Política de Privacidad

1.1. El responsable del tratamiento de los datos personales de los Usuarios del servicio Maximum VPN (en adelante, el «Servicio») es la empresa Sirius LTD (número de registro 515230530, en adelante, la «Empresa», «nosotros»), con domicilio social en: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. La presente Política constituye una divulgación obligatoria de conformidad con la legislación aplicable en materia de protección de datos personales.

1.3. Todas las consultas y solicitudes deben dirigirse a support@maximum-vpn.com.

1.4. Las Condiciones de Uso (Terms of Service) se publican por separado en la dirección maximum-vpn.com/terms-of-service.

3.1. Para la prestación del Servicio, la Empresa trata las siguientes categorías de datos:

3.2. La Empresa NO recopila: nombre, apellidos, fecha de nacimiento, número de teléfono, domicilio, identificadores oficiales (pasaporte, número de identificación fiscal, SSN), datos biométricos.

3.3. Gestión de la infraestructura. La Empresa utiliza sistemas automatizados (incluidos balanceadores basados en IA) que funcionan en servidores propios (on-premises) ubicados en la jurisdicción del Estado de Israel y de la Unión Europea. No se transmiten datos operativos a proveedores externos de IA. Los sistemas operan exclusivamente con parámetros técnicos y no analizan el contenido del tráfico, las consultas DNS ni los datos personales de los Usuarios con fines comerciales.

3.4. Decisiones con efectos jurídicos o efectos significativos similares. En relación con el bloqueo, la suspensión u otra restricción de la cuenta (incluidos los casos de sospecha fundada de abuso, fraude o incumplimiento de las Condiciones de Uso), se aplica un procedimiento mixto:

• el sistema automatizado contra abusos puede marcar la cuenta y aplicar una restricción técnica temporal del acceso con el fin de proteger el Servicio y a otros Usuarios;
• la decisión definitiva sobre la restricción o el restablecimiento del acceso la adopta un empleado autorizado tras examinar los datos técnicos disponibles y el contexto.

3.5. La Empresa no adopta decisiones totalmente automatizadas respecto de los Usuarios. El Usuario respecto del cual se haya adoptado una decisión de restricción del acceso tiene derecho a:

• obtener una explicación del motivo de la decisión;
• impugnar la decisión y presentar sus propias alegaciones;
• solicitar la revisión de la decisión por otro empleado autorizado que no haya participado en la evaluación inicial.

4.1. La Empresa conserva los datos personales únicamente durante el tiempo necesario para las finalidades del tratamiento indicadas en el §3. El plazo concreto de conservación se determina en función del conjunto de los siguientes criterios:

• el período de uso activo del Servicio por parte del Usuario;
• el plazo razonablemente necesario tras el cese del uso para completar las liquidaciones y cerrar las solicitudes pendientes;
• los requisitos de seguridad operativa de la infraestructura (incluida la rotación de copias de seguridad);
• los plazos de prescripción aplicables y la necesidad de defender los derechos de la Empresa y del Usuario en caso de litigio.

4.2. Supresión de la cuenta. A solicitud del Usuario, enviada a través del área personal o a support@maximum-vpn.com, la Empresa procede a la supresión de la cuenta y de los datos personales asociados sin dilación indebida, salvo los datos cuya conservación sea obligatoria conforme a los requisitos imperativos del derecho aplicable.

5.1. Para la prestación del Servicio, la Empresa recurre a encargados del tratamiento de las siguientes categorías: proveedores de pago, infraestructura de alojamiento, servicios de envío de correo electrónico transaccional, gestión de solicitudes de soporte. La transmisión de datos a los encargados se realiza sobre la base de acuerdos de tratamiento de datos. La lista actualizada de encargados, con indicación de la jurisdicción y de la categoría de datos transmitidos, se facilita previa solicitud a través de support@maximum-vpn.com.

5.2. La Empresa no vende, no alquila ni transmite los datos personales de los Usuarios con fines de marketing de terceros. La monetización de los datos de los Usuarios no se lleva a cabo.

5.3. Telegram como responsable independiente: en caso de registro y uso del Servicio a través del bot de Telegram, Telegram FZ-LLC (Dubái, EAU) actúa como responsable independiente del tratamiento de datos para su plataforma y trata los datos del Usuario de conformidad con su propia política de privacidad (telegram.org/privacy). La Compañía no se responsabiliza del tratamiento de datos realizado por Telegram. El Usuario que desee minimizar la transmisión de datos podrá registrarse a través de la interfaz web mxm-secure.ru.

