Política de privacidad

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

Última actualización: 8 de noviembre de 2026

Teal VPN es operada por Fxolio LLC, una sociedad de responsabilidad limitada de Wyoming (“nosotros”). Esta política explica exactamente qué recopilamos, qué decidimos no recopilar y por qué. Está escrita para leerse, no para sufrirse.

1. Qué recopilamos

Información de la cuenta

• Tu identificador de inicio de sesión y tu dirección de correo. Inicias sesión con Google, con Apple o con una dirección de correo y un código de un solo uso. De Google o Apple recibimos el identificador que te asignan y la dirección de correo de esa cuenta; con Iniciar sesión con Apple, puede ser la dirección privada de reenvío que Apple crea para ti, que tratamos como cualquier otra dirección. No recibimos tu nombre, tu foto, tus contactos ni tu contraseña. Si inicias sesión con Apple, también guardamos, cifrado, un token que emite Apple, para que, cuando elimines tu cuenta, podamos pedir a Apple que desconecte Teal VPN de tu cuenta de Apple. Para el inicio de sesión por correo guardamos la dirección que escribiste; el código de un solo uso se almacena codificado y caduca a los diez minutos.
• Un número de cuenta. Una referencia que generamos para que soporte pueda encontrar tu cuenta. No es una contraseña y no sirve para iniciar sesión.
• Tu plan y el estado de tu cuenta (Gratis o Pro, activa o cerrada).

Información del dispositivo

• La clave pública de tu dispositivo. La clave privada correspondiente se genera en tu dispositivo y nunca se nos transmite. No podríamos entregarla aunque nos la pidieran.
• Una etiqueta del dispositivo, la plataforma y la versión de la app (por ejemplo, “Android” o “iPhone”), para que puedas reconocer y eliminar tus propios dispositivos, y para que podamos retirar versiones con problemas conocidos. La etiqueta es el modelo del dispositivo, nunca un nombre que le hayas puesto.
• Un código de dispositivo cifrado. El plan gratuito es uno por persona y por teléfono. Para garantizarlo, y para que un teléfono que reinstala la app o vuelve a iniciar sesión conserve su propio espacio de dispositivo en lugar de ocupar un segundo (en cualquier plan), la app envía un código cifrado en un solo sentido, derivado de un identificador que el teléfono da solo a esta app (en Android) o de un valor aleatorio que la app crea una vez y guarda para sí (en iPhone y iPad). Antes de guardarlo, lo volvemos a cifrar con una clave secreta. No podemos convertirlo de nuevo en un identificador de dispositivo, no es un identificador publicitario y nunca se usa para rastrear. Se guarda solo con el registro del dispositivo y se elimina con él.
• En iPhone, iPad y Mac: Apple DeviceCheck, solo en el plan gratis. Cuando empieza un plan gratis en un iPhone, iPad o Mac, pedimos a Apple que ponga una marca de “plan gratis ya usado” para ese dispositivo, mediante el servicio DeviceCheck de Apple. Apple guarda esta marca solo para nuestra app; se mantiene aunque se reinstale la app y se borre el dispositivo. Solo recibimos un sí o un no: ningún identificador del dispositivo ni nada que te identifique. No guardamos el token de un solo uso que el dispositivo usa para preguntar a Apple.

