Política de privacidad
Última actualización: 21 de septiembre de 2026
1. ¿Quién es el responsable del tratamiento de sus datos personales?
Cat Connect Oy
Número de identificación empresarial (Y-tunnus) 3586838-7
Sturenkatu 26 lt. 36, 00510 Helsinki, Finlandia
Cat Connect Oy opera el servicio Sota VPN, las aplicaciones Sota Connect, el panel de control, los sitios web sotavpn.com, sotavpn.app y sotapayments.com, el espejo ruso sotavpn.cx y el servidor de descargas sotacdn.com.
Para cuestiones relacionadas con la protección de datos, escríbanos a [email protected].
2. ¿De dónde obtenemos sus datos personales?
Para prestar nuestros servicios y cumplir nuestras obligaciones tratamos datos personales. Queremos que conozca los distintos tipos de datos personales que recogemos.
Información que usted nos facilita
| Categorías | Ejemplos de tipos de datos personales |
|---|---|
| Datos de contacto | Dirección de correo electrónico y, si la vincula, su cuenta de Telegram. |
| Nombres de dispositivos | El nombre que asigna a un dispositivo en su panel de control. |
| Comunicaciones y mensajes | Tickets de soporte, correos electrónicos, mensajes del formulario de contacto, mensajes de Telegram y archivos adjuntos. |
Información que recogemos cuando utiliza nuestros servicios
| Categorías | Ejemplos de tipos de datos personales |
|---|---|
| Datos de cuenta y suscripción | Número de cuenta, clave de acceso, plan, estado y fecha de vencimiento de la suscripción, código de referido y días de bonificación. |
| Datos de dispositivos | Dispositivos que han iniciado sesión con su clave y si cada uno está conectado. |
| Datos de pago | Número de pedido, importe, moneda, fecha, método de pago, estado del pago y estado del reembolso. |
| Datos de sesión VPN | La dirección IP de su dispositivo, el servidor al que se ha conectado y el estado de la conexión; se conservan solo mientras está conectado y se eliminan al desconectarse. |
| Datos técnicos | Cookie de sesión del panel de control. |
Información que recibimos de terceros
| Categorías | Ejemplos de tipos de datos personales |
|---|---|
| De los proveedores de servicios de pago | Referencia de la transacción, estado del pago y tipo de tarjeta. |
| De las plataformas de mensajería | Nombre de usuario de Telegram, cuando se pone en contacto con nosotros por Telegram. |
3. ¿Con qué fin tratamos sus datos personales?
| Finalidad | Base jurídica |
|---|---|
| Prestación de la conexión VPN Encaminamos su tráfico a través del servidor que usted elige. El servidor conserva su dirección IP y el estado de la conexión mientras está conectado, y nada después. | Ejecución del contrato. |
| Cuenta y suscripción Mantenemos su cuenta, su clave de acceso y su lista de dispositivos, y abonamos las bonificaciones por referidos. | Ejecución del contrato. |
| Pagos y reembolsos Cobramos los pagos, enviamos recibos y recordatorios de vencimiento y tramitamos los reembolsos que procedan. | Ejecución del contrato. |
| Contabilidad Conservamos los registros de pago como documentación contable. | Obligación legal derivada de la Ley finlandesa de contabilidad (1336/1997). |
| Atención al cliente Respondemos a sus preguntas y resolvemos incidencias. | Ejecución del contrato. Si usted no es cliente, nuestro interés legítimo en responder a quienes se ponen en contacto con nosotros, conforme al artículo 6, apartado 1, letra f) del Reglamento General de Protección de Datos (RGPD). Tiene derecho a oponerse al tratamiento basado en el interés legítimo. |
| Seguridad Protegemos nuestros servidores y servicios frente a ataques y abusos. | Nuestro interés legítimo en la seguridad de nuestra red (artículo 6, apartado 1, letra f) del RGPD). Tiene derecho a oponerse al tratamiento basado en el interés legítimo. |
| Formulación, ejercicio y defensa de reclamaciones Gestionamos disputas de pago, contracargos y otras reclamaciones presentadas por nosotros o contra nosotros. | Nuestro interés legítimo en formular, ejercer o defender reclamaciones (artículo 6, apartado 1, letra f) del RGPD). Tiene derecho a oponerse al tratamiento basado en el interés legítimo. |
4. ¿Comunicamos o transferimos sus datos personales?
