ENLACES RÁPIDOS

Política de privacidad de Surfshark

Última actualización: 2025.10.13

Dado que nuestra política de privacidad («Política de privacidad») es bastante extensa, hemos pensado que quizá te gustaría disponer de un resumen breve y sencillo. Los fragmentos resaltados te servirán justamente para eso. Considéralos como guías útiles: te ayudarán a entender mejor el lenguaje jurídico.

La presente Política de privacidad explica cómo Surfshark B.V, con domicilio social en Kabelweg 57, 1014BA Ámsterdam, Países Bajos («Surfshark», «nosotros», «nos» o «nuestro(a)»), procesa tus datos personales a través de nuestro sitio web (el «sitio web»), los servicios alojados en internet y cualquier aplicación, software o funcionalidad relacionada ofrecida por Surfshark (los «servicios»).

Lee detenidamente esta Política de privacidad para conocer las políticas y prácticas que aplicamos respecto a tus datos personales y cómo los procesaremos. Además de consultar esta Política de privacidad, lee también nuestros Términos de servicio, ya que ambos documentos constituyen un único acuerdo legalmente vinculante entre tú y Surfshark.

Surfshark procesa tus datos personales y actúa como responsable del tratamiento de datos de conformidad con las leyes de privacidad, incluido el Reglamento General de Protección de Datos («RGPD»).

Al seguir utilizando nuestro sitio web o nuestros servicios, aceptas los términos y las condiciones que figuran en la Política de privacidad vigente. Te rogamos que no uses nuestros servicios ni sitios web si no estás de acuerdo con esta Política de privacidad o con alguna de sus disposiciones.

Es posible que tengamos que modificar la Política de privacidad cuando lo consideremos necesario. Si hay alguna actualización importante, te lo comunicaremos con antelación a través de nuestro sitio web o por correo electrónico. La fecha de la última actualización siempre figurará en la parte superior de la Política de privacidad.

1. ¿Cómo gestionamos tus datos de conexión?

La política sin registros es una de las características más importantes de nuestro servicio VPN, al cual seguimos aplicando una política sin registros. No almacenamos ninguna información que nos permita ver tus actividades en internet.

Surfshark respeta tu privacidad, por lo que nos comprometemos a no procesar ninguna información relacionada con la actividad online de nuestros usuarios. Surfshark tiene su sede en la jurisdicción de los Países Bajos, que no exige el almacenamiento ni la comunicación de información. No recopilamos información sobre lo que haces en internet (es decir, no recopilamos las direcciones IP que visitas, tu historial de navegación, la información de tu sesión, las marcas de tiempo de conexión, el ancho de banda utilizado, el tráfico de red ni ninguna otra información similar).

Para garantizar el funcionamiento de nuestro servicio VPN, nuestros servidores almacenan temporalmente datos sobre tu conexión a un servidor VPN específico, como tu ID de usuario y/o tu dirección IP y las marcas de tiempo de conexión al servidor VPN. Sin embargo, esta información se elimina automáticamente en un plazo de 15 minutos tras finalizar tu sesión. Te garantizamos que no almacenamos ninguna información sobre los sitios web que visitas.

2. ¿Qué datos personales recopilamos, por qué, sobre qué base y durante cuánto tiempo?

Surfshark recopila datos personales limitados, es decir, cualquier dato que pueda identificarte directa o indirectamente cuando utilizas nuestros servicios. Los datos personales nos ayudan a prestarte los servicios, optimizar tu experiencia, mejorar nuestros servicios y garantizar el cumplimiento de las obligaciones legales. Nos comprometemos a proteger tu privacidad y a tratar tus datos personales de forma responsable.

A continuación, puedes encontrar los detalles de la información personal que recopilamos y para qué la utilizamos:

2.1. Datos personales que necesitamos para poder prestar los servicios de Surfshark

2.1.1. Para que puedas crear una cuenta de Surfshark
Datos recopilados
Dirección de correo electrónico, contraseña cifrada, fecha de registro de la cuenta, código de cupón (si procede).
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Usamos esta información para crear tu cuenta y para que puedas utilizar nuestros servicios.

2.1.2. Para prestarte los Servicios de Surfshark
Datos recopilados
ID de usuario, información sobre la suscripción (nombre del plan de suscripción, plazo de suscripción, ID de suscripción, frecuencia de suscripción, importe, moneda, estado, estado de renovación automática e información sobre la autenticación de dos factores [activada/desactivada]), fecha del pago, importe pagado, moneda, estado del pago, país (y estado o comunidad autónoma) de residencia del pagador, dirección IP, cupón canjeado (si lo hubiera), parte del número de la tarjeta bancaria y fecha de caducidad de la tarjeta bancaria.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Ten en cuenta que, para gestionar tus pagos y reembolsos, nuestros socios de pago de confianza recopilan datos necesarios, como la fecha de la transacción, la dirección IP del pagador, el número de la tarjeta bancaria y el nombre completo del titular de la tarjeta. Dependiendo de tu ubicación, puede que nuestros socios de pago te soliciten también otros datos, como tu documento de identidad (DNI), pasaporte o dirección. Para saber qué datos personales recopilan y almacenan estos proveedores de pago, consulta sus términos y condiciones de servicio y sus políticas de privacidad.

