Documento de Transparencia de Privacidad y Seguridad - Ciberconsulta VPN

Introducción

En Ciberconsulta VPN, creemos que la privacidad real empieza por no guardar información que no necesitamos.

Nos comprometemos a:

• No registrar ni almacenar tráfico de usuarios.
• No registrar ni almacenar direcciones IP reales de usuarios.
• Solo registrar la cantidad de datos transferidos (no el contenido).

Parte 1: Explicación sencilla

¿Qué información guardamos?

• Nombre de usuario
• Clave pública de VPN
• Estado de la cuenta (activa/bloqueada)
• Cantidad de datos transferidos

¿Qué información NO guardamos?

• No guardamos IPs reales.
• No registramos sitios web visitados.
• No inspeccionamos aplicaciones usadas.
• No almacenamos contenidos de tráfico.

¿Durante cuánto tiempo?

Solo registramos temporalmente la cantidad de datos transferidos.

¿Cómo protegemos tus datos?

• Cifrado en todas las comunicaciones internas.
• No guardamos claves privadas.
• Aplicamos mínimos permisos en todos los sistemas.

Parte 2: Información técnica detallada

Servidor VPN (WireGuard)

• WireGuard no registra tráfico ni conexiones.
• Configuración básica de IP interna y clave pública.
• No configuramos PersistentKeepalive innecesarios.

Sistema Operativo (Linux)

• Desactivamos registros de red en journald y rsyslog.
• No se ejecutan procesos de captura de tráfico.

Firewall

• Gestíon del tráfico mediante iptables/nftables sin logging de tráfico.

Datos de uso

• Solo medimos bytes enviados y recibidos.
• No inspeccionamos contenido de los paquetes.

Base de datos (MySQL)

• Almacenamos solo datos estrictamente necesarios.
• Protegemos las comunicaciones internas con SSL/TLS.
• Aplicamos mínimos privilegios a usuarios de BD.
• Backups cifrados.

Resumen técnico

Elemento	Estado
Registros de tráfico de usuarios	❌ No
IPs reales de usuarios	❌ No
Logs de conexiones	❌ No
Inspección de contenido	❌ No
Registro de cantidad de datos	✅ Sí
Almacenamiento de claves privadas	❌ No
Cifrado de conexiones internas	✅ Sí
Cifrado de backups	✅ Sí