Última actualización: 10 de marzo de 2026
Esta Política de privacidad explica cómo REPOCKET PTE. LTD. ("Repocket," "nosotros," "nos" o "nuestro") recopila, usa, procesa, divulga y protege la información personal en relación con el software Zenshield, el servicio VPN, la funcionalidad de intercambio de ancho de banda y los sitios web relacionados (en conjunto, los "Servicios").
Esta Política de privacidad se aplica a las aplicaciones de escritorio de Zenshield (incluidas Windows y macOS), las aplicaciones móviles de Zenshield (incluidas iOS y Android) y cualquier sitio web asociado operado bajo la marca Zenshield. Esta Política de privacidad forma parte del Acuerdo de licencia de usuario final de Zenshield ("EULA") y debe leerse junto con él. Al instalar, acceder o usar los Servicios, reconoces que tu información personal será procesada tal como se describe en esta Política de privacidad.
A efectos de las leyes de protección de datos aplicables, REPOCKET PTE. LTD. (con domicilio en 60 Paya Lebar Road, #11-03 Paya Lebar Square, Singapore 409051) es el responsable del tratamiento de la información personal descrita en esta Política de privacidad. Nuestro correo electrónico es hello@zenshield.com
Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en los Servicios, nuestras prácticas, los requisitos legales o los requisitos de la plataforma. La fecha de "Última actualización" en la parte superior de esta Política de privacidad indica cuándo se revisó por última vez. Si hacemos cambios importantes, tomaremos medidas razonables para avisarlo, por ejemplo publicando una versión actualizada en nuestro sitio web o mostrando un aviso dentro de los Servicios. Si sigues usando los Servicios después de que entre en vigor una Política de privacidad actualizada, aceptas la versión actualizada.
Si tienes preguntas sobre esta Política de privacidad, deseas ejercer tus derechos de privacidad o tienes dudas sobre cómo se maneja tu información, puedes contactarnos usando los datos anteriores.
1. INFORMACIÓN QUE RECOPILAMOS
1.1. Información que recopilamos
Recopilamos información personal y datos técnicos relacionados solo en la medida necesaria para proporcionar, proteger y mejorar los Servicios. Las categorías de información que recopilamos se describen a continuación.
| Categoría de información | Qué recopilamos | Finalidad de la recopilación |
|---|---|---|
| Información que proporcionas | Dirección de correo electrónico; contraseña de cuenta hash; comunicaciones de soporte (incluidos archivos adjuntos); detalles opcionales del perfil (si se proporcionan) | Creación y gestión de la cuenta; autenticación; atención al usuario; comunicaciones del servicio |
| Registros de cuenta y consentimiento | Registros de aceptación del EULA; registros de aceptación de Bandwidth Sharing; marcas de tiempo del consentimiento; dirección IP en el momento del consentimiento; versión de la app, tipo de dispositivo o plataforma en el momento de la aceptación | Demostrar la aceptación contractual; mantener registros de cumplimiento; defensa jurídica; auditoría de seguridad |
| Información de red y técnica | Dirección IP de entrada; IP del servidor VPN asignada; país/ubicación del servidor seleccionado; marcas de tiempo y duración de la sesión; tipo de dispositivo; sistema operativo y versión; versión de la app; ISP/ASN (si se recopila); registros de fallos y diagnósticos | Operar el servicio VPN; asignar servidores; mantener la integridad de la red; solucionar problemas; prevenir abusos; mejorar el rendimiento |
| Datos de uso compartido de ancho de banda | Participación de la IP externa en la red proxy; metadatos relacionados con el enrutamiento; registros de prevención de abusos; datos de supervisión de la integridad de la red | Operar una red proxy gestionada; asignar el enrutamiento; supervisar usos indebidos; garantizar el cumplimiento y la seguridad |
| Datos analíticos y del sitio web | Datos analíticos del sitio web (por ejemplo, Google Analytics, PostHog); identificadores del dispositivo para diagnósticos; cookies; análisis de rendimiento del SDK | Entender los patrones de uso; mejorar la funcionalidad; mantener la fiabilidad del servicio; diagnosticar problemas técnicos |
1.2. Limitaciones
Zenshield está diseñado para limitar la recopilación de datos sensibles sobre la actividad de red. En concreto:
- No almacenamos tu historial de navegación.
