Política de privacidad

CumulusVPN es un servicio VPN descentralizado. Esta política explica, en lenguaje sencillo, exactamente lo que recopilamos y lo que no. Es breve porque el servicio está diseñado para recopilar casi nada. Si alguna afirmación aquí llegara a ser incorrecta, sería un error que corregiremos — la arquitectura está descrita públicamente en cumulusvpn.com y en nuestro código fuente.

Contacto para preguntas de privacidad y solicitudes de datos: info@cumulusvpn.com
Reportes de abuso: info@cumulusvpn.com

---

1. Resumen (toda la política en una pantalla)

• Sin cuenta. Sin correo. Sin contraseña. Sin número de teléfono. Nunca nos das tu identidad.
• Sin registros de actividad. No registramos los sitios web que visitas, tus consultas DNS, el contenido de tu tráfico, tu historial de ancho de banda, ni marcas de tiempo de conexión en ningún almacenamiento persistente.
• Tu identidad es una clave criptográfica, generada en tu propio dispositivo. Nunca vemos tu clave privada. Solo vemos la clave pública, que es una cadena de aspecto aleatorio sin vínculo contigo.
• Los gateways mantienen el estado de los pares solo en RAM. Cuando un servidor se reinicia, ese estado desaparece. No hay base de datos de tráfico que confiscar, requerir judicialmente o filtrar.
• Los pagos son opcionales y se hacen en la criptomoneda FLUX sobre una blockchain pública. No operamos la blockchain, no pedimos datos de tarjeta y nunca conocemos tu nombre a partir de un pago.
• Sin rastreadores, sin SDK de publicidad, sin analítica que te identifique. Las apps no contienen código de publicidad ni de rastreo de comportamiento de terceros.
• No somos un negocio de datos. No tenemos datos de usuarios que vender, y no los vendemos.

2. Quiénes somos

CumulusVPN ("nosotros") es un servicio VPN operado por el equipo de CumulusVPN, construido sobre la red de nube descentralizada de Flux (runonflux.io). Los servidores de salida VPN ("gateways") funcionan como apps en contenedores sobre nodos de centros de datos de Flux operados por operadores de centros de datos independientes y verificados con KYC. Nosotros publicamos el servicio; el cómputo subyacente está descentralizado.

A los efectos del Reglamento General de Protección de Datos de la UE/Reino Unido (GDPR), en la medida muy limitada en que cualquiera de la información de abajo sea "dato personal", la entidad operadora de CumulusVPN es el responsable del tratamiento. La base legal en la que nos apoyamos es nuestro interés legítimo (artículo 6(1)(f)) en ofrecer una VPN funcional y resistente al abuso, y — para los pagos — la ejecución del servicio que solicitas (artículo 6(1)(b)). Como el servicio está diseñado para ser anónimo, en la mayoría de los casos no tenemos ningún dato que pueda vincularse a ti.

3. Lo que NO recopilamos

Queremos ser explícitos, porque la mayoría de las VPN esconden esto. CumulusVPN no recopila, registra ni almacena nada de lo siguiente:

• Tu nombre, correo electrónico, número de teléfono, ni ninguna credencial de cuenta — no hay cuentas.
• Tu dirección IP de origen en ningún registro persistente.
• Los sitios web, dominios o servicios a los que te conectas.
• Tus consultas DNS (el DNS se resuelve por ti a través del túnel y no se registra).
• El contenido, el momento o el tamaño de tu tráfico, en ninguna base de datos persistente.
• Un historial de ancho de banda, historial de sesiones, ni historial de marcas de tiempo de conexión vinculado a ti.
• Identificadores publicitarios del dispositivo (IDFA / GAID) — no los solicitamos ni los usamos.
• Datos de ubicación de tu dispositivo (GPS, precisos o aproximados). El país a través del que conectas es tu elección de servidor, no una lectura de la ubicación de tu dispositivo.
• Contactos, fotos, archivos, micrófono, cámara ni ningún sensor del dispositivo.

No usamos redes de publicidad de terceros, ni productos de analítica que construyan un perfil tuyo (como SDK de ad-tech). Las apps se distribuyen sin rastreadores de comportamiento.

Nuestros sitios web (cumulusvpn.com y vpn.cumulusvpn.com) usan Cloudflare Web Analytics, un servicio de medición agregada sin cookies: no coloca cookies, no almacena nada en tu dispositivo y no puede identificar ni perfilar a visitantes individuales. Nos indica recuentos de páginas, no personas. Las apps no contienen analítica de ningún tipo.

4. Qué está técnicamente involucrado (y por qué no es un perfil tuyo)

Una VPN no puede funcionar sin que pasen algunos datos por ella en tiempo real. Aquí está todo, y por qué ninguno se convierte en un registro sobre ti.

