En X-VPN, tu privacidad es más que un lema, está en el centro de todo lo que hacemos. Sabemos que muchos usuarios tienen preguntas como: «¿Cómo se almacenan, envían y manejan mis datos cuando uso X-VPN? ¿Guardan secretamente mi información personal?»
Creemos que la transparencia construye confianza. Por lo tanto, en este blog, explicaremos exactamente cómo protegemos tus datos en cada paso cuando utilizas X-VPN.
Table of Contents
X-VPN nunca almacena ningún registro de tu actividad en línea.
X-VPN sigue estrictamente una política de no registros y evita cualquier cosa que pueda poner en riesgo tu privacidad. Específicamente, NUNCA RECOPILAMOS, ALMACENAMOS o VENDEMOS ninguno de tus datos personales o actividad en línea, incluyendo:
1. Tu historial de navegación y actividades en línea
No registramos los sitios web que visitas, los términos de búsqueda que escribes, las aplicaciones que has utilizado o cualquier actividad en línea realizada mientras estás conectado a X-VPN.
2. Tu contenido transferido
Nunca monitorizamos ni registramos nada de lo que envías o recibes en línea, incluyendo mensajes, correos electrónicos, datos de transmisión, descargas, cargas o cualquier tipo de datos transferidos mientras usas X-VPN.
3. Tu dirección IP
No recopilamos ni almacenamos tu dirección IP real (de origen) ni las direcciones IP de los servidores de X-VPN a los que te conectas.
4. Tus consultas DNS
No podemos ver los nombres de dominio que consultas, buscas o intentas acceder.
5. Tu ubicación exacta
No capturamos tu ubicación precisa basada en GPS o IP. Tu ubicación siempre se mantiene privada.
6. Tu información de pago
No tenemos acceso a los números de tarjeta de crédito, detalles de la cuenta bancaria o direcciones de monedero de criptomonedas. Todas las transacciones de pago son procesadas de forma independiente por plataformas de pago de terceros seguras.
7. Sus Identificadores de Dispositivos
No rastreamos la identidad de su dispositivo, como la recopilación de IMEI, direcciones MAC u otros identificadores únicos de dispositivos.
8. Tu Uso de la Aplicación y Configuración
No creamos perfiles en las configuraciones de tu aplicación ni rastreamos las otras aplicaciones o servicios que uses mientras estás conectado.
9. Su Análisis de Comportamiento
No realizamos ningún análisis dirigido, modelado de comportamiento o análisis de hábitos personales sobre ti.
10. Tus datos de aplicaciones que no son de X-VPN
No accedemos ni recopilamos datos de ninguna aplicación fuera de X-VPN. Todas las solicitudes de permiso se limitan estrictamente al mínimo necesario para garantizar la funcionalidad básica de la VPN.
Nos aseguramos de que cada usuario pueda confiar en que sus datos y privacidad están seguros con X-VPN. ¿Cómo logramos esto? Por favor, continúe leyendo para ver cómo nuestra tecnología y procesos están diseñados para proteger su privacidad desde cero.
Cómo Utilizamos la Tecnología para Aplicar Nuestra Política de No Registros
Nuestra estricta política de no registros es más que una declaración. Desde el diseño del producto hasta la implementación técnica y los procesos internos hasta las colaboraciones con terceros, nos adherimos a los más altos estándares para garantizar que nunca se recopilen ni almacenen datos sensibles de los usuarios.
Diseñado para Zero Logs
Nuestros servidores están diseñados para nunca registrar tus datos. ¿Alguien nos pide registros? Lo siento, no podemos entregar lo que nunca tuvimos.
✅ Configuración del servidor sin registros: Nuestros servidores se implementan con el registro completamente desactivado. No hay registros de su actividad en línea, no hay direcciones IP, nada.
✅ Manejo de paquetes sin retención cero: Cada pieza de datos que pasa por nuestros servidores se procesa en la memoria y se borra al instante, nunca se guarda ni se escribe en el disco.
✅ Lista blanca estricta de registro: Si alguien intenta agregar registros no aprobados o sensibles, nuestros sistemas automatizados (pipeline de CI) lo bloquean de inmediato.
