Política de privacidad

Última actualización: 16 de septiembre de 2026 · Versión 1.5

Esta política explica, sin rodeos, qué datos tratamos cuando usas la app Ticky VPN para Android y esta web, para qué los usamos, con quién los compartimos y qué derechos tienes.

1. Quién es el responsable

El responsable del tratamiento es Vilania LLC (EIN 37-2057304), con domicilio en 530b Harkle Road, STE 100, 87505 Santa Fe, Santa Fe County, Nuevo México, Estados Unidos.

Contacto para cualquier asunto de privacidad: support@vilania.marketing. No estamos obligados a designar Delegado de Protección de Datos y no lo hemos designado.

Ofrecemos Ticky VPN a personas que residen en España y en la Unión Europea, por lo que aplicamos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. A qué se aplica

A la app Ticky VPN (paquete com.vilania.tickyvpn) distribuida en Google Play y a la web tickyvpn.com. No cubre los servicios de terceros a los que accedas a través de la VPN ni las políticas de Google Play.

3. Qué datos tratamos y por qué

3.1 Tu cuenta

Al abrir la app creamos una cuenta anónima en Firebase Authentication: un identificador aleatorio (UID) que no contiene tu nombre, email ni teléfono. Si decides iniciar sesión (con Google, con Apple o con email y contraseña), asociamos a ese mismo UID tu email y, si el proveedor lo facilita, tu nombre; los guardamos en tu cuenta para reconocerte en otros dispositivos y poder atenderte cuando nos escribas.

• Finalidad: reconocer tu cuenta, asociar tus dispositivos y tu plan.
• Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.2 Tus dispositivos

Para cada dispositivo desde el que te conectas guardamos:

• Un identificador de instalación generado por la app.
• Nombre del dispositivo (fabricante y modelo) y plataforma.
• La clave pública WireGuard del dispositivo y la dirección IP interna que le asignamos dentro del túnel (no es tu IP real).
• El último servidor al que te conectaste.
• Un identificador de hardware derivado del identificador de Android (SSAID), que enviamos siempre hasheado con SHA-256. Sirve para que reinstalar la app o crear otra cuenta anónima en el mismo móvil no reinicie la hora gratis diaria. No permite identificarte personalmente y no se comparte con terceros.
• El token de notificaciones (Firebase Cloud Messaging), si has aceptado recibirlas.
• La zona horaria del dispositivo, para saber cuándo se renueva tu hora gratis.

• Finalidad: establecer el túnel, aplicar los límites del plan gratuito, evitar abusos y avisarte de cambios en tu conexión o tu plan.
• Base legal: ejecución del contrato (art. 6.1.b) y, para el control de abusos, interés legítimo (art. 6.1.f) en mantener el servicio gratuito sostenible.

3.3 Tu uso de la VPN

Mientras estás conectado, nuestros servidores solo conocen la clave pública de tu dispositivo, el momento del último intercambio de claves y los bytes que han entrado y salido por el túnel. Con eso calculamos y guardamos:

• Tiempo conectado hoy (segundos), para la hora gratis diaria.
• Consumo mensual (bytes subidos y bajados) y consumo acumulado.

Lo que no hacemos, y está así diseñado en el código que corre en los servidores:

• No guardamos tu dirección IP real (la que ve el servidor cuando te conectas).
• No registramos qué webs visitas, qué apps usas ni tus consultas DNS.
• No inspeccionamos ni almacenamos el contenido de tu tráfico, que viaja cifrado con WireGuard.
• No creamos perfiles de navegación ni cruzamos tu actividad con tu identidad.

Protección DNS dentro de la VPN (Premium, opcional). Si activas en Ajustes la protección contra rastreadores publicitarios o la protección contra malware y phishing, las consultas DNS de tu túnel dejan de resolverse en nuestro servidor y pasan a un resolvedor con listas de filtrado: AdGuard DNS (AdGuard Software Ltd., Chipre) para los rastreadores publicitarios, o Quad9 (Quad9 Foundation, Suiza) si solo activas la protección contra malware. Las consultas salen a través de nuestro servidor, así que ese resolvedor ve la dirección IP del servidor VPN, no la tuya, y nosotros seguimos sin registrarlas. Puedes desactivarlas cuando quieras; entonces vuelve a resolver nuestro servidor.

