Vylos — Addendum de la política de privacidad

Tabla de contenidos

Fecha de vigencia: 10 de abril de 2026

Este addendum de la política de privacidad ("Addendum") complementa la política de privacidad de CBN Ventures disponible en cbnventures.io/privacy (la "Política general"). Este Addendum se aplica específicamente a la aplicación Vylos ("Aplicación"). Cuando este Addendum no aborde un tema, la Política general prevalece.

Al descargar, instalar o utilizar Vylos, usted acepta tanto la Política general como este Addendum.

---

1. Vista general

Vylos no recopila, transmite ni almacena información personal en ningún servidor. Todos los datos creados o importados dentro de la Aplicación permanecen en su dispositivo. La Aplicación no mantiene cuentas de usuario, no se comunica con servidores de CBN Ventures y no incluye analítica, telemetría ni informes de errores de ningún tipo.

Vylos no opera servidores VPN. La Aplicación configura las capacidades VPN integradas de su dispositivo utilizando el protocolo WireGuard. CBN Ventures no tiene visibilidad sobre su tráfico VPN, actividad de navegación ni conexiones de red.

2. Datos almacenados en su dispositivo

Los siguientes datos se almacenan localmente en su dispositivo y nunca se transmiten a CBN Ventures ni a terceros:

3. Datos no recopilados

Vylos no recopila nada de lo siguiente:

• Historial de navegación ni visitas a sitios web
• Consultas ni resoluciones DNS
• Contenido ni metadatos del tráfico VPN
• Direcciones IP (las suyas ni las de su servidor VPN)
• Identificadores de dispositivo, IDs publicitarios ni huellas de hardware
• Datos de ubicación (más allá del nombre momentáneo de la red WiFi utilizado durante la configuración de reglas a petición, que no se almacena ni transmite)
• Información personal como nombres, direcciones de correo electrónico ni números de teléfono
• Analítica de uso, datos de sesión ni patrones de comportamiento

4. Permisos del dispositivo

La Aplicación puede solicitar los siguientes permisos del dispositivo. Cada uno se utiliza para un único propósito específico:

Cámara — Se solicita solo cuando elige importar una configuración de túnel mediante código QR. La captura de la cámara se utiliza para leer el contenido del código QR. No se capturan, almacenan ni transmiten imágenes ni video.

Ubicación — Se solicita solo cuando configura una regla de activación a petición que hace referencia a una red WiFi específica. La Aplicación lee el nombre de la red WiFi actual (SSID) para asistir con la configuración. El nombre de la red no se almacena más allá de la regla a petición que usted crea y nunca se transmite.

Face ID / Touch ID — Cuando la protección de la aplicación está habilitada utilizando la autenticación del sistema, la Aplicación utiliza el framework LocalAuthentication de Apple para verificar su identidad. La Aplicación recibe solo un resultado de éxito o fracaso. Ningún dato biométrico — incluyendo huellas dactilares, geometría facial ni escaneos de iris — es recopilado, accedido, procesado ni almacenado por la Aplicación. Todo el procesamiento biométrico ocurre dentro del Secure Enclave del dispositivo, gestionado completamente por el sistema operativo de Apple.

Notificaciones — La Aplicación utiliza solo notificaciones locales para informarle de cambios en el estado de la VPN (como fallos de conexión o cambios de red). No se utilizan servicios de notificaciones push remotas. El contenido de las notificaciones se genera en su dispositivo y no se transmite a ningún lugar.

5. Servicios de terceros y SDKs

Vylos utiliza únicamente los frameworks del sistema proporcionados por Apple y la biblioteca de código abierto WireGuardKit (licenciada bajo MIT).

La Aplicación no integra ninguna analítica, publicidad, seguimiento ni SDK de recopilación de datos de terceros. La Aplicación no vende, comparte, alquila ni divulga ningún dato a terceros con ningún propósito.

6. Importación y exportación de datos

Puede importar configuraciones VPN en la Aplicación utilizando archivos .conf (estándar WireGuard), archivos .vylos (formato Vylos con ajustes extendidos), archivos .zip que contengan cualquier combinación de estos formatos, o códigos QR.

Puede exportar configuraciones de túneles como archivos .zip y registros de la aplicación como archivos de texto. Todas las operaciones de importación y exportación ocurren localmente en su dispositivo. Cuando utiliza la hoja de compartir del sistema para enviar datos exportados, el destino es determinado por su elección; CBN Ventures no recibe ni intercepta los datos exportados.

7. MDM y configuración gestionada

Las organizaciones que despliegan Vylos a través de gestión de dispositivos móviles (MDM) pueden aplicar claves de restricción para controlar la disponibilidad de funciones dentro de la Aplicación. Estas claves afectan si los usuarios pueden crear túneles manuales, acceder a ajustes o utilizar la Aplicación en dispositivos con jailbreak.

Las claves de restricción MDM son entradas de solo lectura para la Aplicación. No se envía ningún dato desde la Aplicación al servidor MDM ni a la organización que la despliega. La Aplicación no informa el estado del dispositivo, patrones de uso ni detalles de configuración a ningún sistema MDM.

