Privacidad
Aquí explicamos qué datos necesita LAMPA para tu conexión y suscripción, cómo se verifican las compras del App Store y de Google Play, qué reciben los servicios AppsFlyer y Google Firebase, qué recopilan el sitio web lampavpn.com y el píxel publicitario de AppLovin que hay en él y qué información sobre las conexiones VPN no registramos. No vendemos datos personales. No vendemos ni compartimos el tráfico VPN con nadie.
Lo que no registramos ni te pedimos al iniciar sesión
| Los sitios web que visitas | No los registramos ni en el servidor VPN ni en nuestra base de datos. El servidor no guarda registros de conexiones y la base de datos no tiene un campo para el historial de navegación. Las comprobaciones automáticas del código hacen cumplir ambas restricciones. |
|---|---|
| Los nombres de dominio que solicita tu dispositivo (DNS) | Tampoco se registran en el servidor VPN ni en la base de datos. |
| La dirección desde la que te conectas al servidor VPN | El servidor VPN no guarda un registro de conexiones: ni direcciones ni horas. Esto se ha comprobado en un servidor en funcionamiento con tráfico real. Las solicitudes de la propia app a nuestros servidores, a AppsFlyer y a Google Firebase se describen por separado más abajo. |
| Cuándo empieza tu conexión VPN y cuánto dura | No registramos las horas de inicio ni de fin de las conexiones VPN. La lista de dispositivos puede conservar la fecha de la última actividad de un dispositivo. AppsFlyer mide las aperturas de la app por separado; esos datos no son registros de conexiones VPN. |
| Tu nombre o teléfono | No necesitas dar tu nombre ni tu teléfono para usar la app. El servicio reconoce tu dispositivo por su clave y vincula su acceso a una suscripción. Al comprar tu propia suscripción, obtienes un acceso independiente vinculado a esa suscripción. |
| El número completo de tu tarjeta en LAMPA | El proveedor de pagos o la tienda de aplicaciones recibe el número completo de tu tarjeta. No lo introduces en la interfaz de LAMPA. Más abajo explicamos qué información necesitamos para verificar el pago. |
Qué datos salen de tu dispositivo y para qué
| La primera solicitud que nos envías, antes de activar la VPN | Una app que nunca se ha conectado nos pide las direcciones de los servidores a través de tu red habitual: las necesita para poder conectarse. En ese momento, nuestro servidor ve la dirección de origen de la solicitud, como cualquier sitio web. Solo la comprobamos en memoria y no la registramos; no hay un campo para ella en la base de datos. |
|---|---|
| La clave de tu dispositivo | Para conectarse, tu teléfono crea un par de claves y nos envía la clave pública. El dispositivo firma las solicitudes con su clave privada y nosotros comprobamos la firma con la pública. Así reconoce el servicio tu dispositivo. |
| El tipo de dispositivo | Si es un iPhone o un Android, para que puedas distinguir los dispositivos en la lista. También puede incluirse la fecha de su última actividad, sin la hora. |
| Cuántos datos se transfirieron durante un periodo | El volumen total transferido durante un periodo se utiliza para medir la carga de los servidores. No se desglosa por sitios web ni por horas; el periodo anterior se reduce a una sola cifra total. |
| Eventos de pago | El plan elegido, el resultado de la compra, el periodo de suscripción y los dispositivos conectados son necesarios para gestionar el acceso. El proveedor de pagos comunica un identificador del evento de pago y su resultado. La suscripción se activa después de verificar el pago. |
| Compras a través de Google Play | La app envía a nuestro servidor un token: un identificador técnico de la compra. Google Play recibe un código técnico que vincula la compra con tu acceso. Nuestro servidor verifica la compra con Google Play para activar o restaurar el acceso y tener en cuenta las renovaciones, cancelaciones y reembolsos. El token se guarda cifrado en nuestro servidor. Google Play también comunica a la app tu país de Google Play para que pueda seleccionar un método de compra disponible. |