Protección permanente sin VPN (todos los planes, opcional). Si activas en Ajustes "Protección permanente sin VPN", la app crea en tu dispositivo una interfaz VPN local que solo recoge las consultas DNS del móvil (qué nombre de dominio corresponde a qué dirección) y las envía cifradas (DNS sobre HTTPS) al resolvedor que corresponda según los filtros que tengas activados: AdGuard DNS, Quad9 o, sin filtros, el servidor sin filtrado de AdGuard DNS. El resto de tu tráfico no pasa por esa interfaz ni por nuestros servidores: va directo por tu red, como si la app no estuviera. En este modo el resolvedor ve tu dirección IP pública (la de tu red), igual que la vería el DNS de tu operador, pero la consulta va cifrada y nadie más en la red puede leerla. Las consultas no salen por nuestros servidores ni las recibimos: la app solo guarda en tu dispositivo un contador diario de consultas y dominios bloqueados, que se muestra en la pantalla principal. Si en algún momento el resolvedor cifrado no responde (por ejemplo, una red que lo bloquea), la app usa temporalmente el DNS de la red para que no te quedes sin Internet y te lo indica en Ajustes. Las consultas de la propia app TickyVPN no pasan por este filtro.

Modo antibloqueo (Premium, opcional). En redes que bloquean las VPN, la conexión puede salir por el puerto 443 o viajar dentro de una conexión HTTPS (WebSocket sobre TLS) a nuestro propio servidor, que para ello tiene un nombre de dominio propio (*.n.tickyvpn.com) y un certificado emitido por Let's Encrypt. No interviene ningún tercero en tu tráfico: es el mismo túnel WireGuard, cifrado igual, hacia el mismo servidor. Let's Encrypt solo conoce el nombre de nuestros servidores, nunca nada tuyo.

Acceso a la red local (Premium, opcional). Por defecto, con la VPN conectada todo el tráfico del móvil va por el túnel, incluido el que iría a los aparatos de tu propia red (Chromecast, Smart TV, impresora, NAS), que por eso dejan de verse. Si activas en Ajustes "Acceso a la red local", el tráfico dirigido a direcciones privadas de la red en la que estés (rangos 10.x, 172.16–31.x, 192.168.x y multicast) deja de pasar por el túnel y sale directo por tu Wi‑Fi, sin cifrar por la VPN y sin pasar por nuestros servidores; todo lo que va a Internet, incluidas tus consultas DNS, sigue cifrado dentro del túnel. Nosotros no vemos ni registramos ese tráfico local. Ten en cuenta que en una red ajena (hotel, cafetería) esto permite que el móvil hable en claro con otros dispositivos de esa red. Puedes desactivarlo cuando quieras.

Dispositivos. Para aplicar el límite de dispositivos conectados a la vez de cada plan guardamos, por dispositivo, un identificador de la instalación, la clave pública WireGuard, el nombre del modelo, la plataforma y el último servidor usado. Puedes ver y quitar cualquier dispositivo de tu cuenta desde Ajustes → Dispositivos.

• Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.4 Pagos y suscripción Premium

Los pagos los procesa Google Play; nosotros nunca vemos tu tarjeta. Usamos RevenueCat para verificar tus compras y Superwall para mostrar las pantallas de suscripción. Ambos reciben tu UID y los eventos de compra (producto, fechas de inicio, renovación, cancelación, importe y moneda); si has iniciado sesión, también tu email y nombre, para que podamos localizar tu suscripción cuando nos pidas ayuda. Guardamos en tu cuenta el estado del plan y un historial de esos eventos. RevenueCat recibe además, asociados a tu UID, los eventos de los anuncios con recompensa que veas (anuncio cargado, mostrado, pulsado, el ingreso estimado que genera y su moneda), para que podamos ver en un solo sitio lo que sostiene el servicio; no recibe el identificador de publicidad ni el contenido del anuncio.

• Finalidad: activar y desactivar Premium, atender reclamaciones y cumplir obligaciones fiscales y contables.
• Base legal: ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c).

3.5 Anuncios con recompensa (hora gratis y horas extra)

En el plan gratuito, la hora del día se activa viendo un anuncio de vídeo, y cuando la agotas puedes ver otro para ganar tiempo extra. Los anuncios los sirve Google AdMob y solo se cargan cuando vas a conectarte sin hora activada, estás cerca del límite o pulsas «ver anuncio»; el resto de la app no lleva publicidad y los usuarios Premium no ven ninguno. Para servirlo y medirlo, Google recibe el identificador de publicidad de tu Android (que puedes restablecer o borrar en los ajustes del sistema), la IP, el modelo de dispositivo y datos técnicos de la app. Nosotros no recibimos nada de eso: solo un aviso firmado de Google con tu UID y un identificador de la recompensa, que guardamos para sumarte el tiempo y evitar duplicados. Google puede usar esos datos según su política de privacidad y sus condiciones para partners.

• Finalidad: ofrecer una alternativa gratuita a Premium y financiar el servicio.
• Base legal: ejecución del contrato (art. 6.1.b) para sumarte la hora; para la personalización de los anuncios, tu consentimiento (art. 6.1.a), que te pedimos en el formulario de privacidad al abrir la app por primera vez (si estás en el Espacio Económico Europeo o el Reino Unido) y que puedes cambiar cuando quieras en Ajustes → Opciones de privacidad de anuncios o en los ajustes de anuncios de Google.

