Última actualización: [26/07/2026]

Protección de Datos Personales.

Última actualización: 26 de Julio de 2026

1. Introducción

Soporte STISC respeta la privacidad de sus usuarios y se compromete a proteger la información personal recopilada a través de sus plataformas digitales.

La presente Política de Privacidad aplica a todos los servicios, aplicaciones, sitios web, tiendas en línea, formularios y sistemas administrados por Soporte STISC, incluyendo, entre otros:

STISC Go.
Sitio web Soporte STISC.
Tienda Soporte STISC.
Sistemas de soporte técnico.
Plataformas de comercio electrónico.
Servicios tecnológicos ofrecidos por Soporte STISC.

Al acceder o utilizar cualquiera de nuestros servicios, usted acepta las prácticas descritas en esta Política de Privacidad.

Política de Registros (Logs)

Esta sección debe ir inmediatamente después de «Datos de Navegación».

Política de Registros

STISC Go procura minimizar la recopilación de información relacionada con el uso de STISC Veil VPN.

STISC Go no inspecciona, registra ni almacena intencionalmente el contenido del tráfico de Internet transmitido por los usuarios a través del servicio STISC Veil VPN.

No obstante, el servicio utiliza infraestructura tecnológica proporcionada por terceros especializados en servicios VPN. Dichos proveedores podrán generar registros técnicos estrictamente necesarios para la operación, seguridad, prevención de fraude, mantenimiento de la infraestructura y cumplimiento de obligaciones legales aplicables.

STISC Go no controla la totalidad de los procesos internos del proveedor de infraestructura y, por tanto, no garantiza que dicho proveedor opere bajo una política absoluta de «No Logs», salvo que dicha condición sea expresamente indicada en la documentación oficial del proveedor y adoptada formalmente por STISC Go.

En ningún caso STISC Go vende, comercializa o utiliza la información técnica generada para fines publicitarios o de elaboración de perfiles comerciales.

Transferencia Internacional de Datos

Esta es una de las lagunas legales más comunes.

Debe agregarse:

Transferencia Internacional de Datos

Debido a la naturaleza global de la infraestructura utilizada para prestar STISC Veil VPN, determinados datos técnicos y operativos podrán ser procesados o almacenados en servidores ubicados fuera del país de residencia del Usuario.

Al utilizar el servicio, el Usuario reconoce y acepta que dicha transferencia internacional podrá realizarse cuando resulte necesaria para la correcta prestación del servicio, siempre procurando que los proveedores implementen medidas razonables de seguridad y protección de datos.

2. Información que Recopilamos

Podemos recopilar información personal y técnica necesaria para prestar nuestros servicios.

Información proporcionada voluntariamente

Dependiendo del servicio utilizado, podemos recopilar:

Nombre y apellidos.
Correo electrónico.
Número telefónico.
Dirección de entrega o facturación.
Información relacionada con solicitudes de soporte técnico.
Información relacionada con compras, pedidos o contrataciones de servicios.
Cualquier otra información proporcionada voluntariamente por el usuario mediante formularios o canales de contacto.

Información recopilada automáticamente

Cuando utiliza nuestros sitios web o aplicaciones, pueden recopilarse automáticamente:

Dirección IP.
País o región de conexión.
Tipo de dispositivo.
Sistema operativo.
Navegador utilizado.
Fecha y hora de acceso.
Páginas visitadas.
Registros técnicos y de seguridad.
Información estadística sobre el uso de los servicios.

3. Uso de la Dirección IP y Ubicación Aproximada

Soporte STISC puede utilizar la dirección IP del dispositivo para determinar de forma aproximada el país o región desde donde se accede a los servicios.

Esta información se utiliza exclusivamente para:

Habilitar o restringir funcionalidades según disponibilidad geográfica.
Cumplir requisitos legales o comerciales aplicables a determinados países.
Mejorar la seguridad de los servicios.
Detectar accesos anómalos o potencialmente fraudulentos.
Optimizar la experiencia del usuario.

Soporte STISC no utiliza la dirección IP para rastrear la ubicación precisa del usuario ni para realizar seguimiento continuo de movimientos geográficos.

Asimismo, nuestras plataformas no recopilan la ubicación GPS precisa del dispositivo salvo que el usuario otorgue autorización expresa y dicha funcionalidad sea necesaria para un servicio específico.

4. Finalidades del Tratamiento de Datos

La información recopilada podrá utilizarse para:

Prestar servicios solicitados por el usuario.
Gestionar cuentas y registros.
Procesar compras y pedidos.
Brindar soporte técnico.
Gestionar membresías y suscripciones.
Mejorar la calidad de los servicios.
Analizar estadísticas de uso.
Prevenir actividades fraudulentas o accesos no autorizados.
Cumplir obligaciones legales.
Responder consultas y solicitudes de los usuarios.
Enviar comunicaciones relacionadas con los servicios contratados.

5. Cookies y Tecnologías Similares

Nuestros sitios web pueden utilizar cookies y tecnologías similares para:

Recordar preferencias del usuario.
Mantener sesiones activas.
Analizar tráfico y rendimiento.
Mejorar la experiencia de navegación.
Fortalecer la seguridad de los servicios.

El usuario puede configurar su navegador para rechazar algunas o todas las cookies; sin embargo, ciertas funciones podrían verse afectadas.

6. Compartición de Información

Soporte STISC no vende ni alquila información personal de sus usuarios.