- No conservamos registros de consultas DNS.
- No inspeccionamos ni almacenamos el contenido de tus comunicaciones.
- No realizamos inspección profunda de paquetes del tráfico VPN.
- No usamos el tráfico VPN con fines de seguimiento publicitario.
- No elaboramos perfiles de publicidad conductual basados en tu uso de la VPN.
Nuestras prácticas de recopilación de datos se limitan a lo necesario para operar, proteger y mejorar los Servicios, tal como se describe en esta Política de Privacidad.
1.3 Resumen del tratamiento
Tratamos información personal solo cuando es necesario para prestar los Servicios, mantener la seguridad, cumplir obligaciones legales y operar el modelo de uso compartido de ancho de banda descrito en esta Política de Privacidad. La siguiente tabla resume las categorías de información personal que tratamos, los fines para los que la tratamos y las bases jurídicas aplicables:
| Categoría de datos | Finalidad del tratamiento | Base jurídica (EEE/Reino Unido) |
|---|---|---|
| Información de la cuenta (correo electrónico, credenciales) | Crear y gestionar cuentas de usuario; autenticar el acceso; ofrecer atención al cliente | Ejecución del contrato |
| Registros de consentimiento | Conservar evidencia de la aceptación del EULA y de la participación en Bandwidth Sharing | Obligación legal; intereses legítimos (cumplimiento y defensa jurídica) |
| Información de red y de sesión | Establecer y mantener conexiones VPN; asignar servidores; garantizar el funcionamiento del servicio | Ejecución del contrato |
| Datos de uso compartido de ancho de banda | Operar y gestionar la participación en la red proxy; asignar el enrutamiento; supervisar la integridad | Ejecución del contrato; intereses legítimos (operación y seguridad de la red) |
| Datos técnicos y de diagnóstico | Solucionar errores; mejorar el rendimiento; detectar usos indebidos | Intereses legítimos |
| Registros de seguridad y de abuso | Prevenir fraudes, abusos, ciberataques e infracciones de políticas | Intereses legítimos; obligación legal (cuando corresponda) |
| Datos analíticos | Analizar patrones de uso; mejorar funciones; optimizar el rendimiento | Intereses legítimos |
| Datos de solicitudes legales | Responder a solicitudes legítimas y requisitos regulatorios | Obligación legal |
1.4. Datos de menores
No recopilamos a sabiendas información personal de personas que no cumplan el requisito mínimo de edad aplicable de al menos 18 años. Si llegamos a saber que se ha recopilado información personal de un usuario que no cumple el umbral de edad requerido, tomaremos medidas razonables para eliminar dicha información y cancelar la cuenta asociada, salvo que la conservación sea necesaria por motivos legales. Si crees que un menor ha proporcionado información personal infringiendo esta Política, puedes contactarnos usando los datos de contacto que figuran a continuación. Los padres o tutores legales que crean que su hijo nos ha enviado información personal sin autorización pueden solicitar que eliminemos dicha información.
1.5. Información personal sensible
No recopilamos ni tratamos intencionadamente información personal sensible, tal como la define la ley aplicable, salvo cuando sea necesario para prestar los Servicios.
2. DIVULGACIÓN SOBRE EL USO COMPARTIDO DE ANCHO DE BANDA
2.1 Naturaleza del tráfico
Zenshield ofrece un servicio VPN gratuito que puede incluir la participación en el uso compartido de ancho de banda, según se describe con más detalle en la Bandwidth Sharing Policy. Cuando el uso compartido de ancho de banda está activo, la IP externa de tu dispositivo puede utilizarse como parte de una red proxy gestionada operada a través de la infraestructura de Repocket. En este contexto, tu dirección IP puede funcionar como punto de enrutamiento para solicitudes autorizadas de terceros. Como resultado, cierto tráfico de internet de terceros puede salir desde tu dirección IP externa. El tráfico de terceros enrutado a través de la red proxy:
- Se limita a casos de uso comerciales controlados y supervisados;
- Está sujeto a controles técnicos de asignación y filtrado;
- No proporciona a terceros acceso a tu dispositivo, archivos locales, cuentas o aplicaciones.
