Política de privacidad

CumulusVPN es un servicio VPN descentralizado. Esta política explica, en lenguaje sencillo, exactamente lo que recopilamos y lo que no. Es breve porque el servicio está diseñado para recopilar casi nada. Si alguna afirmación aquí llegara a ser incorrecta, sería un error que corregiremos — la arquitectura está descrita públicamente en cumulusvpn.com y en nuestro código fuente.

Contacto para preguntas de privacidad y solicitudes de datos: info@cumulusvpn.com
Reportes de abuso: info@cumulusvpn.com

---

1. Resumen (toda la política en una pantalla)

• Sin cuenta. Sin correo. Sin contraseña. Sin número de teléfono. Nunca nos das tu identidad.
• Sin registros de actividad. No registramos los sitios web que visitas, tus consultas DNS, el contenido de tu tráfico, tu historial de ancho de banda, ni marcas de tiempo de conexión en ningún almacenamiento persistente.
• Tu identidad es una clave criptográfica, generada en tu propio dispositivo. Nunca vemos tu clave privada. Solo vemos la clave pública, que es una cadena de aspecto aleatorio sin vínculo contigo.
• Los gateways mantienen el estado de los pares solo en RAM. Cuando un servidor se reinicia, ese estado desaparece. No hay base de datos de tráfico que confiscar, requerir judicialmente o filtrar.
• Los pagos son opcionales. Puedes pagar en la criptomoneda FLUX en una cadena de bloques pública, o con tarjeta, Apple Pay o Google Pay a través de Stripe, Apple o Google. No operamos la cadena de bloques, nunca tratamos ni almacenamos los datos de tu tarjeta y nunca conocemos tu nombre a partir de un pago.
• Sin rastreadores, sin SDK de publicidad, sin analítica que te identifique. Las apps no contienen código de publicidad ni de rastreo de comportamiento de terceros.
• No somos un negocio de datos. No tenemos datos de usuarios que vender, y no los vendemos.

2. Quiénes somos

CumulusVPN ("nosotros") es un servicio VPN operado por InFlux Technologies USA LLC, 651 N Broad St, Ste 205 #9147, Middletown, DE 19709, USA. Está construido sobre la red de nube descentralizada de Flux (runonflux.io). Los servidores de salida VPN ("gateways") funcionan como apps en contenedores sobre nodos de Flux con direcciones IP estáticas, cuyos propietarios y operadores son terceros independientes, no nosotros. Nosotros publicamos el servicio; el cómputo subyacente está descentralizado.

A los efectos del Reglamento General de Protección de Datos de la UE/Reino Unido (GDPR), en la medida muy limitada en que cualquiera de la información de abajo sea "dato personal", InFlux Technologies USA LLC es el responsable del tratamiento; puedes contactarnos en info@cumulusvpn.com. La base legal en la que nos apoyamos es nuestro interés legítimo (artículo 6(1)(f)) en ofrecer una VPN funcional y resistente al abuso, y — para los pagos — la ejecución del servicio que solicitas (artículo 6(1)(b)). Como el servicio está diseñado para ser anónimo, en la mayoría de los casos no tenemos ningún dato que pueda vincularse a ti.

3. Lo que NO recopilamos

Queremos ser explícitos, porque la mayoría de las VPN esconden esto. CumulusVPN no recopila, registra ni almacena nada de lo siguiente:

• Tu nombre, correo electrónico, número de teléfono, ni ninguna credencial de cuenta — no hay cuentas.
• Tu dirección IP de origen en ningún registro persistente.
• Los sitios web, dominios o servicios a los que te conectas.
• Tus consultas DNS (el DNS se resuelve por ti a través del túnel y no se registra).
• El contenido, el momento o el tamaño de tu tráfico, en ninguna base de datos persistente.
• Un historial de ancho de banda, historial de sesiones, ni historial de marcas de tiempo de conexión vinculado a ti.
• Identificadores publicitarios del dispositivo (IDFA / GAID) — no los solicitamos ni los usamos.
• Datos de ubicación de tu dispositivo (GPS, precisos o aproximados). El país a través del que conectas es tu elección de servidor, no una lectura de la ubicación de tu dispositivo.
• Contactos, fotos, archivos, micrófono, cámara ni ningún sensor del dispositivo.

