1Quiénes somos
Veolan lo presta Quantum Encoding Ltd, una sociedad registrada en Inglaterra y Gales (número de sociedad 16575953), con domicilio social en 33 Oxford Street, Coalville, LE67 3GS, Reino Unido. Somos el responsable del tratamiento de los datos personales que se describen en esta página.
Para cualquier cuestión sobre tus datos, escribe a support@veolan.com. También puedes escribirnos a la dirección anterior o a la empresa en info@quantumencoding.io.
2En resumen
- Tus pantallas, lo que escribes, tu portapapeles, tus archivos y tus registros de sesión nunca llegan a nuestros servidores. Tus dispositivos se conectan entre sí, con cifrado de extremo a extremo.
- Nuestros servidores guardan lo necesario para que funcione tu cuenta: tu correo electrónico, cómo inicias sesión y los dispositivos que vinculas.
- No hay analítica, publicidad ni cookies de seguimiento en veolan.com, en el portal de la cuenta ni en las aplicaciones.
- Veolan no tiene funciones de IA. Nada de lo que haces en Veolan lo analiza una IA ni se usa para entrenarla.
3Tu cuenta de Veolan
Tu cuenta está en account.veolan.com. Para que funcione guardamos:
- Tu dirección de correo electrónico. La usamos para crear tu cuenta, iniciar tu sesión y enviarte códigos de acceso, y anotamos cuándo la confirmaste.
- Un registro de la cuenta. Un identificador interno, cuándo se creó y se modificó la cuenta y si está activa o suspendida. Cada cuenta tiene además un registro de espacio de trabajo, que lleva como nombre tu correo electrónico.
- Códigos de acceso. El código que te enviamos por correo vale durante 10 minutos. Solo guardamos un hash del código (una huella de un solo sentido a partir de la cual no se puede recuperar), junto con el hash de un token que vincula el código al navegador que lo pidió. Una limpieza periódica borra estos registros cuando llevan un día caducados.
- Llaves de acceso (passkeys). De cada una: su clave pública y su identificador, el nombre que le pones, si se sincroniza entre tus dispositivos, cómo se conecta, un contador de usos y cuándo se añadió y se usó por última vez. La parte privada de la llave se queda en tu dispositivo o en tu gestor de contraseñas. Nunca la recibimos.
- Verificación en dos pasos, si la activas. Qué segundo paso prefieres; el secreto de la aplicación de autenticación, guardado cifrado; los códigos de recuperación, guardados solo como hashes con sal; y, si eliges los SMS, tu número de móvil. Guardamos el número cifrado, solo mostramos sus últimas cifras y lo usamos únicamente para enviarte códigos de acceso.
- Sesiones. Cuando inicias sesión guardamos un hash del token de sesión (nunca el token), cuándo empezó la sesión, cuándo se usó por última vez y cuándo caduca, y la dirección IP y los datos del navegador (la cadena user-agent, que indica tu navegador y tu sistema operativo) desde los que se inició. Puedes ver tus sesiones en la página de Seguridad de tu cuenta y cerrar cualquiera de ellas.
- Un registro de seguridad. Anotamos los eventos de seguridad: inicios de sesión, intentos fallidos, códigos de acceso enviados por correo o por SMS, cambios en las llaves de acceso, en los números de teléfono y en la verificación en dos pasos, cierres de sesión y las acciones que nuestros administradores realizan sobre las cuentas. Cada entrada incluye la hora, la cuenta afectada, el resultado, la dirección IP y detalles que pueden incluir el correo electrónico utilizado, el identificador de una llave de acceso o el prefijo del país y las dos últimas cifras de un número de teléfono (nunca el número completo).
- Contadores de límite de peticiones. Para impedir que alguien adivine códigos, sature el servicio o dispare el gasto en SMS, contamos las peticiones por dirección IP, correo electrónico, cuenta, identificador de dispositivo o número de teléfono en intervalos de un minuto a un día. Los números de teléfono se cuentan con una huella calculada con una clave secreta, nunca con el número. La misma limpieza borra los contadores un día después de que termine su intervalo.
Nuestros administradores pueden ver los datos de las cuentas y el registro de seguridad, para ayudarte y para actuar frente a usos indebidos.
4Dispositivos que vinculas a tu cuenta
Cuando vinculas un dispositivo a tu cuenta, la aplicación de Veolan envía su identificador de dispositivo (la mitad pública de un par de claves que el propio dispositivo ha generado), el nombre que le has dado y la familia de su sistema operativo, por ejemplo macOS, Windows o Android. Demuestra que tiene la clave privada correspondiente firmando un código de vinculación de un solo uso. Los códigos de vinculación valen durante 10 minutos y solo guardamos sus hashes.
De cada dispositivo guardamos su identificador, su nombre y su plataforma, cuándo se añadió, se aprobó o se revocó, y cuándo pidió por última vez un pase de relé. Un dispositivo que no apruebes en 10 minutos se elimina, igual que uno que rechaces. Un dispositivo que revoques sigue en tu lista, marcado como revocado.