La información podrá compartirse únicamente cuando sea necesario con:

Proveedores tecnológicos que apoyen la operación de los servicios.
Pasarelas de pago.
Servicios de alojamiento web y almacenamiento.
Autoridades competentes cuando exista obligación legal.

Todos los terceros que procesen información deberán cumplir medidas adecuadas de protección y confidencialidad.

7. Seguridad de la Información

Implementamos medidas técnicas, administrativas y organizativas razonables para proteger la información contra:

Acceso no autorizado.
Alteración.
Divulgación indebida.
Pérdida accidental.
Uso fraudulento.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

8. Conservación de los Datos

La información será conservada únicamente durante el tiempo necesario para:

Cumplir las finalidades descritas.
Atender requerimientos legales.
Resolver disputas.
Hacer cumplir acuerdos contractuales.

Una vez finalizado el período de conservación aplicable, los datos podrán ser eliminados o anonimizados.

9. Derechos de los Usuarios

Los usuarios podrán solicitar, cuando corresponda:

Acceso a sus datos personales.
Corrección de información inexacta.
Actualización de datos.
Eliminación de información personal.
Limitación del tratamiento.
Revocación del consentimiento otorgado.

Las solicitudes podrán realizarse mediante los canales de contacto indicados en esta política.

10. Enlaces a Sitios de Terceros

Nuestros servicios pueden contener enlaces a sitios web o plataformas externas.

Soporte STISC no es responsable de las prácticas de privacidad ni del contenido de terceros, por lo que recomendamos revisar sus respectivas políticas de privacidad.

11. Privacidad de Menores

Nuestros servicios no están dirigidos a menores de edad sin la supervisión de sus representantes legales.

Si detectamos que se ha recopilado información de un menor en contravención de la normativa aplicable, adoptaremos medidas razonables para eliminar dicha información.

12. Modificaciones a esta Política

Soporte STISC podrá actualizar esta Política de Privacidad en cualquier momento para reflejar cambios legales, tecnológicos u operativos.

La versión vigente estará disponible en nuestros sitios web y plataformas digitales indicando la fecha de la última actualización.

13. Información de Contacto

Para consultas relacionadas con privacidad o protección de datos puede contactarnos mediante:

Soporte STISC
Sitio web: Soporte STISC
Tienda en línea: Tienda Soporte STISC
Correo electrónico: [info@soportestisc.com]

Sección Adicional — Tratamiento de Datos para STISC Veil VPN

STISC Go utiliza STISC Veil VPN como una función de seguridad digital para establecer un túnel cifrado entre el dispositivo del usuario y los servidores VPN. Para operar este servicio pueden procesarse datos técnicos de conexión necesarios para autenticación, establecimiento, mantenimiento y seguridad del túnel VPN.

Datos Procesados

Para prestar el servicio STISC Veil VPN, STISC Go podrá procesar la siguiente información:

nombre del titular;
correo electrónico;
identificador interno de cliente;
plan contratado;
estado de la suscripción;
fechas de activación y vencimiento;
información necesaria para la autenticación del servicio.

Uso de STISC Veil VPN

STISC Go incorpora STISC Veil VPN como una función de seguridad digital incluida dentro del servicio STISC Shield.

STISC Veil VPN utiliza la API VpnService proporcionada por Android para establecer un túnel VPN seguro entre el dispositivo del usuario y la infraestructura VPN utilizada para prestar el servicio.

La conexión VPN utiliza tecnología WireGuard para crear un canal cifrado destinado a proteger la comunicación de red del usuario cuando utiliza conexiones Wi-Fi o redes móviles.

La finalidad principal de STISC Veil VPN es proporcionar una capa adicional de seguridad digital, ayudando a proteger la conexión del dispositivo mediante un túnel cifrado.

Información técnica procesada durante el uso de STISC Veil VPN

Para permitir el funcionamiento, mantenimiento y seguridad del servicio VPN, STISC Go puede procesar información técnica necesaria para:

autenticación y autorización del servicio;
asignación y administración del acceso VPN según el plan contratado;
establecimiento del túnel VPN;
mantenimiento de la conexión;
supervisión del estado técnico del servicio;
diagnóstico y resolución de problemas de conectividad.

La información técnica procesada puede incluir datos relacionados con:

identificadores técnicos necesarios para vincular el servicio;
información del estado de conexión;
información necesaria para la administración del servicio VPN;
datos técnicos generados durante la operación del túnel cifrado.

STISC Go utiliza esta información exclusivamente para proporcionar, mantener y proteger la funcionalidad STISC Veil VPN.

Proveedores de infraestructura VPN

Para proporcionar STISC Veil VPN, STISC Go puede utilizar proveedores tecnológicos especializados en infraestructura VPN y conectividad segura.

Estos proveedores pueden procesar información técnica necesaria para permitir la operación del servicio, incluyendo elementos requeridos para establecer, mantener y proteger la conexión VPN.

STISC selecciona proveedores tecnológicos que implementan medidas técnicas destinadas a proteger la información procesada durante la prestación del servicio.

Uso responsable de la funcionalidad VPN

STISC Go utiliza STISC Veil VPN exclusivamente como una función de seguridad digital.

STISC Go no utiliza la funcionalidad VPN para:

insertar publicidad;
manipular tráfico con fines comerciales;
redirigir tráfico para generar ingresos mediante anuncios;
vender información personal de los usuarios.

