Política de privacidad

Qué recopila HopFox VPN, para qué, adónde van los datos, cuánto tiempo los conservamos y cómo pedir que se eliminen.

Última actualización: 27 de octubre de 2026.

1. A quién se aplica esta política

Esta política se aplica a las apps de HopFox VPN para Android, Windows, macOS y Linux, al sitio web hopfoxvpn.com, a la página de soporte y a los servidores VPN que transportan tu tráfico (en conjunto, el «servicio»). «Nosotros» se refiere al operador de HopFox VPN; «tú», a cualquier persona que use el servicio.

Explica qué datos personales tratamos y con qué base jurídica. Si algo no queda claro, pregunta a través de la página de soporte antes de usar el servicio.

2. Tu cuenta

La primera vez que abres la app, esta crea para ti un número de cuenta, por ejemplo 1234 5678 9012 3456. No pedimos dirección de correo electrónico, nombre, número de teléfono ni contraseña. El propio número es la llave de la cuenta: cualquiera que lo tenga puede iniciar sesión, así que mantenlo en privado.

No podemos saber quién está detrás de un número de cuenta. Tampoco podemos restablecer el acceso si pierdes el número, porque no hay nada más con lo que comprobarlo.

3. Qué recopilamos

El servicio conserva solo lo que necesita para funcionar, para impedir abusos y para solucionar problemas.

Cuenta

• El número de cuenta y la fecha en que se creó.
• La dirección de red desde la que se creó la cuenta y el país que deducimos de ella. Para determinar el país, la dirección se consulta en nuestra propia base de datos de direcciones y, si esta no da respuesta, en ip-api.com.
• El plan (gratuito, de prueba o Premium), su fecha de fin y el límite de dispositivos.

Dispositivos

• El tipo de sistema, el modelo del dispositivo tal como lo indica el sistema, la versión del sistema, la versión de la app, el idioma y la zona horaria.
• Cuándo se añadió el dispositivo y cuándo se comunicó con nosotros por última vez.
• La dirección de red desde la que se registró el dispositivo y la última dirección que usó para comunicarse directamente con nuestros servidores, fuera del túnel VPN.
• La cantidad total de datos que el dispositivo ha enviado y recibido a través de la VPN, como un contador acumulado de bytes.
• Las claves que permiten al dispositivo conectarse.

Prueba gratuita de Premium

Los días gratuitos de Premium se dan una vez por dispositivo, aunque se reinstale la app. Para ello, al crear una cuenta la app envía una huella unidireccional (un hash SHA-256) del identificador de sistema del dispositivo: en un ordenador, el identificador de la máquina; en Android, el identificador que el sistema asigna a esta app. El identificador en sí nunca sale del dispositivo, la huella no permite recuperarlo y se guarda aparte, solo con la fecha, sin vínculo con ninguna cuenta.

Eventos de conexión

Cuando un dispositivo se conecta, se desconecta o no consigue conectarse, la app nos comunica la hora, la ubicación, el protocolo y, en caso de fallo, un motivo breve. Usamos estos eventos para medir la carga, ver qué ubicaciones funcionan y responder a las solicitudes de soporte.

Estado en línea

Mientras estás conectado, cada servidor informa de qué cuentas están en línea en él. Este estado se mantiene en memoria durante unos dos minutos y no se guarda por escrito.

Informes de errores

Cuando una conexión falla, el túnel está activo pero no pasa tráfico, una comprobación a través del túnel falla o la app se cierra inesperadamente, la app nos envía un informe técnico. Un informe contiene el modelo del dispositivo, la versión del sistema y de la app, el tipo de red (Wi-Fi, móvil o por cable) y, en redes móviles, el nombre del operador y el país tal como los indica el teléfono, tu dirección de red tal como la ven nuestros servidores, la ubicación y el protocolo en uso, contadores de tráfico, tiempos y el texto del error. Los informes nunca contienen los sitios web que abres ni el contenido de tu tráfico.

Pagos

Premium se paga con tarjeta en una página de pago gestionada por Stripe. Stripe recopila y trata los datos de tu tarjeta; nosotros nunca vemos el número completo de la tarjeta. De Stripe recibimos la dirección de correo electrónico que introdujiste en la página de pago, los identificadores de cliente y de suscripción de Stripe, el importe, la moneda, las fechas y el estado de cada pago. También registramos la dirección de red desde la que se inició el pago.

Tickets de soporte

Cuando abres un ticket en la página de soporte, conservamos lo que escribes, el número de cuenta si lo indicas, la versión de tu app y la dirección de red desde la que llegó la solicitud.

Sitio web

El sitio web no usa rastreadores publicitarios ni de analítica y no instala cookies de seguimiento. Puede guardar en tu navegador el idioma que elijas y ajustes similares. Las solicitudes al sitio web pasan por Cloudflare, que ve tu dirección de red como parte de la entrega de la página.

4. Qué no recopilamos

• Los sitios web y las apps que usas a través de la VPN, tus consultas DNS, las direcciones a las que te conectas y el contenido de tu tráfico.
• Tu nombre, tu correo electrónico (salvo el que facilitas a Stripe al pagar), tu número de teléfono, tus contactos, fotos, archivos o tu ubicación precisa.
• Identificadores publicitarios. No vendemos ni alquilamos datos personales y no los usamos con fines publicitarios.

Nuestros servidores VPN no escriben registros de tu actividad por usuario. Cuando investigamos un problema de red, podemos, durante un tiempo limitado y en servidores concretos, registrar las cabeceras de los paquetes del tráfico que pasa por esos servidores: direcciones, puertos, tamaños y tiempos, nunca el contenido. Estos registros se usan solo para diagnosticar el problema y se eliminan en un plazo de 7 días.

