Última actualización: 31 de marzo de 2026
Psiphon Inc. ("Psiphon", "nosotros", "nos" o "nuestro") se compromete a proteger la privacidad de los usuarios. Esta Política de privacidad explica cómo la aplicación Psiphon Conduit (la "Aplicación"), incluida la función Hosted Conduit, recopila, utiliza, procesa y divulga información. Al usar la Aplicación o suscribirse a Hosted Conduit, usted acepta esta Política de privacidad. Psiphon Inc. está constituida en Canadá, con su sede principal en Ontario. Esta Política de privacidad está diseñada para cumplir con las leyes de privacidad aplicables, incluida la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y, cuando corresponda, el Reglamento General de Protección de Datos (GDPR) y otras leyes internacionales.
La aplicación ofrece dos modos de funcionamiento:
Se ejecuta localmente en el dispositivo de un usuario y permite que el dispositivo actúe como retransmisor dentro de la Red Psiphon.
Una función basada en suscripción que proporciona infraestructura de retransmisión siempre activa y alojada en la nube, operada por Psiphon en nombre del usuario.
Cuando un usuario se suscribe: • Se aprovisionan servidores relay en entornos en la nube de terceros • La infraestructura funciona de forma independiente del dispositivo del usuario • El servicio incluye: • Un relay público que admite a usuarios generales de Psiphon • Un relay privado accesible mediante Personal Pairing Los relays alojados permanecen activos durante la duración de la suscripción y pueden estar sujetos a bloqueos, ralentización o interrupciones por parte de operadores de red o terceros.
Psiphon está diseñado para minimizar la recopilación de datos. No recopilamos ni almacenamos información sobre la actividad de navegación del usuario, el contenido de las comunicaciones o los sitios web específicos visitados.
No recopilamos información de identificación personal (PII) de los usuarios que operan Standard Conduit. Podemos procesar los siguientes datos técnicos limitados:
Identificador aleatorio de estación Conduit Un identificador generado aleatoriamente que se utiliza para la supervisión del rendimiento de la red. No se puede utilizar para identificar a una persona.
Dirección IP (Uso efímero) Se utiliza de forma transitoria para el análisis aproximado de GeoIP y fines de enrutamiento. Esta información no se conserva ni se registra.
Registros de diagnóstico (opcional) Si el usuario los habilita, los registros pueden incluir datos técnicos de rendimiento. Estos registros: • No incluyen PII intencionadamente • Se envían de forma voluntaria • Se pueden desactivar en cualquier momento
Datos de rendimiento de la red Incluye el uso de ancho de banda, el éxito/fallo de la conexión y métricas relacionadas. Estos datos se agregan y no se asocian con usuarios identificables.
Conduit alojado requiere un procesamiento de datos adicional limitado, necesario para operar un servicio persistente basado en la nube.
La autenticación se gestiona a través de proveedores de identidad de terceros (p. ej., Apple, Google) mediante Clerk. Psiphon: • No almacena contraseñas ni mantiene sistemas de credenciales • No almacena directamente las direcciones de correo electrónico de los usuarios • Recibe datos limitados como: • Identificadores únicos de usuario • Tokens de autenticación Esta información se utiliza únicamente para: • Autenticar usuarios • Vincular cuentas a suscripciones • Aprovisionar y gestionar la infraestructura alojada
Los pagos se procesan a través de plataformas de terceros: • Apple App Store • Google Play • RevenueCat (gestión de suscripciones) Psiphon no recopila ni almacena: • Datos de tarjetas de pago • Direcciones de facturación Psiphon puede recibir datos limitados relacionados con la suscripción, incluidos: • Estado de la compra • Identificadores de producto • Estado del derecho de acceso Estos datos se utilizan exclusivamente para la validación de suscripciones y la prestación del servicio.
Para operar la infraestructura de red, se pueden procesar metadatos técnicos limitados, que incluyen: • Direcciones IP • Marcas de tiempo de conexión • Metadatos de enrutamiento y protocolo Esta información: • Se utiliza para el enrutamiento, el rendimiento, la prevención de abusos y la integridad del sistema • No se utiliza para identificar usuarios • No se utiliza para analizar el contenido ni el comportamiento
Debido a que Hosted Conduit se ejecuta de forma continua en entornos en la nube: • Se pueden generar registros a nivel de sistema y métricas operativas • Estos pueden incluir datos de tiempo de actividad, utilización de recursos y registros de errores Estos registros se utilizan estrictamente para: • Fiabilidad • Escalabilidad • Seguridad No se utilizan para rastrear usuarios individuales ni para inspeccionar el contenido del tráfico. Los proveedores en la nube pueden generar registros de forma independiente de acuerdo con sus propias políticas de privacidad.