No usamos redes de publicidad de terceros, ni productos de analítica que construyan un perfil tuyo (como SDK de ad-tech). Las apps se distribuyen sin rastreadores de comportamiento.

Nuestros sitios web (cumulusvpn.com y vpn.cumulusvpn.com) usan Cloudflare Web Analytics, un servicio de medición agregada sin cookies: no coloca cookies, no almacena nada en tu dispositivo y no puede identificar ni perfilar a visitantes individuales. Nos indica recuentos de páginas, no personas. Las apps no contienen analítica de ningún tipo.

4. Qué está técnicamente involucrado (y por qué no es un perfil tuyo)

Una VPN no puede funcionar sin que pasen algunos datos por ella en tiempo real. Aquí está todo, y por qué ninguno se convierte en un registro sobre ti.

4.1 Tu clave pública (identificador seudónimo)

Tu dispositivo genera un par de claves WireGuard localmente en el primer inicio. La clave privada nunca se envía a nosotros ni a ningún gateway. Para que no se pierda al borrar y reinstalar la app — o al cambiar a un teléfono nuevo —, la app guarda una copia de seguridad cifrada de ella: en el Llavero (Keychain) del iPhone en iOS, y en Android en el Block Store de Google, cifrada de extremo a extremo con tu bloqueo de pantalla para que ni Google ni nosotros podamos leerla. La copia de seguridad está activada por defecto y se puede desactivar en Ajustes. Solo se envía la clave pública a un gateway para que pueda enrutar tu túnel cifrado. Una clave pública es un valor de 32 bytes con aspecto aleatorio. No está vinculada a tu nombre, correo o hardware, y puedes regenerarla en cualquier momento. Es un seudónimo, no una identidad.

4.2 Estado del par en memoria en el gateway

Mientras estás conectado, el gateway mantiene — solo en memoria volátil (RAM) — el mínimo necesario para enrutar paquetes: tu clave pública, la IP interna temporal del túnel asignada (por ejemplo, 10.8.x.y) y un contador de bytes usado para aplicar tu nivel de velocidad. Este estado nunca se escribe en disco, no se envía a ningún servidor central, y se borra cuando el proceso del gateway se reinicia o te desconectas. No hay ningún registro histórico construido a partir de él.

4.3 Tu IP real, de forma transitoria

Para transportar tu tráfico, el gateway necesariamente ve la dirección IP desde la que llega tu conexión, en el momento, a nivel de red — así es como funciona cualquier servidor de internet. CumulusVPN no registra esa dirección en ningún almacenamiento persistente, ni la asocia con tu navegación. Cuando tu sesión termina, no se conserva.

4.4 DNS

Las consultas DNS se resuelven en tu nombre a través del túnel cifrado, de modo que tu red local y tu ISP no pueden verlas. Después, el gateway reenvía cada una cifrada, como DNS over HTTPS, al resolutor público de Cloudflare (1.1.1.1) o al que elijas (Google Public DNS, Quad9, DNS4EU, AdGuard DNS o Cloudflare for Families). Las consultas dirigidas a Mullvad DNS (194.242.2.2), que Mullvad cerró el 2 de noviembre de 2026, se envían a Quad9 en su lugar. El resolutor solo ve la dirección IP del gateway, nunca la tuya. Si la conexión cifrada con él falla, el gateway recurre al DNS ordinario con ese mismo resolutor. No guardamos registros de consultas DNS.

4.5 Cómo tu app llega a los gateways

Tu app descubre gateways y lee su estado llamando directamente a la API de control de cada gateway. Esas respuestas están firmadas con la clave ed25519 del gateway y verificadas por la app, así que la manipulación se detecta aunque el canal de control en sí sea una conexión sin cifrar — la garantía de integridad viene de la firma, no de un certificado. Tu tráfico real de internet es independiente y está cifrado de extremo a extremo por WireGuard entre tu dispositivo y el gateway.

