Política de privacidad

Última actualización: 21 de septiembre de 2026.

Esta política explica qué datos recopila el servicio VR9 Infra, por qué los recopila, quién más los procesa, cuánto tiempo se conservan y cómo puede solicitar su eliminación. Cubre todo el Servicio, incluidos los datos que el Servicio recibe de las API de Google al conectar Google Analytics o Search Console, de Yandex al conectar Yandex Metrica y de Bing al conectar Bing Webmaster. Los términos de uso son un documento aparte, publicado en la página de términos.

1. Quién opera el Servicio y cómo contactarnos

Operador. El servicio VR9 Infra («Servicio») está operado por el equipo de VR9 Infra.

Contacto. Escriba a infra@vr9.pro para cualquier pregunta sobre esta política, sobre los datos que el Servicio tiene sobre usted, o para solicitar la exportación o eliminación de esos datos. Esta es la dirección para solicitudes de privacidad, incluidas las relativas a datos recibidos de las API de Google, de Yandex o de Bing. Puede escribir en inglés o ruso; respondemos desde la misma dirección.

Qué es el Servicio. VR9 Infra es una herramienta de inventario de infraestructura: las empresas registran en ella sus servidores, sitios, servicios, dominios, registros de acceso y eventos relacionados, y el Servicio supervisa la disponibilidad, los puertos, los certificados TLS y las fechas de registro de dominio. Los datos pertenecen a una empresa, y cada usuario trabaja dentro de una empresa a la que fue invitado.

2. Datos de la cuenta

Qué almacenamos. Su dirección de correo electrónico, usada para iniciar sesión mediante código de un solo uso, para notificaciones e invitaciones; su idioma de interfaz; su configuración de notificaciones; la hora de su último inicio de sesión; su rol en cada empresa a la que pertenece.

Sin contraseñas. El Servicio no tiene contraseñas en absoluto: el inicio de sesión se realiza mediante un código de un solo uso enviado a su correo. No se almacena nada que pudiera usarse como contraseña.

Consecuencia. El acceso a su buzón de correo implica el acceso al Servicio. Proteger ese buzón es su responsabilidad.

3. Datos que usted introduce en el Servicio

Datos de inventario. Servidores, direcciones IP, dominios, sitios, servicios, etiquetas, eventos, problemas y notas: todo lo que usted o sus colegas escriben en el Servicio.

Personas. Las direcciones de correo de las personas que invita a una empresa, y el registro de quién cambió qué y cuándo.

Registros de acceso. Un registro de acceso almacena solo una referencia a su gestor de contraseñas —un enlace, un identificador de elemento o una pista— y sus notas. El Servicio no está diseñado para almacenar contraseñas, claves u otros secretos; cualquier cosa de ese tipo introducida en las notas se almacena bajo su propio riesgo.

Su responsabilidad. Al introducir datos sobre otras personas, incluidas las direcciones de quienes invita, usted confirma que tiene derecho a hacerlo.

4. Datos técnicos

Sesiones. Su dirección IP e identificador de navegador al iniciar sesión y en cada sesión activa.

Registro de cambios. El autor, la hora y el contenido de cada cambio realizado dentro de una empresa.

Notificaciones. Datos de suscripción push del navegador, si activa las notificaciones push.

Registros del servidor. Registros habituales de solicitudes y errores de nuestros servidores.

En su navegador. Los tokens de sesión, el idioma seleccionado y el tema seleccionado se guardan en el almacenamiento local de su navegador. No usamos cookies de seguimiento ni ejecutamos análisis de terceros en nuestras propias páginas.

5. Verificaciones de la infraestructura que usted añade

Qué verifica el Servicio. Para los servidores, sitios y dominios que añade, el Servicio verifica periódicamente la disponibilidad, los puertos que indica, las fechas de validez del certificado TLS y las fechas de registro de dominio, y conserva los resultados y su historial.

