Seguridad, cifrado y datos guardados

Lo que guarda SoVPN

Hash del token de cuentaTu token de cuenta se crea al registrarte y es la única forma de iniciar sesión. Guardamos un hash de un solo sentido y lo comparamos con ese hash cuando inicias sesión. No se pide correo, nombre ni teléfono.

Últimos 4 caracteres del tokenNos ayudan a distinguir cuentas, por ejemplo cuando escribes a soporte. Cuatro caracteres no bastan para iniciar sesión.

Saldo e historial de pagosCada recarga, compra y reembolso se guarda con su importe y fecha. Así tu saldo es correcto y podemos revisar un pago que salió mal.

Plan y fecha de finSirve para comprobar si tu cuenta tiene Basic, Plus o Pro, y cuándo termina el periodo actual.

Marca temporal de dispositivoUn dispositivo conectado ocupa una plaza, que es como funciona el límite de dispositivos. La marca se borra cuando el dispositivo se desconecta.

Datos de acceso al proxySe generan la primera vez que abres la pestaña Planes de proxy: un usuario y una contraseña del proxy, más las IP permitidas que añadas. La pasarela de proxy los necesita para dejarte conectar.

Cifrado dentro del túnel

Mientras estás conectado, todo lo que envía tu dispositivo viaja por un túnel cifrado hasta un servidor de SoVPN. Tu proveedor, o quien gestiona el Wi-Fi, puede saber que se usa un VPN, pero no qué páginas abres ni qué envías. OpenVPN e IKEv2 se cifran con AES-256-GCM, WireGuard con ChaCha20, y es igual en todos los planes.

Todos los planes admiten WireGuard, OpenVPN (UDP y TCP) e IKEv2. WireGuard conecta rápido y sirve a la mayoría. OpenVPN TCP ayuda en redes que bloquean UDP, e IKEv2 se adapta bien cuando un móvil pasa del Wi-Fi a los datos móviles. Puedes cambiarlo en Ajustes > Conexión > Protocolo. El protocolo afecta a la velocidad y la estabilidad, no a lo que se registra.

Evitar las fugas de DNS

Para abrir un sitio web, tu dispositivo pregunta primero a un servidor DNS dónde está ese sitio. Si la pregunta va a tu proveedor fuera del túnel, tu proveedor obtiene una lista de los sitios que visitas, aunque el tráfico vaya cifrado.

Mientras estás conectado, SoVPN envía cada consulta por el túnel a sus propios servidores DNS, que no registran consultas, y bloquea las consultas que van a cualquier otro lugar. Está activado por defecto y no requiere configuración.

Kill switch

Una conexión VPN puede caerse por motivos normales: señal débil, un portátil que sale de suspensión, un móvil que cambia de red. Sin kill switch, tus apps siguen por la conexión normal y tu dirección IP real queda a la vista.

Con el kill switch activado, internet se corta hasta que SoVPN se reconecta. Actívalo una vez y déjalo así, sobre todo si usas Wi-Fi pública a menudo.

Windows, macOS, Linux, iOS: Ajustes > Conexión > Kill switch
Android: activa el kill switch en la app y después, en los ajustes VPN de Android, activa VPN siempre activa y Bloquear conexiones sin VPN para SoVPN

Cuando las autoridades piden datos

SoVPN cumple la ley que le es aplicable. Una solicitud legal válida solo puede cubrir los datos que realmente tenemos, que son los datos de cuenta y de pago indicados al principio de esta página.

No registramos historial de navegación, consultas DNS, direcciones IP reales ni horas de conexión, así que no hay datos de ese tipo que entregar.

Pagar con cripto, no con tarjeta

Recargas un saldo en dólares con cripto en la página de pago de PayGate y compras planes con él. SoVPN no acepta tarjetas ni PayPal, así que los números de tarjeta y los datos bancarios nunca nos llegan.

Nuestros registros muestran el importe, la moneda, la fecha y el plan. Ten en cuenta que la mayoría de las blockchains son públicas: cualquiera que conozca la dirección de tu billetera puede ver sus transferencias.

Mantener seguro tu token

Tu token de cuenta es la única llave de tu cuenta. Quien lo tenga puede iniciar sesión, y no hay correo en nuestros archivos, así que un token perdido no se puede restablecer y no tenemos forma de devolverte la cuenta. Mis datos tampoco tiene una opción para cambiar el token.

Algunos hábitos ayudan:

Guarda el token como archivo .txt o en un gestor de contraseñas en el momento de registrarte
Guarda una segunda copia en otro lugar que no sea el dispositivo que más usas
Cierra sesión en el panel en ordenadores compartidos o públicos
No pegues tu token en chats, capturas de pantalla ni mensajes a soporte

Preguntas frecuentes

¿SoVPN puede ver lo que hago en internet?

Tu tráfico pasa por nuestros servidores al salir, pero no registramos los sitios que visitas, lo que envías, tus consultas DNS ni tus horas de conexión. Tu actividad no se guarda en ningún sitio.

¿Venden o comparten mis datos?

No. No vendemos datos ni los pasamos a anunciantes, y ni el sitio ni las apps contienen rastreadores publicitarios ni analítica de terceros. Los datos de la cuenta solo se facilitan cuando la ley lo exige.

¿Y si pierdo mi token de cuenta?

La cuenta no se puede recuperar. No hay correo al que enviar un restablecimiento ni nada que podamos usar para confirmar que eres el titular, así que tendrías que crear una cuenta nueva. Guardar el token justo al registrarte lo evita.

¿Cómo informo de un problema de seguridad?

Inicia sesión y envíalo desde la pestaña Soporte, que puedes usar incluso sin un plan activo. Describe lo que encontraste y los pasos para reproducirlo. Respondemos en la misma pestaña.

Lo que guardamos y lo que nunca registramos