| Compras a través del App Store | Pagas en el App Store con tu cuenta de Apple; tus datos de pago se quedan en Apple. Nuestro servidor recibe de Apple información firmada sobre la compra: el estado de la suscripción, el ID de la transacción y un identificador aleatorio con el que la app vincula la compra a tu acceso. Apple no nos comunica tu correo electrónico ni tu nombre. Con esta información, el servidor activa o restaura el acceso y tiene en cuenta las renovaciones, cancelaciones y reembolsos. |
| Correo electrónico opcional | Después del pago puede dejar un correo electrónico para recibir mensajes sobre la suscripción, las renovaciones y los pagos fallidos. Puede omitir este paso. Las noticias y ofertas tienen una casilla independiente, marcada en la primera solicitud; puede desmarcarla. Los correos incluyen un enlace para darse de baja. Su correo no se envía a AppsFlyer. La dirección y la preferencia de envío se guardan en el sistema de pagos. El servicio de correo recibe la dirección y el texto para entregar el mensaje. La dirección no se escribe en los registros de diagnóstico de la app. |
| Notificaciones | Si permites las notificaciones, la app envía a nuestro servidor un token de notificaciones. En iPhone lo emite el servicio de notificaciones push de Apple; en la app de Android de Google Play lo emite Google Firebase Cloud Messaging. Con este token enviamos notificaciones sobre tu suscripción y tu acceso; las entregan Apple y Google. |
AppsFlyer: publicidad y uso de la app
| Por qué LAMPA utiliza AppsFlyer | Las apps para iPhone y Android utilizan el SDK de AppsFlyer para contar instalaciones y aperturas, evaluar campañas publicitarias y detectar instalaciones fraudulentas. En Android, la medición empieza después de que confirmes el aviso sobre el tratamiento de datos en la app; el SDK no se crea antes. Esta versión no tiene un interruptor independiente para la analítica. |
|---|---|
| Qué recibe AppsFlyer | En la app para Android, AppsFlyer recibe información sobre instalaciones, aperturas y pantallas de la app, pasos del pago y sus resultados, vinculación del dispositivo a la suscripción, compras y plazas añadidas. Los eventos de compra incluyen el plan, su duración, el número de dispositivos, el importe y la moneda, sin su nombre, correo ni número de pedido. El SDK recibe su identificador de instalación, datos técnicos del teléfono y de la app, información del operador y la IP de la solicitud, que puede indicar un país o una ciudad aproximados. Está habilitada la recopilación de Android ID, identificadores publicitarios disponibles y preferencias de consentimiento TCF guardadas; su disponibilidad depende del dispositivo y del sistema. Las instalaciones desde Google Play también aportan el origen de la instalación. La app no bloquea el intercambio con socios de AppsFlyer; depende de la configuración de los socios en el servicio. El tráfico VPN, los sitios visitados y las consultas DNS nunca se envían a AppsFlyer. |
| Instalaciones desde Google Play | En la versión de Android distribuida a través de Google Play, AppsFlyer también recibe el origen de la instalación y las fechas y horas del clic y de la instalación mediante Google Install Referrer. Estos datos describen cómo llegaste a la app, no qué sitios web visitas. |
| Configuración de Android | En Android no están activados la anonimización de AppsFlyer ni el bloqueo del intercambio con socios. Los ajustes del SDK no desactivan la recopilación de identificadores publicitarios ni de AppSet ID; su disponibilidad real depende del sistema, los permisos y las bibliotecas incluidas. Las preferencias de consentimiento TCF guardadas se leen si existen. Los enlaces diferidos de Facebook y los registros detallados del SDK están desactivados. |