El uso compartido de ancho de banda no permite el control remoto de tu dispositivo.
2.2 Medidas de protección
Implementamos salvaguardas técnicas diseñadas para reducir el uso indebido de la red proxy, entre ellas:
- Sistemas de detección automatizada;
- Listas de bloqueo y restricciones de destino mantenidas;
- Supervisión del tráfico para la prevención de abusos;
- Procedimientos de respuesta para denuncias válidas de abuso.
Podemos bloquear, suspender o restringir categorías o destinos de tráfico para cumplir con requisitos legales, de seguridad o de la plataforma. Zenshield no inyecta, altera, redirige ni manipula el tráfico generado por aplicaciones de terceros instaladas en tu dispositivo con fines publicitarios o de monetización. El tráfico VPN no se usa para publicidad conductual ni para seguimiento entre aplicaciones.
3. CÓMO COMPARTIMOS LA INFORMACIÓN
3.1 Categorías de destinatarios
Podemos compartir información personal con las siguientes categorías de destinatarios cuando sea necesario para prestar los Servicios:
- Proveedores de alojamiento en la nube, operadores de centros de datos y socios de infraestructura relacionados que permiten el funcionamiento del servicio VPN, la red de uso compartido de ancho de banda y los sistemas asociados.
- Proveedores de servicios que nos ayudan a entender los patrones de uso, diagnosticar problemas técnicos y mejorar el rendimiento, cuando las herramientas analíticas están habilitadas.
- Proveedores que facilitan correos electrónicos transaccionales, comunicaciones de cuenta y servicios de atención al cliente.
- Proveedores de servicios que ayudan con la detección de fraude, la prevención de abusos, la supervisión de la seguridad y la gestión del cumplimiento.
- Entidades afiliadas dentro del grupo corporativo de Repocket, cuando sea necesario por motivos operativos, de seguridad o administrativos.
- Autoridades gubernamentales, tribunales, reguladores o fuerzas y cuerpos de seguridad cuando la divulgación sea exigida por la ley aplicable o por un procedimiento legal.
Todos los proveedores de servicios externos deben tratar la información personal solo para fines autorizados y de conformidad con las leyes aplicables de protección de datos.
También podemos compartir información personal en relación con una fusión, adquisición, reestructuración, operación de financiación o venta de activos, y la información personal puede divulgarse a las partes pertinentes, sujeta a las salvaguardas de confidencialidad apropiadas.
3.2 Divulgaciones explícitas
No vendemos ni compartimos información personal, incluso en el sentido de la California Consumer Privacy Act (CCPA), en su versión modificada por la California Privacy Rights Act (CPRA), con fines de publicidad conductual entre contextos. No compartimos el historial de navegación. No proporcionamos a los anunciantes acceso al tráfico VPN. No usamos datos de tráfico VPN para publicidad dirigida.
3.3 Transferencias internacionales
La información personal puede tratarse en Singapur y en otras jurisdicciones donde se encuentren nuestros proveedores de servicios o socios de infraestructura. Cuando la información personal se transfiere a través de fronteras internacionales, aplicamos las salvaguardas adecuadas de conformidad con las leyes de protección de datos aplicables. Dichas salvaguardas pueden incluir:
- Cláusulas contractuales de protección de datos (incluidas las cláusulas contractuales tipo, cuando corresponda);
- Acuerdos de tratamiento de datos con proveedores de servicios;
- Medidas técnicas y organizativas diseñadas para proteger la información personal durante la transferencia y el tratamiento.
Nuestros Servicios dependen de una infraestructura basada en la nube y de sistemas de red distribuidos, lo que puede implicar tratamiento en varias regiones. Tomamos medidas razonables para garantizar que la información personal siga protegida de acuerdo con esta Política de Privacidad, sin importar dónde se trate.