El usuario mantiene el control sobre la activación y desactivación del servicio VPN desde la aplicación.

Cuando el usuario activa STISC Veil VPN, Android mostrará una solicitud de autorización del sistema antes de permitir que STISC Go establezca la conexión VPN mediante VpnService.cación.

Uso de STISC Veil VPN y procesamiento de datos mediante VpnService

STISC Veil VPN

STISC Go incorpora STISC Veil VPN como una función de seguridad digital incluida dentro del servicio STISC Shield. Esta funcionalidad permite establecer una conexión VPN a nivel del dispositivo con el objetivo de proteger la comunicación de red del usuario cuando utiliza conexiones Wi-Fi o datos móviles.

STISC Veil VPN utiliza la API oficial Android VpnService para crear un túnel de red seguro entre el dispositivo del usuario y la infraestructura VPN utilizada para proporcionar el servicio.

La funcionalidad VPN tiene como finalidad exclusiva:

proteger la comunicación de red del dispositivo;
establecer un canal cifrado entre el dispositivo y el servidor VPN;
mejorar la seguridad del usuario al conectarse desde diferentes redes;
proporcionar funciones de protección digital incluidas dentro de los planes STISC Shield.

STISC Veil VPN no se utiliza para:

insertar publicidad;
modificar tráfico con fines comerciales;
redirigir tráfico para generar ingresos publicitarios;
vender información personal;
analizar el contenido privado de navegación del usuario con fines comerciales.

Tecnología y funcionamiento del túnel VPN

Cuando el usuario activa STISC Veil VPN, la aplicación solicita autorización mediante la API VpnService de Android.

Android muestra un aviso del sistema solicitando permiso para configurar una conexión VPN. Esta autorización es necesaria porque Android requiere consentimiento explícito del usuario antes de permitir que una aplicación cree un túnel VPN a nivel del dispositivo.

Una vez autorizado:

STISC Go establece la sesión VPN.
Se crea un túnel cifrado entre el dispositivo y el servidor VPN.
El tráfico de red autorizado se transmite mediante la conexión VPN.
La aplicación mantiene el estado técnico necesario para conservar la conexión mientras el usuario mantenga activado el servicio.

STISC Veil VPN utiliza tecnología basada en el protocolo WireGuard, diseñado para proporcionar conexiones VPN modernas con cifrado eficiente y alto rendimiento.

Datos técnicos procesados por STISC Veil VPN

Para proporcionar, mantener y proteger el servicio VPN, STISC Go puede procesar determinados datos técnicos necesarios para la operación del túnel.

Estos datos pueden incluir:

identificadores técnicos necesarios para asociar la sesión VPN con la cuenta autorizada;
información técnica del dispositivo necesaria para establecer la conexión;
estado de conexión VPN;
información técnica relacionada con autenticación y autorización;
parámetros necesarios para configuración del túnel VPN;
información de diagnóstico técnico necesaria para estabilidad, seguridad y resolución de errores.

Estos datos se utilizan exclusivamente para:

autenticar usuarios autorizados;
establecer la conexión VPN;
mantener la disponibilidad del servicio;
detectar problemas técnicos;
mejorar la seguridad y estabilidad del servicio.

Datos que STISC Veil VPN no recopila ni almacena

STISC Go no recopila ni almacena intencionalmente:

contenido de mensajes privados;
contraseñas transmitidas por aplicaciones del usuario;
contenido de páginas web visitadas;
información privada contenida dentro de otras aplicaciones;
datos personales obtenidos mediante inspección del tráfico del usuario.

STISC Veil VPN no tiene como finalidad realizar vigilancia del usuario ni analizar el contenido de sus comunicaciones.

Proveedores tecnológicos de infraestructura VPN

Para proporcionar STISC Veil VPN, STISC Go puede utilizar proveedores tecnológicos especializados en infraestructura VPN y servicios relacionados con conectividad segura.

Estos proveedores pueden participar en:

alojamiento de servidores VPN;
operación de infraestructura de red;
disponibilidad técnica del servicio;
transmisión segura del tráfico VPN.

Los proveedores utilizados están sujetos a medidas técnicas y contractuales destinadas a proteger la seguridad de la información procesada.

STISC Go mantiene la responsabilidad sobre la finalidad del uso de la funcionalidad VPN dentro de su aplicación.

Seguridad de la información

STISC Veil VPN utiliza mecanismos de cifrado diseñados para proteger la comunicación entre el dispositivo del usuario y el punto final VPN.

La información transmitida mediante el túnel VPN está protegida mediante protocolos de comunicación segura utilizados por la tecnología VPN implementada.

STISC aplica medidas técnicas razonables para proteger la información contra accesos no autorizados, pérdida, alteración o divulgación indebida.

Control del usuario sobre STISC Veil VPN

El usuario mantiene control sobre la activación del servicio VPN.

El usuario puede:

aceptar o rechazar la autorización solicitada por Android;
activar STISC Veil VPN desde la aplicación;
desconectar la VPN cuando lo considere necesario.

STISC Go no activa una conexión VPN sin la autorización requerida por Android y las acciones del usuario dentro de la aplicación.

Consentimiento y transparencia

Antes de activar STISC Veil VPN, STISC Go proporciona información al usuario sobre:

la finalidad de la conexión VPN;
el uso de Android VpnService;
la creación de un túnel cifrado;
el procesamiento de datos técnicos necesarios para operar el servicio.