| Diferencias en iPhone | En iPhone, AppsFlyer cuenta las instalaciones y aperturas de la app; la app no le envía eventos propios. AppsFlyer recibe datos técnicos del dispositivo, el identificador IDFV, un identificador de instalación aleatorio creado por la app y la dirección IP de la solicitud. Solo recibe el identificador publicitario (IDFA) si permites el rastreo en el aviso del sistema. La atribución de Apple Ads y SKAdNetwork está activada, y se leen las preferencias TCF guardadas, si existen. La anonimización de AppsFlyer y el bloqueo del intercambio con socios no están activados, por lo que AppsFlyer puede compartir estos datos con socios publicitarios. No se recopila el nombre que das al dispositivo. Los eventos de compra y de pantallas descritos arriba corresponden a Android. |
| Qué no envía la app a AppsFlyer | La app no envía a AppsFlyer el contenido del tráfico VPN, consultas DNS, direcciones de sitios visitados, el servidor VPN elegido, claves del dispositivo, códigos de acceso, tokens de pago, números de pedido, datos completos de la tarjeta, su nombre, teléfono ni correo electrónico. El SDK funciona en la app principal, separado del túnel VPN. En iPhone tampoco está incluido en el widget. |
Google Firebase: estadísticas de la app e informes de fallos
| Estadísticas de la app | La app para iPhone y la app para Android de Google Play envían a Google Firebase Analytics eventos de una lista cerrada: pantallas abiertas, pasos, la consulta de planes y las compras (plan, periodo, número de dispositivos, importe y moneda). Los eventos no incluyen nombre, correo electrónico, teléfono ni número de pedido. Firebase solo se inicia después de que confirmes el aviso sobre datos en la app. Así vemos qué pantallas y pasos funcionan. |
|---|---|
| Informes de fallos | Si la app se cierra por un fallo, Firebase Crashlytics recibe un informe sobre el estado técnico de la app y del dispositivo en ese momento. No añadimos a los informes tu nombre, tu correo electrónico ni un identificador de usuario. |
| Qué no recibe Firebase | Firebase funciona solo en la app, no en el túnel VPN. No recibe el contenido del tráfico VPN, las solicitudes DNS, las direcciones de los sitios web visitados, las claves del dispositivo, los datos de pago, tu nombre, tu teléfono ni tu correo electrónico. |
Nuestra base de datos
Desarrollamos y mantenemos la base de datos de LAMPA. No tiene campos para el historial de navegación, las solicitudes DNS ni los registros de conexiones VPN.
Las comprobaciones automáticas supervisan el esquema de esta base de datos y la configuración de los servidores VPN. No controlan los sistemas de AppsFlyer ni de Google Firebase; el tratamiento de datos de esos servicios se describe por separado más arriba.
Cuánto tiempo se conservan los datos
| Totales de datos transferidos | El periodo actual y un periodo anterior. Más allá de eso, se conserva una sola cifra total sin desglose. |
|---|---|
| Registros de pago | Guardamos la información necesaria para verificar compras, renovaciones, cancelaciones y reembolsos, así como para resolver disputas de pago. Desactivar la VPN o desinstalar la app no cancela tu suscripción ni elimina esos registros. |
| Dispositivos | Revocar el acceso de un dispositivo pone fin a su acceso a la suscripción. No elimina todos los registros del servicio sobre ese dispositivo y sus compras. |
Soporte por Telegram
Cuando contactas con el soporte de LAMPA por Telegram, se abre @lampasupport_bot. Si abres el soporte desde la app, esta puede intentar obtener de nuestro servidor un enlace de corta duración vinculado a esa instalación. Si no es posible vincular el chat, o si abres el bot directamente, este funciona igualmente sin vínculo con la instalación. Mediante un vínculo vigente, el equipo de soporte puede obtener un resumen actual limitado del estado de la suscripción, los dispositivos, los pagos y reembolsos recientes, la versión de la app y el estado del servicio. Ese resumen no contiene tráfico de la VPN, sitios visitados, solicitudes DNS ni registros de conexión.
