Cifrado AES-256-GCM
Todo el tráfico del túnel se cifra con AES-256-GCM, con secreto perfecto hacia adelante para las claves de sesión.
Seguridad y cumplimiento
Todo lo que una revisión de seguridad necesita saber sobre cómo PrivyNet protege sus datos (cifrado, aislamiento de la infraestructura, manejo de datos, respuesta a incidentes y cumplimiento normativo), en un solo lugar.
Cifrado y protocolos
Lo que realmente protege su tráfico en tránsito
IKEv2/IPsec
Integrado en prácticamente todos los sistemas operativos: conéctese con el cliente VPN nativo de su dispositivo, sin instalar ninguna app.
VLESS (Xray-core)
Un protocolo moderno y liviano, diseñado para redes restrictivas y protegido mediante TLS.
Parches periódicos
El software del servidor VPN se mantiene al día con las actualizaciones de seguridad a medida que se publican.
Todos los detalles técnicos están disponibles en nuestro artículo de ayuda sobre seguridad y privacidad.
Aislamiento de la infraestructura
Cada cliente obtiene su propio servidor VPN dedicado, nunca compartido y nunca de varios inquilinos
Su propio servidor VPN dedicado
Cada cliente obtiene un servidor VPN aislado, sin procesos compartidos con ningún otro cliente.
De un solo inquilino por diseño
Sin enrutamiento compartido entre inquilinos: las rutas de tráfico nunca cruzan los límites entre clientes.
Recursos en la nube por cliente
Cada despliegue obtiene su propia máquina virtual dedicada y recursos aislados, no un servidor compartido entre varios inquilinos.
Revocación instantánea del acceso
Los administradores pueden revocar el acceso de un usuario de inmediato desde el panel, sin esperar un ticket de soporte.
Vea cómo está construido en nuestro panorama de la infraestructura VPN dedicada.
Manejo de datos
Lo que no registramos y los pocos datos que sí conservamos
Sin registros de actividad
Nunca registramos los sitios web que visita, sus consultas DNS ni el contenido de su tráfico.
Plazos de conservación definidos
Los metadatos limitados de conexión y seguridad (por ejemplo, dirección IP y horas de inicio de sesión) se conservan durante un período fijo para la seguridad de la cuenta y la prevención de abusos, no de forma indefinida.
Todos los detalles en nuestra Política de privacidad
Qué se recopila exactamente y durante cuánto tiempo está documentado, sin promesas vagas.
Los plazos de conservación completos se detallan en nuestra Política de privacidad.
Cumplimiento y respuesta a incidentes
Nuestros compromisos, por escrito
Conforme al RGPD del Reino Unido
PrivyNet Ltd está registrada en Inglaterra y Gales y actúa como responsable del tratamiento según el RGPD del Reino Unido. Consulte nuestra Política de privacidad para conocer sus derechos y nuestras obligaciones.
Acuerdo de tratamiento de datos
Hay un Acuerdo de tratamiento de datos disponible, que incluye el compromiso de notificar las brechas en un plazo de 72 horas. Ver nuestro DPA.
Disponibilidad respaldada por un SLA
La disponibilidad del 99.9% y los tiempos definidos de respuesta a incidentes se rigen por nuestro Acuerdo de nivel de servicio.
Residencia de los datos
Los datos de la cuenta se almacenan en el Reino Unido y en el EEE. Su infraestructura VPN se despliega en la región que usted elija entre nuestras 50+ regiones, lo que le da control sobre dónde residen esos datos.
Baja y eliminación de datos
Puede solicitar la eliminación completa de su cuenta en cualquier momento; eliminamos sus datos personales de forma permanente en un plazo de 30 días. Consulte nuestra Política de privacidad para ver el calendario completo de conservación y eliminación.
Cyber Essentials
La certificación Cyber Essentials está en nuestra hoja de ruta. Actualizaremos esta página cuando la obtengamos.
Todos los documentos legales
La Política de privacidad, los Términos del servicio, la Política de uso aceptable, el SLA y el DPA están disponibles en nuestro Centro legal.
Preguntas frecuentes de compras
Las preguntas que su equipo de finanzas, legal o TI hará antes de dar el visto bueno
¿Hay un contrato a largo plazo?
No. PrivyNet funciona según el consumo: se le factura lo que usa, sin compromisos de plazo fijo.
¿Cómo funcionan la facturación y las facturas?
La facturación se procesa a través de Stripe. Las facturas se pueden descargar desde su panel, para rendirlas como gasto o adjuntarlas a una orden de compra.
¿Firman un Acuerdo de tratamiento de datos?
Sí. Hay un DPA disponible, que incluye el compromiso de notificar las brechas en un plazo de 72 horas. Consulte nuestro Anexo de tratamiento de datos para ver los términos completos.
¿Cuáles son sus compromisos de disponibilidad y soporte?
Disponibilidad del 99.9% con tiempos definidos de respuesta a incidentes, según lo establecido en nuestro Acuerdo de nivel de servicio.
¿Qué pasa con nuestros datos si cancelamos?
Puede solicitar la eliminación completa de su cuenta en cualquier momento. Eliminamos sus datos personales de forma permanente en un plazo de 30 días, según lo establecido en nuestra Política de privacidad.
¿A quién le enviamos un cuestionario de seguridad?
Escriba directamente a nuestro equipo de seguridad con el botón de contacto de esta página. La mayoría de las revisiones de seguridad de proveedores se pueden responder con esta página, más nuestra Política de privacidad y nuestro DPA.
¿Dónde se almacenan nuestros datos?
Los datos de la cuenta se almacenan en el Reino Unido y en el EEE. Su infraestructura VPN se despliega en la región que usted elija entre nuestras 50+ regiones.
¿Tiene un cuestionario de seguridad?
Hable directamente con nosotros: la mayoría de las revisiones de seguridad de proveedores se pueden responder con lo que hay en esta página, más nuestra Política de privacidad y nuestro DPA.
Conforme al RGPD del Reino Unido
Aislamiento por cliente
Notificación de brechas en 72 horas