Adónde van las verificaciones. Para ello, las direcciones que introduce se envían desde nuestra infraestructura a los hosts verificados y a registros RDAP públicos. El país, la ciudad y el propietario de la red de una dirección IP de servidor se determinan en nuestra propia infraestructura a partir de una copia local de la base de datos GeoLite2, por lo que la dirección en sí no se envía a ningún proveedor de geolocalización. Este producto incluye datos GeoLite2 creados por MaxMind, disponibles en https://www.maxmind.com.

Su responsabilidad. Al añadir un host, usted confirma que tiene derecho a que se verifique.

6. Datos de usuario de Google

Esta es la sección más detallada de esta política, porque conectar una cuenta de Google otorga al Servicio acceso a datos que posee Google.

Por qué el Servicio solicita acceso. Si decide conectar Google Analytics o Search Console, VR9 Infra muestra métricas diarias de tráfico y búsqueda junto al sitio correspondiente en su inventario, de modo que la disponibilidad, los certificados y el tráfico se lean en un solo lugar. Conectar es opcional y el resto del Servicio funciona sin ello. Solo un usuario con el rol de administrador o propietario puede conectar o desconectar una cuenta de Google, y la conexión pertenece a la empresa, no a la persona.

Scopes que solicitamos y por qué. El Servicio solicita exactamente estos scopes y ningún otro:

https://www.googleapis.com/auth/analytics.readonly — para leer la lista de propiedades de Google Analytics 4 disponibles para la cuenta conectada, de modo que pueda elegir qué propiedad pertenece a qué sitio, y para leer métricas agregadas diarias de las propiedades seleccionadas.
https://www.googleapis.com/auth/webmasters.readonly — para leer la lista de propiedades de Search Console disponibles para la cuenta conectada, de modo que pueda elegir qué propiedad pertenece a qué sitio, y para leer métricas agregadas diarias de las propiedades seleccionadas.
openid y email — para mostrar en la interfaz qué cuenta de Google está conectada, y para reconocer que la misma cuenta ya está conectada de modo que no pueda conectarse dos veces.

Qué almacenamos. Después de conectar una cuenta, el Servicio almacena:

el token de actualización (refresh token) emitido por Google, cifrado en reposo con AES-256-GCM; el campo que lo contiene está excluido de las consultas ordinarias a la base de datos y solo lo lee el código que se comunica con Google;
la dirección de correo de la cuenta de Google conectada y la lista de scopes que otorgó;
el identificador permanente de esa cuenta de Google, emitido por la propia Google (el valor sub de su token de ID) — permite al Servicio reconocer que se está conectando la misma cuenta, incluso si su dirección de correo ha cambiado, y es la razón por la que se solicita el scope openid;
los identificadores y nombres visibles de las propiedades de Google Analytics y Search Console que seleccionó, y la zona horaria de cada propiedad —la zona horaria es necesaria porque Google divide los días según ella, y sin eso nuestro gráfico no coincidiría con lo que usted ve en Google;
métricas agregadas diarias para cada propiedad seleccionada: de Google Analytics 4 —usuarios, usuarios nuevos, sesiones, sesiones interactivas, vistas y eventos clave; de Search Console —clics, impresiones y posición media. Un registro por propiedad y por día.

Qué no recopilamos. El Servicio solicita agregados solo por fecha. No recopila ni almacena datos sobre los visitantes individuales de sus sitios, consultas de búsqueda, páginas de destino, dispositivos, geografía, audiencias, cohortes, los identificadores de usuario o de cliente de esos visitantes, eventos de usuarios individuales, ni ningún contenido de su sitio. Esto se refiere a las personas que visitan sus sitios y a sus identificadores: el identificador de la cuenta de Google con la que se conectó se indica arriba, entre los datos que almacenamos. Nada más allá de los totales diarios enumerados arriba sale de Google.

Acceso de solo lectura. Ambos scopes son de solo lectura. El Servicio no crea, modifica ni elimina nada en su cuenta de Google, en sus propiedades de Analytics ni en sus propiedades de Search Console, y no puede hacerlo con el acceso que posee.