2.2. Datos personales necesarios para servicios específicos de Surfshark

Además de los datos personales necesarios para la configuración de la cuenta y la prestación general del servicio, también recopilaremos datos específicos del servicio concreto que uses. Estos datos personales son esenciales para que el servicio específico de Surfshark funcione adecuadamente:

2.2.1. Datos personales necesarios para servicios específicos de Surfshark

Usamos esta información para prestarte los servicios específicos de Surfshark que has solicitado.

Datos recopilados
Nuestros servidores guardan temporalmente datos sobre tu conexión a un servidor VPN específico, como tu ID de usuario y/o tu dirección IP y las marcas de tiempo de conexión.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
La información de conexión se elimina automáticamente en un plazo de 15 minutos tras finalizar la sesión.
2.2.2. Prestación del servicio VPN
Datos recopilados
Nuestros servidores guardan temporalmente datos sobre tu conexión a un servidor VPN específico, como tu ID de usuario y/o tu dirección IP y las marcas de tiempo de conexión.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
La información de conexión se elimina automáticamente en un plazo de 15 minutos tras finalizar la sesión.
2.2.3. Prestación del servicio Search (herramienta de búsqueda)

Tus búsquedas son privadas. No recopilamos ese tipo de información.

Datos recopilados
Agregado del total de búsquedas realizadas.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.
2.2.4. Prestación del servicio Alternative ID

Perfil alternativo (Alternative persona)

Datos recopilados
El nombre, nombres compuestos, apellido(s), fecha de nacimiento, sexo, país, ciudad, dirección y código postal de tu perfil alternativo.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Correo electrónico alternativo (Alternative email)

Datos recopilados
Tu dirección de correo electrónico, enmascaramiento del correo electrónico y su descripción, asunto del correo electrónico, contenido del correo electrónico (solo por motivos técnicos, es decir, para reenviarlo), remitente y destinatario del correo electrónico, estado de reenvío del correo electrónico, datos del perfil de usuario y metadatos asociados al correo electrónico.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Para poder utilizar el servicio de correo electrónico alternativo, tendrás que verificar la dirección de correo electrónico a la que se reenvían los mensajes. Los correos electrónicos que recibas a través del servicio de Alternative Email, junto con la dirección IP del servidor de correo electrónico del remitente y del destinatario, la dirección de correo electrónico del remitente y las marcas de tiempo (fecha y hora) se eliminarán en cuanto se reenvíen a tu dirección de correo electrónico. Usamos un proveedor de servicios de correo electrónico de confianza para prestar este servicio.

Alternative number

Datos recopilados
El número de teléfono que Surfshark te ha asignado, así como las llamadas, los registros de SMS y su contenido.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Además, para prestar el servicio de Alternative Number (número alternativo), usamos proveedores de servicios VoIP de confianza. Respetamos tu privacidad y no accedemos a tu contenido privado.

2.2.5. Prestación del servicio Alert
Datos recopilados
Dirección de correo electrónico, DNI (o número de la Seguridad Social), número de tarjetas bancarias o información relacionada con filtraciones de datos detectadas.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Para usar nuestro servicio Alert para detectar filtraciones de datos personales, puedes enviarnos tu dirección de correo electrónico, tu número de identidad personal (o número de la Seguridad Social) o el número de tu tarjeta bancaria para que los supervisemos. Conservaremos esta información de forma segura, ya que ciframos los números de identidad personal y de tarjetas. Al introducir tu dirección de correo electrónico, nos autorizas a buscar y proporcionarte información relacionada con las filtraciones; por ejemplo, nombres de usuario, contraseñas, nombres y apellidos, país, dirección física y direcciones IP. En el caso de filtraciones de números de tarjetas bancarias o de la Seguridad Social, solo te mostraremos categorías de datos (por ejemplo, datos de la tarjeta bancaria, nombre, dirección, contraseña, nacionalidad) por motivos de seguridad, y no los datos específicos que están comprometidos.

2.2.6. Prestación del servicio Data Leak Checker
Datos recopilados
Dirección de correo electrónico, filtraciones de datos en las que se ha visto involucrada tu dirección de correo electrónico.
Base legal
La base legal para el procesamiento de los datos personales es tu consentimiento.
Cuánto tiempo los conservamos
No conservamos tus datos personales.

Data Leak Checker te permite comprobar si tus datos personales se han visto comprometidos en una filtración de datos. Al introducir voluntariamente tu dirección de correo electrónico, podrás comprobar si tu información personal ha quedado expuesta. Ten en cuenta que no almacenamos tu dirección de correo electrónico ni información relacionada con las filtraciones de datos.

2.2.7. Prestación del servicio de IP dedicada
Datos recopilados
Tu dirección de correo electrónico, tu dirección IP dedicada.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Si activas nuestro servicio de IP dedicada, ciertas actividades online podrían vincularse a tu cuenta.

2.2.8. Prestación del servicio Antivirus para usuarios de Windows, MacOS y Android
Datos recopilados

Recopilaremos información sobre los dispositivos en los que utilizas el servicio Antivirus. Esta información es necesaria para garantizar el cumplimiento de la limitación del número de dispositivos que un cliente puede usar para el servicio Antivirus, tal y como se establece en nuestros Términos de servicio.