4.1 Tu clave pública (identificador seudónimo)

Tu dispositivo genera un par de claves WireGuard localmente en el primer inicio. La clave privada nunca sale de tu dispositivo — ni siquiera hacia nosotros. Solo se envía la clave pública a un gateway para que pueda enrutar tu túnel cifrado. Una clave pública es un valor de 32 bytes con aspecto aleatorio. No está vinculada a tu nombre, correo o hardware, y puedes regenerarla en cualquier momento. Es un seudónimo, no una identidad.

4.2 Estado del par en memoria en el gateway

Mientras estás conectado, el gateway mantiene — solo en memoria volátil (RAM) — el mínimo necesario para enrutar paquetes: tu clave pública, la IP interna temporal del túnel asignada (por ejemplo, 10.8.x.y) y un contador de bytes usado para aplicar tu nivel de velocidad. Este estado nunca se escribe en disco, no se envía a ningún servidor central, y se borra cuando el proceso del gateway se reinicia o te desconectas. No hay ningún registro histórico construido a partir de él.

4.3 Tu IP real, de forma transitoria

Para transportar tu tráfico, el gateway necesariamente ve la dirección IP desde la que llega tu conexión, en el momento, a nivel de red — así es como funciona cualquier servidor de internet. CumulusVPN no registra esa dirección en ningún almacenamiento persistente, ni la asocia con tu navegación. Cuando tu sesión termina, no se conserva.

4.4 DNS

Las consultas DNS se resuelven en tu nombre a través del túnel cifrado, de modo que tu red local y tu ISP no pueden verlas. No guardamos registros de consultas DNS.

4.5 Cómo tu app llega a los gateways

Tu app descubre gateways y lee su estado llamando directamente a la API de control de cada gateway. Esas respuestas están firmadas con la clave ed25519 del gateway y verificadas por la app, así que la manipulación se detecta aunque el canal de control en sí sea una conexión sin cifrar — la garantía de integridad viene de la firma, no de un certificado. Tu tráfico real de internet es independiente y está cifrado de extremo a extremo por WireGuard entre tu dispositivo y el gateway.

4.6 Qué pueden y no pueden ver los operadores de gateways

Los gateways funcionan sobre nodos de centros de datos de Flux. Como en cualquier salida VPN, un operador que observa su propio servidor puede ver metadatos de flujo cifrado en tiempo real (que un par está enviando tráfico), pero no un registro persistente que nosotros creemos, ni el contenido del túnel. Para los usuarios que no quieren que ningún servidor por sí solo vea a la vez su IP y su destino, CumulusVPN ofrece un modo multi-hop opcional: tu tráfico se enruta a través de dos gateways de modo que ningún servidor por sí solo vea quién eres y hacia dónde vas. El multi-hop está desactivado por defecto y se describe con honestidad en la app.

5. Pagos (solo si mejoras a premium)

CumulusVPN tiene un nivel gratis que no requiere ni pago ni información identificable.

Si eliges mejorar a premium (mayor velocidad), pagas en criptomoneda FLUX sobre la blockchain pública de Flux. Puntos importantes:

• El pago ocurre en la web o el escritorio, no dentro de las apps móviles. Las apps móviles no contienen una pantalla de compra; solo muestran tu nivel actual.
• Envías FLUX desde tu propia billetera a nuestra dirección de pago publicada, incluyendo un memo breve derivado de tu clave pública para que la red pueda acreditar la clave correcta. No recopilamos números de tarjeta, direcciones de facturación ni nombres.
• Las transacciones en blockchain son públicas por naturaleza. Cualquiera, incluidos nosotros, puede ver en el libro mayor público que se hizo un pago de cierto monto a nuestra dirección con un memo determinado. Ese libro mayor lo opera la blockchain de Flux, no nosotros. No vinculamos esa transacción a tu identidad real, y el memo se deriva de forma unidireccional a partir de tu clave pública — no revela tu clave ni tu tráfico. Ten en cuenta que publicar una transacción en una blockchain pública es inherentemente público; trata la privacidad de tu billetera en consecuencia.
• El derecho de acceso (si una clave es premium y hasta cuándo) se calcula de forma determinista a partir de la blockchain pública y se vincula únicamente a la clave pública. No almacenamos un registro de facturación de cliente separado con tu nombre, porque no tenemos tu nombre.

Si más adelante usas una opción de pago en moneda fiduciaria dentro de la app, ofrecida a través de la App Store de Apple o de Google Play (si llegamos a añadir una), esa transacción la procesa Apple o Google bajo sus propias políticas de privacidad; nosotros solo recibimos la confirmación necesaria para otorgar premium, no los datos de tu tarjeta de pago.