El usuario debe aceptar esta información y posteriormente aprobar el permiso solicitado por Android para permitir la conexión VPN.

Declaración de cumplimiento Google Play

STISC Go utiliza Android VpnService exclusivamente para proporcionar una funcionalidad principal de seguridad digital mediante STISC Veil VPN.

La funcionalidad VPN cumple con los siguientes principios:

uso transparente informado al usuario;
consentimiento explícito del usuario;
cifrado de la comunicación VPN;
ausencia de manipulación comercial del tráfico;
ausencia de venta de información personal;
uso limitado al propósito de protección y seguridad digital.

Proveedores tecnológicos de infraestructura VPN

Para proporcionar la funcionalidad STISC Veil VPN, STISC Go puede utilizar proveedores tecnológicos especializados en infraestructura VPN y servicios relacionados con conectividad segura.

Estos proveedores pueden procesar información técnica necesaria para la prestación del servicio, incluyendo elementos requeridos para establecer, mantener y proteger la conexión VPN. STISC selecciona proveedores que implementan medidas técnicas de seguridad adecuadas para proteger la información procesada durante la prestación del servicio.

Compartición con Proveedores

STISC Go podrá compartir únicamente la información estrictamente necesaria con proveedores tecnológicos encargados de prestar la infraestructura del servicio VPN.

Estos proveedores actúan exclusivamente como encargados del tratamiento (procesadores de datos) y únicamente podrán utilizar la información para la prestación del servicio contratado por STISC Go.

Datos de Navegación

STISC Go no inspecciona ni monitorea el contenido del tráfico de Internet que el Usuario transmite a través de STISC Veil VPN.

El tratamiento de datos relacionados con la infraestructura VPN dependerá de las políticas técnicas aplicables al proveedor de infraestructura utilizado.

Política de Registros

STISC Go procura minimizar la recopilación de información relacionada con el uso de STISC Veil VPN.

STISC Go no inspecciona, registra ni almacena intencionalmente el contenido del tráfico de Internet transmitido por los usuarios a través del servicio STISC Veil VPN.

En ningún caso STISC Go vende, comercializa o utiliza la información técnica generada para fines publicitarios o de elaboración de perfiles comerciales.

Registros Técnicos

Con el fin de garantizar la seguridad, estabilidad y administración del servicio, podrán procesarse registros técnicos limitados relacionados con:

estado de la suscripción;
fecha de activación;
fecha de expiración;
identificador del servicio;
errores de conexión;
eventos administrativos.

Estos registros no se utilizan para analizar el contenido de la navegación del Usuario.

Conservación de Datos

Los datos asociados a la cuenta VPN se conservarán únicamente durante el tiempo necesario para:

prestar el servicio;
cumplir obligaciones legales;
resolver disputas;
prevenir fraude y abuso.

Una vez finalizada la relación contractual, los datos serán eliminados o anonimizados conforme a las políticas internas de STISC Go y las obligaciones legales aplicables.

Seguridad

STISC Go implementa medidas técnicas y organizativas razonables para proteger la información relacionada con STISC Veil VPN frente a:

accesos no autorizados;
alteración;
divulgación;
destrucción accidental.

Derechos del Usuario

El Usuario podrá ejercer sus derechos de acceso, rectificación, actualización, limitación, oposición o eliminación de sus datos personales conforme a la legislación aplicable, contactando a STISC Go mediante los canales oficiales de soporte.

Política de Uso Aceptable (Acceptable Use Policy – AUP)

STISC Veil VPN

Última actualización: [Fecha]

La presente Política de Uso Aceptable («AUP») regula el acceso y uso del servicio STISC Veil VPN, ofrecido por STISC Go.

Esta Política forma parte integral de los Términos y Condiciones y de la Política de Privacidad de STISC Go. En caso de conflicto, prevalecerán los Términos y Condiciones respecto de la relación contractual general y esta Política respecto del uso específico del servicio STISC Veil VPN.

El objetivo de esta Política es proteger la seguridad, disponibilidad, integridad y estabilidad del servicio, de la infraestructura tecnológica utilizada para su prestación, de los usuarios y de terceros.

1. Uso Permitido

STISC Veil VPN es un servicio diseñado para proporcionar una conexión cifrada y mejorar la privacidad y seguridad durante la navegación por Internet.

El Usuario podrá utilizar el servicio únicamente para fines legales y conforme a la legislación aplicable.

El uso del servicio no concede autorización para realizar actividades ilícitas ni exime al Usuario del cumplimiento de las leyes aplicables en el país desde el cual utilice el servicio o en cualquier jurisdicción cuyos actos produzcan efectos legales.

2. Actividades Prohibidas

El Usuario se compromete a no utilizar STISC Veil VPN para realizar, facilitar, promover, colaborar o intentar cualquiera de las siguientes actividades:

2.1 Actividades Ilegales

Cualquier actividad prohibida por la legislación aplicable.
Lavado de dinero.
Financiamiento del terrorismo.
Trata de personas.
Tráfico ilegal de bienes o servicios.
Delitos informáticos.
Cualquier otra actividad criminal.

2.2 Acceso No Autorizado

Está prohibido utilizar el servicio para:

acceder sin autorización a sistemas o redes;
vulnerar medidas de seguridad;
realizar fuerza bruta;
explotación de vulnerabilidades;
escaneo masivo de puertos;
elevación de privilegios;
robo de credenciales;
interceptación ilegal de comunicaciones;
cualquier intento de comprometer sistemas de terceros.