Además, para mejorar la experiencia del usuario, conservaremos información estadística sobre el uso de la función de protección de la cámara web, incluido el número de veces que has recibido una solicitud para acceder a tu cámara o micrófono, la preferencia que has seleccionado, si esta función está activada o desactivada y cuántas aplicaciones has incluido en la lista de exclusión.

Para proporcionar estadísticas sobre el malware detectado, procesaremos el nombre y el tipo de malware, el país, el sistema operativo y el ID del usuario.

Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos

Conservaremos tus datos personales mientras utilices los servicios y durante dos años después de tu último inicio de sesión.

La información sobre el nombre y el tipo de malware, el país, el sistema operativo y el ID de usuario se anonimizará por completo un año después de que hayamos recibido los datos.

2.2.9. Prestación del servicio de verificación de correos electrónicos fraudulentos
Datos recopilados
La dirección de correo electrónico del remitente, el asunto del correo electrónico y el contenido del correo electrónico, incluida cualquier dirección de sitio web que contenga.
Base legal
La base legal para el procesamiento de los datos personales es tu consentimiento.
Cuánto tiempo los conservamos
Los datos recopilados solo se almacenarán durante el breve periodo necesario para realizar el análisis y proporcionarte los resultados. La dirección de correo electrónico del remitente se conservará durante 30 días con el fin de mejorar nuestros servicios.

Para que puedas usar nuestro servicio de verificación de correos electrónicos fraudulentos basado en inteligencia artificial, que analiza tus correos electrónicos en busca de posibles amenazas fraudulentas, necesitamos recopilar datos específicos de los correos electrónicos que elijas analizar, entre ellos la dirección de correo electrónico del remitente, el asunto del correo electrónico y el contenido del mismo, incluida cualquier dirección de sitio web que contenga. Necesitamos tu consentimiento para recopilar esta información, ya que tendrás que seleccionar qué correos electrónicos de tu bandeja de entrada quieres analizar. Los datos recopilados (excepto la dirección de correo electrónico del remitente) solo se almacenarán durante el breve periodo de tiempo necesario para realizar el análisis y proporcionarte los resultados. Ten en cuenta que, con el fin de mejorar nuestro servicio de verificación de correos electrónicos fraudulentos, usaremos tus datos personales de forma totalmente anónima, basándonos en nuestro interés legítimo por mejorar nuestros servicios.

Respetamos tu privacidad y no accedemos a tus contenidos privados ni utilizamos tus datos para entrenar nuestros modelos de inteligencia artificial.

En el apartado 2.3.9 de esta Política de privacidad, encontrarás información sobre cómo se procesan tus datos personales para el diagnóstico del servicio de verificación de correos electrónicos fraudulentos.

2.3. Otros fines del tratamiento de datos personales

Como hemos indicado anteriormente, por lo general, usamos tus datos para prestarte nuestros servicios. No obstante, también tratamos algunos de ellos por otros motivos legales. Es posible que estos no formen parte directamente de los servicios que usas, pero también son importantes para garantizar la seguridad, el buen funcionamiento, la mejora de nuestras ofertas y el cumplimiento de nuestras obligaciones legales. En la siguiente sección, encontrarás todos los detalles sobre estas otras actividades relacionadas con los datos.

2.3.1. Para garantizar la seguridad de tu cuenta
Datos recopilados
Nombre del dispositivo, sistema operativo, versión de la aplicación Surfshark instalada, fecha del último inicio de sesión.
Base legal
La base legal para el tratamiento de los datos personales es nuestro interés legítimo para garantizar la seguridad de tu cuenta.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.

Para mejorar la seguridad de tu cuenta, cuando inicias sesión en la aplicación Surfshark, recopilamos la información indicada anteriormente. Esto nos permite reconocer tus dispositivos de confianza y reforzar la seguridad de tu cuenta. En este sentido, te notificaremos por correo electrónico si inicias sesión desde un dispositivo nuevo que difiera de los últimos dispositivos que has usado.

Este correo electrónico te proporcionará los datos de acceso. Si no has iniciado sesión desde este nuevo dispositivo, es fundamental que cambies de contraseña de inmediato para proteger tu cuenta. También te recomendamos que actives la autenticación de dos factores para mejorar la protección. Al notificarte con prontitud los inicios de sesión desde dispositivos desconocidos, puedes tomar medidas rápidas si hay alguna actividad sospechosa, reforzando así la seguridad de tu cuenta.

2.3.2. Para que puedas enviar consultas y contactar con el servicio de Atención al Cliente
Datos recopilados
Tu dirección de correo electrónico y el contenido de la consulta, incluida cualquier información que compartas con nuestro equipo de Atención al Cliente que sea necesaria para resolver la consulta, así como la fecha y la hora de la consulta.
Base legal
Procesamos tus datos personales con tu consentimiento o en nuestro interés legítimo para proporcionarte la información necesaria.
Cuánto tiempo los conservamos
Conservamos los datos personales empleados para la comunicación y la atención al cliente durante la validez de tu suscripción y hasta dos años después de tu último contacto.

Para garantizar la seguridad y privacidad de tu cuenta, Surfshark requiere una verificación de identidad antes de poder atender tu consulta de atención al cliente. Este proceso nos ayuda a proteger tus datos y a proporcionarte una asistencia más exhaustiva y personalizada.

