Política de privacidad

Psiphon está dedicado a proteger los intereses de privacidad de sus clientes, usuarios finales, distribuidores y suministradores. Esta política de privacidad tiene el propósito de proporcionarle información general sobre cómo puede ser utilizada su información personal. Psiphon es una empresa canadiense con su oficina principal ubicada en Ontario, y nuestra política de privacidad ha sido desarrollada para reflejar las leyes de privacidad y estatutos de Canadá y Ontario.

Para mayor información relativa a las leyes de privacidad de Canadá y Ontario, por favor visite:

Psiphon está diseñado para proporcionarle un acceso abierto al contenido en línea. Psiphon no incrementa su privacidad en línea, y no debe ser considerado o usado como una herramienta de seguridad en línea.

¿Qué información de usuario recoge Psiphon?

De cuando en cuando Psiphon puede que tenga que registrar información adicional para resolver un problema con nuestro servicio. Cuando esto ocurra, añadiremos una entrada al boletín de privacidad que describa lo que fue registrado, cuánto tiempo fue conservado, y por qué.

Software cliente de Psiphon

Redes publicitarias

A veces usamos publicidad para sostener nuestro servicio, lo que puede hacer uso de tecnologías como cookies y balizas web. El uso de cookies por parte de nuestros socios publicitarios les habilita a ellos y a sus socios a servir anuncios en base a sus datos de uso. Cualquier información recopilada a través de este proceso es tratada bajo los términos de las políticas de privacidad de nuestros socios publicitarios.

Puede desistir del uso de cookies para publicidad basada-en-intereses visitando:

Psiphon Websites

Google Analytics

Utilizamos Google Analytics en algunos de nuestros sitios web para recoger información sobre uso. La información recopilada por Google Analytics sólo se usará para análisis estadístico relativo a sus hábitos de navegación en este sitio específico. La información que obtenemos desde Google Analytics no es personalmente identificativa, ni se combina con información obtenida de otras fuentes para crear información que le identifique personalmente.

Google Analytics sitúa una cookie permanente en su navegador web para identificarle como un usuario único (no contarle de nuevo) la próxima vez que visite el sitio, pero esta cookie no puede usarse por nadie excepto por Google, y los datos recopilados no se pueden alterar o ser obtenidos por servicios desde otros dominios.

La capacidad de Google de usar y compartir información recopilada por Google Analytics acerca de las visitas que usted realice a este sitio está restringida por los Términos y Condiciones de Servicio de Google Analytics y la Política de Privacidad de Google. Puede optar por rehusar deshabilitando las cookies en las preferencias de la configuración de su navegador.

Registro de acceso al almacenamiento

Utilizamos Amazon S3 para almacenar elementos esenciales tales como ficheros del sitio web y listas de servidores Psiphon descubiertos. A veces habilitamos el registro (log) de descargas de estos ficheros. Analizar estos registros nos ayuda a responder preguntas como "¿cuántos usuarios están iniciando pero no completando la descarga de la lista de servidores descubiertos?", "¿cómo se dividen los datos descargados entre elementos del sitio web y servidores descubiertos?", y "¿hay un atacante realizando una ofensiva de denegación-de-servicio contra nuestros sitios web?"

Los registros de acceso al 'bucket' (cubículo) de S3 contienen direcciones IP, agentes del usuario, y marcas de tiempo. Estos registros se almacenan en el propio S3, así que Amazon tiene acceso a ellos (no obstante, Amazon ya sirve los ficheros, así que podía acceder a esta información). Los desarrolladores de Psiphon, descargarán los registros, agregarán y analizarán los datos, y luego borrarán estos registros. Los datos en crudo se conservarán sólo lo suficiente para agregarlos, y no se compartirán con terceros.

Servidores Psiphon

Recopilamos los siguientes datos para averiguar qué tal está funcionando Psiphon, qué sitios son populares, y qué estrategias de propagación son efectivas. Esta información se comparte con nuestros socios de forma que ellos pueden ver, por ejemplo, cuán a menudo son visitados sus sitios a través de Psiphon, y desde qué países.

  • Número de solicitudes de email de la liga de descarga del cliente
  • Número de actualizaciones
  • ¿Con qué frecuencia es usado cada protocolo? y los códigos de error después de las fallas
  • ¿Con qué frecuencia se descubren nuevos servidores?
  • Número y duración de las sesiones
  • Total de bytes transferidos y bytes transferidos para algunos dominios específicos
  • Plataforma del cliente (lista de sistemas operativos simplificada; ej., sin agente de usuario detallado)

Las direcciones IP del usuario no son recopiladas por los servidores de Psiphon en el curso normal de las operaciones. Psiphon no requiere cuentas de usuario, así que, por defecto, no hay recopilación de direcciones de correo electrónico, nombres de usuario, o contraseñas.

Los registros (logs) de eventos incluyen marcas de tiempo, códigos regionales (país y ciudad), y atributos no personalmente identificativos que incluyen la identificación del patrocinador (determinada mediante la versión de compilación del cliente Psiphon utilizado), la versión del cliente, y el tipo de protocolo. El número de páginas vistas se agrega por tiempo y/o sesión antes de ser registrado (log).

Todas las estadísticas compartidas con patrocinadores son agregadas por fecha, patrocinador y región.

User VPN Data

Why should you care?

When using a VPN or proxy you should be concerned about what the provider can see in your data, collect from it, and do to it. For some web and email connections, it is theoretically possible for a VPN to see, collect, and modify the contents.

