Política de privacidad

01En resumen

Una cuenta es una clave aleatoria. Guardamos su hash, no la clave, y nada más que te señale: ni correo, ni nombre, ni contraseña, ni número de teléfono.
Nuestros servidores ven tu dirección IP mientras estás conectado, como cualquier servidor VPN, y no la escriben en sus registros.
No registramos los sitios web que visitas, el contenido de tu tráfico ni tus consultas DNS.
Este sitio tiene un pequeño script propio, sin analítica ni recursos de terceros. Pone una cookie cuando inicias sesión y otra solo si eliges un idioma.

02Tu cuenta

Cuando creas una cuenta, el sitio genera una clave aleatoria de 20 caracteres y te la muestra una vez. La base de datos guarda:

un hash SHA-256 de la clave. Basta para reconocerla al iniciar sesión, pero no para recuperarla.
el número de cuenta, la fecha de creación, el día en que se usó por última vez y si está desactivada.
tus dispositivos. De cada uno: su número en la cuenta, un nombre aleatorio como Quiet Otter, la fecha en que se añadió y el par de claves que usa para hablar con nuestros servidores. Guardamos la mitad privada para poder darte de nuevo su archivo. Si el dispositivo lo añadió la aplicación, también un identificador aleatorio que la aplicación inventó al instalarse, para que el sitio la reconozca la próxima vez. Al quitar un dispositivo se borra todo esto.
tus llaves de acceso, si añades alguna. De cada una: el identificador que le dio tu dispositivo, su clave pública, su nombre en tu cuenta, el contador de firmas que lleva la propia llave, si la última vez pidió tu PIN o tu huella, la fecha en que se añadió y el día en que se usó por última vez. Además, un identificador aleatorio con el que tu dispositivo sabe que esas llaves son de una misma cuenta. La clave privada nunca sale de tu dispositivo. Al quitar una llave de acceso, todo esto se borra.
tu conversación con soporte, si nos escribes: los mensajes y cuándo se enviaron. Se borra 30 días después del último mensaje, o antes si tú o nosotros la borramos. Al borrarla desaparece de la base de datos.

No podemos enviarte la clave otra vez, restablecerla ni decirte cuál era. Nunca la tuvimos, solo su hash. Si la pierdes, la cuenta no se puede recuperar, salvo que tenga una llave de acceso: con ella puedes seguir entrando aquí y obtener una clave nueva.

03Plan, tráfico y pagos

Tu plan y el inicio y el fin de su periodo actual.
El tráfico que tu cuenta ha usado en el periodo actual, por servidor, en bytes. Hace falta para aplicar la cuota del plan y se sustituye en cada periodo nuevo.
Totales diarios de tráfico por servidor para todos los usuarios juntos. No se pueden desglosar por persona.
Pedidos: qué plan, el importe y la moneda, cuándo se hizo y si se pagó, se canceló o caducó. En un pago con criptomoneda, también la red y la transacción con la que se pagó. Si pediste con un código promocional, también el código y el precio sin él. Un pedido cancelado o caducado se borra 30 días después de hacerse.

Los pagos se hacen como se describe junto a tu pedido. Lo que ese canal de pago nos muestre (por ejemplo, el nombre del ordenante de una transferencia bancaria) nos llega solo por ese canal. Lo usamos para asociar el pago al número de pedido y no lo introducimos en la base de datos de cuentas.

04En nuestros servidores VPN

Un servidor ve la dirección IP desde la que te conectas mientras estás conectado. No escribe esa dirección en sus registros.
Su registro de servicio anota que una sesión de un número de cuenta empezó y terminó, por qué punto de entrada y con qué límite de velocidad. Tu dirección no aparece. Estos registros sirven para mantener el servicio, y el registro del sistema los guarda como mucho un mes.
Cuenta el tráfico de cada cuenta para aplicar las cuotas y recuerda cuándo se conectó una cuenta por última vez. Cuando una cuenta ya no tiene acceso al servidor y lleva 30 días sin conectarse, el servidor olvida ambas cosas.
Para que cada clave de dispositivo esté conectada desde un solo ordenador a la vez, el servidor recuerda, mientras el dispositivo está conectado, un número aleatorio que la aplicación elige cada vez que arranca. No se escribe en ninguna parte y se olvida cuando el dispositivo se desconecta.
No registra los destinos a los que te conectas, el contenido de tu tráfico ni tus consultas DNS. Una conexión fallida se registra solo con el error. La única excepción: un intento de llegar por el túnel a una dirección de red privada o al propio servidor se rechaza, y ese rechazo se registra con la dirección, pero no con tu cuenta ni con tu dirección IP.
El intercambio de archivos por redes entre pares (BitTorrent, sus trackers y DHT) se reconoce por la forma de su tráfico y se bloquea. Entonces el registro anota que una sesión de un número de cuenta estaba compartiendo y cómo se reconoció. Las direcciones implicadas no aparecen.