4.6 Qué pueden y no pueden ver los operadores de gateways

Los gateways funcionan sobre nodos de Flux cuyos propietarios y operadores son terceros independientes, no nosotros. Como en cualquier salida VPN, un operador que observa su propio servidor puede ver metadatos de flujo cifrado en tiempo real (que un par está enviando tráfico), pero no un registro persistente que nosotros creemos, ni el contenido del túnel. Para los usuarios que no quieren que ningún servidor por sí solo vea a la vez su IP y su destino, CumulusVPN ofrece un modo multi-hop opcional: tu tráfico se enruta a través de dos gateways de modo que ningún servidor por sí solo vea quién eres y hacia dónde vas. El multi-hop está desactivado por defecto y se describe con honestidad en la app.

5. Pagos (solo si mejoras a premium)

CumulusVPN tiene un nivel gratis que no requiere ni pago ni información identificable.

Si eliges mejorar a premium (mayor velocidad), puedes pagar en criptomoneda FLUX desde tu propia cartera, con tarjeta a través de Stripe o mediante una suscripción dentro de la app si una app la ofrece, y puedes canjear un cupón por días gratis. El premium pertenece al código de pago anónimo de tu clave, no a un dispositivo concreto, a una persona ni a una cuenta. Puntos importantes:

• Dónde pagas. En la web, en vpn.cumulusvpn.com, puedes pagar en FLUX o con tarjeta. Una app también puede permitirte pagar dentro de ella; si una app ofrece una suscripción dentro de la app, la gestiona Apple o Google. Un cupón añade días gratis de premium al dispositivo que lo canjea.
• Puedes enviar FLUX desde tu propia cartera a nuestra dirección de pago publicada, incluyendo un breve memo derivado de tu clave pública para que la red acredite la clave correcta. Si en cambio pagas con tarjeta o a través de una tienda de aplicaciones, ese procesador recopila esos datos conforme a su propia política de privacidad y nosotros solo recibimos una confirmación. En cualquier caso, no recopilamos números de tarjeta, direcciones de facturación ni nombres.
• Las transacciones en blockchain son públicas por naturaleza. Pagues como pagues, el premium se concede mediante una transacción de FLUX a nuestra dirección de pago que lleva tu memo; si pagas con tarjeta, a través de una tienda de apps o con un cupón, enviamos esa transacción por ti. Cualquiera, incluidos nosotros, puede ver en el libro mayor público que se hizo un pago de cierto monto a nuestra dirección con un memo determinado. Ese libro mayor lo opera la blockchain de Flux, no nosotros. No vinculamos esa transacción a tu identidad real, y el memo se deriva de forma unidireccional a partir de tu clave pública — no revela tu clave ni tu tráfico. Ten en cuenta que publicar una transacción en una blockchain pública es inherentemente público; trata la privacidad de tu billetera en consecuencia.
• El derecho al servicio (si una clave es premium y hasta cuándo) se calcula de forma determinista a partir de la cadena de bloques pública y está vinculado únicamente a la clave pública. Para los pagos con tarjeta y dentro de la app también almacenamos el código de pago y el identificador de transacción del procesador, para poder acreditar las renovaciones a la clave correcta; cuando canjeas un cupón, guardamos qué código de pago lo canjeó, para que cada código de pago pueda canjear un mismo cupón una sola vez. No guardamos ningún registro de facturación con tu nombre, porque no tenemos tu nombre.

Si te suscribes a través de la App Store de Apple o de Google Play, esa transacción la procesa Apple o Google conforme a sus propias políticas de privacidad; nosotros solo recibimos la confirmación necesaria para conceder el premium, no los datos de tu tarjeta.

6. Soporte y contacto voluntario

Si nos escribes por correo (para soporte o un reporte de abuso), recibimos lo que pongas en ese correo — por ejemplo tu dirección de correo y el texto de tu mensaje. Lo usamos solo para responderte y lo conservamos no más tiempo del necesario para resolver el asunto. No estás obligado a identificarte para usar el servicio; contactar con soporte es voluntario.

Informes de fallos opcionales, con consentimiento explícito: si — y solo si — activas explícitamente el envío de informes de fallos, un informe con información técnica de diagnóstico (como la versión de la app, el modelo del dispositivo, la versión del sistema operativo y una traza de la pila) puede enviarse para ayudarnos a corregir errores. Esto está desactivado por defecto, no contiene actividad de navegación, y se puede desactivar en cualquier momento.