2.3 Malware

Está prohibido desarrollar, distribuir, alojar, transmitir o facilitar:

virus;
ransomware;
spyware;
troyanos;
gusanos;
botnets;
keyloggers;
software malicioso;
herramientas destinadas a comprometer sistemas informáticos.

2.4 Phishing e Ingeniería Social

Queda prohibido utilizar STISC Veil VPN para:

campañas de phishing;
suplantación de identidad;
captura de credenciales;
sitios fraudulentos;
fraude electrónico;
ingeniería social;
engaño destinado a obtener información confidencial.

2.5 Spam

Está prohibido:

envío masivo de correos electrónicos no solicitados;
campañas automatizadas de spam;
mensajería abusiva;
publicidad no autorizada;
envío masivo de mensajes comerciales sin consentimiento.

2.6 Ataques Informáticos

No podrá utilizarse el servicio para:

ataques DDoS;
ataques DoS;
ataques de amplificación;
pruebas de carga no autorizadas;
explotación coordinada de infraestructura informática;
interrupción deliberada de servicios de terceros.

2.7 Uso Abusivo de Recursos

Está prohibido utilizar STISC Veil VPN para:

minería de criptomonedas cuando implique abuso de la infraestructura o incumpla la legislación aplicable;
automatizaciones que degraden el servicio;
consumo excesivo de recursos;
utilización destinada a afectar la disponibilidad para otros usuarios.

2.8 Fraude

No podrá utilizarse el servicio para:

fraude financiero;
fraude bancario;
fraude con tarjetas;
fraude electrónico;
falsificación documental;
estafas;
apropiación indebida de identidad;
cualquier actividad destinada a obtener un beneficio económico ilícito.

2.9 Derechos de Propiedad Intelectual

El Usuario será responsable del contenido al que acceda, transmita o distribuya utilizando el servicio.

No podrá utilizar STISC Veil VPN para infringir derechos de autor, marcas registradas, patentes, secretos comerciales u otros derechos de propiedad intelectual cuando ello constituya una infracción de la legislación aplicable.

2.10 Contenido Ilegal

Está prohibido utilizar el servicio para almacenar, transmitir, distribuir o facilitar contenido relacionado con:

explotación sexual infantil;
abuso infantil;
terrorismo;
trata de personas;
materiales cuya posesión o distribución sea ilegal;
cualquier otro contenido cuya distribución esté prohibida por la legislación aplicable.

STISC Go colaborará con las autoridades competentes cuando exista una obligación legal para ello.

2.11 Reventa No Autorizada

El Usuario no podrá revender, sublicenciar, redistribuir, comercializar o poner a disposición de terceros el servicio STISC Veil VPN sin autorización expresa y por escrito de Soporte STISC.

3. Protección de la Infraestructura

STISC Go podrá implementar límites técnicos, controles de seguridad, medidas de mitigación, monitoreo operativo y mecanismos automatizados para proteger la estabilidad, disponibilidad e integridad del servicio.

Estas medidas podrán incluir la limitación temporal de conexiones, suspensión preventiva, bloqueo de actividades anómalas o cualquier otra acción razonablemente necesaria para proteger la infraestructura.

4. Proveedores de Infraestructura

STISC Veil VPN utiliza infraestructura tecnológica proporcionada por terceros especializados bajo un modelo de marca blanca.

Determinadas restricciones técnicas, medidas de seguridad, bloqueos, suspensiones o acciones de mitigación podrán originarse en dichos proveedores cuando resulten necesarias para:

proteger la infraestructura;
prevenir abusos;
cumplir obligaciones legales;
responder a incidentes de seguridad;
mantener la continuidad del servicio.

La utilización de proveedores externos no modifica la relación contractual existente entre el Usuario y STISC Go, quien continuará siendo el responsable de la relación comercial, facturación y soporte al cliente.

5. Investigación y Cooperación

Cuando existan indicios razonables de incumplimiento de esta Política, Soporte STISC podrá:

investigar la actividad reportada;
solicitar información adicional al Usuario;
preservar registros técnicos cuando la legislación lo permita;
suspender temporalmente el servicio;
limitar el acceso mientras se realiza la investigación;
cooperar con autoridades competentes cuando exista obligación legal.

La investigación de un incidente no constituye una declaración de responsabilidad del Usuario.

6. Suspensión o Cancelación del Servicio

Soporte STISC de la aplicación STISC Go podrá suspender o cancelar el servicio, con o sin previo aviso cuando:

exista incumplimiento de esta Política;
exista incumplimiento de los Términos y Condiciones;
exista falta de pago;
el uso represente un riesgo para la infraestructura;
una autoridad competente lo requiera;
el proveedor de infraestructura determine que una actividad incumple sus requisitos técnicos o legales.

La suspensión o cancelación podrá ser temporal o definitiva dependiendo de la gravedad del incumplimiento.

Cuando resulte legalmente posible, Soporte STISC de la aplicación STISC Go podrá notificar al Usuario antes o después de adoptar la medida correspondiente.

7. Limitación de Responsabilidad

Soporte STISC de la aplicación STISC Go no será responsable por daños derivados del uso indebido del servicio por parte del Usuario ni por las consecuencias legales de las actividades realizadas utilizando STISC Veil VPN.

