |
| Dispositivos: el nombre que les das, el sistema, fechas y la credencial técnica de la VPN, guardada cifrada; en el router, también la clave de la conexión, guardada cifrada, para que puedas descargar el archivo de nuevo | Entregar la configuración de la VPN en cada dispositivo | Contrato | Mientras el dispositivo esté en la cuenta. Al quitarlo, su cuenta en la red se elimina en el acto y el registro se borra a los 12 meses |
| Suscripción: plan, dónde se compró, identificador de la compra en la tienda o el medio de pago, inicio y fin | Saber si puedes conectarte; cobrar, renovar y reembolsar | Contrato y obligación legal | Mientras exista la suscripción y hasta 5 años después, por obligaciones fiscales y para defensa ante una disputa |
| Pago con cripto: la moneda y la red elegidas, la dirección de pago generada para el pedido, la cantidad pedida y la recibida y el aviso de pago de SafixPay, que puede traer el identificador de la transacción en la blockchain. Una transacción en blockchain es pública por naturaleza: quien conoce la dirección puede ver el valor y la fecha | Confirmar el pago, liberar el acceso y hacer el reembolso | Contrato y obligación legal | El registro de la compra sigue el plazo de la suscripción |
| Cupón de socio usado en la compra y el socio que te recomendó | Aplicar el descuento del cupón y calcular la remuneración del socio, que solo ve números (ventas y valores), nunca tu nombre ni tu correo | Contrato e interés legítimo | El vínculo con el socio dura 12 meses desde el pago; el registro de la compra sigue el plazo de la suscripción |
| Código de activación de socio: una huella del código (no el código en sí), una referencia que no identifica el contrato ante nosotros, la fecha de activación y si el acceso está activo o suspendido | Dar, interrumpir y devolver el acceso pagado por el socio, y contar en totales cuántos accesos paga. El socio no recibe tu correo ni datos de tu cuenta | Contrato | Mientras exista la cuenta. Si eliminas la cuenta, el código se desvincula de ella y puede usarlo otra cuenta del mismo contrato |
| Socios (influencers y revendedores): nombre, correo, CPF o CNPJ, clave PIX o billetera USDT | Registrar al socio, generar los cupones y pagar la remuneración | Contrato y obligación legal | Mientras dure la asociación y hasta 5 años después, por obligación fiscal |
| IP fija (solo si la contratas): la dirección, el dispositivo que la usa, el inicio y el fin de cada uso, los puertos que abriste y las denuncias de abuso recibidas sobre ella | Entregar la IP fija, abrir los puertos que pediste, responder a denuncias de abuso y a solicitudes de autoridades sobre esa dirección | Contrato y obligación legal | Mientras la IP sea tuya y hasta 1 año después de cada cambio de dispositivo o del fin del contrato |
| Registros técnicos de la API: dirección IP, hora y dirección solicitada | Seguridad y corrección de fallas | Interés legítimo | Hasta 7 días, borrados automáticamente por Cloudflare |
| Registros de acceso a nuestros sistemas: fecha y hora, dirección IP y puerto de origen, y la cuenta cuando está identificada | Cumplir la obligación legal de conservar registros de acceso (Marco Civil da Internet de Brasil, art. 15) y proteger la cuenta. Aplica a accesos desde Brasil y a cuentas de Brasil | Obligación legal | 6 meses, salvo obligación legal de preservación |
| Mensajes que nos envías | Responder y registrar la atención | Contrato e interés legítimo | Hasta 2 años después del último mensaje |
| País y estado donde vives: vienen de la dirección de facturación que informas al pagar con tarjeta internacional. La compra en reales cuenta como Brasil, sin estado | Aplicar las reglas del lugar donde vives, como el plazo de los avisos de renovación | Contrato y obligación legal | Mientras exista la cuenta; en el registro de la compra, sigue el plazo de la suscripción |
| Comprobantes: la versión de los documentos que aceptaste, cuándo y cómo; los avisos que enviamos y cuándo pasa a valer cada uno | Probar lo acordado y lo avisado, como pide la ley de algunos estados de EE. UU. | Obligación legal e interés legítimo (defensa en una posible disputa) | Mientras exista la cuenta y hasta 5 años después de la eliminación, con una copia del correo |
| Rechazos y retenciones por ubicación: fecha, etapa, país y región, de dónde vino la información (IP, dirección de facturación o tarjeta) y la cuenta. En el pago retenido, también el valor, los identificadores de la compra y una copia del correo. La dirección IP no se guarda en este registro | Cumplir leyes de sanciones y de exportación, incluso informar a las autoridades cuando la ley lo exija | Obligación legal | 10 años, incluso después de eliminar la cuenta. Acceso permitido por la red Tor, sin país identificado o por IP de un servidor nuestro: 1 año |
Los datos de tarjeta no llegan a nosotros: los recibe la tienda (App Store, Google Play, Amazon) o el medio de pago, que nos informa el resultado de la compra. En la tarjeta internacional, Stripe también nos informa la dirección de facturación y el país de la tarjeta: de la dirección, guardamos solo el país y el estado; el país de la tarjeta, solo si el pago queda retenido.
