Política de privacidad

Qué almacenamos

La lista completa. Si un campo no está aquí, no está en la base de datos, no nulo, ausente.

Lo que no almacenamos

También completa, y la mitad más útil del documento.

• Tu nombre, dirección de correo electrónico, número de teléfono o dirección postal: no existen tales columnas.
• Cualquier identidad de pago. La liquidación en cadena significa que ningún procesador tiene un registro que te vincule con nosotros.
• Registros de conexión, NetFlow, sFlow o captura de paquetes en cualquier punto de la red.
• Registros de consultas DNS. Nuestros resolutores se ejecutan con el registro de consultas deshabilitado.
• Registros de acceso del servidor web de este sitio. Las visitas a páginas se cuentan de forma agregada sin retención de direcciones.
• Grabaciones de sesiones de consola, pulsaciones de teclas o capturas de pantalla.
• Historial de IP de clientes en cualquier capa.

Por qué existen los contadores de ancho de banda

Los contadores de bytes por puerto en intervalos de cinco minutos son la forma en que se facturan los planes medidos y cómo notamos un enlace saturado. Cada registro contiene un identificador de interfaz virtual, un recuento de bytes y una marca de tiempo. No hay direcciones, ni puertos ni carga útil, por lo que no pueden reconstruir quién se comunicó con qué.

Mencionamos esto porque un proveedor que afirma tener cero telemetría literalmente está equivocado o no puede administrar una red. La afirmación que vale la pena hacer no es "no registramos nada" sino "esto es exactamente lo que registramos y por qué no puede identificarte".

Este sitio web

No se establecen cookies hasta que comienzas el proceso de pago, y esa cookie solo contiene un identificador de carrito con una duración de 24 horas. No hay análisis de ningún tipo: sin Google Analytics, sin administrador de etiquetas, sin grabación de sesión, sin mapas de calor.

El sitio no realiza solicitudes a terceros. Las fuentes están autohospedadas, no hay CDN fuera de nuestra propia red y no se carga ningún script externo en ninguna página. Puedes verificarlo en la pestaña de red de tu navegador en unos diez segundos, y te animamos a que lo hagas.

Solicitudes legales

Revisamos cada solicitud para verificar su validez, alcance y jurisdicción, e impugnamos aquellas que se presentan incorrectamente, son excesivamente amplias o provienen de una jurisdicción sin autoridad sobre el servidor. Cuando una solicitud es válida, cumplimos con lo que exige y nada más.

Lo que produce el cumplimiento es un hash de token Argon2id, un saldo en USD, una lista de identificadores de servidor y una marca de tiempo de creación. Los recuentos trimestrales por jurisdicción se publican en el informe de transparencia, y el canario de orden judicial se firma y rota cada trimestre.

Cuando se nos permite notificarte, lo hacemos el mismo día.

Tus datos en el servidor

Lo que pongas en tu servidor es tuyo y no accedemos a ello. En un VPS sin cifrar, un operador del hipervisor técnicamente podría hacerlo; esto es cierto para todos los proveedores de virtualización que existen, y cualquier host que afirme lo contrario es impreciso.

Si eso te importa, elige LUKS2 en el aprovisionamiento. Introduces la frase de contraseña a través de la consola en el primer arranque, nunca transita por nuestra infraestructura y no podemos recuperarla. Esa es la única disposición que no requiere confiar en nosotros, por eso la ofrecemos sin cargo.