✅ Limpieza automática: cualquier dato temporal necesario para mantener la operación se elimina inmediatamente después de su uso
Fuerte encriptación y gestión inteligente de claves
Un túnel seguro es el corazón de una VPN, pero ¿cómo nos aseguramos de que las claves de cifrado no se conviertan en un problema? Es simple: utilizamos un cifrado de grado militar, y cada una de nuestras claves de sesión está diseñada para un solo uso. Tan pronto como te desconectas, las claves desaparecen automáticamente, igual que la nieve derritiéndose.
✅ Protocolos de cifrado sólidos: Encriptamos todos los túneles VPN utilizando el protocolo de seguridad TLS y algoritmos de cifrado avanzados, como AES-GCM. Utilizando el intercambio de claves de curva elíptica, cada conexión obtiene su propia clave de cifrado única. De esta manera, incluso si una clave es expuesta, sus datos permanecen privados y seguros.
✅ Rotación de clave y derivación HKDF: Regularmente rotamos nuestras claves de encriptación y usamos HKDF para generar de forma segura diferentes tipos de claves secretas (para encriptación y autenticación) a partir de una clave compartida. Esto mantiene sus claves seguras y listas para múltiples usos seguros.
Autoexámenes regulares y auditorías de terceros transparentes
No solo te pedimos que confíes en nosotros. Revisamos regularmente nuestros propios sistemas e invitamos a expertos independientes a verificar nuestras políticas de privacidad.
✅ Auditorías internas regulares: Nuestros equipos de ingeniería y seguridad revisan regularmente nuestros sistemas para garantizar que no se puedan filtrar registros.
✅ Transparencia y verificación: Compartimos abiertamente los resultados para que nuestros usuarios (y el público) puedan ver que realmente cumplimos con nuestros compromisos de privacidad. Además, damos la bienvenida a expertos en seguridad global para unirse a nuestro programa de recompensas por errores para ayudar a probar y solucionar cualquier problema potencial.
Al nunca crear (o almacenar) tus datos en primer lugar, tu privacidad y datos están verdaderamente protegidos con nosotros.
Análisis en profundidad: Cómo X-VPN protege la privacidad de principio a fin
Ahora, analizaremos cada paso para demostrar cómo X-VPN cumple con su compromiso de protección de la privacidad ejemplificando el Principio de Minimización de Datos durante todo el proceso de descarga/instalación, inicio, inicio de sesión, conexión a servidores y finalización de una sesión de VPN en iOS.
En otros dispositivos, la descarga e instalación de X-VPN también son manejadas únicamente por las tiendas de aplicaciones respectivas (como App Store o Google Play), nuestro sitio web oficial y el sistema operativo (por ejemplo, iOS, Android, Windows, macOS, Linux).
1. Descarga e Instalación
X-VPN no puede y no va a saber quién eres mientras descargas e instalas X-VPN. Creemos que la protección de la privacidad debe estar en efecto desde el momento de cero interacción.
¿Se está recopilando algún dato?
Manejo técnico
- La descarga e instalación de la aplicación X-VPN en iPhone/iPad son completamente manejadas por la App Store & iOS. No se envían datos a nuestros servidores durante todo el proceso.
- Sin huella digital de dispositivo: La huella digital de dispositivo es una tecnología comúnmente utilizada para rastrear a los usuarios. Puede recopilar identificadores de hardware del dispositivo (como IMEI, dirección MAC o número de serie) y parámetros del sistema (como resolución, fuentes, idioma, zona horaria o versión del sistema operativo) para generar un identificador único para el seguimiento persistente a través de sesiones, aplicaciones o sitios web. Y estrictamente no recopilamos, calculamos ni construimos ningún tipo de huella digital de dispositivo.
- Sin solicitudes de permiso: X-VPN no solicita de forma proactiva permisos para acceder a la ubicación, contactos, cámara o el sistema de archivos durante la instalación. Si se requieren permisos para conexiones posteriores a la VPN (como acceso a la red), solo se utilizarán después de que los haya autorizado explícitamente.
2. Primer Lanzamiento
El primer lanzamiento marca la conexión inicial entre cada usuario y X-VPN. Durante este proceso, nos adherimos al Principio de Menor Privilegio y Privacidad por Diseño para limitar estrictamente lo que se recopila y cómo se utiliza.
¿Se está recopilando algún dato?