Telegram proporciona al bot el nombre de perfil y el nombre de usuario visibles para los bots, el identificador numérico del chat o del usuario y los mensajes que envías; Telegram recibe el texto original. En una conversación ordinaria de soporte, LAMPA no incorpora el nombre de perfil ni el nombre de usuario a la memoria de la conversación ni a un caso para una persona de soporte. Antes de guardar el texto de la conversación o enviarlo al asistente de IA, LAMPA oculta automáticamente los identificadores protegidos. LAMPA guarda el identificador numérico, un vínculo seudónimo con la instalación y el texto depurado para que puedan responderte un asistente de IA o una persona del equipo de soporte. Cuando sea necesario para responder, el asistente de IA también puede recibir el resumen limitado y vinculado descrito anteriormente. El texto depurado puede procesarse a través de OpenRouter y Google con enrutamiento sin conservación de datos; una persona de soporte puede recibir en Telegram la transcripción depurada del caso y el resumen actual de soporte. Telegram procesa el chat en sí conforme a su propia política de privacidad.
La memoria de la conversación con el asistente de IA se conserva durante un máximo de 90 días. El comando /forget elimina de inmediato esa memoria y el vínculo con la instalación; las copias de seguridad cifradas pueden conservarlos hasta 14 días más. Si se crea un caso para una persona de soporte, LAMPA lo conserva durante 12 meses desde su último mensaje y durante más tiempo solo mientras siga abierto un reembolso o una disputa de pago relacionados. Ese plazo se refiere al almacenamiento de LAMPA: las copias de mensajes y resúmenes que permanezcan en Telegram se rigen por las condiciones de Telegram, y LAMPA no siempre puede eliminarlas. /forget no elimina los registros de suscripción, dispositivos o pagos y no constituye una eliminación general de la cuenta.
El sitio web lampavpn.com
Esta sección y la siguiente se refieren solo al sitio web lampavpn.com. No se aplican a las apps de LAMPA ni a la VPN.
El sitio lleva sus propias estadísticas de visitas: qué páginas y secciones se vieron, hasta dónde se desplazó la página, qué botones y enlaces se pulsaron, qué plan se eligió, si pasaste a una tienda de aplicaciones y qué pasos se dieron en la página de pago. Junto con estos eventos, nuestro servidor recibe y puede guardar la dirección IP, la cadena del navegador (user agent), el idioma, el tipo de dispositivo, el sitio desde el que llegaste, las etiquetas de campaña publicitaria y un identificador de clic publicitario si figuran en la dirección de la página. Los eventos se conservan hasta 90 días. Un toque en un enlace de Google Play se guarda sin límite de tiempo como registro aparte: el día, la página, la tienda, la plataforma, las etiquetas de campaña y un código de visita, sin dirección IP ni cadena del navegador. Mediante un código aleatorio del enlace vinculamos ese toque con la instalación de la app desde Google Play, para contar las instalaciones que vienen del sitio.
En tu navegador, el sitio guarda un identificador aleatorio de visitante durante 90 días y un identificador de visita mientras dura la visita, un identificador de clic publicitario de AppLovin de la dirección de la página, si lo hay (también durante la visita), el idioma si elegiste uno (también en la cookie lampa_lang durante un año), tu elección en el banner de cookies (en la cookie lampa_ads durante un año), qué versión de una página recibió tu navegador cuando comparamos dos versiones y si has encendido la lámpara que aparece en el sitio. Las cookies de AppLovin se describen en la sección siguiente.
Las fuentes, las imágenes y los scripts del sitio se cargan desde nuestro dominio. Las excepciones son los scripts del píxel de AppLovin y las imágenes técnicas con las que AppLovin asocia cookies con Google, que se cargan desde servidores de AppLovin y de Google.
Si indicas tu correo en un cuestionario del sitio, se envía a la página de pago junto con el plan elegido y se guarda en el sistema de pagos. A esa dirección llegan los mensajes sobre esa compra, incluido un recordatorio de pago no completado; las novedades y ofertas solo llegan si está marcada la casilla correspondiente.
Si sigues un enlace de pago, a una tienda de aplicaciones o a Telegram, se abre ese servicio. Su propia política de privacidad rige los datos que trata.