3.6 Invitaciones y regalos de horas

Puedes invitar a alguien con tu código (o tu enlace tickyvpn.com/i/CÓDIGO) y regalar horas con un enlace tickyvpn.com/g/CÓDIGO. Las horas ganadas o recibidas se guardan en tu cuenta como «horas guardadas» y se van gastando cuando se acaba tu hora del día. Para que funcione tratamos:

• Tu código de invitación (aleatorio, no revela quién eres) y, por cada invitación canjeada, el UID de quien invita y el de quien canjea, la fecha, el estado (pendiente, completada, límite mensual alcanzado) y las horas abonadas. Quien invita solo ve un contador («N invitados, N han conectado») y un aviso con el nombre de pila del invitado si este ha iniciado sesión con Google, Apple o correo; una cuenta anónima aparece como «alguien».
• Regalos: código, horas, mensaje opcional que escribas (máximo 140 caracteres, lo ve quien lo reclama), fecha de creación y de caducidad, UID de quien regala y de quien lo reclama, y tu nombre de pila si lo has vinculado. Un regalo no reclamado en 7 días se devuelve a tu cuenta.
• Enlace de instalación: si instalas la app desde un enlace de invitación o de regalo, Google Play nos pasa el código que venía en el enlace (Google Play Install Referrer) para canjearlo automáticamente. No recibimos nada más de Google Play por esta vía.

Las páginas tickyvpn.com/i/… y tickyvpn.com/g/… son estáticas y no guardan el código ni identifican a quien las abre. Para evitar abusos, una cuenta solo puede canjear una invitación, no puede canjear la suya, debe hacerlo en los 14 primeros días y en un mismo dispositivo solo se canjea una invitación; quien invita cobra como máximo 10 invitaciones al mes.

• Finalidad: abonar las horas a las dos partes y evitar fraudes.
• Base legal: ejecución del contrato (art. 6.1.b) al usar la función; interés legítimo (art. 6.1.f) para la prevención del fraude.
• Conservación: mientras exista tu cuenta; se borra con ella.

3.7 Notificaciones

Si concedes el permiso, te avisamos cuando tu conexión se cierra, un servidor entra en mantenimiento o tu plan cambia. Los mensajes solo llevan datos técnicos; el texto lo genera tu propio teléfono. Puedes revocar el permiso en los ajustes de Android en cualquier momento.

• Base legal: tu consentimiento (art. 6.1.a), que das al aceptar el permiso del sistema.

3.8 Conexión automática y redes de confianza (permiso de ubicación)

Con Premium puedes activar la conexión automática: la VPN se conecta sola cuando tu dispositivo entra en una red Wi-Fi que no hayas marcado como de confianza. Para reconocer tus redes de confianza la app necesita leer el nombre de la red Wi-Fi (SSID), y Android solo lo facilita a las apps con permiso de ubicación; para hacerlo con la app cerrada, con el permiso «Permitir todo el tiempo».

Ese permiso se usa únicamente para leer el nombre de la red Wi-Fi. No obtenemos tu posición, no la registramos y no enviamos a nuestros servidores ni el nombre de tus redes ni ningún otro dato de ubicación: la lista de redes de confianza se guarda solo en tu dispositivo y desaparece al desinstalar la app. La función se puede usar sin el permiso (entonces la VPN se conecta en cualquier Wi-Fi) y puedes revocarlo en los ajustes de Android cuando quieras.

• Base legal: tu consentimiento (art. 6.1.a), que das al activar la función y aceptar el permiso del sistema.
• Conservación: solo en tu dispositivo, mientras tengas la app instalada.

3.9 Analítica de uso y errores

En la app y en esta web usamos Firebase Analytics (Google) para obtener estadísticas agregadas: pantallas vistas, instalaciones, país aproximado, modelo de dispositivo y errores. No lo usamos para publicidad ni para seguirte entre servicios de terceros, y no cruzamos estos datos con tu actividad dentro del túnel.

Si la app se cierra de forma inesperada o falla al conectar, Firebase Crashlytics (Google) nos envía un informe técnico: la traza del error, modelo y versión de Android, versión de la app, memoria y estado del dispositivo, y tu identificador de usuario (el mismo UID opaco de tu cuenta, para poder localizar tu caso si nos escribes). No incluye tu email, tu IP pública ni nada de lo que haces a través del túnel.