2.3.3. Para que puedas interactuar con el chatbot en directo
Datos recopilados
Tu nombre, dirección de correo electrónico, fecha y hora de la consulta.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios o nuestro interés legítimo.
Cuánto tiempo los conservamos
Conservamos los datos personales empleados para la comunicación y la atención al cliente hasta dos años después de tu último contacto.
2.3.4. Para ponernos en contacto contigo por correo electrónico en relación con actualizaciones y anuncios importantes relacionados con tu uso de los servicios y el sitio web (comunicaciones transaccionales)
Datos recopilados
Tu dirección de correo electrónico, el contenido del correo electrónico, la fecha y la hora en que se envió el correo electrónico.
Base legal
El tratamiento de tus datos personales es esencial para que podamos prestarte un servicio y cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después del último inicio de sesión.
2.3.5. Envío de ofertas, encuestas y otros contenidos de marketing
Datos recopilados
Tu dirección de correo electrónico, el contenido del correo electrónico, la fecha y la hora en que se envió el correo electrónico.
Base legal
La base legal para el tratamiento de los datos personales es tu consentimiento o nuestro interés legítimo para llevar a cabo actividades comerciales.
Cuánto tiempo los conservamos
Procesaremos tu información hasta que recibamos tu solicitud de exclusión voluntaria.

Podemos ponernos en contacto contigo por correo electrónico para este fin, pero también te animamos a contactar con nosotros a través de nuestro formulario virtual para conseguir la mejor oferta de VPN para ti.

Además, para ayudarte con tu pedido, podemos enviarte un correo electrónico para informarte de que una compra no se ha completado (pedido pendiente). Esto se basa en nuestro interés legítimo por mejorar tu experiencia con nosotros y ayudarte con cualquier problema relacionado con tus pedidos.

Si no quieres recibir nuestros correos electrónicos, puedes darte de baja poniéndote en contacto con support@surfshark.com o haciendo clic en «Cancelar suscripción», en la parte inferior de cualquier correspondencia. Si tienes varias direcciones de correo electrónico, deberás cancelar la suscripción de cada una de ellas para eliminarlas de nuestra base de datos activa. No obstante, seguiremos comunicándonos contigo para prestarte servicios esenciales, responder a tus consultas y proporcionarte actualizaciones relacionadas con productos o servicios transaccionales.

Además, ten en cuenta que puedes seguir recibiendo información sobre nuestros servicios de otras partes que usan sus propias listas de distribución.

2.3.6. Para permitir tu participación en nuestro programa de recomendaciones
Datos recopilados
Tu enlace de recomendación único, tus recompensas (la cantidad de dinero o meses que has acumulado) y los datos de tu cuenta de Paypal.
Base legal
El tratamiento de tus datos personales es esencial para que podamos cumplir con los términos y condiciones de nuestro contrato de prestación de servicios.
Cuánto tiempo los conservamos
Los datos personales se procesan mientras uses la cuenta y durante dos años después del último inicio de sesión.
2.3.7. Para gestionar y administrar nuestras cuentas en redes sociales
Datos recopilados
Tus datos de interacción, por ejemplo, los «me gusta», los comentarios, el nombre completo, el seudónimo, el nombre de perfil en redes sociales y las fotos.
Base legal
La base legal para el tratamiento de los datos personales es nuestro interés legítimo para interactuar con la comunidad y gestionar nuestras cuentas en redes sociales.
Cuánto tiempo los conservamos
Procesaremos la información que nos proporciones hasta que elimines el contenido publicado o tu cuenta de redes sociales.

Ten en cuenta que cuando compartes información en cuentas de redes sociales ―por ejemplo, Facebook o X― no controlamos cómo utilizan o almacenan esos datos. Estas empresas recopilan y procesan tu información por motivos propios, entre los que se incluyen sus propias iniciativas de marketing. Para obtener información detallada sobre cómo estas plataformas gestionan tus datos personales, consulta directamente las políticas de privacidad de cada red social.

2.3.8. Para determinar la idoneidad para beneficiarse de descuentos en suscripciones mediante la toma de decisiones automatizada, incluida la elaboración de perfiles.
Datos recopilados
Información relacionada con tu suscripción.
Base legal
Utilizamos tus datos personales porque tenemos el interés legítimo de mejorar tu experiencia.
Cuánto tiempo los conservamos
Conservamos tus datos personales mientras uses los servicios y durante dos años después de tu último inicio de sesión.

Podemos emplear un proceso automatizado de toma de decisiones, que incluye la elaboración de perfiles, para evaluar si se aplica un descuento al precio de la suscripción que adquiere un usuario. Esto no aumentará el precio de la suscripción que quieras adquirir.

La elaboración de un perfil comporta procesar de forma automatizada los datos personales y emplear dichos datos personales para evaluar ciertos aspectos relacionados con una persona física. La toma de decisiones automatizada es el proceso de tomar una decisión por medios automatizados, sin intervención humana. Nuestro sistema puede tomar decisiones automáticamente recabando una cantidad limitada de tus datos personales (por ejemplo, información relacionada con tu suscripción). Por ejemplo, podemos utilizar un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, para evaluar si se aplica un descuento al precio de la suscripción que vas a adquirir.