3. Lo que no pasa por nuestros sistemas
Una vez que el dispositivo recibe la configuración, la aplicación se conecta directo a los servidores de la red: nuestros sistemas no participan de la conexión. Por eso no recibimos ni guardamos:
- los sitios, aplicaciones y servicios a los que accedes;
- el contenido de lo que envías y recibes;
- las consultas DNS;
- la dirección IP que usas al conectarte a la VPN, ni la hora de conexión y desconexión;
- el volumen de datos que consumes.
El “último uso” de un dispositivo, mencionado arriba, es la última vez que la aplicación pidió la configuración a tu cuenta, no la última conexión a la VPN.
Los registros de acceso de la tabla son de los accesos a nuestros sistemas: la aplicación pidiendo la configuración, el ingreso a la cuenta, el área de cliente. No son registros de la navegación por la VPN, que no registramos.
Esta sección describe la aplicación. En la extensión de navegador la conexión pasa por un servidor nuestro, y lo que vale para ella está en La extensión de navegador.
Las consultas DNS —que convierten el nombre de un sitio en una dirección— las responde un servicio externo de resolución de DNS, en el nivel de protección que elijas para cada dispositivo: sin filtro, estafas, o estafas y contenido para adultos. Las consultas llegan a ese servicio a través del servidor de la VPN, con la dirección del servidor, y no con tu IP real, tu nombre ni tu correo.
4. La red y el proveedor
Servidores en Brasil. Los planes Brasil y Brasil + Mundo usan servidores en Brasil, operados por un proveedor de internet brasileño contratado por nosotros. Están configurados para no guardar lo que haces en la VPN: no guardan los sitios visitados, las consultas DNS ni el tráfico, y no mantienen registro en disco de las conexiones. Mientras estás conectado, el servidor necesita saber, en memoria, la dirección desde la que se conecta tu dispositivo —así la VPN te entrega las respuestas—; ese dato desaparece cuando termina la conexión y no se guarda.
Para mantener la red funcionando, cada servidor nos envía cada minuto solo números del conjunto: cuántos dispositivos están conectados, el volumen total de tráfico y el uso de la máquina (procesador, memoria, disco). Nada de eso te identifica a ti ni a un dispositivo. Guardamos ese historial durante 15 días.
Para cada dispositivo, el servidor recibe solo la clave pública de la conexión y una dirección interna de la VPN, sin tu nombre ni tu correo.
Servidores en los demás países. Los usan los planes Mundo y Brasil + Mundo. Los planes antiguos y de cortesía, que valen en las dos redes, también pueden usarlos. Los opera un socio especializado en infraestructura de red, contratado por nosotros, en centros de datos de decenas de países.
Para cada dispositivo creamos una cuenta técnica en la red, identificada con un código aleatorio, sin tu nombre ni tu correo.