05En este sitio web

Una cookie, que se pone al iniciar sesión o crear una cuenta. Contiene un token de sesión aleatorio, y la base de datos solo guarda su hash. Caduca a los 14 días o al cerrar sesión. Si usas llaves de acceso, la base de datos también anota cuál abrió o confirmó la sesión.
Una segunda cookie solo si eliges un idioma en el menú de arriba de una página. Contiene el código del idioma y nada más, y dura un año. Hasta entonces, el sitio sigue el idioma que pide tu navegador y no lo guarda.
Un pequeño script propio. Copia tu clave de cuenta o la dirección de pago cuando se lo pides, recuerda el tema de color que elegiste y cierra el menú de idiomas cuando haces clic fuera. Cuando añades o usas una llave de acceso, se la pide a tu navegador y pasa la respuesta del navegador a este sitio. El tema se guarda en el almacenamiento local de tu navegador y nunca se nos envía.
Sin analítica, sin publicidad, sin scripts, fuentes ni imágenes de otros sitios. Tu navegador solo habla con este sitio.
El servidor web no guarda registro de accesos. Para frenar la adivinación de claves y los registros masivos, el sitio cuenta los intentos por dirección IP en memoria durante una hora como máximo. Los códigos promocionales desconocidos se cuentan igual, y también por cuenta. Esos recuentos nunca se escriben en disco.

06En la aplicación

Si inicias sesión con tu clave de cuenta, la aplicación envía esa clave y su identificador de instalación aleatorio a este sitio por HTTPS cada seis horas para obtener su archivo de conexión actual. Cuando el túnel no está conectado, esa petición sale de tu propia dirección.
Una vez conectada, la aplicación pregunta a ipinfo.io, a través del túnel, desde dónde parece venir la conexión, para mostrarlo en el mapa. ipinfo.io ve la dirección de nuestro servidor, no la tuya.
Las resoluciones de nombres pasan por resolutores DNS cifrados dentro del túnel, los que fija el servidor al que te conectas.
La aplicación guarda un registro en tu ordenador para ayudar con los problemas. Nunca sale de tu ordenador por sí solo.

07Cuánto tiempo lo guardamos

Todo lo anterior se guarda mientras exista la cuenta, salvo lo que esta página dice que se borra antes. Una cuenta por la que nunca se ha pagado y que no tiene ni un plan de pago en curso ni un plan que solo asigna un administrador se elimina sola tras 30 días sin uso: sin conexión a nuestros servidores, sin inicio de sesión en este sitio y sin peticiones de la aplicación. Tanto si se elimina así como si la eliminas tú desde tu cuenta o la elimina un administrador, el hash de la clave, los dispositivos, las llaves de acceso, el plan, los contadores de tráfico, los pedidos, la conversación con soporte y las sesiones se borran juntos. Las tablas de la base de datos que los contenían se reescriben sin ellos, y los servidores retiran los dispositivos de la cuenta de sus listas de acceso en aproximadamente un minuto. Un código promocional que usaste conserva el recuento de ese uso y su importe, sin relación con la cuenta eliminada.

La base de datos no sobrescribe el espacio en disco que ocupaban los registros borrados. Hasta que ese espacio se reutilice, alguien con acceso al disco del servidor aún podría recuperar registros borrados recientemente.

La base de datos se copia una vez al día. Cada copia de seguridad se borra 30 días después de hacerse, salvo que las copias lleven más de una semana fallando: entonces las antiguas se conservan hasta que una nueva salga bien. Una cuenta eliminada sigue en las copias hechas antes de su eliminación hasta que esas copias también se borran.

08Solicitudes de terceros

Solo podemos entregar lo que aparece en esta página. No tenemos ninguna dirección de correo ni ningún nombre vinculados a una cuenta. En un pago con criptomoneda tenemos la transacción con la que se pagó, y la cadena de bloques pública la vincula con el monedero de origen. No sabemos nada más sobre cómo pagaste. No tenemos una lista de los sitios que visitaste ni constancia de qué dirección IP usó qué cuenta.

09Cambios

Cuando esta política cambia, la fecha de arriba cambia con ella. Un cambio que recopile más datos sobre ti se anunciará en este sitio antes de entrar en vigor.

10Contacto

Escríbenos a través del contacto indicado en este sitio. Respondemos sin preguntar quién eres. Para eso nunca hace falta una clave de cuenta, y nunca te la pediremos.