Política de privacidad

Última actualización: 14 de septiembre de 2026 · Versión 1.0

Esta política explica, sin rodeos, qué datos tratamos cuando usas la app Ticky VPN para Android y esta web, para qué los usamos, con quién los compartimos y qué derechos tienes.

1. Quién es el responsable

El responsable del tratamiento es Vilania LLC (EIN 37-2057304), con domicilio en 530b Harkle Road, STE 100, 87505 Santa Fe, Santa Fe County, Nuevo México, Estados Unidos.

Contacto para cualquier asunto de privacidad: support@vilania.marketing. No estamos obligados a designar Delegado de Protección de Datos y no lo hemos designado.

Ofrecemos Ticky VPN a personas que residen en España y en la Unión Europea, por lo que aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. A qué se aplica

A la app Ticky VPN (paquete com.vilania.tickyvpn) distribuida en Google Play y a la web ticky-vpn.web.app. No cubre los servicios de terceros a los que accedas a través de la VPN ni las políticas de Google Play.

3. Qué datos tratamos y por qué

3.1 Tu cuenta

Al abrir la app creamos una cuenta anónima en Firebase Authentication: un identificador aleatorio (UID) que no contiene tu nombre, email ni teléfono. Si decides iniciar sesión con Google, recibimos de Google tu email, nombre y foto de perfil asociados a ese UID.

• Finalidad: reconocer tu cuenta, asociar tus dispositivos y tu plan.
• Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.2 Tus dispositivos

Para cada dispositivo desde el que te conectas guardamos:

• Un identificador de instalación generado por la app.
• Nombre del dispositivo (fabricante y modelo) y plataforma.
• La clave pública WireGuard del dispositivo y la dirección IP interna que le asignamos dentro del túnel (no es tu IP real).
• El último servidor al que te conectaste.
• Un identificador de hardware derivado del identificador de Android (SSAID), que enviamos siempre hasheado con SHA-256. Sirve para que reinstalar la app o crear otra cuenta anónima en el mismo móvil no reinicie la hora gratis diaria. No permite identificarte personalmente y no se comparte con terceros.
• El token de notificaciones (Firebase Cloud Messaging), si has aceptado recibirlas.
• La zona horaria del dispositivo, para saber cuándo se renueva tu hora gratis.

• Finalidad: establecer el túnel, aplicar los límites del plan gratuito, evitar abusos y avisarte de cambios en tu conexión o tu plan.
• Base legal: ejecución del contrato (art. 6.1.b) y, para el control de abusos, interés legítimo (art. 6.1.f) en mantener el servicio gratuito sostenible.

3.3 Tu uso de la VPN

Mientras estás conectado, nuestros servidores solo conocen la clave pública de tu dispositivo, el momento del último intercambio de claves y los bytes que han entrado y salido por el túnel. Con eso calculamos y guardamos:

• Tiempo conectado hoy (segundos), para la hora gratis diaria.
• Consumo mensual (bytes subidos y bajados) y consumo acumulado.

Lo que no hacemos, y está así diseñado en el código que corre en los servidores:

• No guardamos tu dirección IP real (la que ve el servidor cuando te conectas).
• No registramos qué webs visitas, qué apps usas ni tus consultas DNS.
• No inspeccionamos ni almacenamos el contenido de tu tráfico, que viaja cifrado con WireGuard.
• No creamos perfiles de navegación ni cruzamos tu actividad con tu identidad.

• Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.4 Pagos y suscripción Premium

Los pagos los procesa Google Play; nosotros nunca vemos tu tarjeta. Usamos RevenueCat para verificar tus compras y Superwall para mostrar las pantallas de suscripción. Ambos reciben tu UID anónimo y los eventos de compra (producto, fechas de inicio, renovación, cancelación, importe y moneda). Guardamos en tu cuenta el estado del plan y un historial de esos eventos.

• Finalidad: activar y desactivar Premium, atender reclamaciones y cumplir obligaciones fiscales y contables.
• Base legal: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).

3.5 Notificaciones

Si concedes el permiso, te avisamos cuando tu conexión se cierra, un servidor entra en mantenimiento o tu plan cambia. Los mensajes solo llevan datos técnicos; el texto lo genera tu propio teléfono. Puedes revocar el permiso en los ajustes de Android en cualquier momento.