Medición publicitaria: el píxel de AppLovin
| Para qué sirve | Anunciamos LAMPA en la red publicitaria AppLovin y, con el píxel de AppLovin en las páginas de lampavpn.com, incluidos los cuestionarios, medimos qué anuncios llevaron visitantes al sitio y a una compra. El píxel funciona solo en el sitio web: no está en las apps de LAMPA ni en la VPN. |
|---|---|
| Qué recibe AppLovin | El píxel se carga con la página e informa a AppLovin de que se vieron una página y los precios, de qué botones y enlaces se pulsaron, junto con la dirección del enlace, y de qué plan se eligió y a qué precio. AppLovin también recibe la dirección IP, la cadena del navegador (user agent), el idioma, el tamaño de pantalla, la dirección y el título de la página y los datos técnicos del navegador que recoge su script, e intercambia con Google un identificador del navegador para asociar anuncios. No pasamos al píxel el correo ni las respuestas de un cuestionario, y el campo de correo está cerrado a su lectura automática. |
| Cookies y almacenamiento del navegador | A la fecha de esta versión, el píxel instala las cookies _axwrt, _axwrt_ts y ax_visitor en el dominio del sitio y la cookie axcrt en el dominio applovin.com; cada una se conserva un año. Tras un clic en un anuncio de AppLovin también puede aparecer la cookie _axeid con el identificador de ese clic. En el almacenamiento del navegador, el píxel guarda _applovin_pixel_version y _axwrt_backup y, mientras dura la visita, _axsid. AppLovin decide sus nombres y su duración. |
| Aviso de una compra | Después del pago comunicamos la compra a AppLovin desde la página de pago o desde nuestro servidor si, al pasar al pago, tu navegador llevaba un identificador de clic publicitario de AppLovin o la cookie _axwrt del píxel. El píxel instala esa cookie en cualquier visita a lampavpn.com, así que la compra se comunica aunque no hayas hecho clic en un anuncio. AppLovin recibe el plan, el importe, la moneda, la hora de la compra, un número de evento aleatorio, el identificador del clic publicitario y el valor de la cookie _axwrt, la dirección IP y la cadena del navegador del comprador y, si indicaste un correo, su hash SHA-256 en lugar de la dirección. AppLovin no recibe el número de pedido, los datos de la tarjeta ni información sobre tus dispositivos y conexiones VPN. |
| Cómo oponerte | Mientras no elijas, en la parte inferior de las páginas del sitio y de los cuestionarios aparece un banner sobre las cookies y el píxel de AppLovin. Si rechazas en ese banner, el píxel se detiene de inmediato en la página abierta, se borran sus cookies y sus entradas en el almacenamiento del navegador en nuestro dominio y se quitan los identificadores publicitarios del enlace de pago, de modo que el aviso de una compra descrito arriba no se envía a AppLovin. La elección se guarda en tu navegador durante un año (también en la cookie lampa_ads) y el píxel no se carga en las páginas siguientes del sitio ni en los cuestionarios. Confirmar el banner solo lo oculta. Las estadísticas propias del sitio no dependen de esta elección. También puedes desactivar el píxel en el navegador: borra las cookies y desactívalas para lampavpn.com y applovin.com o usa una extensión que impida cargar los scripts de AppLovin. Puedes ejercer tus derechos de acceso y supresión ante nosotros, como se describe más abajo, y ante AppLovin según su política de privacidad. |
| Política de privacidad de AppLovin | Cómo recopila y usa AppLovin los datos se explica en su política de privacidad. For more information about AppLovin’s collection and use of your information visit: https://legal.applovin.com/privacy |
Bases legales del tratamiento según el RGPD
Tratamos los datos personales sobre las siguientes bases legales:
Ejecución de un contrato — art. 6(1)(b) del RGPD: prestación del acceso VPN, gestión de la suscripción, los dispositivos, el acceso y el soporte.
Cumplimiento de obligaciones legales — art. 6(1)(c) del RGPD: registros fiscales y contables, respuesta a solicitudes legítimas, resolución de disputas de pago y reembolsos.
Intereses legítimos — art. 6(1)(f) del RGPD: seguridad del servicio, prevención del fraude y los abusos, funcionamiento fiable, estadísticas del sitio web y medición de nuestra publicidad.
