Política de Privacidad
Última actualización: 10 de agosto de 2026
La versión corta. No registramos lo que haces en internet. No vendemos, alquilamos ni cedemos tus datos a nadie. Guardamos lo mínimo necesario para gestionar tu cuenta y tu suscripción, y hemos diseñado el sistema de modo que los datos sobre tu navegación sencillamente no existen y, por tanto, no se pueden entregar.
Esta política explica qué recoge GRANA VPN («nosotros») cuando usas nuestras aplicaciones y nuestra web, por qué lo recogemos y qué no haremos nunca con ello. Se aplica a las apps de GRANA VPN para iOS, Android, Windows y macOS, y a granavpn.com.
1. Lo que no recogemos
Esta sección va primero porque es la que importa. Mientras estás conectado a GRANA VPN no registramos:
- los sitios web, servicios o aplicaciones a los que te conectas;
- tus consultas de DNS;
- direcciones IP de destino, dominios, puertos ni protocolos;
- el contenido de tu tráfico, en ninguna forma;
- marcas de tiempo asociadas a conexiones o sesiones concretas en nuestros servidores;
- tu dirección IP real en formato legible.
Esto está garantizado por cómo está construido el sistema, no solo por una promesa. Nuestros servidores VPN ni siquiera informan a nuestra infraestructura de la dirección desde la que se conecta un dispositivo: ese campo está deliberadamente excluido de lo que un servidor es capaz de enviar. Cuando necesitamos reconocer una fuente repetida por motivos de seguridad, guardamos un resumen criptográfico de un solo sentido, que no puede revertirse a una dirección.
Nuestras aplicaciones tampoco incluyen identificadores publicitarios, SDK de analítica, grabadores de sesión ni rastreadores de terceros.
2. Lo que sí recogemos
Datos de la cuenta
Puedes empezar a usar GRANA VPN sin darnos absolutamente nada: una instalación nueva crea una cuenta anónima. Si decides añadir un correo electrónico para que tu suscripción te siga a otro dispositivo, guardamos esa dirección y un hash criptográfico de tu contraseña. Nunca guardamos la contraseña en sí.
Identificador de instalación
La primera vez que se abre, la app genera un identificador aleatorio. Guardamos una versión con hash por un único motivo: asegurarnos de que cada instalación recibe la prueba gratuita una sola vez. No está vinculado a ningún identificador publicitario y no permite identificar tu dispositivo fuera de nuestro servicio.
Claves del dispositivo
Cada dispositivo genera su propio par de claves. La clave privada nunca sale de tu dispositivo: no podríamos obtenerla aunque quisiéramos. Solo guardamos la parte pública, junto con la dirección interna privada que asignamos a ese dispositivo dentro de nuestra red.
Contadores de conexión
Nuestros servidores informan, por dispositivo, del total de bytes enviados y recibidos y del momento del último saludo correcto. Eso es lo que nos permite mostrarte tu consumo, dimensionar la capacidad y detectar abusos. No contiene ninguna información sobre qué se transfirió ni adónde fue.
Registros de pago
Cuando pagas registramos qué plan se compró, el importe, la fecha y la referencia de transacción que nos da el proveedor de pagos. Nunca vemos ni guardamos los datos de tu tarjeta: los pagos con tarjeta los procesa íntegramente nuestro proveedor. Las compras hechas dentro de las apps de iOS o Android las procesan Apple y Google respectivamente, bajo sus propias condiciones. Los pagos en USDT quedan registrados en la cadena de bloques pública de Tron, que está fuera de nuestro control.
Correspondencia de soporte
Si nos escribes, conservamos tu mensaje y tu dirección para poder responderte.
3. No vendemos ni compartimos tus datos
GRANA VPN no vende, alquila, intercambia ni cede a ningún tercero los datos descritos en esta política, ya sea con fines publicitarios, de perfilado, de analítica o cualquier otro. Asumimos este compromiso sin condiciones y se aplica a todas las categorías de datos que tratamos.
Las únicas partes que manejan datos por cuenta nuestra son los proveedores que necesitamos para operar: las empresas que alojan nuestros servidores, nuestros proveedores de pago, nuestro proveedor de envío de correo y, para las compras dentro de la app, Apple y Google. Cada uno actúa estrictamente siguiendo nuestras instrucciones y no puede usar los datos para fines propios.
4. Base jurídica
Cuando se aplica el RGPD, nos basamos en que el tratamiento es necesario para ejecutar nuestro contrato contigo (gestionar tu cuenta, prestar el túnel, cobrar) y en nuestro interés legítimo en mantener el servicio seguro y libre de abusos (limitación de intentos de acceso, control del abuso de la prueba gratuita). No nos basamos en el consentimiento para publicidad, porque no te mostramos publicidad.
5. Cuánto tiempo lo conservamos
- Datos de la cuenta: hasta que elimines tu cuenta.
- Contadores de conexión: se sobrescriben de forma continua; solo existen los totales actuales por dispositivo.
- Sesiones y control de intentos de acceso: los registros caducados se eliminan automáticamente; las sesiones duran como máximo 90 días.
- Registros de pago: el tiempo exigido por la normativa fiscal y contable, desvinculados de tu identidad una vez eliminada la cuenta.
6. Eliminar tu cuenta
Puedes eliminar tu cuenta desde la propia app o escribiéndonos. La eliminación es inmediata y permanente: tus dispositivos se retiran de todos los servidores, tus sesiones terminan y tu registro de cuenta se borra. Los registros de pago se anonimizan en lugar de destruirse, porque la ley obliga a conservar los documentos financieros; tras la eliminación ya no apuntan a ninguna persona.
7. Tus derechos
Según dónde vivas, puedes tener derecho a acceder a los datos que tenemos sobre ti, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y reclamar ante una autoridad de protección de datos. Escribe a privacy@granavpn.com y responderemos en un plazo de 30 días. Quienes residan en California tienen derecho a saber qué se recoge y a solicitar la supresión; no vendemos información personal, así que no hay nada a lo que oponerse.
8. Requerimientos legales
Si recibimos una orden judicial válida, solo podemos aportar lo que realmente tenemos: datos de cuenta y de facturación. No tenemos historial de navegación, ni registros de DNS, ni constancia de qué direcciones se conectaron a nuestros servidores, de modo que eso no se puede aportar, con independencia de quién lo pida y con qué autoridad.
9. Seguridad
El tráfico se cifra con WireGuard®, con criptografía moderna y sin opciones débiles configurables. Las contraseñas se guardan con scrypt y una sal individual. La comunicación entre nuestros servidores está autenticada criptográficamente. El acceso a los sistemas de producción está limitado a las personas que operan el servicio.
10. Menores
GRANA VPN no está dirigido a menores de 13 años y no recogemos conscientemente sus datos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
11. Transferencias internacionales
Nuestros servidores están en varios países para que puedas elegir por dónde sale tu tráfico. Los datos de cuenta se alojan en la Unión Europea. Cuando hay transferencias fuera del EEE, están cubiertas por las garantías adecuadas.
12. Cambios en esta política
Si modificamos esta política de una forma que te afecte, te avisaremos en la app y por correo antes de que el cambio entre en vigor. La fecha de arriba indica siempre la versión vigente.
13. Contacto
Dudas sobre esta política: privacy@granavpn.com
Soporte general: support@granavpn.com