Cuando las aplicaciones usen nuestros propios relés, un dispositivo vinculado pedirá a tu cuenta un pase de relé válido durante una hora y lo entregará a nuestro servicio de relés. Para ello guardamos brevemente el desafío de un solo uso que firmó el dispositivo, como hash y junto con su identificador; el desafío caduca al minuto y después se borra su registro. Nuestros propios relés ya están en marcha, en Londres, y las aplicaciones están pasando a usarlos.
5Lo que se queda en tus dispositivos
Casi todo lo que sabe Veolan se queda en tus propios dispositivos:
- La clave del dispositivo. Cada dispositivo genera su propio par de claves la primera vez que se ejecuta. La clave privada es un archivo en ese dispositivo y nunca sale de él.
- Dispositivos de confianza y ajustes. La lista de dispositivos en los que confía un ordenador (sus identificadores y nombres, el acceso que se permite a cada uno y cuándo se añadió y se vio por última vez) y los ajustes de la aplicación se guardan en el dispositivo.
- El registro de sesiones. Cada ordenador lleva un registro de las sesiones que recibe: qué dispositivo (su identificador y su nombre), si fue para ver o para controlar, cuándo empezó y terminó la sesión y cuánto duró, si había alguien delante, por qué terminó y recuentos de actividad, como movimientos del ratón, clics, teclas pulsadas, caracteres escritos y bytes copiados desde y hacia el portapapeles. Son solo recuentos: lo que escribes y lo que copias nunca se graba. El registro es un archivo en ese ordenador. Las aplicaciones nunca nos lo envían y no lo recortan, así que se conserva hasta que lo borres.
- Tus sesiones en sí. Las pantallas, las pulsaciones, el contenido del portapapeles y los archivos viajan solo entre tus dispositivos, con cifrado de extremo a extremo. Nunca llegan a nuestros servidores.
Las aplicaciones no incluyen analítica, informes de fallos ni telemetría.
Un código de ayuda, el que te pasa alguien para que le ayudes, contiene el identificador y las direcciones de red de su ordenador, incluidas sus direcciones IP, para que tu dispositivo pueda llegar a él. Pasa directamente de esa persona a ti, no por nosotros, y quien recibe un código conoce esas direcciones.
6Relés y localización de tus dispositivos
Para encontrarse y atravesar cortafuegos, los dispositivos usan relés y un servicio de búsqueda de direcciones. Durante el acceso anticipado son los relés públicos y el servicio de direcciones (dns.iroh.link) de n0 (number 0), la empresa que desarrolla iroh, el software de red de código abierto sobre el que está construido Veolan. Funcionan en Estados Unidos, Europa y Asia.
Un relé reenvía un tráfico que ya va cifrado entre tus dos dispositivos. No tiene las claves, así que no puede ver tu pantalla ni lo que escribes. Como cualquier servicio de red, puede ver los identificadores de dispositivo y las direcciones IP que intervienen, cuándo se producen las conexiones y cuántos datos pasan. Además, cada dispositivo comunica al servicio de direcciones su identificador y el relé que usa, para que otros dispositivos puedan encontrarlo.
Tenemos previsto pasar a relés propios de Veolan, y actualizaremos esta página cuando lo hagamos.
7Este sitio web
veolan.com es un sitio web estático. No instala cookies, no usa analítica y no carga scripts, fuentes ni contenidos incrustados de terceros. Lo aloja Cloudflare, que, como cualquier proveedor de alojamiento, trata tu dirección IP y los datos de cada petición para servir las páginas y proteger el sitio frente a ataques.
8Correos electrónicos y SMS
Enviamos códigos de acceso; una alerta de seguridad cuando se añade o se quita una forma de iniciar sesión en tu cuenta, que indica qué ha cambiado, cuándo y desde qué navegador y dirección IP, para que puedas actuar si no has sido tú; y, de vez en cuando, un mensaje de nuestro equipo con un enlace para iniciar sesión, por ejemplo cuando te ayudamos a recuperar el acceso a tu cuenta. Salen de no-reply@veolan.com y se envían a través del servicio de correo de Cloudflare. No enviamos boletines ni publicidad.
Si eliges los SMS para la verificación en dos pasos, te enviamos los códigos de acceso a tu número de móvil a través de Twilio Verify, solo cuando añades el número o pides un código, y solo a números del Reino Unido y de la Unión Europea. Twilio crea y comprueba cada código; nosotros nunca vemos ni guardamos los códigos.
Si escribes a support@veolan.com, usamos tu mensaje y tu dirección de correo para responderte, y conservamos la conversación durante un máximo de 12 meses.
10Para qué usamos tus datos
Conforme al RGPD de la UE y al UK GDPR, nos basamos en estas bases jurídicas:
- Para prestar el servicio que has pedido (ejecución de un contrato). Tu cuenta, el inicio de sesión (incluidos los códigos de acceso por SMS, si los eliges), la vinculación de dispositivos y el envío de correos de acceso.
