Vylos — Addenda de la política de privadesa

Table of Contents

Data d'entrada en vigor: 10 d'abril de 2026

Aquesta addenda de la política de privadesa ("Addenda") complementa la Política de privadesa de CBN Ventures disponible a cbnventures.io/privacy (la "Política general"). Aquesta Addenda s'aplica específicament a l'aplicació Vylos ("Aplicació"). Quan aquesta Addenda no s'hi pronuncia, la Política general és d'aplicació.

En descarregar, instal·lar o emprar Vylos, accepteu tant la Política general com aquesta Addenda.

---

1. Visió general

Vylos no recull, transmet ni emmagatzema informació personal a cap servidor. Totes les dades creades o importades dins de l'Aplicació romanen al vostre dispositiu. L'Aplicació no manté comptes d'usuari, no es comunica amb servidors de CBN Ventures i no inclou analítiques, telemetria ni informes d'errors de cap mena.

Vylos no opera servidors VPN. L'Aplicació configura les capacitats VPN integrades del vostre dispositiu emprant el protocol WireGuard. CBN Ventures no té visibilitat sobre el vostre trànsit VPN, activitat de navegació ni connexions de xarxa.

2. Dades emmagatzemades al vostre dispositiu

Les dades següents s'emmagatzemen localment al vostre dispositiu i mai es transmeten a CBN Ventures ni a cap tercer:

3. Dades no recollides

Vylos no recull cap de les dades següents:

• Historial de navegació ni visites a llocs web
• Consultes ni resolucions DNS
• Contingut ni metadades del trànsit VPN
• Adreces IP (les vostres ni les del vostre servidor VPN)
• Identificadors del dispositiu, identificadors de publicitat ni empremtes de maquinari
• Dades de localització (més enllà del nom momentani de la xarxa Wi-Fi emprat durant la configuració de regles sota demanda, que no s'emmagatzema ni es transmet)
• Informació personal com ara noms, adreces de correu electrònic o números de telèfon
• Analítiques d'ús, dades de sessió ni patrons de comportament

4. Permisos del dispositiu

L'Aplicació pot sol·licitar els permisos de dispositiu següents. Cadascun s'empra per a una única finalitat específica:

Càmera — Se sol·licita només quan trieu importar una configuració de túnel mitjançant codi QR. La visualització de la càmera s'empra per llegir el contingut del codi QR. No es capturen, emmagatzemen ni transmeten imatges ni vídeo.

Localització — Se sol·licita només quan configureu una regla d'activació sota demanda que fa referència a una xarxa Wi-Fi concreta. L'Aplicació llegeix el nom de la xarxa Wi-Fi actual (SSID) per ajudar amb la configuració. El nom de la xarxa no s'emmagatzema més enllà de la regla sota demanda que creeu, i mai es transmet.

Face ID / Touch ID — Quan la protecció de l'aplicació està activada emprant l'autenticació del sistema, l'Aplicació empra el marc LocalAuthentication d'Apple per verificar la vostra identitat. L'Aplicació només rep un resultat d'èxit o fallada. Cap dada biomètrica — incloent-hi empremtes dactilars, geometria facial ni escaneigs de l'iris — és recollida, accedida, processada ni emmagatzemada per l'Aplicació. Tot el processament biomètric es produeix dins del Secure Enclave del dispositiu, gestionat íntegrament pel sistema operatiu d'Apple.

Notificacions — L'Aplicació empra només notificacions locals per informar-vos dels canvis d'estat del VPN (com ara fallades de connexió o canvis de xarxa). No s'empren serveis de notificació remota. El contingut de les notificacions es genera al vostre dispositiu i no es transmet enlloc.

5. Serveis de tercers i SDK

Vylos empra només marcs del sistema proporcionats per Apple i la biblioteca de codi obert WireGuardKit (amb llicència MIT).

L'Aplicació no integra cap SDK d'analítiques, publicitat, seguiment ni recollida de dades de tercers. L'Aplicació no ven, comparteix, lloga ni divulga cap dada a tercers per a cap finalitat.

6. Importació i exportació de dades

Podeu importar configuracions VPN a l'Aplicació emprant fitxers .conf (estàndard WireGuard), fitxers .vylos (format Vylos amb configuracions ampliades), arxius .zip que continguin qualsevol combinació d'aquests formats, o codis QR.

Podeu exportar configuracions de túnels com a arxius .zip i registres de l'aplicació com a fitxers de text. Totes les operacions d'importació i exportació es produeixen localment al vostre dispositiu. Quan empreu el full de compartició del sistema per enviar dades exportades, la destinació és determinada per la vostra elecció — CBN Ventures no rep ni intercepta les dades exportades.

7. MDM i configuració gestionada

Les organitzacions que despleguen Vylos a través de la gestió de dispositius mòbils (MDM) poden aplicar claus de restricció per controlar la disponibilitat de funcionalitats dins de l'Aplicació. Aquestes claus afecten si els usuaris poden crear túnels manuals, accedir a la configuració o emprar l'Aplicació en dispositius amb jailbreak.

Les claus de restricció MDM són entrades de només lectura per a l'Aplicació. No s'envia cap dada des de l'Aplicació al servidor MDM ni a l'organització que el desplega. L'Aplicació no informa de l'estat del dispositiu, els patrons d'ús ni els detalls de configuració a cap sistema MDM.