7. Cookies y el sitio web

El sitio web de CumulusVPN (cumulusvpn.com) es un sitio estático usado para descargas y documentación. La app web en vpn.cumulusvpn.com aloja la página de pago y nuestro directorio de servidores firmado. Ninguno de los dos usa cookies publicitarias ni rastreadores de comportamiento de terceros. Las cookies que se usan son estrictamente funcionales (por ejemplo, para recordar el tema claro/oscuro).

8. Compartición y divulgación de datos

No vendemos, alquilamos ni comerciamos con datos personales — esencialmente no tenemos ninguno que vender.

Como no guardamos registros de actividad ni identidades de usuario, no tenemos nada que entregar en respuesta a una solicitud de datos sobre la navegación de un usuario. Si recibimos una solicitud legalmente válida de fuerzas del orden o de un tribunal, solo podemos proporcionar la información que realmente tenemos, que no incluye identidades de usuario, historial de navegación, consultas DNS ni contenido de tráfico, porque esos registros no existen. Cuando sea legal y adecuado, tenemos la intención de publicar un informe de transparencia que describa las solicitudes recibidas.

No transferimos perfiles de usuario a anunciantes, corredores de datos ni proveedores de analítica, porque no construimos perfiles de usuario.

9. Transferencias internacionales

CumulusVPN es una red global de gateways. Cuando te conectas, tu tráfico sale por el país del servidor que eliges. Como no recopilamos datos personales en una base de datos central, no hay transferencia transfronteriza de un almacén de datos personales que proteger. La elección del país de salida es tuya y se hace de nuevo en cada sesión.

10. Tus derechos (GDPR / UK GDPR / CCPA y similares)

Dependiendo de dónde vivas, puedes tener derechos de acceso, corrección, eliminación o portabilidad de tus datos personales, de oposición o limitación del tratamiento, y (en California) a saber qué se recopila y a no ser discriminado por ejercer estos derechos. Como el servicio es anónimo:

• Acceso / portabilidad: Generalmente no tenemos datos personales vinculados a ti para proporcionarte. Si escribiste a soporte, puedes pedir una copia de esa correspondencia.
• Eliminación: No hay nada vinculado a tu identidad que podamos eliminar de los gateways; el estado de los pares ya es efímero, solo en RAM, y se borra al desconectar/reiniciar. Puedes eliminar tu clave en tu dispositivo en cualquier momento (desactiva antes la copia de seguridad de identidad en Ajustes, para que no quede ninguna copia), lo que corta por completo el vínculo seudónimo.
• No vender / no compartir: No vendemos ni compartimos datos personales, así que no hay nada de lo que optar por salir.

Para ejercer cualquier derecho, escribe a info@cumulusvpn.com. Es posible que no podamos identificarte en nuestros registros (inexistentes) precisamente porque el servicio es anónimo — eso es el diseño, no una evasión. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

11. Menores

CumulusVPN no está dirigido a menores de 13 años (o la edad mínima de consentimiento digital en tu país). No recopilamos conscientemente datos personales de menores. Como no recopilamos ningún dato identificable de nadie, no podemos determinar la edad de un usuario; el servicio está pensado para audiencias generales y no se comercializa a menores.

12. Seguridad

El tráfico está cifrado de extremo a extremo entre tu dispositivo y el gateway usando el protocolo WireGuard® (criptografía moderna y auditada). Tu clave privada nunca se envía a nosotros ni a ningún gateway; fuera de la app solo existe en la copia de seguridad cifrada descrita en la sección 4.1, que puedes desactivar, y en cualquier clave de recuperación que decidas guardar, que queda bajo tu control. El estado de los pares del lado del servidor se mantiene solo en memoria. La app llega a la API de control de cada gateway mediante una conexión directa cuyas respuestas están firmadas con ed25519 y verificadas por la app, así que la autenticidad del directorio de servidores y de las respuestas de los gateways está protegida por firmas digitales en lugar de un certificado de transporte.

13. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de "Última actualización" de arriba y publicaremos la nueva versión en cumulusvpn.com/privacy. Los cambios importantes se destacarán. Como no mantenemos una lista de correo, el sitio web es la fuente autorizada de la política vigente.

WireGuard es una marca registrada de Jason A. Donenfeld. CumulusVPN es un proyecto independiente y no está avalado ni afiliado con el proyecto WireGuard.