En la app usamos también Mixpanel para medir cómo se usa el producto: qué pantallas ves, si conectas la VPN y a qué país, cuánto dura la sesión, si agotas la hora gratis, si ves un anuncio con recompensa, si abres la pantalla de suscripción y si compras. Cada evento va asociado al UID opaco de tu cuenta (el mismo que en RevenueCat y Superwall, para poder cruzar el uso con la suscripción), a tu plan (gratis o Premium), a la versión de la app y a datos técnicos del dispositivo (modelo, versión de Android, idioma). Si vinculas una cuenta con proveedor, tu email y tu nombre se guardan en tu perfil de Mixpanel para poder localizarte si nos escribes. Mixpanel no recibe tu IP pública como dato de perfil, ni nada de lo que haces a través del túnel.

• Base legal: interés legítimo (art. 6.1.f) en entender, mejorar y mantener estable el producto. Puedes oponerte escribiéndonos.
• Conservación: los informes de errores se guardan 90 días en Crashlytics; los eventos de uso, 5 años en Mixpanel (su retención por defecto) o hasta que borres tu cuenta.

3.10 Soporte

Si nos escribes, tratamos tu email y el contenido del mensaje para responderte y conservamos la conversación mientras dure la incidencia y un plazo razonable después.

• Base legal: interés legítimo (art. 6.1.f) y, si eres cliente, ejecución del contrato.

3.11 Registro operativo de infraestructura

Mantenemos un registro de auditoría de quién administra qué en nuestros servidores (accesos de administración, altas y bajas de dispositivos, acciones del panel). Contiene identificadores técnicos y el UID afectado, nunca tu tráfico, tus destinos ni tu IP. Se conserva 90 días.

• Base legal: interés legítimo (art. 6.1.f) en la seguridad del servicio.

4. Con quién compartimos datos

No vendemos ni cedemos tus datos. Trabajamos con estos encargados del tratamiento:

También podríamos comunicar datos a autoridades cuando una ley o una resolución judicial válida nos obligue. Como no guardamos IP de origen ni historial de navegación, no podemos entregar lo que no tenemos.

5. Dónde están los servidores y transferencias internacionales

Actualmente ofrecemos servidores en España, Alemania, Países Bajos, Francia, Reino Unido, Estados Unidos y México. Cuando eliges una ubicación, tu tráfico cifrado sale a Internet desde ese país. La lista puede cambiar; la app muestra siempre las ubicaciones disponibles.

Vilania LLC está en Estados Unidos y algunos de nuestros proveedores también. Cuando tus datos salen del Espacio Económico Europeo lo hacemos con garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado (es el caso de Google) y, en el resto, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías.

6. Cuánto tiempo conservamos los datos

• Cuenta, dispositivos y consumo: mientras tu cuenta esté activa y hasta 12 meses después de tu última conexión. Pasado ese plazo los borramos o anonimizamos.
• Métricas técnicas de los servidores: 7 días.
• Recompensas de anuncios (UID e identificador de la recompensa): 12 meses.
• Registro de auditoría de infraestructura: 90 días.
• Historial de facturación: el tiempo que exige la normativa fiscal y contable aplicable.
• Analítica agregada: según la configuración de retención de Firebase Analytics (14 meses) y de Mixpanel (5 años).

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir que los borremos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento cuando lo hayas dado. Para ejercerlos escribe a support@vilania.marketing desde la cuenta de Google vinculada o indicando el identificador de tu dispositivo (lo verás en Ajustes de la app), para que podamos localizar tu cuenta anónima. Respondemos en un máximo de 30 días.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos o la autoridad de control de tu país.

8. Cómo borrar tu cuenta

Pídelo desde la app (Ajustes → Privacidad y datos → Solicitar borrado de mis datos) o escribiendo a support@vilania.marketing y eliminaremos tu cuenta, tus dispositivos y tu historial de consumo en un plazo máximo de 30 días. En tickyvpn.com/eliminar-cuenta explicamos paso a paso el proceso, qué datos se borran y cuáles conservamos por obligación legal. Si tienes Premium, recuerda cancelar la suscripción en Google Play: desinstalar la app o borrar la cuenta no la cancela.

9. Menores

Ticky VPN es para mayores de 18 años. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor la eliminaremos.

10. Seguridad

El túnel usa WireGuard con claves generadas en tu dispositivo; la clave privada nunca sale de él. Las claves de emparejamiento se guardan solo en el servidor y no son accesibles desde la app ni desde el panel. El acceso a la base de datos está restringido por reglas de seguridad y los accesos de administración quedan auditados.

11. Cambios en esta política

Si cambiamos algo relevante te lo indicaremos en la app o en esta web antes de que entre en vigor. La fecha y versión de arriba indican la edición vigente.

12. Contacto

Vilania LLC · 530b Harkle Road, STE 100, 87505 Santa Fe, NM, Estados Unidos · support@vilania.marketing