Cifras de uso

• El total de bytes transferidos por cuenta y por dispositivo, para aplicar los límites del plan. Es un número, no un registro de lo que se transfirió ni de adónde fue.
• Cuándo caduca el registro de un dispositivo, para que los dispositivos que ya no se usan se eliminen automáticamente.
• Una marca si parece que una cuenta se comparte más allá de su límite de dispositivos.
• Qué puerto de conexión funcionó en qué tipo de red. Algunas redes móviles bloquean ciertos puertos. Cuando una conexión funciona, la app informa del puerto y del tipo de red (Wi-Fi, o el código del operador móvil) para que otras personas en esa red se conecten más rápido. Se guarda solo como un contador. No está vinculado a tu cuenta ni a tu dispositivo.
• Estadísticas anónimas sobre la calidad de la conexión: qué tipo de conexión funcionó o falló y en cuál de nuestras ubicaciones de servidores, cuánto tardó aproximadamente, el tipo de red (Wi-Fi o código del operador móvil), el país y la versión de la app; se envían cada pocas horas sin tu cuenta, tu dispositivo ni tu dirección IP, redondeadas a la hora, y se eliminan a los 30 días.
• El país de la red desde la que te conectas: se calcula a partir de tu dirección IP (o, en Android, a partir de la red de tu SIM) y, junto con el número de su proveedor (por ejemplo, «AS12389»), se guarda con tu cuenta durante un día para que la app se asigne a un servidor al que tu red pueda acceder. La dirección IP en sí no se guarda.
• Recuentos anónimos de pasos en la app: cuántas veces se llegó a cada paso de la app de Android (la página de bienvenida, el inicio de sesión, la primera conexión, la página del límite diario, la página Pro, la ventana de pago de Google Play y si terminó en compra o en cancelación) — contados por hora y versión de la app, enviados con las estadísticas de arriba, sin tu cuenta, dispositivo, dirección IP ni país, borrados a los 30 días.
• El anuncio del que vino una instalación (app de Android de Google Play): si instalaste Teal después de tocar uno de nuestros anuncios de Google, Google Play le da a la app un código de clic de ese anuncio. La app envía solo ese código y la hora de instalación a nuestro servidor, una vez, después de iniciar sesión. Lo usamos para decirle a Google Ads qué anuncio llevó a una suscripción de pago, y así medir nuestra publicidad. Se guarda 90 días.
• Google Analytics for Firebase (la app de Android de Google Play y la app de iPhone de la App Store): cuenta cómo se usa la app (aperturas, los pasos indicados arriba, compras, versión de la app, modelo de dispositivo y país) con un ID de instancia de la app aleatorio, y Google lo procesa por encargo nuestro. Nunca ve lo que haces a través de la VPN, y los datos no se usan para personalizar anuncios. En Android, el ID de publicidad se envía a Google para que Google Ads pueda relacionar estos pasos con nuestros propios anuncios; la app para iPhone nunca lee el ID de publicidad de Apple ni te pide permiso para rastrearte. Las versiones web de las apps, las apps para Mac y las apps para PC no lo incluyen.
• Versiones de Google Play y de la App Store: para saber qué anuncios nuestros funcionan, estos pasos de la app (por ejemplo, «primera conexión»), junto con el ID de instancia de la app aleatorio mencionado arriba, pueden compartirse con Google Ads fuera de la UE, el Reino Unido y Suiza. En Android, el ID de publicidad se usa solo para esta correspondencia. En iPhone, la medición de Google en el propio dispositivo puede comparar, en el mismo teléfono, una versión codificada del correo con el que inicias sesión; el correo no se envía para ello. Sin anuncios personalizados y sin datos sobre lo que haces a través de la VPN.

Se usa un momento, nunca se guarda

• Tu dirección IP y el país al que corresponde se usan mientras se procesa una solicitud, para limitar los ritmos de solicitudes abusivos y para aplicar las restricciones por país de nuestros Términos del servicio. La dirección se mantiene en memoria como máximo alrededor de un minuto para limitar el ritmo de solicitudes, y no se escribe en nuestra base de datos ni en nuestros registros. Los contadores diarios de nuevos registros y de solicitudes de códigos de inicio de sesión por red usan un valor codificado que no se puede convertir de nuevo en una dirección, y se descartan al cabo de un día.

Comprobar que la app es auténtica

• La app de Android puede pedir a Google Play que confirme que es la app sin modificar, instalada desde Google Play, en un dispositivo auténtico (el servicio Play Integrity). Google procesa esa solicitud según su propia política de privacidad. Solo recibimos el resultado, y guardamos totales diarios de resultados, nada vinculado a tu cuenta.
• La app de iPhone y iPad puede pedir a Apple la misma confirmación (el servicio App Attest). Guardamos la mitad pública de una clave que Apple certifica para esa instalación y un contador; ninguno de los dos te identifica a ti ni a tu dispositivo ante nadie más.

