Política de Privacidad

Última actualización: 08 de diciembre de 2025

Resumen de la política

No almacenamos registros de actividad de ningún tipo. Creemos en la retención mínima de datos: queremos que permanezcas anónimo.

Sin embargo, para operar el servicio (gestionar suscripciones, limitar conexiones simultáneas), debemos procesar algunos datos. Esta política explica exactamente qué almacenamos, por qué y cuándo se elimina, utilizando un enfoque de “Evidencia Técnica”.

1. Nuestras cuentas anónimas basadas en código

No solicitamos ninguna información personal: ni nombre de usuario, ni contraseña, ni dirección de correo electrónico. En su lugar, se genera un código de 16 dígitos aleatorio (user_code).

Importante para Soporte:

• Nunca compartas tu Código de Cuenta de 16 dígitos (user_code) públicamente o incluso con nuestro equipo de soporte a menos que se te solicite explícitamente en un canal seguro.
• Para todas las consultas de soporte, utiliza el Código de Soporte generado en la aplicación (Menú -> Código de soporte). Este es un código temporal de 8 caracteres (ej. ABCD-1234) válido solo por un día, que nos permite encontrar tu cuenta sin exponer tus credenciales maestras.

2. Datos del Dispositivo (Qué almacenamos y por qué)

Para hacer cumplir el límite de 5 dispositivos y ayudar con la solución de problemas, almacenamos los siguientes metadatos cuando autorizas un dispositivo:

Retención: Estos datos se almacenan hasta que Cierres Sesión en ese dispositivo o lo elimines a través del menú “Mis Dispositivos”.

3. Lo que no registramos

No registramos nada que pueda conectarse a la actividad de una cuenta:

• No registramos contenidos de tráfico o destinos.
• No registramos solicitudes DNS.
• No registramos direcciones IP originales.
• No registramos historial de conexiones (tiempos de inicio/fin).

Evidencia Técnica

Para probar esto, aquí están los fragmentos de configuración reales de nuestros servidores de producción:

Nginx (Web y Proxy):

# No access logs (no-logs policy)
access_log off;
error_log /dev/null crit;

OpenVPN:

verb 0
status /dev/null
ifconfig-pool-persist /dev/null

Xray (VLESS / Shadowsocks):

"log": {
  "loglevel": "warning",
  "access": "/dev/null",
  "error": "/dev/null",
  "maskAddress": "full"
}

4. Estado de Sesión Activa (Cómo limitamos las conexiones)

Pregunta: ¿Cómo limitan el número máximo de conexiones simultáneas (5 dispositivos) si no registran la actividad?

Respuesta: Mantenemos un estado en tiempo real de las sesiones actualmente activas en nuestra base de datos central. Esto no es un registro histórico; es una lista de “quién está conectado ahora mismo”.

Importante: Si un servidor es incautado, este “estado activo” podría teóricamente mostrar qué dispositivos están conectados en ese momento exacto, pero no contiene historial de conexiones pasadas ni datos de tráfico.

5. Métricas del Servidor

Monitoreamos la salud de nuestros servidores para asegurar velocidad y estabilidad. Recopilamos solo métricas del sistema agregadas.

6. Pagos

Admitimos dos métodos de pago. El manejo de datos difiere según el proveedor:

A. Telegram Stars (En la App)

Los pagos son procesados por Telegram. Recibimos solo metadatos de confirmación.

B. Criptomonedas (NowPayments)

Usamos NowPayments como procesador.

7. Soporte

Si contactas a soporte (Correo o Bot de Telegram):

• Correo: Mantenemos la correspondencia para resolver tu problema. Se elimina después de 1 año o bajo solicitud.
• Bot de Soporte de Telegram: Los mensajes se almacenan en el historial del chat. Puedes eliminar el chat en cualquier momento.

Contacto

• Privacidad/Legal: [email protected]
• Soporte: [email protected]
• Bot de soporte: @glitch_vpn_support_bot