4. CONSERVACIÓN DE DATOS
Conservamos la información personal solo durante el tiempo necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos y mantener la seguridad. Los plazos de conservación varían según el tipo de información y la finalidad para la que se recopiló. En general:
- La información de la cuenta se conserva mientras su cuenta esté activa y durante un periodo razonable después con fines administrativos, legales y de seguridad.
- Los registros de consentimiento pueden conservarse según sea necesario para demostrar el cumplimiento de los requisitos legales y contractuales.
- Los registros de seguridad, prevención de abusos y técnicos se conservan durante periodos limitados adecuados a las necesidades operativas y de seguridad.
- La información agregada o anonimizada que no le identifique puede conservarse durante más tiempo para análisis y mejora del servicio.
Cuando la información personal ya no sea necesaria para los fines descritos en esta Política de Privacidad, la eliminaremos o la anonimizaremos de conformidad con la legislación aplicable.
5. SEGURIDAD DE LOS DATOS
Aplicamos medidas técnicas y organizativas razonables diseñadas para proteger la información personal frente al acceso, divulgación, alteración, uso indebido o destrucción no autorizados. Estas medidas incluyen el cifrado de los datos en tránsito cuando corresponde, controles de acceso basados en roles, obligaciones internas de confidencialidad, supervisión del sistema para detectar abusos o actividad no autorizada, y procedimientos establecidos de respuesta ante incidentes. El acceso a la información personal se limita al personal autorizado y a los proveedores de servicios que necesiten dicho acceso para fines operativos legítimos. Aunque tomamos las medidas adecuadas para salvaguardar la información personal, no se puede garantizar que ningún método de transmisión por internet o sistema de almacenamiento electrónico sea completamente seguro. En consecuencia, no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de un incidente de seguridad que afecte a la información personal, tomaremos las medidas adecuadas de conformidad con las leyes de protección de datos aplicables.
6. DERECHOS PARA USUARIOS DEL EEE / REINO UNIDO
Si se encuentra en el Espacio Económico Europeo ("EEE") o en el Reino Unido ("UK"), puede tener ciertos derechos en virtud de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos ("GDPR") y el UK GDPR. Estos derechos pueden incluir los siguientes:
- Derecho de acceso. Tiene derecho a solicitar confirmación de si tratamos información personal sobre usted y, en caso afirmativo, a solicitar acceso a esa información junto con detalles sobre cómo se utiliza.
- Derecho de rectificación. Tiene derecho a solicitar la corrección de información personal inexacta y a que se complemente la información personal incompleta.
- Derecho de supresión. Tiene derecho a solicitar la eliminación de su información personal en determinadas circunstancias, incluida aquella en la que la información ya no sea necesaria para los fines para los que se recopiló, o cuando el tratamiento se base en el consentimiento y usted retire ese consentimiento.
- Derecho a la limitación del tratamiento. Tiene derecho a solicitar que limitemos el tratamiento de su información personal en determinadas situaciones, como cuando impugne la exactitud de los datos u se oponga al tratamiento.
- Derecho de oposición. Tiene derecho a oponerse al tratamiento basado en nuestros intereses legítimos cuando su situación particular dé lugar a dicha oposición. También tiene derecho a oponerse al tratamiento con fines de marketing directo (aunque no usamos el tráfico VPN para marketing directo).
- Derecho a la portabilidad de los datos. Cuando el tratamiento se base en un contrato o en el consentimiento y se realice por medios automatizados, puede tener derecho a recibir cierta información personal en un formato estructurado, de uso común y lectura mecánica, y a solicitar su transferencia a otro responsable cuando sea técnicamente posible.
- Derecho a retirar el consentimiento. Cuando nos basamos en su consentimiento como fundamento legal del tratamiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afecta la licitud del tratamiento realizado antes de la retirada.
- Derecho a presentar una reclamación. Tiene derecho a presentar una reclamación ante una autoridad de control en el EEE o en el Reino Unido si considera que nuestro tratamiento de su información personal infringe las leyes de protección de datos aplicables.