Cuánto tiempo lo conservamos. Conectar una cuenta de Google está disponible en el plan Pro. Las métricas diarias se conservan durante 365 días en Pro; los registros más antiguos se eliminan automáticamente. Si una empresa pasa de Pro a Start, la sección se cierra y, tras un breve período de gracia, el historial se recorta a los 30 días que se conservan en Start; así, volver a Pro dentro de ese período no le cuesta los datos. El registro de la conexión en sí —la dirección de la cuenta y la lista de scopes— se conserva mientras exista la conexión.

Qué nunca hacemos con los datos de Google. No los vendemos. No los transferimos ni divulgamos a terceros, salvo a los proveedores de infraestructura enumerados en la sección 10 que simplemente los alojan y transmiten en nuestro nombre, y salvo cuando la divulgación sea requerida por ley. No los usamos para publicidad, segmentación publicitaria, elaboración de perfiles ni ningún fin ajeno a mostrarle las métricas de sus propios sitios. No los usamos para entrenar, reentrenar o mejorar modelos de aprendizaje automático o de inteligencia artificial, ya sean nuestros o de terceros. Las personas no los leen: se procesan automáticamente, y nuestro personal accede a ellos solo con su permiso explícito, cuando es necesario por seguridad o investigación de abusos, o cuando la ley lo exige.

6A. Datos de usuario de Yandex Metrica

Esta sección refleja la sección 6 para la conexión opcional de Yandex. Conectar una cuenta de Yandex da al Servicio acceso a datos que conserva Yandex Metrica.

Por qué el Servicio solicita acceso. Si decide conectar Yandex Metrica, VR9 Infra muestra métricas diarias de audiencia junto al sitio correspondiente en su inventario, al lado de Google Analytics cuando también está conectado — nunca como un total sumado. Conectar es opcional y el resto del Servicio funciona sin ello. Solo un usuario con el rol de administrador o propietario puede conectar o desconectar una cuenta de Yandex, y la conexión pertenece a la empresa, no a la persona.

Scopes que solicitamos y por qué. El Servicio solicita exactamente estos scopes y nada más:

metrika:read — para leer la lista de contadores de Yandex Metrica disponibles para la cuenta conectada, de modo que pueda elegir qué contador pertenece a qué sitio, y para leer métricas agregadas diarias de los contadores seleccionados.
login:email y login:info — para mostrar en la interfaz qué cuenta de Yandex está conectada, y para reconocer que la misma cuenta ya está conectada de modo que no pueda conectarse dos veces.

Qué almacenamos. Tras conectar una cuenta, el Servicio almacena:

el token de actualización emitido por Yandex, cifrado en reposo con AES-256-GCM; el campo que lo contiene queda excluido de las consultas ordinarias a la base de datos y solo lo lee el código que habla con Yandex;
la dirección de correo de la cuenta de Yandex conectada y la lista de scopes que concedió;
un identificador permanente de esa cuenta de Yandex, cuando Yandex lo proporciona — permite reconocer que se está conectando de nuevo la misma cuenta, aunque haya cambiado su dirección de correo;
los identificadores y nombres visibles de los contadores de Metrica que seleccionó, y la zona horaria de cada contador — la zona horaria es necesaria porque Metrica divide los días según ella, y sin eso nuestro gráfico no coincidiría con lo que usted ve en Yandex Metrica;
métricas agregadas diarias para cada contador seleccionado: usuarios, usuarios nuevos, visitas, vistas de página y tasa de rebote. Un registro por contador y por día.

Acceso de solo lectura. El scope metrika:read es de solo lectura. El Servicio no crea, modifica ni elimina nada en su cuenta de Yandex ni en sus contadores de Metrica, y no puede hacerlo con el acceso que posee.

Cuánto tiempo lo conservamos. Conectar una cuenta de Yandex está disponible en el plan Pro. Las métricas diarias se conservan durante 365 días en Pro; los registros más antiguos se eliminan automáticamente. Si una empresa pasa de Pro a Start, la sección se cierra y, tras un breve período de gracia, el historial se recorta a los 30 días que se conservan en Start; así, volver a Pro dentro de ese período no le cuesta los datos. El registro de la conexión en sí —la dirección de la cuenta y la lista de scopes— se conserva mientras exista la conexión.