What does Psiphon do with your VPN data?

Psiphon looks at your data only to the degree necessary to collect statistics about the usage of our system. We record the total bytes transferred for a user connection, as well as the bytes transferred for some specific domains. These statistics are discarded after 60 days.

Psiphon does not inspect or record full URLs (only domain names), and does not further inspect your data. Psiphon does not modify your data as it passes through the VPN.

Even this coarse data would be difficult to link back to you, since we immediately convert your IP address to geographical info and then discard the IP. Nor is any other identifying information stored.

Why does Psiphon need these statistics?

This data is used by us to determine how our network is being used. This allows us to do things like:

  • Estimate future costs: The huge amount of user data we transfer each month is a major factor in our costs. It is vital for us to see and understand usage fluctuations.
  • Optimize for traffic types: Video streaming has different network requirements than web browsing does, which is different than chat, which is different than voice, and so on. Statistics about the number of bytes transferred for some major media providers helps us to understand how to provide the best experience to our users.
  • Determine the nature of major censorship events: Sites and services often get blocked suddenly and without warning, which can lead to huge variations in regional usage of Psiphon. For example, we had up to 20x surges in usage within a day when Brazil blocked WhatsApp or Turkey blocked social media.
  • Understand who we need to help: Some sites and services will never get blocked anywhere, some will always be blocked in certain countries, and some will occasionally be blocked in some countries. To make sure that our users are able to communicate and learn freely, we need to understand these patterns, see who is affected, and work with partners to make sure their services work best with Psiphon.

Who does Psiphon share these statistics with?

When sharing with third parties, Psiphon only ever provides coarse, aggregate domain-bytes statistics. We never share per-session information or any other possibly-identifying information.

This sharing is typically done with services or organizations we collaborate with — as we did with DW a few years ago. These statistics help us and them answer questions like, “how many bytes were transferred through Psiphon for DW.com to all users in Iran in April?”

Again, we specifically do not give detailed or potentially user-identifying information to partners or any other third parties.

PsiCash

The PsiCash system only collects information necessary for the functioning of the system, monitoring the health of the system, and ensuring the security of the system.

The PsiCash server stores per-user information to allow for operation of the system, including:

  • generated user access tokens
  • balance
  • last activity timestamp
  • PsiCash earning history, including what the actions the rewards were granted for
  • PsiCash spending history, including what purchases were made

In the user's web browser, some data is stored to allow for earning rewards and making purchases. This data includes:

  • generated user access tokens
  • when a PsiCash reward is allowed to be claimed again

For monitoring system health and security, system activity data is collected and aggregated. This data includes:

  • user country
  • balance
  • user agent string
  • client version
  • PsiCash earning and spending details

Individual user data is never shared with third parties. Coarse aggregate statistics may be shared, but never in a form that can possibly identify users.

Comentarios

Cuando elija enviar sus comentarios a través de Psiphon tendrá la opción de incluir los datos de diagnóstico. Usamos esos datos para ayudarnos a resolver cualquier problema que pudiera estar teniendo y para ayudarnos a mantener Psiphon ejecutándose sin sobresaltos. Enviar estos datos es completamente opcional. Los datos son cifrados antes de que los envíe, y solo pueden ser descifrados por nosotros. La información contenida en los datos varía según la plataforma, pero debe incluir:

Windows:

  • Versión del sistema operativo
  • Versión del anti-virus
  • Cómo está conectado a Internet (por ejemplo, si está usando conexión de llamada telefónica o se conecta vía proxy)
  • Cuánta memoria libre tiene su equipo

Android:

  • Versión de Android
  • Modelo de dispositivo
  • Si su dispositivo está o no rooteado

Contestador de correo electrónico

Cuando envía una petición de correo electrónico a nuestro servidor auto-contestador de email, podemos ver su dirección de correo. Mientras su correo electrónico se está procesando, se guarda en el disco del servidor de email, y se borra tan pronto como es procesado (usualmente en unos pocos segundos). No permitimos que su dirección de correo se escriba en el fichero de registro (log) del sistema.

Nuestro servidor auto-contestador de email está alojado en la nube Amazon EC2. Enviamos dos respuestas de correo electrónico por cada petición, y para una de esas respuestas usamos Amazon SES. Esto significa que Amazon es capaz de ver el correo que usted envía, y nuestra respuesta hacia usted.

Para cada correo electrónico que recibimos, almacenamos la siguiente información:

  • La fecha y hora en la que la petición de correo electrónico fue recibida.
  • La fecha y hora en la que la petición de correo electrónico fue respondida.
  • El tamaño del correo electrónico.
  • El servidor de correo electrónico del que proviene el email de la petición (las tres partes menos específicas del nombre de dominio, por ejemplo, ne1.example.com, pero no web120113.mail.ne1.example.com).

Si necesitamos diagnosticar un problema, podemos habilitar el registrado completo del servidor de correo durante un corto periodo de tiempo. Si envía un email durante ese periodo, su dirección de correo se escribirá en el registro (log) del sistema. Esos registros se borran después de una semana.

Tiendas de aplicaciones

Observe que si obtiene Psiphon de una "app store" (tienda de aplicaciones) como la Google Play Store o la Amazon AppStore, puede que se recojan estadísticas adicionales por parte de esa tienda. Por ejemplo, aquí tiene una descripción de lo que la Google Play Store recopila: https://support.google.com/googleplay/android-developer/answer/139628?hl=es