Ese socio se obliga, por contrato firmado con nosotros, a no registrar nada de tu actividad en la VPN: ni el tráfico y los sitios visitados, ni los datos de conexión (tu dirección IP real, horas de conexión y desconexión, duración y volumen de datos), ni las consultas DNS, y a no guardar esos datos en disco, ni siquiera temporalmente.
El servicio de resolución de DNS no es el socio de la red y no tiene contrato de tratamiento de datos con nosotros: recibe las consultas que salen del servidor de la VPN y las trata según sus propias reglas de privacidad.
En conjunto, ninguna de las dos redes guarda registro de lo que haces en la VPN; las consultas DNS van al servicio de resolución de DNS, como se explica arriba. Lo que guardamos está en la tabla “Qué guardamos”. Los registros técnicos de la API (hasta 7 días) muestran cuándo la aplicación habló con nuestra API, no cuándo estuviste conectado a la VPN ni qué visitaste.
6. IP fija
Esta sección vale solo para quien contrató la IP fija.
En el plan común, sales a internet con una dirección que muchos clientes usan al mismo tiempo. Con la IP fija, la dirección es exclusiva de tu dispositivo. La consecuencia es directa: lo que salga de esa dirección apunta a ti, incluso ante una denuncia de abuso o una orden judicial.
Por eso, solo para la IP fija, guardamos el vínculo entre la dirección, tu cuenta y el dispositivo que la usa, con la fecha de inicio y de fin de cada uso, además de los puertos que abriste. Sin ese registro no podríamos responder a una denuncia sobre la dirección sin señalar a la persona equivocada — y una dirección que cambia de dueño necesita historial. El plazo es de 1 año después de cada cambio o del fin del contrato; después, lo borramos.
Lo que no cambia con la IP fija: seguimos sin registrar los sitios que visitas, las consultas de DNS, el contenido ni el volumen del tráfico.
Puertos abiertos. Cuando abres un puerto, las conexiones que vienen de internet pasan a llegar a tu dispositivo por él. Tú eliges qué puertos abrir y puedes cerrarlos en cualquier momento en tu cuenta.
Solicitudes de autoridades. Ante una orden judicial válida, podemos informar quién tenía la IP fija en un período determinado, a partir del registro anterior. No podemos informar qué se visitó, porque eso no se registra.
7. Con quién compartimos
No vendemos, no alquilamos ni usamos tus datos para publicidad.
Solo compartimos con las empresas que nos ayudan a prestar el servicio, cada una limitada a lo que necesita. La lista completa, con el país de cada una, está en Quién procesa tus datos.
Cuando compras por App Store, Google Play o Amazon, la tienda trata tus datos de pago según sus propias reglas, como responsable independiente.
8. Solicitudes de autoridades
Analizamos la autenticidad, la competencia, el fundamento legal y el alcance de cada solicitud, y entregamos solo los datos disponibles comprendidos por una orden o requerimiento legalmente aplicable: como máximo, lo que figura en la tabla de arriba. Datos específicos pueden conservarse más allá de los plazos habituales cuando exista una obligación legal; conservar no significa entregar. Cuando la ley lo permite, te avisamos antes de la entrega; si hay un impedimento temporal, reevaluamos el aviso cuando termine. Publicamos cuántas solicitudes recibimos en el informe de transparencia.
Las solicitudes de autoridades deben enviarse a legal@fortisafe.net.
9. Dónde están los datos
Somos una empresa de Estados Unidos y tus datos están principalmente allí: la base de datos está en Ohio, y el sitio y la API funcionan en la red de Cloudflare. El correo de acceso sale desde São Paulo. Los pagos con PIX y con tarjeta en reales se procesan en Brasil; la tarjeta internacional, en Estados Unidos. Los pagos con cripto se procesan en redes públicas de blockchain, que no tienen país. Los servidores de la VPN en Brasil se operan en Brasil; los de los demás países, un socio con sede fuera de Brasil y de la Unión Europea.
