Honestidad

Qué vemos
de usted.

Muchos servicios prometen «respetar su privacidad» sin decir nunca qué escriben. Esta página hace lo contrario: aquí está la lista completa, campo por campo, de lo que nuestra base de datos contiene sobre usted, por qué existe cada línea, y cuánto tiempo permanece.

Esta página describe el estado real del servicio, no una intención. Está escrita a partir del esquema de la base de datos, y se actualiza cuando el esquema cambia. Si una línea le parece injustificada, escríbanos: varias columnas ya se han eliminado por esa única razón.

Lo que escribimos Lo que no escribimos Nuestras reservas En caso de requerimiento Lo que hemos retirado

El listado completo

Doce líneas, ni una más.

Cada una existe porque el servicio no funciona sin ella. Ninguna está ahí «por si acaso».

Lo que escribimosPor quéCuánto tiempo
Su dirección de correo Es su único identificador. Recibe el enlace de acceso a su espacio, la confirmación de su pago y su configuración. Sin ella no podemos ni reconocerlo ni entregarle nada. Mientras exista la cuenta
Plan y vencimiento COVE o NODECOVE, al mes, al año o a dos años, con la fecha de fin. Es lo que determina si su túnel debe seguir abierto mañana por la mañana. Mientras exista la cuenta
Número de inscripción y posición Su posición en el orden de inscripción. Determina el baremo de referidos que se le aplica a usted, tres meses gratis para los primeros mil, uno después. Sin este número, no podríamos cumplir esa promesa. Mientras exista la cuenta
Su código de referido Y, si usted vino por el enlace de alguien, el identificador de esa persona, para acreditarle sus meses. Es un vínculo entre dos cuentas, no una identidad. Mientras exista la cuenta
Si abre un enlace de apadrinamiento Una huella de su dirección, calculada con un secreto guardado fuera de la base de datos, para no contar veinte veces la misma visita. No permite recuperar la dirección. 30 días
El idioma que usted ha elegido Para escribirle en ese idioma. Mientras exista la cuenta
Por dispositivo: la clave pública, la dirección interna y la salida Un túnel WireGuard funciona exactamente como un directorio: el servidor debe saber que la clave pública K corresponde a la dirección interna 10.x.y.z, de lo contrario no sabe adónde devolver las respuestas. No es un registro, es la tabla de enrutamiento. El túnel no funciona sin ella. Mientras el dispositivo esté activo
Por dispositivo: una etiqueta legible «iPhone», «Portátil Linux». Usted lo elige o lo adivinamos, únicamente para que reconozca sus propios dispositivos en su espacio y pueda revocar uno. Mientras el dispositivo esté activo
Un contador de bytes por dispositivo Dos números: lo que se ha subido, lo que se ha bajado. Solo sirven para la cuota de 50 GB y para nada más. Un volumen no dice qué ha hecho usted: cien gigabytes de copia de seguridad y cien gigabytes de vídeo dan la misma cifra. Detalle purgado a los 40 días · total mensual conservado
Sus pagos El importe, la oferta, el estado del pago, el número de pedido y la ciudad asignada. Nada más. Ni nombre, ni dirección, ni documento de identidad: no los pedimos, así que no los tenemos. El pago llega directamente a nuestro propio servidor, sin ningún intermediario. Mientras exista la cuenta
Sus sesiones de navegador abiertas Una etiqueta del tipo «Safari · macOS» y la hora de la última actividad, para que vea desde dónde está abierta su cuenta y pueda cerrar una sesión a distancia. Son sesiones del sitio, no túneles: cerrar una no corta ninguna VPN. Desaparece de la lista tras 90 días de inactividad
Un contador de pedidos por país y por mes Una línea del tipo «Vietnam, septiembre de 2026, doce». Nos sirve para decidir dónde abrir el próximo servidor de salida y en qué idioma escribir. El país se deduce en el momento del pedido, y luego la dirección se descarta sin quedar registrada: este contador no designa a nadie, y nada lo vincula a su cuenta. Conservado: es un total, ya no describe a nadie

Una palabra sobre los clics de referido

Cuando alguien abre un enlace de referido, debemos evitar que un mismo visitante que recarga la página veinte veces cuente veinte veces. Por eso registramos una huella de su dirección, calculada con un secreto conservado fuera de la base de datos. Ese detalle es lo que marca la diferencia: una huella calculada sin secreto se revierte en pocos segundos, solo hay cuatro mil millones de direcciones posibles, una computadora las prueba todas. Con un secreto guardado en otro lugar, quien obtuviera una copia de la base no sacaría nada de ahí.