5. Para qué usamos los datos

• Para prestar el servicio que has solicitado: crear la cuenta, conectar tus dispositivos y aplicar tu plan y el límite de dispositivos. Base jurídica: ejecución de nuestro contrato contigo.
• Para cobrar los pagos, emitir recibos y llevar la contabilidad. Base jurídica: ejecución del contrato y nuestras obligaciones legales.
• Para mantener el servicio en funcionamiento y seguro: detectar fallos, repartir la carga entre servidores, impedir el fraude, el spam, los ataques y otros abusos, y hacer cumplir las Condiciones del servicio. Base jurídica: nuestro interés legítimo en un servicio fiable y seguro.
• Para responder a tus solicitudes de soporte. Base jurídica: ejecución del contrato y nuestro interés legítimo.
• Para cumplir obligaciones legales, incluidas las solicitudes válidas de las autoridades que se describen más abajo.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos de importancia similar.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y de los dispositivos: mientras exista la cuenta. Al eliminar la cuenta se borran, como se describe en la sección 12.
• Eventos de conexión: 90 días.
• Informes de error: 30 días.
• Estado en línea: unos dos minutos, solo en memoria.
• Huellas de la prueba (sección 3): mientras ofrezcamos la prueba, para que no se dé dos veces al mismo dispositivo. No están vinculadas a ninguna cuenta.
• Tickets de soporte: 24 meses desde el último mensaje del ticket.
• Registros de pago: 6 años desde el pago, porque lo exige la normativa fiscal y contable. Esto se aplica incluso después de eliminar la cuenta.
• Registros temporales de cabeceras de paquetes en los servidores (sección 4): no más de 7 días.

Los datos se eliminan automáticamente cuando termina su plazo.

7. Servicios de los que dependemos

Compartimos datos con otras empresas solo en la medida en que cada una los necesita para hacer su parte del trabajo:

• Stripe: pagos con tarjeta, suscripciones y facturas.
• Cloudflare: entrega y protección del sitio web y de la interfaz de programación del servicio; ve las direcciones de red y los detalles de las solicitudes mientras las transmite.
• Proveedores de centros de datos y de alojamiento: gestionan los servidores que usa el servicio, en los países indicados en la página Ubicaciones.
• ip-api.com: consulta el país de una dirección de red cuando se crea una cuenta y nuestra propia base de datos no tiene respuesta.
• ipify (api.ipify.org): la app le pide tu dirección pública para mostrártela y comprobar que el túnel funciona; ve la dirección desde la que llega la solicitud.

Cada una de estas empresas trata los datos según sus propias condiciones y su política de privacidad. No entregamos datos personales a nadie más, salvo en los casos descritos en la sección 9.

8. Dónde se almacenan los datos

La base de datos de cuentas funciona en un servidor en Alemania. Los servidores VPN están en los países indicados en la página Ubicaciones, algunos de ellos fuera del Espacio Económico Europeo y del Reino Unido. Stripe y Cloudflare operan en todo el mundo. Cuando los datos salen del Espacio Económico Europeo o del Reino Unido, nos basamos en las garantías que ofrecen estos proveedores, como las cláusulas contractuales tipo.

9. Solicitudes de las autoridades

Cumplimos la ley de los lugares donde operamos. Si recibimos una orden legal válida, es posible que tengamos que facilitar los datos que conservamos sobre una cuenta, y solo los datos descritos en esta política. No podemos facilitar lo que no tenemos: no tenemos tu historial de navegación ni el contenido de tu tráfico. Revisamos cada solicitud, rechazamos las que no son válidas y no revelamos más de lo que exige la orden.

10. Seguridad

El tráfico entre la app y nuestros servidores está cifrado. El acceso a nuestros servidores y a la base de datos de cuentas está limitado a las personas que gestionan el servicio y protegido con claves. Los tokens de dispositivo se almacenan solo en forma de hash. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta, pero si tenemos conocimiento de una brecha que afecte a tus datos, actuaremos en consecuencia y te informaremos cuando la ley lo exija.

11. Tus derechos

Según dónde vivas, puedes tener derecho a solicitar el acceso a tus datos, una copia de ellos, su rectificación o supresión, a limitar su uso u oponerte a él y a llevarlos a otro proveedor. También puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Information Commissioner's Office en el Reino Unido o la autoridad de tu país en la Unión Europea.

Como las cuentas son anónimas, solo podemos atender una solicitud cuando podemos vincularla a una cuenta: envíala desde la página de soporte junto con tu número de cuenta. Respondemos en el plazo de un mes.

12. Eliminación de tus datos

En la app, abre Account y elige Delete account and all data (Eliminar la cuenta y todos los datos). Esto ocurre de inmediato:

• se cierra la sesión en todos los dispositivos de la cuenta y pierden el acceso;
• se cancela cualquier suscripción activa, por lo que no habrá más cargos;
• se borran los eventos de conexión, los informes de error y las direcciones de red, los nombres de los dispositivos y los datos del sistema de la cuenta;
• el número de cuenta se cierra y nunca se asigna a otra persona.

Los registros de pago se conservan durante el plazo que exige la ley (sección 6). El tiempo pagado restante no se reembolsa; consulta la Política de reembolso.

13. Menores

El servicio no está dirigido a menores de 16 años. No recopilamos datos de ellos a sabiendas. Si crees que un menor ha creado una cuenta, avísanos a través de la página de soporte y la eliminaremos.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha de arriba indica la versión más reciente. Si un cambio afecta de forma significativa al uso que hacemos de tus datos, lo anunciaremos en las noticias antes de que entre en vigor.

15. Contacto

Las preguntas y solicitudes sobre privacidad se hacen a través de la página de soporte. No hace falta dirección de correo electrónico.