PryVPN nunca registra las webs que visitas, tus consultas DNS, el contenido de tu tráfico ni tu IP real junto a tu actividad. Para funcionar guarda tu correo (cifrado) con un hash de tu contraseña, o el identificador de tu cuenta de Google, las claves públicas de tus dispositivos y registros de servicio de corta duración, cada uno con un plazo fijo. La beta la paga el propio proyecto: sin anuncios, sin SDK de publicidad ni de analítica y sin vender datos.
La primera pregunta que hay que hacerle a una VPN gratis es sencilla: ¿qué guardáis de mí y quién paga todo esto? Una respuesta vaga es una mala señal. Así que aquí respondemos a las dos con detalle, como nos gustaría que nos respondiera cualquier proveedor.
Dos normas de este blog, ya que estamos: ni artículos patrocinados ni enlaces de afiliación. Y cada afirmación sobre PryVPN coincide con nuestra política de privacidad; si la política cambia, este artículo cambia con ella y muestra la fecha nueva.
Lo que no recogemos nunca
Hay cosas que no se guardan «poco tiempo» ni «anonimizadas»: sencillamente no se apuntan en ningún sitio.
- Las webs o apps que usas a través de PryVPN.
- Tus consultas DNS. Nuestros resolutores las responden en memoria y solo guardan totales que no nombran a nadie.
- El contenido de tu tráfico.
- Tu IP original ligada a tu actividad. Las IP de los clientes nunca se guardan en claro, solo como hashes cortos con una sal que cambia cada día.
- La hora a la que llegaste a una web concreta.
Esa lista es lo que debería significar «sin registros de actividad» en cualquier VPN. Si quieres comparar a otros proveedores con ella, nuestra guía sobre qué significa «sin registros» explica cómo comprobarlo.
Lo que sí guardamos y durante cuánto tiempo
Una VPN no funciona con nada. Tiene que saber qué dispositivos pueden conectarse y mantener el servicio en marcha. Esta es la versión corta de las tablas de nuestra política de privacidad:
| Qué | En qué forma | Cuánto tiempo |
|---|---|---|
| Cuenta | Tu dirección de correo, cifrada, y tu contraseña solo como hash de un solo sentido (Argon2id); con Google, un hash con clave del identificador de tu cuenta de Google | Hasta que borras la cuenta |
| Dispositivos | Clave pública de WireGuard, plataforma, versión de la app, nombre opcional y los días en que se añadió y se usó por última vez | 90 días sin uso |
| Qué servidor tiene la clave de cada dispositivo | Dispositivo, servidor, día de alta y de último uso | Se borra tras 24 horas sin uso |
| Sesión activa | Servidor, clave pública, hora de inicio redondeada a la hora, bytes enviados y recibidos | Solo mientras estás conectado |
| Eventos de seguridad (por ejemplo, accesos fallidos) | Tipo, hora y un hash con sal diaria de la IP | 24 horas |
| Registros del servicio | Ruta, resultado y tiempos, sin IP ni parámetros de consulta | 14 días |
| Registros de acceso a la web | IP recortada a /16 (IPv4) o /32 (IPv6) | 14 días |
| Contadores contra el abuso (ritmo de conexiones) | Solo en la memoria del núcleo del servidor VPN; nunca se escriben en disco | Hasta un minuto |
| Estadísticas de uso opcionales | Recuentos diarios, desactivados salvo que los actives; grupos de menos de 10 ocultos | 396 días |
| Diagnósticos | Solo si los envías; sin vínculo con tu cuenta | 30 días |
Algunos detalles importan tanto como la tabla:
- Fechado al día. Todo lo que va unido a tu cuenta lleva como mucho el día (la hora solo mientras dura una sesión). El detalle al minuto que necesita alguna lógica vive solo en memoria y se olvida en menos de una hora.
- Un correo o Google, nada más. Para crear la cuenta pedimos una dirección de correo y una contraseña, o tu cuenta de Google: ni nombre, ni teléfono, ni tarjeta. El correo solo se usa para tu cuenta: el código de alta, los cambios de contraseña y los avisos de dispositivos nuevos.
- Las copias de seguridad también caducan. Lo que borras sale de las copias diarias del servidor en 14 días y de las copias cifradas fuera de línea en 30.
- Borrar es un toque. Puedes borrar tu cuenta en la app o en nuestra página para borrar la cuenta.
Cómo frenamos el abuso sin vigilar a nadie
Las direcciones compartidas de una VPN atraen spam y ataques, y un servicio que no hace nada acaba en listas de bloqueo que perjudican a todos. La respuesta habitual es registrarlo todo «por si acaso». Nosotros elegimos otra: contar comportamientos, no actividad.
El núcleo del servidor VPN cuenta a qué ritmo abre conexiones un dispositivo y a cuántos destinos y puertos de inicio de sesión distintos llega por minuto. El dispositivo solo se identifica por su dirección dentro de nuestra red, nunca por la cuenta ni por la IP real. Si supera un límite, la conexión se frena 2 minutos o se limita a la navegación web durante 30, y la marca desaparece sola. Nada de eso se escribe en disco. Nuestra página de abuso explica los límites y la de transparencia cuenta cada denuncia y cada petición de una autoridad.
Quién paga la beta
La respuesta honesta es corta: la paga el proyecto. La beta la financia el propio PryVPN, no tus datos.
- Sin anuncios en la app y sin SDK de publicidad ni de analítica (tampoco Firebase).
- Sin venta de datos y sin nada inyectado en tu tráfico.
- La versión gratuita no se va a quitar. Si algún día llegan extras de pago, PryVPN gratis se queda. Nuestra página sobre por qué es gratis dice lo mismo y será lo primero que cambie si cambia algo.
Mantener los costes bajos forma parte del diseño: los servidores no guardan datos de navegación, el software es pequeño y la capacidad crece con la demanda. Cuando los servidores están llenos, las personas nuevas entran en una lista de espera en lugar de que todo el mundo tenga una VPN más lenta.
Cómo comprobarlo tú
No hace falta que te creas este artículo:
- Lee las tablas de la política de privacidad. Están escritas para coincidir, fila a fila, con lo que guarda nuestro código.
- Sigue la página de transparencia. Ahí se cuenta cada petición de una autoridad y cada denuncia de abuso.
- Prueba la app. El test de fugas muestra qué IP y qué servidor DNS usas de verdad; nuestro artículo de ayuda sobre privacidad explica qué deberías ver.
- Pregúntanos. Escribe a privacy@pryvpn.com y te contestamos sin jerga.
Si esa es la VPN que te gustaría usar, apúntate a la beta. Es gratis y sin tarjeta: la app solo te pide un correo y una contraseña, o tu cuenta de Google.
Fuentes
- Política de privacidad de PryVPN (las tablas que resume este artículo)
- Reglamento General de Protección de Datos (UE) 2016/679, artículo 5: minimización de datos y limitación del plazo de conservación
- RFC 2104: HMAC, hash con clave para autenticar mensajes (en inglés)
- Android developers: VPN, cómo funciona una app de VPN en Android (en inglés)
¿Has visto un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.