Qué nunca hacemos con los datos de Yandex. No los vendemos. No los transferimos ni divulgamos a terceros, salvo a los proveedores de infraestructura enumerados en la sección 10 que simplemente los alojan y transmiten en nuestro nombre, y salvo cuando la divulgación sea requerida por ley. No los usamos para publicidad, segmentación publicitaria, elaboración de perfiles ni ningún fin ajeno a mostrarle las métricas de sus propios sitios. No los usamos para entrenar, reentrenar o mejorar modelos de aprendizaje automático o de inteligencia artificial, ya sean nuestros o de terceros. Las personas no los leen: se procesan automáticamente, y nuestro personal accede a ellos solo con su permiso explícito, cuando es necesario por seguridad o investigación de abusos, o cuando la ley lo exige.

6B. Datos de usuario de Bing Webmaster

Esta sección refleja la sección 6 para la conexión opcional de Bing. Conectar una cuenta de Bing Webmaster da al Servicio acceso a datos que conserva Bing Webmaster Tools.

Por qué el Servicio solicita acceso. Si decide conectar Bing Webmaster, VR9 Infra muestra los clics e impresiones diarios de búsqueda de Bing junto al sitio correspondiente en su inventario, al lado de Google Search Console cuando también está conectado, y en un total combinado de clics e impresiones de búsqueda. Conectar es opcional y el resto del Servicio funciona sin ello. Solo un usuario con el rol de administrador o propietario puede conectar o desconectar una cuenta de Bing, y la conexión pertenece a la empresa, no a la persona.

Scopes que solicitamos y por qué. El Servicio solicita exactamente un scope y nada más:

webmaster.read — para leer la lista de sitios disponibles para la cuenta de Bing Webmaster conectada, de modo que pueda elegir qué sitio de Bing pertenece a cuál de sus sitios, y para leer los clics e impresiones diarios de los sitios que seleccionó.

Qué almacenamos. Tras conectar una cuenta, el Servicio almacena:

el token de actualización emitido por Bing, cifrado en reposo con AES-256-GCM; el campo que lo contiene queda excluido de las consultas ordinarias a la base de datos y solo lo lee el código que habla con Bing;
un identificador de la cuenta de Bing conectada y, cuando Bing los proporciona, su nombre visible y su dirección de correo — permiten al Servicio mostrar qué cuenta está conectada y reconocer que se está conectando de nuevo la misma cuenta; y la lista de scopes que concedió;
los identificadores (direcciones) de los sitios de Bing que seleccionó;
clics e impresiones diarios de cada sitio seleccionado. Un registro por sitio y por día.

Qué no recopilamos. El Servicio solicita únicamente totales diarios. No recopila ni almacena consultas de búsqueda, páginas, posiciones, datos de rastreo, vínculos de retroceso, datos sobre los visitantes individuales de sus sitios ni ningún contenido de su sitio. Nada más allá de los totales diarios listados arriba sale de Bing.

Acceso de solo lectura. El scope webmaster.read es de solo lectura. El Servicio no añade, verifica ni elimina sitios, no envía URL, mapas del sitio ni configuraciones, y no cambia nada en su cuenta de Bing Webmaster, y no puede hacerlo con el acceso que posee.

Cuánto tiempo lo conservamos. Conectar una cuenta de Bing está disponible en el plan Pro. Las métricas diarias se conservan durante 365 días en Pro; los registros más antiguos se eliminan automáticamente. Si una empresa pasa de Pro a Start, la sección se cierra y, tras un breve período de gracia, el historial se recorta a los 30 días que se conservan en Start; así, volver a Pro dentro de ese período no le cuesta los datos. El registro de la conexión en sí —el identificador de la cuenta y la lista de scopes— se conserva mientras exista la conexión.