Asimismo, Soporte STISC de la aplicación STISC Go no garantiza que el uso de una VPN otorgue anonimato absoluto, inmunidad frente a investigaciones legales o protección contra todas las amenazas de ciberseguridad.

El Usuario continúa siendo responsable de proteger sus dispositivos, credenciales, cuentas y demás medidas de seguridad personal.

8. Reporte de Abusos

Cualquier persona podrá reportar presuntas violaciones de esta Política utilizando los canales oficiales de soporte de STISC Go.

Todos los reportes serán evaluados de buena fe y conforme a la información disponible.

9. Modificaciones

Soporte STISC de la aplicación STISC Go podrá actualizar esta Política cuando resulte necesario para:

cumplir cambios legislativos;
responder a nuevas amenazas de seguridad;
adaptarse a cambios tecnológicos;
incorporar nuevas funcionalidades del servicio;
cumplir obligaciones contractuales con proveedores tecnológicos.

Las modificaciones entrarán en vigor desde su publicación, salvo que la legislación aplicable exija un plazo distinto.

10. Aceptación

El uso continuado de STISC Veil VPN constituye la aceptación de esta Política de Uso Aceptable.

Si el Usuario no está de acuerdo con cualquiera de sus disposiciones, deberá abstenerse de utilizar el servicio.

Transferencia Internacional de Datos

Sección Adicional — Para Monitoreo de Seguridad Digital

1. Introducción

La presente sección describe cómo Soporte STISC de la aplicación STISC Go recopila, utiliza, procesa y protege la información relacionada con las funciones de Monitoreo de Seguridad Digital disponibles dentro de la plataforma.

El objetivo de este servicio es ofrecer herramientas preventivas de análisis de seguridad, verificación de enlaces y contenido educativo relacionado con riesgos digitales y ciberseguridad.

2. Información que Podemos Recopilar

Para el funcionamiento de las herramientas de Monitoreo de Seguridad Digital, Soporte STISC de la aplicación STISC Go podrá recopilar información técnica y operativa, incluyendo:

URLs o enlaces ingresados por el usuario
Dominios consultados
Fecha y hora de las verificaciones
Historial de análisis realizados
Dirección IP aproximada
Tipo de dispositivo y sistema operativo
Registros técnicos básicos de uso
Reportes de amenazas enviados por usuarios
Estadísticas generales de interacción con el servicio

3. Finalidad del Tratamiento de la Información

La información recopilada podrá utilizarse para:

Analizar enlaces y detectar indicadores de riesgo
Mejorar la precisión de los sistemas de monitoreo
Generar alertas preventivas de seguridad
Detectar patrones de fraude o abuso
Fortalecer la seguridad de la plataforma
Elaborar estadísticas internas
Prevenir actividades maliciosas
Optimizar el rendimiento del servicio
Ofrecer funciones personalizadas relacionadas con seguridad digital

4. Análisis Automatizado

El usuario acepta que determinadas funciones del servicio podrán realizar análisis automatizados mediante:

Reglas de detección
Sistemas automatizados de reputación
Validaciones técnicas
Comparaciones con indicadores públicos de amenazas
Herramientas de monitoreo digital

Los resultados generados son de carácter preventivo e informativo y no representan garantías absolutas de seguridad.

5. Dirección IP y Ubicación Aproximada

Soporte STISC de la aplicación STISC Go podrá utilizar la dirección IP del usuario para:

Determinar la región o país aproximado
Prevenir accesos sospechosos
Detectar posibles actividades fraudulentas
Mejorar la seguridad general del sistema

La plataforma no utiliza esta información para seguimiento invasivo ni rastreo de ubicación precisa.

6. Historial de Verificaciones

La plataforma podrá almacenar temporalmente el historial de enlaces o dominios verificados con fines de:

Consulta por parte del usuario
Generación de estadísticas
Mejora del sistema
Prevención de abuso
Optimización de detección de amenazas

El usuario podrá solicitar la eliminación de información asociada a su cuenta conforme a la legislación aplicable.

7. Fuentes y Servicios de Terceros

Para mejorar el funcionamiento del servicio, Soporte STISC de la aplicación STISC Go podrá apoyarse en servicios tecnológicos, APIs o bases de datos de terceros relacionadas con:

Reputación de dominios
Listas de phishing
Indicadores de malware
Información pública de amenazas
Validaciones de seguridad

Asimismo, algunos consejos, noticias o alertas de seguridad podrán basarse en información pública emitida por organizaciones reconocidas de ciberseguridad.

8. Seguridad de la Información

Soporte STISC de la aplicación STISC Go implementa medidas razonables de seguridad técnicas y organizativas para proteger la información procesada dentro de la plataforma.

Sin embargo, debido a la naturaleza de internet y los sistemas digitales, no es posible garantizar seguridad absoluta frente a accesos no autorizados, vulnerabilidades o ataques informáticos.

9. Conservación de Datos

La información relacionada con el servicio de Monitoreo de Seguridad Digital podrá conservarse durante el tiempo necesario para:

Operación del servicio
Cumplimiento legal
Prevención de fraude
Seguridad de la plataforma
Estadísticas internas

Posteriormente, podrá eliminarse, anonimizarse o conservarse de forma agregada.