Para quien vive en Brasil, la Unión Europea o el Reino Unido, la transferencia internacional se basa en las cláusulas contractuales tipo ofrecidas por los proveedores, cuando existen, y en que es necesaria para prestar el servicio que contrataste (LGPD, art. 33; RGPD, arts. 46 y 49).
10. Tus derechos
En cualquier momento y sin costo, puedes:
- confirmar si tratamos tus datos y recibir una copia;
- corregir datos incompletos o erróneos;
- pedir la eliminación de tus datos;
- recibir tus datos en un formato que otro servicio pueda leer (portabilidad);
- oponerte a un tratamiento basado en interés legítimo;
- saber con quién compartimos tus datos;
- retirar un consentimiento que hayas dado.
Escribe a privacy@fortisafe.net desde el correo de la cuenta. Respondemos en hasta 15 días. Para protegerte, podemos pedirte que confirmes la solicitud con un código enviado a ese correo.
Al eliminar la cuenta, desconectamos los dispositivos, borramos sus cuentas técnicas en la red y eliminamos tus datos, salvo lo que la tabla indica que sigue después de la eliminación: los registros de suscripción, los comprobantes de aceptación y de aviso, y los rechazos y retenciones por ubicación.
Otros productos FortiSafe. La misma cuenta y la misma suscripción pueden habilitar otros productos de la marca. Para ello usamos los datos de la cuenta y de la suscripción descritos en esta política; lo que cada producto trate además de eso está en su propia política. Eliminar la cuenta termina el acceso a todos ellos. La suscripción hecha en una tienda de aplicaciones también debe cancelarse en la tienda.
Si la respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país.
12. Seguridad e incidentes
Toda comunicación con el sitio, la API y la red va cifrada (TLS 1.2 o superior y WireGuard). Las credenciales técnicas de los dispositivos se guardan cifradas con AES-256, el código de acceso solo como hash, y el acceso administrativo está restringido a personas autorizadas.
Si ocurre un incidente de seguridad que pueda ponerte en riesgo, avisamos a la autoridad competente y a las personas afectadas en los plazos de la ley (hasta 72 horas en Europa y 3 días hábiles en Brasil), explicando qué pasó, qué fue afectado y qué hacer.
13. Menores de edad
FortiSafe está dirigido a mayores de 18 años. No recopilamos datos de menores a propósito; si nos enteramos de que ocurrió, los eliminamos.
14. Reglas por región
Brasil (LGPD)
- Responsable: Tascom Global Network LLC, con los datos de la sección “Quiénes somos”.
- Canal del encargado: privacy@fortisafe.net.
- Bases legales: ejecución de contrato (art. 7, V), cumplimiento de obligación legal (art. 7, II), ejercicio regular de derechos (art. 7, VI) e interés legítimo (art. 7, IX).
- Tus derechos están en el art. 18 de la LGPD, y puedes presentar una petición ante la ANPD.
- Como consumidor, conservas los derechos del Código de Defensa del Consumidor brasileño.
Unión Europea y Reino Unido (RGPD y UK GDPR)
- Bases legales: ejecución de contrato (art. 6.1.b), obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f), en este caso la seguridad de la cuenta y del servicio.
- Tienes los derechos de los arts. 15 a 22, incluido el de limitar el tratamiento, y puedes reclamar ante la autoridad de control de tu país.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti, con una excepción: la verificación de ubicación por sanciones rechaza el pedido o retiene el pago de forma automática. Si crees que es un error, escribe a support@fortisafe.net, y una persona lo analiza.
California (CCPA/CPRA)
- Categorías recopiladas en los últimos 12 meses: identificadores (correo y dirección IP), datos comerciales (suscripción), ubicación aproximada (país y estado) y datos técnicos de uso, para los fines de la tabla de arriba.
- No vendemos ni compartimos datos personales para publicidad conductual, y no usamos datos personales sensibles.
- Puedes pedir saber, corregir y eliminar tus datos sin ser discriminado por ello.
15. Cambios en esta política
Cuando cambiemos algo relevante, te avisaremos por correo al menos 30 días antes de que la nueva versión entre en vigor. Esta página muestra la versión, la fecha de publicación y cuándo vale para cada público.