En los casos en los que una decisión basada únicamente en el procesamiento automatizado tenga consecuencias legales para ti o te afecte de manera significativa, conservas el derecho de impugnar la decisión, expresar tu punto de vista y solicitar una intervención humana. Para ello, puedes ponerte en contacto con nosotros en support@surfshark.com. Evaluaremos tu solicitud y una persona analizará la decisión, asegurándonos de que se respeten plenamente tus derechos.

2.3.9. Mantener y mejorar la calidad de nuestros servicios y prestar asistencia eficaz (diagnósticos e informes de error)
Datos recopilados

Información agregada sobre el rendimiento, la frecuencia de uso de los servicios, los intentos fallidos de conexión, información sobre el dispositivo y otra información similar.

En el caso de los diagnósticos del servicio de verificación de correos electrónicos fraudulentos, recopilaremos información como el nombre y la dirección de correo electrónico del remitente, el nombre del destinatario, el asunto del correo electrónico, el contenido del correo electrónico y cualquier metadato de los archivos adjuntos (nombre del archivo, tipo de archivo).

Base legal
La base legal para dicho tratamiento es tu consentimiento.
Cuánto tiempo los conservamos
Conservaremos tus datos personales hasta que retires tu consentimiento, pero no más de 7 días desde su recepción.

Para cumplir este objetivo, recopilamos información de diagnóstico y supervisamos los informes de fallos en nuestras aplicaciones y extensiones. Ten en cuenta que la información de diagnóstico no contiene datos que permitan identificarte de forma única (salvo en los casos que se indican a continuación en relación con el servicio de verificación de correos electrónicos fraudulentos). Sin embargo, si tienes algún problema al utilizar nuestras aplicaciones, es posible que te solicitemos información sobre tu dispositivo para resolverlo. Solo accederemos a esta información si nos das tu consentimiento expreso para ello.

En el caso del diagnóstico del servicio de verificación de correos electrónicos fraudulentos, recopilaremos una cantidad mínima de datos personales necesarios, entre los que se incluyen el nombre y la dirección de correo electrónico del remitente, la dirección de correo electrónico del destinatario, el asunto del correo electrónico, el contenido del correo electrónico y los metadatos de cualquier archivo adjunto.

2.3.10. Para habilitar la función Auto-connect (conexión automática) para la red wifi de confianza
Datos recopilados
Nombre de la red wifi (identificador del conjunto de servicios).
Base legal
La base legal para dicho tratamiento es tu consentimiento.
Cuánto tiempo los conservamos
Procesaremos tus datos personales hasta que retires tu consentimiento.

Con tu permiso, recopilaremos el nombre de tu red wifi (identificador de conjunto de servicios) con el único fin de habilitar las funciones de conexión automática (Auto-connect) y wifi de confianza. Esto permite que nuestra aplicación se conecte automáticamente a un servidor sin que tengas que preocuparte por ello. Cabe destacar que esta información se almacena únicamente en tu dispositivo. No la almacenamos ni la compartimos con terceros.

2.3.11. Para mejorar nuestros análisis y optimizar la publicidad
Datos recopilados
Identificador de cookies, identificador de dispositivos móviles, especificaciones del dispositivo e identificadores publicitarios.
Base legal
La base legal para el procesamiento de los datos personales es tu consentimiento para enviarte anuncios y mensajes promocionales relevantes, así como para atribuir las ventas.
Cuánto tiempo los conservamos
Procesaremos tus datos personales hasta que retires tu consentimiento.

Al utilizar nuestro sitio web, recopilamos automáticamente información sobre tu actividad mediante tecnologías como las cookies, si nos ha dado tu permiso. Podemos recibir información sobre ti de determinados anunciantes y socios publicitarios con fines analíticos y publicitarios. Nuestros socios publicitarios nos ayudan a atribuir las ventas y a ofrecerte anuncios y mensajes promocionales más relevantes, lo que puede incluir publicidad basada en tus intereses y publicidad basada en tu cuenta.

Puedes controlar el uso de las cookies en el navegador de tu dispositivo. Encontrarás más información sobre las cookies y cómo desactivarlas en la Sección 7 de esta Política de privacidad.

2.3.12. Para realizar estudios de mercado y análisis internos
Datos recopilados
Agregamos y anonimizamos los datos que recopilamos para este fin. A continuación, conservamos y utilizamos dichos datos únicamente en su forma anonimizada.
Base legal
La base legal para el tratamiento de estos datos anonimizados es nuestro interés legítimo.
Cuánto tiempo los conservamos
Dado que los datos son anónimos, los procesaremos indefinidamente.

Generamos datos estadísticos agregados y realizamos estudios y análisis de mercado para conocer las necesidades de los clientes, analizar las ventas e identificar otras tendencias comerciales. Esto nos ayuda a mejorar nuestros servicios y a gestionar nuestro negocio de forma más eficaz; para ello, usamos información agregada y/o inferida no personal.