- Nuestro interés legítimo. Mantener seguros tu cuenta y el servicio e impedir abusos: el registro de seguridad, las alertas de seguridad cuando cambia una forma de iniciar sesión, la dirección IP y los datos del navegador que se guardan con las sesiones, los contadores de límite de peticiones y los registros de peticiones que se describen más abajo. Lo limitamos a lo que exige la seguridad, y puedes oponerte (consulta Tus derechos).
- Obligaciones legales. Cuando la ley nos obliga a conservar o comunicar información.
No vendemos tus datos, no los usamos para publicidad ni elaboramos perfiles sobre ti, y no tomamos decisiones sobre ti basadas únicamente en medios automatizados.
11Cuánto tiempo los conservamos
- Tu cuenta, tus llaves de acceso, la verificación en dos pasos (incluido tu número de teléfono, si lo añadiste) y los dispositivos vinculados: mientras tengas una cuenta. Si quitas tu número de teléfono o desactivas la verificación en dos pasos, el número se borra en el momento.
- Sesiones: una sesión termina tras 30 días sin uso y, como máximo, a los 90 días. Su registro se borra cuando cierras la sesión y, si no, mediante la limpieza periódica una vez terminada.
- Códigos de acceso, códigos de vinculación y desafíos de relé: valen durante minutos, y sus registros se borran mediante limpiezas periódicas después de caducar.
- Contadores de límite de peticiones: se borran mediante la limpieza periódica un día después de que termine su intervalo.
- Registros de peticiones: Cloudflare conserva los registros de peticiones del portal de la cuenta, que incluyen direcciones IP, durante un máximo de 7 días.
- El registro de seguridad: las entradas se conservan durante 12 meses, también después de eliminar una cuenta, para poder investigar usos indebidos, y después las borra la limpieza periódica.
Para eliminar tu cuenta, escribe a support@veolan.com desde la dirección con la que inicias sesión. Eliminaremos tu cuenta y los datos vinculados a ella, salvo el registro de seguridad descrito arriba. Puedes quitar llaves de acceso o tu número de teléfono, desactivar la verificación en dos pasos, cerrar sesiones y revocar dispositivos tú mismo en tu cuenta cuando quieras.
12Quién trata tus datos por nosotros
- Cloudflare, Inc. aloja veolan.com y el portal de la cuenta, gestiona la base de datos de las cuentas, envía nuestros correos y conserva los registros de peticiones.
- n0 (number 0) gestiona los relés públicos y el servicio de direcciones que usan las aplicaciones durante el acceso anticipado, como se explica arriba.
- Twilio Inc. envía los códigos de acceso por SMS (Twilio Verify) si los eliges para la verificación en dos pasos. Recibe tu número de teléfono y el idioma del mensaje, crea y comprueba los códigos, y conserva registros de los mensajes que envía según sus propias normas de conservación y de prevención del fraude.
No compartimos tus datos con nadie más, salvo que la ley nos obligue.
13Transferencias internacionales
Cloudflare opera una red mundial, así que tus datos pueden tratarse fuera del Reino Unido y del Espacio Económico Europeo, incluso en Estados Unidos. El acuerdo de tratamiento de datos de Cloudflare incluye las cláusulas contractuales tipo aprobadas para el Reino Unido y la UE, y Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido.
Los relés públicos y el servicio de direcciones de n0 funcionan en Estados Unidos, Europa y Asia, así que los datos de conexión (identificadores de dispositivo, direcciones IP y horas) pueden pasar por esos lugares. El contenido de tus sesiones no: sigue cifrado de extremo a extremo.
Twilio puede tratar tu número de teléfono fuera del Reino Unido y del Espacio Económico Europeo, incluso en Estados Unidos. El acuerdo de protección de datos de Twilio incluye las cláusulas contractuales tipo aprobadas para el Reino Unido y la UE, y Twilio está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido.
14Tus derechos
Tienes derecho a pedir una copia de tus datos, a que se rectifiquen o se supriman, a limitar su uso, a recibirlos en un formato portable y a oponerte a los tratamientos basados en nuestro interés legítimo. Escribe a support@veolan.com y te responderemos en el plazo de un mes.
Si no estás conforme con cómo tratamos tus datos, cuéntanoslo primero. También puedes presentar una reclamación ante una autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es); en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); en el resto de la UE, la autoridad del país donde vivas.
15Menores
Veolan no está pensado para menores de 16 años, y no guardamos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha dado sus datos, escribe a support@veolan.com y los borraremos.
16Cambios en esta política
Cuando esta política cambie, actualizaremos esta página y la fecha que aparece abajo. Si un cambio afecta de forma importante a lo que recogemos o a cómo lo usamos, avisaremos por correo electrónico a los titulares de cuentas antes de que se aplique.
Última actualización: 9 de octubre de 2026