Versión 1.3: agrega los registros de acceso a nuestros sistemas conservados durante 6 meses por obligación de la ley brasileña y detalla cómo tratamos las solicitudes de autoridades. La conservación empezó antes de esta fecha por ser obligación legal; el aviso se envió por correo con 30 días de anticipación.
Versión 1.4: informa que las consultas DNS las responde un servicio externo de resolución de DNS, en el nivel de protección elegido para cada dispositivo. El cambio técnico se hizo antes de esta fecha; el aviso se envió por correo con 30 días de anticipación.
Versión 1.5, publicada el 18 de septiembre de 2026: incluye las empresas que reciben los pagos (XGate, Asaas y Stripe), las dos cookies que Stripe guarda en el pago con tarjeta internacional y dónde se procesa cada pago. dLocal sale de la lista, porque no forma parte de la venta.
Versión 1.6: informa que los servidores de la VPN en Brasil, que usan los planes vendidos hoy, los opera un proveedor de internet brasileño contratado por nosotros, y qué guardan y qué no guardan esos servidores; cambia el nombre de los niveles de protección por DNS a “estafas” y “estafas y contenido para adultos”; registra la sección sobre la extensión de navegador, publicada el 27 de septiembre de 2026, y el plazo de 30 días para borrar el registro de sus credenciales; e informa que la clave de la conexión del router se guarda cifrada, para que puedas descargar el archivo de nuevo. Los servidores en Brasil empezaron a usarse antes de esta fecha; el aviso se envió por correo con 30 días de anticipación.
Versión 1.7: incluye los cupones de descuento de socios (influencers y revendedores). Cuando usas uno, guardamos cuál fue y vinculamos tu compra al socio por 12 meses, para calcular su remuneración; el socio no recibe tu nombre ni tu correo. Incluye también los datos que guardamos de los propios socios. El aviso se envió por correo con 30 días de anticipación, el mismo día que el aviso de la versión 1.6, y las dos rigen desde la misma fecha.
Versión 1.8 — 15 de octubre de 2026: nueva sección “IP fija”, con el registro que guardamos de quien contrata ese servicio. Esta sección vale desde la publicación, solo para quien contrate la IP fija — la aceptación se hace en la compra. Para quien no la contrata, nada cambia. Las demás reglas de esta política, incluidas las de las versiones 1.6 y 1.7, entran en vigor el 7 de noviembre de 2026, como se avisó.
Versión 1.9 — 16 de octubre de 2026: ningún cambio en esta política; el número de versión acompaña a los Términos de Servicio.
Versión 1.10 — 1 de noviembre de 2026: los planes Mundo y Brasil + Mundo pasan a usar los servidores en los demás países, y esta política dice qué planes usan cada red. Lo que guarda cada red no cambia. Vale desde la publicación para quien contrate uno de esos planes; para los demás clientes, 30 días después del aviso por correo. Las demás reglas, incluidas las de las versiones 1.6 y 1.7, entran en vigor el 7 de noviembre de 2026, como se avisó.
Versión 1.11 — 2 de noviembre de 2026: deja claro que los planes antiguos y de cortesía también pueden usar los servidores en los demás países, y que la misma cuenta puede habilitar otros productos FortiSafe. Lo que guardamos no cambia. Vale desde la publicación.
Versión 1.12 — 2 de noviembre de 2026: incluye el país y el estado donde vives, los comprobantes de los documentos aceptados y de los avisos enviados, y el registro de rechazos y de pagos retenidos por ubicación. Vale desde la publicación.
Versión 1.13 — 3 de noviembre de 2026: incluye lo que guardamos de quien activa un código de socio. Vale desde la publicación, solo para quien active un código. Para los demás, nada cambia.
Versión 1.14 — 10 de noviembre de 2026: incluye lo que guardamos de quien paga con cripto. Vale desde la publicación, solo para quien pague con cripto. Para los demás, nada cambia.