Esta función permite a los usuarios compartir el acceso al relay privado mediante un identificador compartible. Limitaciones importantes: • Psiphon no proporciona al suscriptor visibilidad sobre los usuarios individuales que se conectan a través del relay • Solo se pueden mostrar métricas de conexión agregadas o en tiempo real • Se aplican límites de conexiones simultáneas para mantener la estabilidad del sistema
Todo el tráfico retransmitido a través de Conduit (estándar y alojado): • Está cifrado de extremo a extremo • No es visible para: • Operadores de Conduit • Suscriptores de Conduit alojado Psiphon no registra ni inspecciona: • Sitios web visitados • Mensajes o comunicaciones • Archivos o contenido Los sistemas de Psiphon procesan únicamente la información técnica mínima requerida para enrutar el tráfico.
Utilizamos los datos limitados recopilados únicamente para: • Operar y mantener la red Psiphon • Aprovisionar y gestionar la infraestructura de Hosted Conduit • Autenticar usuarios • Validar suscripciones y hacer cumplir el control de acceso • Supervisar el rendimiento y la fiabilidad • Detectar abusos, fraudes o amenazas a la seguridad • Mejorar la funcionalidad del sistema No utilizamos datos para: • Publicidad • Elaboración de perfiles • Venta de datos de usuarios
No vendemos información personal. Podemos divulgar datos limitados:
A terceros de confianza que actúan en nuestro nombre: • Clerk (autenticación) • RevenueCat (suscripciones) • Proveedores de infraestructura en la nube Estos proveedores están obligados a procesar los datos de conformidad con las leyes aplicables y las obligaciones contractuales.
Podemos divulgar información cuando se requiera para cumplir con las leyes, reglamentos, procesos legales aplicables o solicitudes gubernamentales exigibles.
Podemos compartir datos anonimizados y agregados que no identifican a personas con fines analíticos y operativos.
Psiphon opera a nivel mundial. Los datos pueden procesarse en múltiples jurisdicciones, incluso fuera de Canadá. Implementamos salvaguardias tales como: • Protecciones contractuales • Minimización de datos • Controles de seguridad técnica Cuando corresponda, las transferencias cumplen con PIPEDA, GDPR y marcos similares.
Conservamos los datos solo durante el tiempo necesario para fines operativos, de seguridad y legales legítimos.
Registros de diagnóstico Se conservan durante un máximo de 90 días y luego se eliminan.
Datos operativos • Agregados y desidentificados • Los datos sin procesar se eliminan tras la agregación cuando sea factible
Cuentas alojadas de Conduit • La infraestructura se desaprovisiona al finalizar la suscripción • Se pueden conservar identificadores limitados para la continuidad de la cuenta y la prevención del fraude
Implementamos salvaguardas estándar de la industria, que incluyen: • Cifrado en tránsito • Controles de acceso y prácticas de mínimo privilegio • Aislamiento de la infraestructura • Monitoreo y revisiones de seguridad Los sistemas de autenticación y pago son gestionados por proveedores especializados.
Conduit estándar No se recopila PII; por lo tanto, las solicitudes de acceso o eliminación generalmente no son aplicables.
Conduit alojado Los usuarios pueden solicitar: • Acceso a los datos personales • Corrección de inexactitudes • Eliminación, según corresponda Las solicitudes se pueden enviar a: conduit@psiphon.ca Los usuarios también pueden administrar los datos de su cuenta a través de su proveedor de identidad o tienda de aplicaciones. Los usuarios del EEA pueden tener derechos adicionales en virtud del GDPR.
La aplicación no está dirigida a personas menores de 16 años. No recopilamos a sabiendas datos personales de niños.
Las plataformas de terceros (p. ej., tiendas de aplicaciones, proveedores de identidad) pueden recopilar datos de forma independiente. Los usuarios deben revisar sus respectivas políticas de privacidad.
Podemos actualizar esta Política de privacidad periódicamente. Las actualizaciones estarán disponibles: • Dentro de la aplicación • En nuestro sitio web: psiphon.ca
Correo electrónico: conduit@psiphon.ca
Al usar la Aplicación o suscribirse a Hosted Conduit, reconoce y acepta esta Política de Privacidad.