Manejo técnico
- Solicitud de construcción: X-VPN construirá una solicitud de inicialización cuando toques el ícono de la aplicación por primera vez.
- Transmisión encriptada: La solicitud se transmite a través de cifrado TLS de extremo a extremo para evitar fugas de datos y ataques de intermediarios.
3. Registro/Inicio de sesión de cuenta
Cuando creas una cuenta o inicias sesión en X-VPN, el sistema necesita establecer una relación de vinculación contigo. Utilizamos la Política de Recopilación de Datos Mínimos Necesarios en este proceso, y utilizamos los últimos estándares de encriptación para garantizar una transmisión segura y la privacidad del usuario.
Además de utilizar el correo electrónico regular, X-VPN también admite la creación de cuentas a través de correo electrónico virtual. La versión gratuita ni siquiera requiere un inicio de sesión para usarla, lo que le brinda un control total sobre su información personal.
¿Se está recopilando algún dato?
Manejo técnico
- Entrada de credenciales: Cuando ingresas tu correo electrónico y contraseña en la pantalla de inicio de sesión, las credenciales se procesan localmente. La contraseña en texto plano nunca se almacena.
- Transmisión encriptada: La solicitud de inicio de sesión se transmite a través de cifrado TLS de extremo a extremo para evitar fugas de datos y ataques de intermediarios.
- Comunicación del servidor API: Después de que el servidor reciba la solicitud, verificará las credenciales encriptadas en el servidor. Una vez validadas, obtendrá el estado de su suscripción y asignará configuraciones como listas de servidores, indicadores de funciones, etc., al dispositivo anónimo actual.
- Limpieza de datos: Las credenciales de inicio de sesión se procesan solo en la memoria y nunca se escriben en el disco duro. Toda la información se borra inmediatamente después de que se completa el inicio de sesión.
4. Conéctate a un servidor VPN
Cuando seleccionas y te conectas a un servidor ubicado en una región, X-VPN crea un túnel de red seguro y encriptado para tu dispositivo.
¿Se está recopilando algún dato?
Manejo técnico
- Selección de servidor: X-VPN asigna previamente rutas de nodos VPN de forma asincrónica a través de canales encriptados para garantizar una conexión fluida y confiable.
- Establecimiento del túnel: Una vez asignado, el cliente establece un túnel cifrado utilizando el protocolo VPN seleccionado (por ejemplo, el propio protocolo Everest de X-VPN, o OpenVPN, WireGuard). El túnel se basa en el protocolo de transporte TLS, que evita el espionaje de terceros.
- Encriptación: Todo el tráfico dentro del túnel VPN está encriptado utilizando los algoritmos integrados del protocolo (como AES-GCM-256), protegiendo el contenido de la comunicación de escuchas o manipulaciones durante la transmisión.
5. Comportamiento en línea al usar X-VPN
Tus datos de navegación tampoco se registran ni se rastrean cuando utilizas X-VPN para actividades en línea: X-VPN siempre cumple con la Política de no registro.
¿Se está recopilando algún dato?
Manejo técnico
- Procesamiento de DNS: X-VPN opera sus propios servidores DNS recursivos. Durante su sesión de VPN, todas las consultas DNS se envían a un proceso dedicado que maneja solo la consulta y la respuesta, sin involucrar información personal identificable.
- Transferencia de datos encriptada: Su tráfico de internet se transmite a través de un túnel encriptado establecido entre el cliente y el servidor.
- Memoria caché de sesión en memoria: Todo el procesamiento de paquetes VPN y los metadatos de sesión residen únicamente en la RAM volátil de los servidores VPN. X-VPN no escribe la carga de tráfico ni los mapeos de IP a cliente en el disco. Solo se retienen brevemente los recuentos agregados de bytes TX/RX para calcular el uso del ancho de banda.
Los cálculos de ancho de banda se realizan únicamente en la memoria y no registran ni almacenan ningún dato del usuario, por lo que no hay registros de usuario.
6. Desconecta la VPN
Cuando elige desconectarse activamente de la VPN o cerrar la aplicación, X-VPN eliminará rápidamente todos los datos de la sesión para finalizar por completo la sesión de red actual. Durante este proceso, todos sus datos de usuario se destruyen de inmediato, asegurando que no quede información sensible.