Para ejercer cualquiera de estos derechos, puede contactarnos usando los datos de contacto indicados en esta Política de Privacidad. Podemos solicitar la información necesaria para verificar su identidad antes de responder a su solicitud. Responderemos a las solicitudes válidas sin demora indebida y, en cualquier caso, dentro de un mes (30 días), salvo que la legislación aplicable permita un plazo más largo.
7. DERECHOS ADICIONALES PARA RESIDENTES DE CALIFORNIA
Si reside en California, puede tener ciertos derechos en virtud de la California Consumer Privacy Act ("CCPA"), en su versión modificada por la California Privacy Rights Act ("CPRA"), sujetos a las excepciones y limitaciones aplicables. Estos derechos pueden incluir los siguientes:
- Derecho a saber. Tiene derecho a solicitar que divulguemos las categorías de información personal que hemos recopilado sobre usted, las categorías de fuentes de las que se recopiló, los fines empresariales o comerciales de su recopilación, las categorías de terceros con los que se comparte y los datos específicos de información personal que conservamos sobre usted.
- Derecho de supresión. Tiene derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones permitidas por la ley, incluso cuando la conservación sea necesaria para prestar los Servicios, detectar incidentes de seguridad, cumplir obligaciones legales o ejercer reclamaciones legales.
- Derecho de corrección. Tiene derecho a solicitar la corrección de la información personal inexacta que conservamos sobre usted.
- Derecho a excluirse de la venta o el intercambio. Tiene derecho a excluirse de la venta o el intercambio de información personal, según se definen esos términos en la ley de California. Zenshield no vende información personal y no comparte información personal con fines de publicidad conductual entre contextos.
- Derecho a limitar el uso de información personal sensible. En la medida en que tratemos información personal sensible según la definición de la ley de California, puede tener derecho a solicitar limitaciones sobre su uso. No utilizamos información personal sensible para fines que requieran ofrecer dicha limitación más allá de lo necesario para prestar los Servicios.
- Derecho a no sufrir discriminación. Tiene derecho a no recibir un trato discriminatorio por ejercer sus derechos de privacidad en virtud de la ley de California.
Para ejercer sus derechos de privacidad de California, puede ponerse en contacto con nosotros utilizando los datos de contacto proporcionados en esta Política de Privacidad. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud. Responderemos a las solicitudes verificables de los consumidores en un plazo de cuarenta y cinco (45) días, salvo que la ley permita una prórroga.
8. DERECHOS DE LOS RESIDENTES DE OTROS ESTADOS DE EE. UU.
Los residentes de ciertos estados de EE. UU. pueden tener derechos adicionales de privacidad conforme a las leyes estatales de privacidad aplicables, incluidas, entre otras, la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA), la Connecticut Data Privacy Act (CTDPA), la Utah Consumer Privacy Act (UCPA) y leyes similares. Cuando corresponda, estos derechos pueden incluir:
- Derecho de acceso. Puede tener derecho a confirmar si estamos tratando su información personal y a acceder a dicha información.
- Derecho de eliminación. Puede tener derecho a solicitar la eliminación de la información personal que nos haya proporcionado o que hayamos obtenido sobre usted, sujeto a las excepciones legales.
- Derecho de rectificación. Puede tener derecho a solicitar la corrección de inexactitudes en su información personal, teniendo en cuenta la naturaleza de la información y los fines del tratamiento.
- Derecho a la portabilidad de los datos. Puede tener derecho a obtener una copia de determinada información personal en un formato portátil y, cuando sea técnicamente posible, de fácil uso.
- Derecho a excluirse de ciertos tratamientos. Según su estado de residencia, puede tener derecho a excluirse de ciertas actividades de tratamiento según lo definido por la ley estatal aplicable.
Para ejercer sus derechos conforme a las leyes estatales de privacidad aplicables, puede ponerse en contacto con nosotros utilizando los datos de contacto proporcionados en esta Política de Privacidad. Es posible que adoptemos medidas razonables para verificar su identidad antes de responder. Responderemos a las solicitudes válidas en un plazo de treinta (30) días, salvo que la ley aplicable permita un plazo más largo.