Recurrimos a proveedores de servicios que tratan datos personales por cuenta nuestra. Actúan siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento, y no pueden utilizar sus datos para fines propios.
| Categoría de destinatario | Finalidad |
|---|---|
| Proveedores de alojamiento e infraestructura de red | Operar los servidores VPN, el sitio web y el panel de control. |
| Proveedores de servicios de correo electrónico | Entregar los correos electrónicos entre usted y nosotros. |
Algunos destinatarios determinan por sí mismos los fines y medios del tratamiento y son responsables independientes, sujetos a sus propias políticas de privacidad:
| Categoría de destinatario | Finalidad |
|---|---|
| Proveedores de servicios de pago | Procesar el método de pago que usted elige al finalizar la compra. |
| Plataformas de mensajería | Entregar los mensajes, si decide ponerse en contacto con nosotros a través de una plataforma de mensajería como Telegram. |
| Tiendas de aplicaciones | Distribuir y actualizar las aplicaciones. |
Los pagos en criptomonedas quedan registrados en una cadena de bloques pública. El registro de la dirección de su monedero, el importe y la fecha es público y permanente, y no podemos eliminarlo. Nosotros solo almacenamos la referencia de la transacción.
La ley puede obligarnos a comunicar sus datos personales a tribunales o autoridades. Estas comunicaciones se realizan únicamente cuando lo exige la legislación aplicable.
En caso de fusión, adquisición o venta de la totalidad o de parte de nuestro negocio, podemos comunicar sus datos personales a los posibles compradores.
5. ¿Tratamos sus datos personales fuera de la UE y del EEE?
Sus datos personales pueden tratarse fuera de la UE y del EEE en los siguientes casos:
| Tratamiento | Garantía |
|---|---|
| Datos de sesión VPN, cuando se conecta a un servidor situado fuera del EEE o la opción «Mejor servidor» lo selecciona por usted | Una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo. |
| Datos de pago, cuando el proveedor de servicios de pago del método que elige está establecido fuera del EEE | La transferencia es necesaria para ejecutar el contrato que usted ha solicitado. |
| Registros de pagos en criptomonedas | Cadena de bloques pública que no está bajo el control de nadie. |
| Mensajes, si decide ponerse en contacto con nosotros a través de una plataforma de mensajería establecida fuera del EEE | Su elección del canal. Un ticket enviado desde el panel de control permanece en nuestros propios sistemas. |
| Otros proveedores de servicios establecidos fuera del EEE | Una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo. |
6. ¿Cuánto tiempo conservamos sus datos personales?
| Finalidad | Plazo de conservación |
|---|---|
| Prestación de la conexión VPN | Nada una vez que se desconecta. |
| Cuenta y suscripción | Hasta que nos pida que eliminemos su cuenta o hasta que lleve 12 meses inactiva tras el vencimiento. |
| Pagos y reembolsos | Hasta que se cierren el plazo de reembolso y cualquier disputa; después, como documentación contable (véase más abajo). |
| Contabilidad | Libros contables: diez años desde el cierre del ejercicio. |
| Atención al cliente | 90 días desde el cierre del caso. |
| Seguridad | No se conservan registros de acceso. |
| Formulación, ejercicio y defensa de reclamaciones | Hasta que transcurra el plazo de prescripción, por regla general tres años. |
7. ¿Qué derechos tiene en materia de protección de datos?
El RGPD le reconoce los siguientes derechos:
- Derecho de acceso (artículo 15)
- Derecho de rectificación (artículo 16)
- Derecho de supresión (artículo 17)
- Derecho a la limitación del tratamiento (artículo 18)
- Derecho a la portabilidad de los datos (artículo 20)
- Derecho de oposición, en particular al tratamiento basado en el interés legítimo (artículo 21)
Para ejercer sus derechos, póngase en contacto con nosotros en la dirección indicada más arriba. Como no verificamos la identidad, es posible que le pidamos su número de cuenta para localizar sus datos. El servicio de soporte no puede recuperar un número de cuenta perdido.
Tiene derecho a presentar una reclamación ante el Defensor de la Protección de Datos (fi: tietosuojavaltuutettu), www.tietosuoja.fi.
8. ¿Puede modificarse esta Política de privacidad?
Podemos modificar este aviso cuando cambien nuestros servicios, nuestros tratamientos o la legislación. La versión vigente está disponible en nuestro sitio web. Si un cambio es significativo, se lo notificaremos por correo electrónico antes de que entre en vigor.