10. Uso Responsable del Servicio

El usuario se compromete a no utilizar las herramientas de Monitoreo de Seguridad Digital para:

Actividades ilegales
Ataques informáticos
Recolección abusiva de información
Escaneo masivo no autorizado
Actividades que afecten a terceros

Soporte STISC de la aplicación STISC Go podrá limitar, suspender o cancelar el acceso a usuarios que incumplan estas disposiciones.

11. Actualizaciones de la Política

Soporte STISC de la aplicación STISC Go podrá modificar o actualizar esta Política de Privacidad en cualquier momento para adaptarse a:

Cambios legales
Nuevas funcionalidades
Mejoras tecnológicas
Nuevos servicios de seguridad digital

Las modificaciones entrarán en vigor desde su publicación en los canales oficiales de STISC Go.

12. Contacto

Para consultas relacionadas con privacidad, protección de datos o Monitoreo de Seguridad Digital, el usuario podrá comunicarse mediante los canales oficiales disponibles dentro de STISC Go y sus sitios web asociados.

Sección Especial — Funciones Exclusivas de STISC Go

Incorpora las nuevas funciones.

Funciones Exclusivas de STISC Go:

– Monitoreo de Seguridad Digital (ya existe)

– Centro de Seguridad

– Dispositivos Vinculados

– Bóveda Segura

– Autenticación Biométrica

– PIN Local

– Notificaciones de Seguridad

– Almacenamiento Seguro del Dispositivo

– Eliminación de Datos Locales

– Cambios futuros

Bóveda Segura

La Bóveda de STISC Go permite almacenar de forma segura información protegida del usuario, incluyendo, cuando corresponda, credenciales, notas seguras y claves criptográficas asociadas a las funciones de Protección de Archivos. Determinadas claves podrán administrarse automáticamente por la aplicación para facilitar la recuperación de archivos protegidos.

La Bóveda de STISC Go permite al usuario almacenar determinada información protegida mediante mecanismos de seguridad disponibles en el dispositivo.

La información almacenada en la Bóveda se protege mediante tecnologías de cifrado y almacenamiento seguro proporcionadas por el sistema operativo cuando estas se encuentran disponibles.

El contenido almacenado en la Bóveda no forma parte del funcionamiento público de la plataforma y únicamente puede ser accedido por el usuario autenticado.

Protección de Archivos

La función Protección de Archivos permite al usuario cifrar y descifrar archivos directamente desde la aplicación STISC Go con el objetivo de proteger su confidencialidad e integridad.

Cuando el usuario utiliza esta funcionalidad:

el proceso de cifrado y descifrado del archivo se realiza localmente en el dispositivo compatible del usuario;
el archivo original no es enviado a los servidores de Soporte STISC para ser cifrado;
el usuario puede conservar, compartir o almacenar el archivo cifrado donde considere conveniente;
el archivo protegido únicamente podrá recuperarse mediante una clave criptográfica válida asociada al mismo.

Con el fin de facilitar la recuperación del archivo, STISC Go podrá almacenar de forma segura una copia protegida de la clave criptográfica asociada al archivo, vinculada exclusivamente a la cuenta del usuario que realizó el cifrado.

Las claves almacenadas para recuperación se encuentran protegidas mediante mecanismos criptográficos y controles de acceso diseñados para reducir el riesgo de acceso no autorizado.

Para el funcionamiento de esta característica, STISC Go podrá almacenar información técnica relacionada con el archivo protegido, incluyendo, cuando corresponda:

identificador interno del archivo;
nombre del archivo;
tamaño del archivo;
algoritmo de protección utilizado;
fecha de creación o protección;
estado de integridad;
estado de disponibilidad de la clave;
información relacionada con el plan contratado;
registros técnicos necesarios para la recuperación y funcionamiento del servicio.

El contenido del archivo cifrado no es utilizado por Soporte STISC para fines comerciales, publicitarios o de elaboración de perfiles.

Cuando el usuario exporte una clave de recuperación o un archivo de clave compatible, será responsable de custodiar dicho archivo de forma segura. Cualquier persona que obtenga acceso legítimo a una clave de recuperación válida podrá descifrar el archivo correspondiente.

Asimismo, el usuario podrá importar una clave previamente exportada para recuperar archivos protegidos cuando dicha funcionalidad se encuentre disponible.

STISC Go implementa mecanismos de aislamiento entre cuentas de usuario, por lo que las claves criptográficas asociadas a un usuario no pueden utilizarse automáticamente para acceder a archivos protegidos pertenecientes a otra cuenta, salvo que el propio usuario haya compartido voluntariamente una clave de recuperación compatible.

Las funciones de Protección de Archivos podrán estar sujetas a limitaciones técnicas, de capacidad, tamaño de archivo, cantidad de archivos protegidos, dispositivos autorizados o características disponibles según el plan contratado por el usuario.

Face ID / Autenticación Biométrica

STISC Go puede permitir al usuario utilizar mecanismos biométricos disponibles en su dispositivo, como reconocimiento facial, huella digital u otros métodos compatibles con Android o iOS.

La autenticación biométrica es procesada exclusivamente por el sistema operativo del dispositivo.

STISC Go:

no recopila datos biométricos;
no almacena huellas digitales;
no almacena imágenes faciales;
no recibe plantillas biométricas;
no transmite información biométrica a servidores propios ni a terceros.

La aplicación únicamente recibe del sistema operativo una confirmación sobre el éxito o fracaso del proceso de autenticación.