9. DIVULGACIONES DE LA PLATAFORMA
Zenshield se distribuye a través de varias plataformas, incluidos sistemas operativos de escritorio y tiendas de aplicaciones móviles. Se requieren ciertos permisos y funciones técnicas para prestar los servicios de VPN y, cuando corresponda, el uso compartido de ancho de banda.
En las plataformas compatibles, la aplicación puede solicitar permisos relacionados con la VPN, incluido el uso de API del framework de VPN, únicamente con el fin de establecer y mantener conexiones VPN cifradas y la funcionalidad de red relacionada. Estos permisos no se utilizan para inspeccionar, analizar ni almacenar el contenido de sus comunicaciones por Internet.
Según la plataforma y la configuración del dispositivo, la aplicación puede ejecutarse en segundo plano para mantener la conectividad VPN o, cuando corresponda, la funcionalidad de uso compartido de ancho de banda. El comportamiento en segundo plano puede variar según las restricciones del sistema operativo, las políticas de la plataforma y los ajustes configurables por el usuario.
Las funciones, incluida la funcionalidad de uso compartido de ancho de banda, pueden variar según el tipo de dispositivo, el sistema operativo o el canal de distribución. Algunas versiones de tiendas de aplicaciones pueden limitar o restringir ciertas capacidades en segundo plano o de red de acuerdo con los requisitos de la plataforma.
Zenshield no utiliza el tráfico VPN para rastrear la actividad del usuario en aplicaciones de terceros. No inyectamos anuncios en el tráfico de red ni manipulamos los datos de aplicaciones de terceros con fines publicitarios o de monetización.
Diseñamos y operamos los Servicios de una manera destinada a cumplir con las políticas y los requisitos técnicos de la plataforma aplicables.
Cookies del sitio web y formularios de contacto
Google Analytics, Ahrefs Web Analytics y PostHog se ejecutan actualmente de forma predeterminada en este sitio web. Estos servicios miden las vistas de página, las páginas no encontradas, los clics en el CTA de descarga, la descarga seleccionada de Windows o Android y las comprobaciones de disponibilidad de descarga. Se gestionan a través de Google Tag Manager. Excluimos las cadenas de consulta completas y las entradas de herramientas de las propiedades de eventos. PostHog usa su servicio de la UE con la captura automática de interacciones y la grabación de sesiones desactivadas. Los clics de descarga y las comprobaciones de disponibilidad no demuestran que un archivo haya terminado de descargarse ni que la app se haya instalado. Puedes desactivar los análisis en Configuración de cookies en el pie de página, sin afectar las descargas. Se respetan las exclusiones ya existentes. El sitio web recuerda una preferencia explícita durante 180 días.
Cuando el registro del consentimiento está activado, conservamos durante un máximo de 395 días un recibo con fecha de tu elección, la versión de la divulgación y los cambios realizados en esa elección. Los recibos usan una referencia aleatoria del navegador y no contienen tu correo electrónico, tu dirección IP sin procesar, tu ubicación ni tu historial de navegación. Los recibos registran las elecciones que haces en la configuración de cookies. La activación predeterminada de los análisis no crea un recibo de consentimiento. Si no se puede guardar una elección explícita de Permitir, el análisis permanece desactivado para esa elección. Estos ajustes se refieren a este sitio web, no al consentimiento de intercambio de ancho de banda en la app.
Nuestro formulario de contacto usa Cloudflare Turnstile para ayudar a evitar envíos automatizados. Tu nombre, dirección de respuesta y mensaje se envían al equipo de soporte a través de nuestro proveedor de entrega de correo electrónico. No incluyas contraseñas ni información de navegación privada. El sitio web conserva referencias de entrega durante 30 días para evitar mensajes duplicados; no almacena el contenido de los mensajes en su registro de entrega. La correspondencia de soporte se gestiona según las normas de conservación indicadas arriba. Identificadores breves y con clave derivados de la dirección de conexión ayudan a aplicar los límites de solicitudes y caducan en un plazo de dos días.