Qué nunca hacemos con los datos de Bing. No los vendemos. No los transferimos ni divulgamos a terceros, salvo a los proveedores de infraestructura enumerados en la sección 10 que simplemente los alojan y transmiten en nuestro nombre, y salvo cuando la divulgación sea requerida por ley. No los usamos para publicidad, segmentación publicitaria, elaboración de perfiles ni ningún fin ajeno a mostrarle las métricas de sus propios sitios. No los usamos para entrenar, reentrenar o mejorar modelos de aprendizaje automático o de inteligencia artificial, ya sean nuestros o de terceros. Las personas no los leen: se procesan automáticamente, y nuestro personal accede a ellos solo con su permiso explícito, cuando es necesario por seguridad o investigación de abusos, o cuando la ley lo exige.

7. Divulgación de Uso Limitado (Limited Use)

El uso y la transferencia por parte de VR9 Infra, a cualquier otra aplicación, de la información recibida de las API de Google se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

8. Revocación del acceso a Google, Yandex o Bing y eliminación de las métricas recopiladas

Desconectar Google en el Servicio. En el menú principal, abra la sección Monitorización y vaya a Conexiones, luego desconecte la cuenta de Google. El Servicio envía a Google una solicitud de revocación del token de actualización, luego elimina el token cifrado de nuestra base de datos y detiene toda recopilación de datos de esa cuenta. Ambos pasos ocurren en ese orden, de modo que la entrada no permanece en la lista de acceso de terceros de su cuenta de Google.

Desconectar Yandex en el Servicio. En la misma página Conexiones, desconecte la cuenta de Yandex. El Servicio envía a Yandex una solicitud de revocación del token de actualización, luego elimina el token cifrado de nuestra base de datos y detiene toda recopilación de datos de esa cuenta, en el mismo orden.

Desconectar Bing en el Servicio. En la misma página Conexiones, desconecte la cuenta de Bing. El Servicio elimina el token cifrado de nuestra base de datos y detiene toda la recopilación de datos de esa cuenta. Bing no ofrece a una aplicación una forma de revocar un token a petición, por lo que el Servicio no puede enviar una solicitud de revocación como hace con Google y Yandex: para eliminar también el acceso del lado de Bing, revóquelo allí como se describe a continuación.

Revocar desde el lado de Google. También puede eliminar el acceso en cualquier momento en la página de Aplicaciones y servicios de terceros de su cuenta de Google. El acceso se detiene de inmediato; la próxima vez que el Servicio intente actualizar los datos, recibe un rechazo de Google, elimina el token almacenado y marca la conexión como necesitada de reconexión.

Revocar desde el lado de Yandex. Puede eliminar el acceso en cualquier momento en la configuración de aplicaciones conectadas de su cuenta de Yandex. El acceso se detiene de inmediato; la próxima vez que el Servicio intente actualizar los datos, recibe un rechazo de Yandex, elimina el token almacenado y marca la conexión como necesitada de reconexión.

Revocar desde el lado de Bing. Puede eliminar el acceso en cualquier momento en Bing Webmaster Tools: abra Settings, luego API access y elimine la aplicación VR9 Infra de la lista de aplicaciones a las que se ha concedido acceso. El acceso se detiene de inmediato; la próxima vez que el Servicio intente actualizar los datos recibirá un rechazo de Bing, eliminará el token almacenado y marcará la conexión como pendiente de reconexión.

Qué sucede con las métricas ya recopiladas. Los agregados diarios ya recopilados permanecen en su empresa: son su registro de sus propios sitios, y perder un año de historial porque se reconectó una cuenta sería el comportamiento por defecto equivocado. La recopilación se detiene, los gráficos simplemente terminan en el último día recopilado, y los registros restantes se siguen eliminando según el calendario de retención de su plan.