¿Se está recopilando algún dato?
Manejo técnico
- Destrucción instantánea de sesión: Cuando haces clic en «Desconectar» o sales de la aplicación, el cliente cierra inmediatamente el túnel encriptado y destruye todos los datos de sesión almacenados en la memoria. Al mismo tiempo, el servidor termina la sesión y borra la información temporal asociada, asegurando que no quede ningún dato de sesión rastreable.
- Sincronización del lado del servidor: Cuando te desconectas, X-VPN no solo borra los datos de sesión en el lado del cliente, sino que también realiza una operación de limpieza sincronizada del lado del servidor para asegurarse de que no quede información o datos de sesión en toda la cadena de conexión.
X-VPN siempre se adhiere al principio de minimizar la recopilación de datos en cada uno de estos pasos. El estricto cumplimiento de las medidas de privacidad en cada etapa garantiza que las actividades en línea de los usuarios estén completamente protegidas, lo que representa nuestro compromiso duradero con los usuarios.
Los datos mínimos que recopilamos y por qué los necesitamos
Estamos comprometidos a proteger tu privacidad, pero todos los servicios en línea requieren cierta información general para funcionar correctamente. Por lo tanto, para mantener nuestros servicios funcionando sin problemas y para apoyarte, solo recopilamos la siguiente una pequeña cantidad de información necesaria y no sensible:
- Detalles de pago y suscripción: Para los servicios VIP, mantenemos su estado de suscripción e información de transacciones (como su dirección de correo electrónico, tipo de plan e ID de transacción) para poder gestionar su cuenta y atender solicitudes de soporte. Nunca almacenamos la información de su tarjeta de crédito o de pago.
- Información básica del dispositivo: Para proporcionar soporte técnico personalizado y optimizar la asignación de servidores, necesitamos conocer el tipo de dispositivo, el sistema operativo y el país/región. Sin embargo, nunca recopilamos su ubicación precisa ni identificadores únicos de dispositivo.
- Datos de análisis: Para ayudar a resolver sus problemas, es posible que mantengamos temporalmente registros de chat de soporte y registros de errores. Estos se eliminan por completo una vez que se resuelve su problema.
- Datos de facturación: Para una facturación precisa, almacenamos temporalmente el uso de datos de cada usuario (bytes enviados/recibidos). Estos datos solo se utilizan para determinar su uso durante el período de servicio y están vinculados a su cuenta. Se eliminan inmediatamente después de procesar la facturación para proteger su privacidad.
Valoramos tus derechos de privacidad.
En X-VPN, creemos en ser transparentes y brindarte control sobre tu privacidad. Aquí están tus derechos y cómo te ayudamos a protegerlos:
1. Derecho de Acceso: Tienes el derecho de preguntarnos qué datos personales tenemos sobre ti.
2. Derecho a la portabilidad de datos: Puede solicitar un resumen de su información. Lo proporcionaremos en un formato legible (como CSV o XML) en un plazo de 45 días.
3. Derecho a restringir el procesamiento: Puede pedirnos que limitemos o pausemos el uso de sus datos, como cuando se está resolviendo una disputa o cuando está esperando una corrección.
4. Derecho de eliminación: Puede solicitar la eliminación permanente de su cuenta y todos los datos relacionados. Este proceso no se puede deshacer y se completará en un plazo de 72 horas.
5. Derecho de rectificación: Si alguna información de la cuenta que tenemos es incorrecta, puedes pedirnos que la actualicemos para asegurar que nuestros registros sean precisos.
6. Derecho a optar por no participar: Puede desactivar en cualquier momento toda la recopilación de datos no esenciales (como informes de diagnóstico) en la configuración de su cuenta.
Si tienes alguna pregunta o inquietud sobre tu privacidad o derechos de datos, no dudes en contactarnos en support@xvpn.io. Nuestro equipo siempre está encantado de ayudar. Además, nuestra política de privacidad es legalmente vinculante. Si no cumplimos con nuestros compromisos en la política de privacidad, tienes el derecho de proteger tus intereses a través de medios legales.
Palabras Finales
X-VPN siempre sigue una estricta política de no registros y pone tu privacidad en primer lugar. ¡Con X-VPN, tus datos y actividades en línea siempre están seguros, privados y completamente bajo tu control!