PIN Local

El usuario podrá establecer un PIN local para proteger determinadas funciones de seguridad.

Este PIN:

permanece almacenado únicamente en el dispositivo;
se protege mediante mecanismos seguros del sistema operativo;
no es enviado a servidores de STISC;
no puede ser recuperado por Soporte STISC.

Dispositivos Vinculados

Con el objetivo de mejorar la seguridad de las cuentas, STISC Go puede mantener un registro de los dispositivos autorizados para acceder a la plataforma.

Entre la información técnica que podrá utilizarse se encuentra:

identificador interno del dispositivo;
versión del sistema operativo;
modelo del dispositivo;
fecha del último acceso;
nombre asignado por el usuario (cuando corresponda).

Esta información se utiliza exclusivamente para proteger la cuenta y detectar accesos no autorizados.

Centro de Seguridad

Otra sección específica podría indicar:

El Centro de Seguridad permite visualizar el estado de protección de la cuenta y del dispositivo.

Las verificaciones realizadas son de carácter preventivo y buscan identificar configuraciones que puedan representar un riesgo para la seguridad.

Las recomendaciones generadas por la plataforma tienen carácter informativo y no constituyen una garantía absoluta de protección.

Notificaciones de Seguridad

STISC Go podrá enviar notificaciones relacionadas con:

accesos a la cuenta;
alertas de seguridad;
cambios importantes;
confirmaciones de inicio de sesión;
actividades relevantes de protección.

El usuario podrá administrar determinadas preferencias desde la configuración de la aplicación cuando dicha funcionalidad se encuentre disponible.

Sección Especial — STISC Shield · Secure DNS + Protección Anti-Phishing

1. Descripción del servicio

STISC Shield es un servicio de protección digital disponible dentro de determinados planes de suscripción de STISC Go.

El servicio proporciona herramientas diseñadas para ayudar al usuario a reducir riesgos relacionados con amenazas digitales mediante:

STISC Secure DNS.
Protección Anti-Phishing.
Análisis de enlaces.
Verificación de dominios.
Detección de amenazas conocidas.
Gestión de dispositivos protegidos.

Las funciones disponibles dependen del plan contratado por el usuario.

2. STISC Secure DNS

STISC Secure DNS utiliza mecanismos de resolución DNS segura para ayudar a identificar y bloquear dominios asociados con amenazas conocidas.

Esta función puede ayudar a proteger contra:

Sitios de phishing conocidos.
Dominios asociados con malware.
Infraestructura maliciosa reportada.

Para proporcionar esta función, STISC puede utilizar servicios externos de infraestructura DNS segura y fuentes públicas o privadas de inteligencia de amenazas.

STISC no afirma operar una red DNS propia cuando la resolución DNS utiliza proveedores tecnológicos externos.

3. Protección Anti-Phishing

La función Protección Anti-Phishing permite analizar enlaces y dominios para determinar si presentan indicadores conocidos de riesgo.

Los análisis pueden utilizar:

Listas internas de STISC.
Fuentes públicas de inteligencia de amenazas.
Servicios externos de reputación de dominios.

Los resultados generados tienen carácter preventivo y pueden estar sujetos a cambios conforme evolucionan las amenazas digitales.

4. Información procesada por STISC Shield

Para operar estas funciones, STISC puede procesar información técnica limitada, incluyendo:

Identificador interno del dispositivo.
Estado de activación del servicio.
Tipo de plan contratado.
Fecha y hora de eventos de seguridad.
Tipo de amenaza detectada.
Hash criptográfico del dominio analizado.
Información técnica necesaria para operación y diagnóstico.

5. Privacidad de análisis de navegación

STISC aplica principios de privacidad por diseño.

STISC Shield no almacena intencionalmente:

Historial completo de navegación.
Lista completa de sitios visitados.
Contenido de páginas web.
Mensajes privados.
Comunicaciones personales del usuario.

Cuando se generan eventos de seguridad, STISC puede utilizar identificadores criptográficos del dominio para registrar información técnica sin almacenar necesariamente el dominio completo asociado.

6. Limitaciones de STISC Shield

STISC Shield es una capa adicional de protección y no reemplaza las medidas de seguridad integradas del sistema operativo.

El servicio no garantiza:

Eliminación total de riesgos digitales.
Detección de amenazas desconocidas.
Protección absoluta contra todas las técnicas de ataque existentes.

La efectividad depende de:

Configuración del dispositivo.
Disponibilidad del servicio.
Actualización de fuentes de amenazas.
Evolución constante de los riesgos digitales.

7. Activación de protección DNS

La activación de STISC Secure DNS puede requerir acciones del usuario dependiendo del sistema operativo.

En Android puede requerir configuración mediante DNS privado del sistema.

En iOS puede requerir autorización del usuario para instalar configuraciones compatibles.

STISC no modifica configuraciones del dispositivo sin autorización expresa del usuario.

8. Dispositivos protegidos mediante STISC Shield

Según el plan contratado, el usuario podrá vincular uno o varios dispositivos.

STISC puede almacenar información técnica relacionada con los dispositivos autorizados:

Identificador interno.
Modelo del dispositivo.
Sistema operativo.
Fecha de vinculación.
Última actividad registrada.
Alias asignado por el usuario.

Esta información se utiliza exclusivamente para:

Gestión del servicio.
Control de límites del plan.
Seguridad de la cuenta.
Revocación de dispositivos.