Eliminarlas antes. Si desea que las métricas recopiladas se eliminen antes de ese plazo, no necesita pedírnoslo: un usuario con el rol de administrador o propietario puede eliminarlas en el Servicio. En la página Conexiones, abra Vincular sitios del proveedor, desvincule el recurso o contador de su sitio y luego elija Liberar junto a él — el historial recopilado de ese recurso se elimina de forma permanente y el recurso queda libre para vincularse de nuevo. Eliminar la empresa elimina todas las métricas recopiladas junto con el resto de sus datos. Para lo que esto no cubra, escriba a infra@vr9.pro desde la dirección de una cuenta de la empresa e indique la empresa y los sitios; eliminamos los datos y confirmamos cuando esté hecho.

9. Pagos

Quién procesa los pagos. Los pagos son procesados por Dodo Payments como comerciante registrado (merchant of record).

Datos de tarjetas. No recibimos ni almacenamos datos de tarjetas. Conservamos el plan, el período, el estado de la suscripción y los identificadores del proveedor de pagos.

10. Quién procesa sus datos

Encargados del tratamiento. Nuestro proveedor de hosting; el servicio de entrega de correo; el proveedor de pagos; Google, para las cuentas de Google conectadas; Yandex, para las cuentas de Yandex conectadas; Bing, para las cuentas de Bing conectadas; y el servicio push del fabricante de su navegador para las notificaciones push.

Dónde están los datos. Los servidores pueden estar ubicados fuera de su país, y al usar el Servicio usted acepta dicha transferencia.

Para qué usamos los datos. Para operar el Servicio, para brindarle soporte, para prevenir abusos y para mejorar el Servicio de forma agregada. No vendemos datos personales ni los divulgamos a terceros más allá de lo descrito en esta política o lo exigido por ley.

11. Cuánto tiempo conservamos los datos y cómo se eliminan

Mientras exista la cuenta. Los datos se conservan mientras existan su cuenta y su empresa.

Vencimiento automático. Los códigos de un solo uso, las sesiones y las invitaciones vencen automáticamente. El historial de verificaciones y las métricas de sitios se conservan dentro de los períodos establecidos por el Servicio y su plan.

Eliminación de una empresa. Eliminar una empresa —disponible para su propietario— elimina de forma irrevocable sus datos. Solo conservamos el registro de que la eliminación ocurrió y los registros técnicos; las copias de seguridad se depuran dentro de nuestro período de rotación de copias de seguridad.

Eliminación de su cuenta. Escriba a infra@vr9.pro desde la dirección que usa la cuenta. Si es propietario de una empresa, transfiera la propiedad o elimine la empresa primero; de lo contrario, sus datos quedarían sin propietario.

12. Seguridad

Medidas. Cifrado en tránsito; cifrado de secretos de integración en reposo; control de acceso basado en roles dentro de una empresa; cada solicitud limitada a una sola empresa, de modo que los datos de una empresa no puedan leerse desde otra.

Límites. Ningún método de almacenamiento o transmisión es completamente seguro, y no afirmamos lo contrario.

Su parte. Usted es responsable de a quién invita a su empresa y de la seguridad de su cuenta de correo, ya que el acceso a ella implica el acceso al Servicio.

13. Sus opciones y solicitudes

Acceso, corrección, exportación, eliminación. Escriba a infra@vr9.pro desde la dirección que usa su cuenta e indique lo que necesita. Respondemos a cada solicitud; si no podemos satisfacer alguna —por ejemplo, porque los datos pertenecen a una empresa que usted no posee— se lo decimos y explicamos por qué.

Notificaciones. Las notificaciones por correo y push se activan y desactivan en la configuración de su perfil. Los mensajes necesarios para operar la cuenta, como los códigos de inicio de sesión, no son marketing y no se pueden desactivar.

Cuentas conectadas. Conectar Google, Yandex o Bing es opcional, y la desconexión se describe en la sección 8.

14. Cambios en esta política

Cómo se publican los cambios. El texto actualizado se publica en esta página y la fecha en la parte superior cambia. El uso continuado del Servicio después de la publicación significa que usted acepta la política actualizada.

Cambios sustanciales. Si un cambio amplía materialmente lo que recopilamos o lo que hacemos con ello, también notificamos a los propietarios de cuenta por correo electrónico antes de que entre en vigor.

Preguntas. infra@vr9.pro.