Cinco datos que conservamos. Esta es la lista completa.

VPSOffshore SRL, Chișinău, República de Moldavia. Registrada en la República de Moldavia. Somos el responsable del tratamiento de todo lo descrito aquí, y no existe ningún encargado del tratamiento detrás de nosotros: el hardware es nuestro, el edificio solo nos vende espacio y energía, y ninguna parte de la plataforma está subcontratada.

Las preguntas sobre privacidad y las solicitudes de acceso se plantean desde el panel de cliente, que es también donde se sube una clave pública para que cada respuesta se cifre con ella. El nuestro se publica en la página del canary.

El tratamiento se rige por la ley moldava de protección de datos personales: la Ley n.º 133/2011 hasta el 22 de agosto de 2026 y la Ley n.º 195/2024 a partir del 23 de agosto de 2026, que la deroga y alinea estrechamente el Derecho moldavo con el RGPD. Moldavia es además parte del Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (STE 108).

No estamos establecidos en la Unión Europea ni nos dirigimos a ella, por lo que el GDPR no se aplica por su propia fuerza. Aun así, atendemos las solicitudes de acceso, rectificación y supresión con el mismo estándar, porque negarse resultaría peor de lo que vale el esfuerzo.

La legislación moldava no impone ninguna obligación de conservación de datos que obligue a un proveedor a guardar registros de tráfico o de abonados. La cifra de 24 horas indicada más abajo es una decisión propia, no un mínimo fijado por ley, lo que significa que somos libres de reducirla, y ya lo hemos hecho dos veces.

Cinco categorías, enumeradas en su totalidad en la tabla situada encima de este documento. En resumen: una dirección de correo electrónico mientras exista la cuenta; los registros de facturación durante cinco años porque la legislación contable moldava lo exige; los metadatos de conexión durante 24 horas; los tickets de soporte durante 90 días tras su cierre; y el inventario de servicios necesario para prestar y facturar lo que pidió.

Nada de esa lista se eligió por su utilidad para nosotros. Cada elemento existe porque el servicio no puede prestarse ni facturarse legalmente sin él, y cada uno se ha reducido al menos una vez desde que abrimos.

Sin documentos de identidad en ninguna fase. Sin identidad de pago — el pago es únicamente en criptomonedas, de modo que ningún procesador conserva un nombre legal asociado a su cuenta. Sin contenido del tráfico: no se despliega inspección profunda de paquetes, no existe ningún puerto espejo, y no se muestrea ni se indexa nada. Sin contenido del disco. Sin número de teléfono. Sin perfil de comportamiento.

Esto no son compromisos de borrar las cosas con rapidez. Son afirmaciones de que los datos nunca se crean, que es la única versión de la promesa que sobrevive a una orden judicial.

La ejecución del contrato que usted suscribió, para la dirección de correo electrónico y el inventario de servicios. Una obligación legal, para los registros de facturación. Nuestro interés legítimo en mantener la plataforma accesible, para las 24 horas de metadatos de conexión — de forma limitada, y es la razón por la que la ventana es de 24 horas y no de 24 días.

Nada se trata sobre la base del consentimiento, porque nada aquí es lo bastante opcional como para necesitarlo. No existe ninguna lista de marketing, ni ningún correo que usted no haya solicitado.

Nadie. No hay proveedor de analítica, ni red de publicidad, ni CRM, ni servicio de generación de informes de errores, ni plataforma de marketing por correo electrónico ni servicio SaaS de atención al cliente. Los tickets residen en nuestro propio hardware, en los mismos racks que todo lo demás.

La única excepción es la divulgación exigida por una orden de un tribunal moldavo, descrita en la política de autoridades policiales y contabilizada en el informe de transparencia.

Puede solicitar qué datos se conservan, pedir que se corrijan, pedir que se eliminen y oponerse al tratamiento. La solicitud se realiza desde el panel de cliente, iniciando sesión como titular de la cuenta, y se recibe respuesta en un plazo de 30 días — en la práctica, en un día laborable, porque la respuesta es breve.

La eliminación es inmediata para todo excepto los registros de facturación, que la obligación contable conserva durante cinco años. Estos contienen un importe, una moneda y una fecha, y ningún nombre.

Cifrado de disco completo en cada máquina que almacena datos de cuenta. Acceso al panel únicamente por TLS 1.3. El contenido de los tickets se cifra con su clave PGP cuando usted sube una. Acceso administrativo limitado a ingenieros designados con tokens de hardware, y registrado.

No afirmamos que esto haga imposible una brecha. Reduce mucho la cantidad de material interesante en caso de brecha, que es una propiedad más útil y la que optimizamos.

Toda brecha que afecte a los datos de los clientes se anuncia en la página de estado y por correo electrónico dentro de las 72 horas siguientes a su constatación, exija o no la ley dicha notificación, y beneficie o no a nuestra imagen. La notificación indica qué se ha sustraído, cuándo, y qué aún no sabemos.

Los cambios sustanciales se anuncian por correo electrónico 30 días antes de su entrada en vigor, y la versión anterior permanece accesible. Un cambio que amplíe un periodo de conservación es sustancial por definición.