6. Soporte y contacto voluntario

Si nos escribes por correo (para soporte o un reporte de abuso), recibimos lo que pongas en ese correo — por ejemplo tu dirección de correo y el texto de tu mensaje. Lo usamos solo para responderte y lo conservamos no más tiempo del necesario para resolver el asunto. No estás obligado a identificarte para usar el servicio; contactar con soporte es voluntario.

Informes de fallos opcionales, con consentimiento explícito: si — y solo si — activas explícitamente el envío de informes de fallos, un informe con información técnica de diagnóstico (como la versión de la app, el modelo del dispositivo, la versión del sistema operativo y una traza de la pila) puede enviarse para ayudarnos a corregir errores. Esto está desactivado por defecto, no contiene actividad de navegación, y se puede desactivar en cualquier momento.

7. Cookies y el sitio web

El sitio web de CumulusVPN (cumulusvpn.com) es un sitio estático usado para descargas, documentación, la página de pago y para alojar nuestro directorio de servidores firmado. No usa cookies publicitarias ni rastreadores de comportamiento de terceros. Las cookies que se usan son estrictamente funcionales (por ejemplo, para recordar el tema claro/oscuro).

8. Compartición y divulgación de datos

No vendemos, alquilamos ni comerciamos con datos personales — esencialmente no tenemos ninguno que vender.

Como no guardamos registros de actividad ni identidades de usuario, no tenemos nada que entregar en respuesta a una solicitud de datos sobre la navegación de un usuario. Si recibimos una solicitud legalmente válida de fuerzas del orden o de un tribunal, solo podemos proporcionar la información que realmente tenemos, que no incluye identidades de usuario, historial de navegación, consultas DNS ni contenido de tráfico, porque esos registros no existen. Cuando sea legal y adecuado, tenemos la intención de publicar un informe de transparencia que describa las solicitudes recibidas.

No transferimos perfiles de usuario a anunciantes, corredores de datos ni proveedores de analítica, porque no construimos perfiles de usuario.

9. Transferencias internacionales

CumulusVPN es una red global de gateways. Cuando te conectas, tu tráfico sale por el país del servidor que eliges. Como no recopilamos datos personales en una base de datos central, no hay transferencia transfronteriza de un almacén de datos personales que proteger. La elección del país de salida es tuya y se hace de nuevo en cada sesión.

10. Tus derechos (GDPR / UK GDPR / CCPA y similares)

Dependiendo de dónde vivas, puedes tener derechos de acceso, corrección, eliminación o portabilidad de tus datos personales, de oposición o limitación del tratamiento, y (en California) a saber qué se recopila y a no ser discriminado por ejercer estos derechos. Como el servicio es anónimo:

• Acceso / portabilidad: Generalmente no tenemos datos personales vinculados a ti para proporcionarte. Si escribiste a soporte, puedes pedir una copia de esa correspondencia.
• Eliminación: No hay nada vinculado a tu identidad que podamos eliminar de los gateways; el estado de los pares ya es efímero, solo en RAM, y se borra al desconectar/reiniciar. Puedes eliminar tu clave en tu dispositivo en cualquier momento, lo que corta por completo el vínculo seudónimo.
• No vender / no compartir: No vendemos ni compartimos datos personales, así que no hay nada de lo que optar por salir.

Para ejercer cualquier derecho, escribe a info@cumulusvpn.com. Es posible que no podamos identificarte en nuestros registros (inexistentes) precisamente porque el servicio es anónimo — eso es el diseño, no una evasión. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

11. Menores

CumulusVPN no está dirigido a menores de 13 años (o la edad mínima de consentimiento digital en tu país). No recopilamos conscientemente datos personales de menores. Como no recopilamos ningún dato identificable de nadie, no podemos determinar la edad de un usuario; el servicio está pensado para audiencias generales y no se comercializa a menores.

12. Seguridad

El tráfico está cifrado de extremo a extremo entre tu dispositivo y el gateway usando el protocolo WireGuard® (criptografía moderna y auditada). Tu clave privada nunca sale de tu dispositivo. El estado de los pares del lado del servidor se mantiene solo en memoria. La app llega a la API de control de cada gateway mediante una conexión directa cuyas respuestas están firmadas con ed25519 y verificadas por la app, así que la autenticidad del directorio de servidores y de las respuestas de los gateways está protegida por firmas digitales en lugar de un certificado de transporte.

13. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de "Última actualización" de arriba y publicaremos la nueva versión en cumulusvpn.com/privacy. Los cambios importantes se destacarán. Como no mantenemos una lista de correo, el sitio web es la fuente autorizada de la política vigente.

WireGuard es una marca registrada de Jason A. Donenfeld. CumulusVPN es un proyecto independiente y no está avalado ni afiliado con el proyecto WireGuard.