Cookies

El sitio web tealvpn.com usa Google Analytics y la etiqueta de Google Ads para contar visitas, descargas y registros, y para medir nuestra propia publicidad. En la UE, el EEE, el Reino Unido y Suiza, estas etiquetas funcionan sin cookies y sin identificadores, salvo que usted lo acepte; en otros lugares pueden instalar cookies durante un máximo de dos años y, si llegó desde uno de nuestros anuncios, una cookie propia con el código de clic de ese anuncio (90 días), para que una compra posterior pueda atribuirse al anuncio. Cloudflare, que protege el sitio, puede guardar un pequeño valor de seguridad cuando comprueba que un visitante es una persona (Cloudflare Turnstile, antes de los formularios de inicio de sesión y de soporte). La página de la cuenta (account.tealvpn.com), donde inicia sesión y paga, usa la misma etiqueta de Google Analytics y Google Ads, y la etiqueta de Microsoft Advertising para nuestros anuncios de Microsoft (Bing), con la misma regla: en la UE, el EEE, el Reino Unido y Suiza solo si usted lo acepta en la barra de cookies. Cuando estas etiquetas están permitidas y usted ha iniciado sesión o compra allí, la página también envía a Google su correo electrónico en forma de hash (codificado con SHA-256 antes de salir de su navegador, de modo que no se puede leer de nuevo), únicamente para que Google pueda saber si una compra procedió de uno de nuestros anuncios. Aparte de estas etiquetas, la página de la cuenta solo instala cookies estrictamente necesarias: una que mantiene su sesión iniciada y dos que duran 10 minutos y protegen un inicio de sesión con Google o Apple mientras está en curso. Puede eliminarlas en cualquier momento desde su navegador.

2. Qué no recopilamos

• No registramos los sitios web, servicios ni direcciones IP a los que te conectas a través del túnel.
• No guardamos la dirección IP desde la que te conectas.
• No registramos las consultas DNS. Las consultas de nombres las responde el propio servidor VPN y no se escriben en disco.
• No inspeccionamos, registramos ni guardamos el contenido de tu tráfico. Está cifrado entre tu dispositivo y el servidor de salida.
• La versión de Google Play de la app de Android usa el ID de publicidad de Android solo para medir nuestros propios anuncios (arriba); sin SDK publicitarios ni fingerprinting. La única analítica es Google Analytics for Firebase en la versión de Google Play, descrita arriba.
• No vendemos, alquilamos ni compartimos información personal con intermediarios de datos ni anunciantes. Nunca.

3. Pagos

Teal Pro se compra a través de Google Play en la app de Android y a través del App Store en la app de iPhone y iPad. Google y Apple gestionan tus datos de pago según sus propias políticas de privacidad; recibimos un registro de que una compra es válida (el producto, sus fechas y una etiqueta aleatoria que dimos a tu cuenta), para poder activar y desactivar tu plan. Nunca recibimos ni guardamos el número de tu tarjeta.

4. Por qué podemos conservar estos datos

Cuando se aplica el RGPD o leyes similares, nos basamos en: la ejecución de un contrato (gestionar la cuenta que creaste) y los intereses legítimos (prevenir abusos y fraudes, y mantener el servicio disponible para todos). Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento.

5. Cuánto tiempo conservamos los datos

• Registros de la cuenta y de los dispositivos: mientras exista la cuenta. Un dispositivo que dejas de usar se elimina automáticamente cuando caduca su registro.
• Cuando eliminas tu cuenta (en la app, en Cuenta → Eliminar cuenta, o como se describe en nuestra página de eliminación de cuenta): tu cuenta, tus dispositivos y tus sesiones se eliminan de inmediato.
• Una cosa sobrevive a la eliminación, por poco tiempo: si la cuenta estaba en el plan gratis, el código de dispositivo codificado conserva la cantidad de datos usados ese día hasta el siguiente reinicio diario, para que eliminar y volver a crear una cuenta no sirva para recargar la cuota. No tiene ningún vínculo contigo y se elimina después de ese reinicio.
• En iPhone y iPad, la marca de “plan gratis ya usado” de Apple (consulta la sección 1) la conserva Apple, no nosotros, y no se elimina cuando eliminas tu cuenta: un dispositivo que ya tuvo un plan gratis no recibe un segundo. No tiene ningún vínculo contigo ni con tu cuenta.
• Los registros de compras que la ley nos obliga a conservar, como los registros de transacciones conservados a efectos fiscales, se guardan durante el plazo que exige la ley. Eliminar tu cuenta no cancela una suscripción: cancélala antes en Google Play o en los ajustes del App Store.