8. Retenció i supressió de dades

La desinstal·lació de Vylos elimina totes les dades emmagatzemades per l'Aplicació, incloent-hi les entrades del Keychain, les preferències al dispositiu, els fitxers d'emmagatzematge compartit de l'aplicació i les dades en memòria cau. Atès que no s'emmagatzema cap dada a cap servidor, la desinstal·lació resulta en una eliminació completa de les dades.

9. Privadesa dels menors

Vylos no recull deliberadament informació personal de menors de 13 anys, tal com defineix la llei de protecció de la privadesa dels menors en línia (COPPA), ni d'usuaris menors de 18 anys, tal com defineix la llei de protecció de dades dels menors de Nova York.

Atès que l'Aplicació no recull informació personal de cap usuari independentment de l'edat, no cal cap mecanisme de verificació d'edat ni de consentiment parental. Si creieu que un menor ha proporcionat informació personal a través de l'Aplicació, contacteu amb CBN Ventures emprant la informació de contacte de la Política general. Un cop verificat, qualsevol informació d'aquesta mena se suprimirà sense demora.

10. Usuaris internacionals

Vylos està disponible a tot el món a través de l'Apple App Store. Independentment de la vostra ubicació, totes les dades creades o importades dins de l'Aplicació romanen al vostre dispositiu. No es transmet cap dada a CBN Ventures ni a cap tercer, i no es produeixen transferències transfrontereres de dades.

Atès que l'Aplicació no recull, processa ni emmagatzema dades personals a cap servidor, les obligacions que normalment sorgeixen en virtut de marcs internacionals de privadesa — com ara el Reglament general de protecció de dades de la Unió Europea (RGPD), el Reglament general de protecció de dades del Regne Unit (UK GDPR), la llei canadenca de protecció de la informació personal i els documents electrònics (PIPEDA), la llei general de protecció de dades del Brasil (LGPD) o altres lleis de protecció de dades aplicables — queden cobertes de manera inherent per l'arquitectura exclusivament local de l'Aplicació.

Els usuaris de totes les jurisdiccions conserven els drets que els atorguen les seves lleis locals de privadesa, incloent-hi el dret d'accés, supressió i exportació de les seves dades. Aquests drets es poden exercir directament al vostre dispositiu a través de les funcionalitats integrades de l'Aplicació, tal com es descriu a la Secció 13 (Els vostres drets). No cal cap sol·licitud a CBN Ventures perquè no es conserva cap dada externament.

Si la vostra jurisdicció imposa requisits concrets quant a l'ús de programari VPN o tecnologia de xifrat, sou responsable d'assegurar que el vostre ús de l'Aplicació compleixi amb aquests requisits. CBN Ventures no garanteix que l'Aplicació sigui legal d'emprar a tots els països o regions.

11. Seguretat

Vylos implementa les mesures de seguretat següents per protegir les vostres dades:

• Xifrat del Keychain — Les configuracions VPN i els secrets d'autenticació s'emmagatzemen al Keychain d'iOS, que proporciona xifrat recolzat per maquinari emprant el Secure Enclave del dispositiu.
• Nivell de protecció TOTP — El secret d'autenticació TOTP s'emmagatzema amb la classe de protecció del Keychain més alta aplicable, accessible només quan el dispositiu està desbloquejat i restringit al dispositiu d'origen.
• Xifrat WireGuard — Tot el trànsit VPN està xifrat emprant el protocol WireGuard, que empra primitives criptogràfiques modernes incloent-hi ChaCha20, Poly1305, Curve25519 i BLAKE2s.
• Sense transmissió externa — Cap dada sensible es transmet a CBN Ventures ni a cap tercer. Tot el processament de dades es produeix al vostre dispositiu.

Aquestes mesures són consistents amb els requisits de salvaguardes de seguretat de la llei SHIELD de Nova York (General Business Law Section 899-bb), adequades a la naturalesa i l'abast de l'Aplicació com a aplicació exclusivament local sense processament de dades al servidor.

12. Notificació de violació de dades

En el cas improbable d'un incident de seguretat que comprometi informació privada de residents de Nova York, CBN Ventures proporcionarà la notificació d'acord amb la New York General Business Law Section 899-aa. Això inclou la notificació a les persones afectades i al Fiscal General de Nova York, la Divisió de Policia Estatal de Nova York i la Divisió de Protecció del Consumidor del Departament d'Estat, dins dels 30 dies posteriors al descobriment.

13. Els vostres drets

Teniu dret a:

• Suprimir les vostres dades — Suprimiu qualsevol o totes les configuracions de túnels, estadístiques d'ample de banda, registres de l'aplicació i secrets d'autenticació dins de l'Aplicació en qualsevol moment.
• Exportar les vostres dades — Exporteu configuracions de túnels i registres de l'aplicació emprant les funcionalitats d'exportació integrades de l'Aplicació.
• Suprimir l'Aplicació — Desinstal·leu Vylos per eliminar permanentment totes les dades emmagatzemades per l'Aplicació del vostre dispositiu.

Atès que Vylos no emmagatzema dades a cap servidor, no hi ha dades al servidor a les quals sol·licitar accés o supressió. Tota la gestió de dades es realitza directament al vostre dispositiu a través de l'Aplicació.

14. Canvis a aquesta Addenda

CBN Ventures es reserva el dret d'actualitzar o modificar aquesta Addenda en qualsevol moment. Els canvis són efectius un cop publicats. El vostre ús continuat de l'Aplicació després de qualsevol canvi constitueix l'acceptació de l'Addenda revisada. Els canvis substancials es reflectiran amb una data d'entrada en vigor actualitzada a la part superior d'aquest document.