• Base legal: tu consentimiento (art. 6.1.a), que das al aceptar el permiso del sistema.

3.6 Analítica de uso

En la app y en esta web usamos Firebase Analytics (Google) para obtener estadísticas agregadas: pantallas vistas, instalaciones, país aproximado, modelo de dispositivo y errores. No lo usamos para publicidad ni para seguirte entre servicios de terceros, y no cruzamos estos datos con tu actividad dentro del túnel.

• Base legal: interés legítimo (art. 6.1.f) en entender y mejorar el producto. Puedes oponerte escribiéndonos.

3.7 Soporte

Si nos escribes, tratamos tu email y el contenido del mensaje para responderte y conservamos la conversación mientras dure la incidencia y un plazo razonable después.

• Base legal: interés legítimo (art. 6.1.f) y, si eres cliente, ejecución del contrato.

3.8 Registro operativo de infraestructura

Mantenemos un registro de auditoría de quién administra qué en nuestros servidores (accesos de administración, altas y bajas de dispositivos, acciones del panel). Contiene identificadores técnicos y el UID afectado, nunca tu tráfico, tus destinos ni tu IP. Se conserva 90 días.

• Base legal: interés legítimo (art. 6.1.f) en la seguridad del servicio.

4. Con quién compartimos datos

No vendemos ni cedemos tus datos. Trabajamos con estos encargados del tratamiento:

También podríamos comunicar datos a autoridades cuando una ley o una resolución judicial válida nos obligue. Como no guardamos IP de origen ni historial de navegación, no podemos entregar lo que no tenemos.

5. Dónde están los servidores y transferencias internacionales

Actualmente ofrecemos servidores en España, Alemania, Países Bajos, Francia, Reino Unido, Estados Unidos y México. Cuando eliges una ubicación, tu tráfico cifrado sale a Internet desde ese país. La lista puede cambiar; la app muestra siempre las ubicaciones disponibles.

Vilania LLC está en Estados Unidos y algunos de nuestros proveedores también. Cuando tus datos salen del Espacio Económico Europeo lo hacemos con garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (es el caso de Google) y, en el resto, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías.

6. Cuánto tiempo conservamos los datos

• Cuenta, dispositivos y consumo: mientras tu cuenta esté activa y hasta 12 meses después de tu última conexión. Pasado ese plazo los borramos o anonimizamos.
• Métricas técnicas de los servidores: 7 días.
• Registro de auditoría de infraestructura: 90 días.
• Historial de facturación: el tiempo que exige la normativa fiscal y contable aplicable.
• Analítica agregada: según la configuración de retención de Firebase Analytics (14 meses).

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir que los borremos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento cuando lo hayas dado. Para ejercerlos escribe a support@vilania.marketing desde la cuenta de Google vinculada o indicando el identificador de tu dispositivo (lo verás en Ajustes de la app), para que podamos localizar tu cuenta anónima. Respondemos en un máximo de 30 días.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control de tu país.

8. Cómo borrar tu cuenta

Escríbenos a support@vilania.marketing y eliminaremos tu cuenta, tus dispositivos y tu historial de consumo en un plazo máximo de 30 días. Si tienes Premium, recuerda cancelar la suscripción en Google Play: desinstalar la app o borrar la cuenta no la cancela.

9. Menores

Ticky VPN es para mayores de 18 años. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor la eliminaremos.

10. Seguridad

El túnel usa WireGuard con claves generadas en tu dispositivo; la clave privada nunca sale de él. Las claves de emparejamiento se guardan solo en el servidor y no son accesibles desde la app ni desde el panel. El acceso a la base de datos está restringido por reglas de seguridad y los accesos de administración quedan auditados.

11. Cambios en esta política

Si cambiamos algo relevante te lo indicaremos en la app o en esta web antes de que entre en vigor. La fecha y versión de arriba indican la edición vigente.

12. Contacto

Vilania LLC · 530b Harkle Road, STE 100, 87505 Santa Fe, NM, Estados Unidos · support@vilania.marketing