6. Con quién compartimos datos

Usamos: proveedores de alojamiento para nuestros servidores VPN (que necesariamente transportan el tráfico cifrado y no pueden leerlo); Cloudflare, que transporta las solicitudes a nuestra web y a nuestro servicio de cuentas; Google, para el inicio de sesión, para comprobar que la app de Android es auténtica y para los pagos de Google Play; Apple, para Iniciar sesión con Apple, para comprobar que la app de iPhone es auténtica, para la marca de un plan gratis por dispositivo (DeviceCheck) y para los pagos del App Store; y Amazon Web Services, cuyo servicio de correo entrega el código de un solo uso cuando inicias sesión por correo, el único aviso cuando empieza Teal Pro y nuestras respuestas de soporte, y ve tu dirección solo con ese fin; Resend, un segundo servicio de correo, interviene solo si Amazon no puede entregarlo. No damos a ninguno de ellos tu actividad de navegación, porque no la tenemos.

En la versión de Google Play, Google también procesa las estadísticas de la app descritas en la sección 1 (Google Analytics for Firebase) y, fuera de la UE, el Reino Unido y Suiza, las usa para medir cuáles de nuestros propios anuncios funcionan (Google Ads).

En el sitio web y en la página de la cuenta, Google (Google Analytics y Google Ads) y Microsoft (Microsoft Advertising) reciben los datos de medición descritos en el apartado Cookies de la sección 1, incluido el correo electrónico en forma de hash cuando usted ha iniciado sesión o compra en la página de la cuenta con estas etiquetas permitidas. Los usan únicamente para medir nuestros propios anuncios.

Nuestro compromiso. No vendemos, usamos ni revelamos a terceros ningún dato que tengamos sobre ti para ningún fin distinto de prestar el servicio como se describe en esta página. Cada proveedor mencionado arriba recibe solo lo que necesita su parte del servicio y solo puede usarlo para eso, con condiciones al menos tan protectoras como esta política.

Revelaremos información si nos obliga a ello una orden legal válida y vinculante para Fxolio LLC. Solo podemos entregar lo que realmente tenemos, que se describe arriba. No podemos entregar historiales de navegación, contenidos del tráfico ni direcciones IP de conexión, porque no los tenemos.

7. Tus derechos

Puedes solicitar una copia de tus datos, pedirnos que los corrijamos o eliminar tu cuenta y sus datos. La eliminación es inmediata desde la app (Cuenta → Eliminar cuenta); si no puedes usar la app, consulta nuestra página de eliminación de cuenta. También puedes retirar el permiso que diste a Google o Apple para iniciar sesión en los ajustes de tu cuenta de Google o Apple; cuando Apple nos informa de que lo has hecho, se cierran a la vez todas las sesiones y todos los dispositivos de la cuenta. Para cualquier otra cosa, escribe a support@tealvpn.com desde la dirección de correo de la cuenta. Según dónde vivas, también puedes tener derecho a presentar una reclamación ante una autoridad de protección de datos.

8. Menores

Teal VPN es para adultos. No está dirigida a menores de 18 años y no recopilamos a sabiendas su información personal. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

9. Transferencias internacionales

Somos una empresa de Estados Unidos y nuestros servidores están en varios países. Usar el servicio implica necesariamente que tus datos se procesen en el país del servidor que elijas y en Estados Unidos.

10. Cambios

Si cambiamos esta política de una forma que te afecte de manera importante, publicaremos aquí la nueva versión con una nueva fecha y, cuando corresponda, te avisaremos en la app antes de que entre en vigor.

11. Contacto

Fxolio LLC
Consultas sobre privacidad: support@tealvpn.com
Abusos y avisos legales: abuse@tealvpn.com