¿Un VPN británico guarda tu historial de navegación? Lee el aviso

Una página de suscripción no puede responder a la pregunta sobre la retención, y el país de registro del operador tampoco puede hacerlo por sí solo. El marco que importa aquí es la parte 4 de la Ley de Poderes de Investigación, que funciona mediante avisos de retención dirigidos a operadores de telecomunicaciones y no mediante una regla general de que cada VPN guarda cada registro de navegación. Si tu proveedor está cubierto y qué debe conservar son dos preguntas separadas con dos respuestas separadas.

Qué pregunta realmente la cuestión

La gente suele querer decir qué guarda mi proveedor sobre mí, mientras que la ley responde qué debe conservar este operador conforme a un aviso que se le ha dirigido. Las dos cosas se solapan sin ser idénticas. Un operador puede guardar datos por motivos operativos propios y no conservar nada extra conforme a un aviso, o al contrario. Responder una y creer que has respondido la otra es donde la mayor parte de esta conversación se descarrila.

Empieza separando el deber legal de la política de producto habitual.

Después separa las categorías. Los datos de comunicaciones y el contenido de las comunicaciones se tratan de forma distinta, y una expresión como registros completos no nombra ninguna de las dos. Una lista de qué se recoge, por qué, quién puede acceder y cuánto tiempo vive te dice más que cualquier adjetivo de una afirmación de marketing.

Alcance: qué operador, qué datos, qué instrumento

Un aviso de retención se aplica a un operador, y ese término abarca una categoría que depende de los hechos y no una lista ordenada de tipos de empresa. Cobrar una suscripción no resuelve la clasificación en ninguna dirección. Si un servicio concreto entra en ella es una cuestión para un asesor cualificado que tenga los hechos reales.

Un aviso también especifica datos y disposiciones, y no simplemente todo. El código de prácticas publicado describe las pruebas aplicadas, incluida la necesidad y la proporcionalidad, y el papel de aprobación de un comisario judicial. Lee ese mecanismo antes de leer un resumen, porque explica por qué dos proveedores bajo una misma ley pueden cargar con obligaciones muy distintas. El código también dice expresamente que el régimen no es un mandato universal de retención.

Mantén este mecanismo aparte de la interceptación, de la interferencia en equipos y de las solicitudes de datos que ya se guardan. Cada uno tiene sus propias condiciones y sus propias aprobaciones.

Dos registros, guardados por separado

Para el funcionamiento ordinario, lleva cuenta de qué procesas, por qué, quién puede acceder y cuánto tiempo lo conservas. Los registros de cuenta y de soporte cuentan, junto con cualquier cosa relacionada con el túnel, y nunca debe permitirse que una declaración sobre una categoría cubra las demás por implicación.

Ante una exigencia formal, conserva el instrumento y encamínalo sin demora al revisor responsable.

Pregunta qué entidad y qué servicio cubre, qué acción exige, qué plazos se aplican y qué revisión existe. Comprueba cualquier restricción de confidencialidad antes de publicarlo o discutirlo, ya que el código contiene límites a la hora de revelar la existencia o el contenido de un aviso. Esos límites pertenecen al procedimiento de gestión, no a la reflexión posterior.

Qué puede y qué no puede decirte una política pública

Al comparar proveedores, busca una política precisa con una declaración de alcance en lugar de una frase tranquilizadora. Una política útil nombra las categorías que se guardan, el periodo de retención de cada una y la base legal en la que se apoya. También indica qué entidad es la parte contratante, porque una marca y su empresa operadora no siempre son lo mismo. La tranquilidad vaga y la alarma vaga son igual de poco informativas.

La ausencia de avisos publicados tampoco es un inventario técnico, porque los límites de divulgación pueden impedir que un operador confirme uno.

Trata el código publicado como el marco y los documentos de tu proveedor como la afirmación que hay que contrastar con él. Donde los dos no coincidan, formula una pregunta por escrito que nombre la categoría de datos y el periodo de retención. La respuesta, o la negativa a responder, vale más que otro hilo de foro sobre lo que supuestamente exige un país.