8. Retención y eliminación de datos

Desinstalar Vylos elimina todos los datos almacenados por la Aplicación, incluyendo entradas del Keychain, preferencias en el dispositivo, archivos de almacenamiento compartido de la aplicación y datos en caché. Dado que ningún dato se almacena en ningún servidor, la desinstalación resulta en la eliminación completa de los datos.

9. Privacidad de menores

Vylos no recopila intencionalmente información personal de menores de 13 años, según lo definido por la Ley de protección de la privacidad de menores en línea (COPPA), ni de usuarios menores de 18 años, según lo definido por la Ley de protección de datos de menores de Nueva York.

Dado que la Aplicación no recopila información personal de ningún usuario independientemente de su edad, no se requiere ningún mecanismo de verificación de edad ni consentimiento parental. Si cree que un menor ha proporcionado información personal a través de la Aplicación, contacte a CBN Ventures utilizando la información de contacto en la Política general. Tras la verificación, cualquier información de este tipo se eliminará de inmediato.

10. Usuarios internacionales

Vylos está disponible en todo el mundo a través del Apple App Store. Independientemente de su ubicación, todos los datos creados o importados dentro de la Aplicación permanecen en su dispositivo. Ningún dato se transmite a CBN Ventures ni a terceros, y no se producen transferencias de datos transfronterizas.

Dado que la Aplicación no recopila, procesa ni almacena datos personales en ningún servidor, las obligaciones que típicamente surgen bajo los marcos de privacidad internacionales — como el Reglamento General de Protección de Datos de la Unión Europea (RGPD), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR), la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá (PIPEDA), la Ley General de Protección de Datos de Brasil (LGPD), u otras leyes de protección de datos aplicables — se abordan inherentemente por la arquitectura exclusivamente local de la Aplicación.

Los usuarios en todas las jurisdicciones conservan los derechos que les otorgan sus leyes de privacidad locales, incluyendo el derecho a acceder, eliminar y exportar sus datos. Estos derechos se pueden ejercer directamente en su dispositivo a través de las funciones integradas de la Aplicación, como se describe en la Sección 13 (Sus derechos). No es necesario solicitar nada a CBN Ventures porque ningún dato se almacena externamente.

Si su jurisdicción impone requisitos específicos respecto al uso de software VPN o tecnología de cifrado, usted es responsable de asegurar que su uso de la Aplicación cumpla con esos requisitos. CBN Ventures no declara que la Aplicación sea legal de usar en todos los países o regiones.

11. Seguridad

Vylos implementa las siguientes medidas de seguridad para proteger sus datos:

• Cifrado del Keychain — Las configuraciones VPN y los secretos de autenticación se almacenan en el Keychain de iOS, que proporciona cifrado respaldado por hardware utilizando el Secure Enclave del dispositivo.
• Nivel de protección TOTP — El secreto de autenticación TOTP se almacena con la clase de protección de Keychain más alta aplicable, accesible solo cuando el dispositivo está desbloqueado y restringido al dispositivo de origen.
• Cifrado WireGuard — Todo el tráfico VPN se cifra utilizando el protocolo WireGuard, que emplea primitivas criptográficas modernas incluyendo ChaCha20, Poly1305, Curve25519 y BLAKE2s.
• Sin transmisión externa — Ningún dato sensible se transmite a CBN Ventures ni a terceros. Todo el procesamiento de datos ocurre en su dispositivo.

Estas medidas son consistentes con los requisitos de salvaguardas de seguridad de la Ley SHIELD de Nueva York (Ley General de Negocios Sección 899-bb), apropiadas para la naturaleza y alcance de la Aplicación como una aplicación exclusivamente local sin procesamiento de datos del lado del servidor.

12. Notificación de violación de datos

En el improbable caso de un incidente de seguridad que comprometa información privada de residentes de Nueva York, CBN Ventures proporcionará la notificación de acuerdo con la Ley General de Negocios de Nueva York Sección 899-aa. Esto incluye la notificación a las personas afectadas y al Fiscal General de Nueva York, la División de Policía del Estado de Nueva York y la División de Protección al Consumidor del Departamento de Estado, dentro de los 30 días posteriores al descubrimiento.

13. Sus derechos

Usted tiene el derecho a:

• Eliminar sus datos — Eliminar cualquiera o todas las configuraciones de túneles, estadísticas de ancho de banda, registros de la aplicación y secretos de autenticación dentro de la Aplicación en cualquier momento.
• Exportar sus datos — Exportar configuraciones de túneles y registros de la aplicación utilizando las funciones de exportación integradas de la Aplicación.
• Eliminar la Aplicación — Desinstalar Vylos para eliminar permanentemente todos los datos almacenados por la Aplicación de su dispositivo.

Dado que Vylos no almacena datos en ningún servidor, no hay datos del lado del servidor a los que solicitar acceso ni eliminación. Toda la gestión de datos se realiza directamente en su dispositivo a través de la Aplicación.

14. Cambios a este Addendum

CBN Ventures se reserva el derecho de actualizar o modificar este Addendum en cualquier momento. Los cambios son efectivos a partir de su publicación. Su uso continuado de la Aplicación después de cualquier cambio constituye la aceptación del Addendum revisado. Los cambios materiales se reflejarán mediante una fecha de vigencia actualizada en la parte superior de este documento.