2.3.13. Para cumplir con los requisitos legales, ejercer o defender reclamaciones legales
Datos recopilados
Dirección de correo electrónico, información sobre la suscripción, información relacionada con los pagos, otra información necesaria o documentación legal.
Base legal
La base legal para el tratamiento de los datos personales es una obligación legal a la que estamos sujetos (en caso de que necesitemos recopilar tus datos por imperativo legal) y nuestro interés legítimo en defender nuestros derechos e intereses (en caso de otros procesos legales relacionados con el interesado, si los hubiera).
Cuánto tiempo los conservamos

Conservamos estos datos durante el tiempo que estipula la ley específica.

También podemos conservar los datos personales durante periodos más largos para cumplir con obligaciones legales, responder a requerimientos gubernamentales o hacer cumplir nuestros contratos y términos y condiciones de servicio, incluida la investigación de posibles infracciones.

Estamos sujetos a requisitos impositivos y otros requisitos regulatorios. Es posible que tengamos que proteger nuestros intereses legítimos y derechos legales. En estos casos, es posible que se nos exija recopilar y almacenar una cantidad limitada de tus datos personales, tal como se indica más arriba: dirección de correo electrónico, información sobre la suscripción, información relacionada con los pagos, otra información necesaria o documentación legal.

2.3.14. Para recaudar los impuestos aplicables, resolver cuestiones relacionadas con los pagos, prevenir el fraude y garantizar la contabilidad
Datos recopilados
Parte del número de la tarjeta bancaria, la dirección IP del pagador, el importe del pago, la moneda, la fecha del pago y la fecha de caducidad de la tarjeta, el país de residencia y el estado o comunidad autónoma.
Base legal
La base legal para el tratamiento de los datos personales es una obligación legal a la que estamos sujetos.
Cuánto tiempo los conservamos
Conservaremos la información relacionada con los pagos durante diez (10) años a partir de la recepción de dicha información.

Para calcular el IVA o el impuesto sobre las ventas aplicable, recopilamos información sobre tu país y, cuando proceda, tu comunidad autónoma de residencia. Si recibes facturas por los servicios prestados, también podemos conservar los datos necesarios para generar y emitir dichas facturas.

3. ¿Durante cuánto tiempo conservamos los datos personales?

Recuerda que contar con una política «sin registros» auditada es uno de nuestros principios fundamentales (consulta más detalles en nuestros términos de servicio); por lo tanto, solo recopilaremos la cantidad mínima de datos sobre ti que sea necesaria para prestarte nuestros servicios.

Por lo tanto, salvo que se especifique lo contrario en la presente Política de privacidad, conservaremos tus datos personales hasta que ya no sean necesarios para los fines para los que los recopilamos inicialmente, o hasta que recibamos una solicitud válida para eliminarlos, con algunas excepciones. Sin embargo, puede haber casos en los que necesitemos usar y almacenar tus datos personales más allá de los plazos indicados anteriormente para fines tales como el cumplimiento de nuestras obligaciones legales o el ejercicio y la defensa de reclamaciones legales.

4. ¿Se transfieren los datos personales a otros países?

Independientemente de donde sea necesario enviar tus datos personales, siempre tomamos medidas adicionales para protegerlos y mantenerlos en un lugar seguro.

Tus datos, tal y como se especifica en la presente política de privacidad, pueden almacenarse y procesarse en cualquier país en el que tengamos instalaciones o en el que contratemos proveedores de servicios. Evaluamos cuidadosamente todas las transferencias internacionales de datos y aplicamos las medidas de seguridad adecuadas para garantizar que tus datos personales permanezcan protegidos tal y como figura en la presente política de privacidad. Utilizamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (puedes consultarlas aquí) para transferir tus datos personales desde el Espacio Económico Europeo (EEE) a otros países fuera de este territorio (por ejemplo, los Estados Unidos) o transferimos datos personales a países que la Comisión Europea (CE) considera que garantizan un nivel adecuado de protección de datos (puedes consultar la lista de países aquí).

5. ¿Con quién compartimos los datos personales?

Se necesita todo un equipo para mantener nuestro sitio web y nuestros servicios en funcionamiento, y queremos ser transparentes sobre los tipos de datos personales que hemos compartido y con quién, todo ello por motivos comerciales legítimos. Por ejemplo, necesitamos herramientas y servicios de terceros para nuestras actividades de marketing, los pagos, el chat en directo, entre otros. Dado que estos no nos pertenecen, te recomendamos que leas los términos, condiciones y políticas en sus sitios web.

Surfshark comparte datos personales con las partes autorizadas solo cuando sea necesario para cumplir los fines descritos en la presente Política de privacidad y cuando las leyes aplicables lo permitan.