Consentimiento — art. 6(1)(a) del RGPD: cuando es necesario, por ejemplo para ciertas funciones opcionales o para la analítica en Android antes de confirmar la divulgación de datos. El consentimiento puede retirarse en cualquier momento.
Tus derechos según el RGPD
Si te encuentras en el EEE, el Reino Unido o Suiza, tienes derecho a: acceder a tus datos personales — art. 15 del RGPD; rectificar datos inexactos — art. 16 del RGPD; la supresión de los datos — art. 17 del RGPD; la limitación del tratamiento — art. 18 del RGPD; la portabilidad de los datos — art. 20 del RGPD; oponerte al tratamiento basado en intereses legítimos — art. 21 del RGPD; retirar el consentimiento — art. 7 del RGPD; presentar una reclamación ante una autoridad de control — art. 77 del RGPD.
Para ejercer tus derechos, escribe a support@noltrasoft.com. Responderemos en el plazo de un mes; en solicitudes complejas el plazo puede ampliarse dos meses más.
Los derechos no son absolutos. No podemos eliminar datos que estamos obligados a conservar por ley, ni datos necesarios para disputas de pago, reembolsos o la defensa de derechos. Tampoco podemos facilitar registros de VPN, consultas DNS ni historial de sitios visitados, porque no los almacenamos.
Destinatarios de los datos y transferencias internacionales
No vendemos datos personales. No vendemos ni compartimos el tráfico VPN con nadie.
Podemos comunicar datos a estas categorías de destinatarios: AppsFlyer para atribución publicitaria y medición de instalaciones, aperturas y los eventos de Android descritos arriba; AppLovin para medir nuestra publicidad en el sitio web lampavpn.com y las compras posteriores; Apple para las compras en el App Store y la entrega de notificaciones en iPhone; Google Firebase para estadísticas de la app, informes de fallos y la entrega de notificaciones en Android; Google Play para verificar compras, recuperar el acceso y gestionar renovaciones, cancelaciones y reembolsos; proveedores de pagos para procesar y verificar pagos; servicios de correo para entregar mensajes a la dirección que usted deja; Telegram para atención al usuario; OpenRouter y Google para el tratamiento por IA de mensajes de soporte depurados; proveedores de alojamiento e infraestructura para los servidores y bases de datos de LAMPA.
Los servidores que almacenan los datos de LAMPA están en la Unión Europea: en Suecia, Alemania y Lituania. Las copias de seguridad cifradas se guardan en los Países Bajos.
Algunos de estos destinatarios pueden encontrarse fuera del EEE. Si los datos se transfieren fuera del EEE, utilizamos garantías adecuadas, como las cláusulas contractuales tipo de la UE, o nos basamos en una decisión de adecuación cuando resulta aplicable.
Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de los tokens de compra, restricción de accesos, comprobaciones automáticas del esquema de la base de datos y de la configuración de los servidores VPN, y ausencia de registros de conexión VPN y de campos para el historial de sitios visitados y las consultas DNS.
Menores
LAMPA está destinada a personas de 13 años o más, no a menores de 13. Si cree que un menor de esa edad nos ha proporcionado datos, contacte con nosotros para que podamos revisar la solicitud y eliminarlos.
Cambios en la política
Podemos actualizar esta Política de privacidad. La nueva versión se publica en el sitio web de LAMPA con una fecha de entrada en vigor actualizada. Si sigues usando el servicio tras los cambios, aceptas la política actualizada, salvo que la ley exija otra cosa.
Preguntas
Si necesitas ayuda con la app, contacta con el soporte de LAMPA.
Quién opera el servicio y trata los datos de la app
El operador del servicio LAMPA y del tratamiento de los datos de la app es NOLTRA TRADING L L C.
Dirección: OFFICE 204-E-08, R118 BUILDING, AL SUQ AL KABEER, DUBAI, UAE. Banco: FIRST ABU DHABI BANK, SWIFT NBADAEAA.
Soporte de LAMPA: support@noltrasoft.com.
Actualizado el