5.4. La divulgación de datos a las autoridades públicas se efectúa únicamente en virtud de una orden judicial válida u otro requerimiento jurídicamente vinculante de la autoridad competente del Estado de Israel o de otra jurisdicción, conforme al procedimiento previsto en los tratados internacionales. En virtud de la No-Logs Policy (§2), la Compañía no dispone técnicamente de registros de tráfico, de consultas DNS ni de correlación de IP de sesión, y no puede facilitar dichos datos.

6.1. Control plane: tratamiento de datos personales. La base de datos de cuentas de usuario, la facturación, los registros de solicitudes de soporte, los informes de errores (crash) y las copias de seguridad se alojan exclusivamente en servidores situados en la jurisdicción de Estado de Israel y la Unión Europea. La Compañía no utiliza otras zonas geográficas para el almacenamiento de datos personales.

6.2. Respecto del Estado de Israel rige la decisión de adecuación de la Comisión Europea relativa al nivel de protección de datos, confirmada en enero de 2024. La transferencia de datos personales desde el Espacio Económico Europeo (EEE) a Israel no requiere garantías adicionales.

6.3. Data plane: nodos de salida VPN (exit-nodes). Para garantizar el funcionamiento del Servicio, la Compañía explota una red de nodos VPN (nodos de salida) en diversos países del mundo. Dichos nodos desempeñan exclusivamente la función de enrutamiento de tránsito del tráfico cifrado y, en virtud de la No-Logs Policy (§2), no almacenan datos personales del Usuario: ni direcciones IP, ni consultas DNS, ni el contenido del tráfico, ni registros de actividad. En consecuencia, los nodos de salida no constituyen un lugar de tratamiento de datos personales, y su ubicación geográfica no genera obligaciones relativas a transferencias internacionales de datos.

6.4. Medidas técnicas y organizativas de protección. La Compañía aplica medios de protección criptográfica en la transmisión del tráfico del Usuario (cifrado de extremo a extremo del túnel VPN) y en el almacenamiento de los datos personales (cifrado de las bases de datos y de las copias de seguridad), así como medidas organizativas (control de acceso conforme al principio de mínimo privilegio, registro de las acciones administrativas, actualizaciones de seguridad periódicas, seudonimización de los datos de diagnóstico). Los algoritmos criptográficos concretos, las versiones del protocolo y los detalles de implementación constituyen secreto comercial de la Compañía y no son objeto de divulgación pública por razones de seguridad; dicha información se facilitará a la autoridad de control competente previa solicitud fundada.

7.1. El Usuario tiene derecho a solicitar el acceso a los datos personales objeto de tratamiento, su rectificación, su supresión, la limitación del tratamiento y la portabilidad, a oponerse al tratamiento, así como a retirar el consentimiento otorgado previamente. Las solicitudes deberán dirigirse a support@maximum-vpn.com y se tramitarán en un plazo razonable.

7.2. El Usuario tiene asimismo derecho a presentar una reclamación ante la autoridad nacional de control en materia de protección de datos de su lugar de residencia.

8.1. En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de los Usuarios, la Compañía la notificará a la autoridad de control competente en un plazo de 72 horas desde el momento en que se detecte el incidente.

8.2. Si el incidente puede entrañar un alto riesgo para los derechos y libertades de los Usuarios, la Compañía notificará además, sin dilación indebida, a los Usuarios afectados por email y mediante notificación in-app.

9.1. La Compañía se reserva el derecho a introducir modificaciones en la presente Política. La versión actualizada se publica en maximum-vpn.com/privacy-policy con indicación de la fecha de la última actualización.

9.2. En caso de modificaciones sustanciales (que afecten a las categorías de datos tratados, los plazos de conservación, la cesión a terceros o el alcance de los derechos del Usuario), la Compañía notificará a los Usuarios con una antelación mínima de 14 días naturales por email o mediante notificación in-app. Dichas modificaciones entrarán en vigor para cada Usuario únicamente después de confirmación expresa mediante una ventana modal in-app. El Usuario que no esté conforme con la versión actualizada podrá dejar de utilizar el Servicio y solicitar la supresión de su cuenta a través de support@maximum-vpn.com; hasta recibir dicha confirmación, la funcionalidad del Servicio podrá verse limitada en la medida en que requiera la base jurídica de tratamiento actualizada.

9.3. Las modificaciones no sustanciales (erratas, reestructuración, actualización de los datos de contacto) entran en vigor desde su publicación y no requieren confirmación por separado.

10.1. El sitio web maximum-vpn.com utiliza cookies para garantizar el funcionamiento del sitio y para la analítica anónima de visitas. Las cookies no esenciales solo se instalan tras el consentimiento del Usuario otorgado mediante el banner de cookies; el consentimiento puede retirarse en cualquier momento a través de la configuración del navegador.