5.1. En los últimos 12 meses, hemos revelado los datos personales estrictamente necesarios para fines operativos a las siguientes categorías de terceros:
Categoría de destinatarios de los datos
Marketing, proveedores de servicios de análisis de aplicaciones, como Iterable, Firebase Analytics (de Google), Taboola y Appsflyer.
Propósito de la transferencia de datos personales
Los utilizamos para administrar nuestros contactos y automatizar nuestras actividades de marketing.
País del destinatario
Estados Unidos, Suecia, Irlanda, Reino Unido.
Categoría de destinatarios de los datos
Proveedores de servicios de marketing de resultados, como Hasoffers (Tune Inc.).
Propósito de la transferencia de datos personales
Sirven para calcular nuestra atribución de conversión.
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Proveedores de pago de terceros, como Stripe, Adyen, Checkout, Coingate y otros.
Propósito de la transferencia de datos personales
Nos ayudan a procesar los pagos junto con nuestras propias empresas de procesamiento de pagos.
País del destinatario
Estados Unidos, Irlanda, Islas Vírgenes Británicas.
Categoría de destinatarios de los datos
Proveedores de servicios de infraestructura y almacenamiento, por ejemplo, BigQuery (de Google).
Propósito de la transferencia de datos personales
Nos ayudan a almacenar, analizar y gestionar datos.
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Proveedores de servicios de chat en directo y asistencia, como Zendesk.
Propósito de la transferencia de datos personales
Los usamos para prestar la tecnología de chat en directo y asistencia a nuestros usuarios.
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Los proveedores de servicio de seguridad, como Cloudflare.
Propósito de la transferencia de datos personales
Trabajamos con ellos para mejorar la seguridad y el funcionamiento.
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Proveedores que nos ayudan a prestar el servicio Alternative ID, como Telnyx.
Propósito de la transferencia de datos personales
Trabajamos con ellos para prestarte los servicios de Alternative ID (como Alternative Number).
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Empresas del grupo.
Propósito de la transferencia de datos personales
Compartimos datos con las empresas de nuestro grupo para respaldar nuestras operaciones diarias y garantizar que Surfshark pueda seguir prestándote los servicios.
País del destinatario
EEE, Estados Unidos, Reino Unido.
Categoría de destinatarios de los datos
Otros socios de Surfshark.
Propósito de la transferencia de datos personales
Compartimos tus datos personales con nuestros distribuidores, vendedores y tiendas de aplicaciones, cada uno de los cuales es un responsable independiente del tratamiento de tus datos personales.
País del destinatario
Estados Unidos
Categoría de destinatarios de los datos
Terceros cuyos servicios adquieres a través de nosotros.
Propósito de la transferencia de datos personales
Podemos facilitar tus datos personales a terceros que prestan los servicios que adquieres a través de nosotros. Solo compartimos la cantidad mínima de datos necesaria (por ejemplo, tu dirección de correo electrónico) para que puedas recibir los servicios que has solicitado. Cada una de estas empresas actúa como responsable independiente del tratamiento de tus datos personales.
País del destinatario
Espacio Económico Europeo (EEE), Estados Unidos
5.2. Existen algunos casos más en los que podemos compartir tu información con otras partes autorizadas:
Categoría de destinatarios de los datos
Terceros (en caso de reorganización corporativa, quiebra o procedimientos de liquidación).
Propósito de la transferencia de datos personales
En caso de someternos a una reorganización corporativa (como una fusión, adquisición o venta de nuestro negocio), podríamos compartir datos personales con los terceros involucrados (por ejemplo, el comprador, sus agentes y asesores) con el fin de completar la transacción.
País del destinatario
Cuando se aplican las leyes de protección de datos de la UE o del Reino Unido, nuestra base legal para ello es nuestro interés legítimo en llevar a cabo actividades comerciales, o tu consentimiento si así lo exige la ley.
Categoría de destinatarios de los datos
Autoridades
Propósito de la transferencia de datos personales
Solo divulgamos datos personales a las autoridades o a los tribunales de jurisdicción competente cuando se nos solicita y estamos legalmente obligados a hacerlo (en nuestro Informe de transparencia especificamos si alguna vez nos llega tal solicitud).
País del destinatario
Obligación legal
Categoría de destinatarios de los datos
Terceros
Propósito de la transferencia de datos personales
Solo divulgaremos tus datos personales a terceros si nos das tu permiso o si existe una razón legal para hacerlo (por ejemplo, podríamos compartirlos con un representante legal).
País del destinatario
Obligación legal, interés legítimo o tu consentimiento.

6. ¿Cuáles son tus opciones respecto a tus datos personales?

Respetamos el Reglamento General de Protección de Datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y otras leyes en materia de privacidad, y puedes solicitar que eliminemos tus datos personales o ejercer otros derechos enviándonos un correo electrónico a support@surfshark.com.

Puede que sepas que el RGPD, la CCPA y otras leyes de privacidad otorgan ciertos derechos a las personas físicas en relación con sus datos personales. En consecuencia, hemos implementado medidas adicionales de transparencia para ayudar a los usuarios a ejercer esos derechos.

Según disponibilidad y salvo las limitaciones establecidas por la legislación aplicable, las personas físicas tienen los siguientes derechos:

DerechoDescripción
Derecho de accesoPuedes acceder a tus datos personales o recibir una copia de los mismos poniéndote en contacto con nosotros.
Derecho a la portabilidadPuedes oponerte al tratamiento de tus datos personales, solicitarnos restringir el tratamiento de tus datos personales o solicitar la portabilidad de dichos datos en los casos en los que sea técnicamente posible hacerlo.
Derecho de rectificaciónPuede solicitar que se corrijan los datos personales inexactos y, en función de la naturaleza de la recogida y el uso, que se completen los datos personales incompletos.
Derecho de supresiónEl derecho a eliminar tus datos personales especificado en la cláusula 2, salvo que la ley nos lo exija o tengamos una base legal para conservar ciertos datos personales.
Derecho a retirar el consentimientoRecopilamos y tratamos tus datos personales con tu consentimiento, que puedes retirar en cualquier momento. En caso de retirar tu consentimiento, esto no afectará a la legalidad de ningún tipo de tratamiento que hayamos realizado con anterioridad, ni tampoco afectará al tratamiento de tus datos personales que hayamos llevado sobre una base legal distinta al consentimiento.
Derecho de oposiciónPuedes oponerte al tratamiento de tus datos personales en la medida en que lo hagamos basándonos en nuestros intereses legítimos.
Derecho a presentar una reclamaciónSi te encuentras en el Reino Unido, tienes derecho a presentar una reclamación ante la Oficina del Comisionado de Información. Si estás en la UE, tienes derecho a presentar una reclamación ante la autoridad supervisora correspondiente.

Además de los derechos anteriores, los siguientes derechos (que pueden estar sujetos a determinadas exenciones o excepciones) también se aplicarán a las personas físicas cubiertas por la CCPA (Ley de Privacidad del Consumidor de California):

DerechoDescripción
Derecho a negarse a la venta/intercambio de informaciónTienes derecho a negarte a que vendamos o compartamos tu información personal con terceros. Sin embargo, nos gustaría informarte de que no vendemos, alquilamos, cedemos ni intercambiamos tus datos personales con nadie, ni tenemos intención de hacerlo en el futuro.
Derecho a la no discriminaciónTienes derecho a no recibir un trato discriminatorio si ejerces tus derechos de privacidad en virtud de la CCPA (Ley de Privacidad del Consumidor de California).
Derecho a la limitación del uso de información personal confidencial.Tienes derecho a limitar el uso de tu información personal confidencial cuando dicho uso vaya más allá de lo necesario para prestar los servicios o para otros fines permitidos (por ejemplo, la prevención del fraude). Sin embargo, la forma de procesar la información personal de Surfshark no da lugar a este derecho.

7. ¿Cómo utilizamos las cookies y otras tecnologías de seguimiento?

La mayoría de los sitios web, incluido el de Surfshark, utilizan cookies, píxeles, balizas web y otras tecnologías similares (denominadas colectivamente «cookies»), ya que resultan muy útiles para proporcionar, proteger y mejorar nuestros servicios y nuestro sitio web. Si lo deseas, puedes rechazarlas, pero es posible que algunas funciones dejen de funcionar o no lo hagan tan bien como deberían.

Puedes consultar qué cookies utilizamos en nuestra política de cookies, que forma parte de la presente política de privacidad.

8. ¿Cómo protegemos los datos personales?

Nos preocupa enormemente tu seguridad y tu privacidad, y hacemos todo lo posible por protegerlas. Sin embargo, si alguien te garantiza una seguridad totalmente infalible, o bien no sabe mucho sobre el tema o bien está tratando de engañarte. Ten esto siempre presente.

Hemos implementado medidas de seguridad organizativas, físicas y técnicas adecuadas, incluido el cifrado SSL/TLS para transferencias de datos, contraseñas con hash, cortafuegos y auditorías periódicas. Tomamos todas las medidas razonablemente necesarias para garantizar que tus datos personales se traten de forma segura.

Si bien implementamos medidas de seguridad en nuestro sitio web y a través de nuestros servicios, cabe destacar que la seguridad no siempre es posible al 100 %. Cuando das tu información en internet, existe un riesgo de que un tercero pueda interceptarla y utilizarla. Si bien nos esforzamos por proteger tu información y tu privacidad, no podemos garantizar la seguridad de cualquier información que divulgas en internet. Al utilizar los servicios, reconoces y aceptas expresamente que no podemos garantizar la seguridad de cualquier información que nos proporciones o que recibamos a través de los servicios y que cualquier información de carácter general, otro tipo de información o la información que recibamos de tu parte a través del sitio web o de nuestros servicios se proporciona bajo tu propia responsabilidad.

9. Datos de los menores

No recopilamos ni solicitamos deliberadamente datos personales de menores de 18 años.

No ofrecemos servicios a menores de 18 años ni recopilamos deliberadamente sus datos personales. Si eres menor de 18 años, no nos envíes ningún dato personal. Si descubrimos que hemos recibido datos personales de alguien menor de 18 años, los eliminaremos de inmediato. Si crees que podríamos tener dichos datos, ponte en contacto con support@surfshark.com.

10. ¿Con quién deberías comunicarte si tienes preguntas o inquietudes?

Nuestro equipo de Atención al Cliente está disponible 24/7 para ayudarte.

Si tienes alguna pregunta, duda o reclamación relacionada con esta Política de privacidad o los servicios de Surfshark, o si deseas ejercer tus derechos en materia de privacidad, no dudes en ponerte en contacto con la siguiente dirección de correo electrónico support@surfshark.com o chatear con nosotros en el sitio web.

11. ¿Qué otros términos deberías conocer?

Prevalece la versión en inglés de esta Política de privacidad.

Si bien la presente Política de privacidad puede estar traducida a otros idiomas, puede que no estén totalmente actualizadas o completas. Por lo tanto, en caso de cualquier conflicto entre la versión en inglés y las versiones traducidas de esta Política de privacidad, siempre prevalecerá la versión en inglés.