Esta huella solo sirve para descartar un duplicado, algo que ya no tiene ningún sentido pasadas unas semanas: se destruye a partir de los treinta días mediante la misma purga nocturna que borra la medición de audiencia.

Una indicación del país desde donde llega el pedido

Necesitábamos saber dónde están nuestros clientes: eso es lo que decide la próxima ciudad donde abrimos un servidor de salida, y el próximo idioma que traducimos. La forma habitual de saberlo consiste en conservar la dirección de conexión, algo que rechazamos. Así que tomamos el otro camino.

En el momento en que se abre un pedido, su dirección se compara con una tabla de rangos de direcciones instalada en nuestra propia máquina: el conjunto de datos libre DB-IP Lite. De ahí resultan dos letras, «VN», «BR», «DE». Esas dos letras incrementan un contador del mes en curso, y la dirección desaparece al terminar la solicitud: no queda registrada en ninguna parte.

Lo que esto implica, dicho con franqueza. Nadie más es consultado: su dirección no sale de la máquina, ningún servicio externo la ve pasar. El contador es un total por país y por mes, sin marca de tiempo más precisa, sin vínculo con su cuenta, su pago ni su túnel, no permite saber de dónde viene tal persona, solo de dónde vienen nuestros clientes. Y si la tabla no logra ubicar una dirección, algo que ocurre con un nodo Tor u otra VPN, el pedido se cuenta como no ubicado, sin otra consecuencia.

Medimos la lectura de estas páginas públicas

Hay que decirlo aquí, o esta página mentiría. Desde septiembre de 2026, las páginas públicas del sitio, esta incluida, registran una línea por visita, por una sola razón: saber en qué punto la gente abandona. Vendíamos un servicio cuyo proceso de pedido casi nadie completaba, sin saber por qué. Adivinar costaba más caro que medir.

Esta medición no afecta ni a su espacio de cliente, ni a su túnel. Se limita a las páginas de presentación. Lo que se escribe cabe en una línea anónima: qué secciones se mostraron y durante cuántos segundos, hasta dónde se recorrió la página, si la pantalla es la de un teléfono o de una computadora, el idioma anunciado por el navegador, el dominio del sitio que lo envió aquí, y hasta qué paso del pedido llegó usted.

Lo que no está ahí, y que importa más: ningún rastreador instalado en su dispositivo, ningún identificador de visitante, ninguna dirección de conexión, ni siquiera en forma de huella, ninguna huella de navegador, ningún texto que usted haya escrito. Dos visitas del mismo dispositivo siguen siendo dos líneas que nada relaciona. No podemos reconstruir un recorrido individual, y no queremos hacerlo: buscamos el punto que bloquea, no la persona que se bloquea.

Estas líneas se destruyen a los siete días. Solo sobreviven contadores por día y por sección, del tipo «cuarenta y ocho visitas mostraron las tarifas»: cifras que ya no describen a nadie. Y si su navegador envía la señal «No rastrear» o rechaza la reventa de datos, no se envía nada en absoluto: no se escribe ninguna línea para su visita.

La otra mitad

Lo que no existe en ningún lugar
con nosotros.

Esta lista importa más que la anterior. Lo que no se escribe no puede filtrarse, no puede venderse, y no puede entregarse.

· Ninguna dirección de conexión, ni en claro ni transformada

No escribimos la dirección desde la que usted se conecta. Ni en bruto, ni «con hash por privacidad». Esta última fórmula, además, suele ser un espejismo: una huella de dirección calculada sin un secreto externo se revierte trivialmente. Nuestra base ya no contiene ninguna columna de este tipo para las conexiones. Solo una cosa se deduce de su dirección en el momento del pedido: el país, que se suma a un contador mensual; la dirección en sí no se escribe, y se explica más arriba.

· Ningún registro de los sitios que usted visita

Sin historial de destinos, sin lista de dominios, sin marca de tiempo de sus consultas. El resolutor de nombres que responde en el túnel es el nuestro, instalado en la propia salida: sus consultas no van a parar a un gigante del DNS. Funciona con el registro de consultas desactivado y la verbosidad a cero, y solo acepta peticiones desde dentro del túnel.

· Ningún contenido

No conservamos nada de lo que pasa por el túnel. Ni página, ni mensaje, ni archivo, ni fragmento.

· Ninguna identidad civil

Sin nombre, sin dirección postal, sin fecha de nacimiento, sin documento de identidad, sin número de teléfono. No los pedimos, así que no los tenemos. El pago se hace en bitcoin: tampoco hay número de tarjeta ni datos bancarios que proteger, porque nunca nos llegan.

· Ninguna dirección de Bitcoin, ningún saldo, ninguna clave pública extendida

En NODECOVE, su billetera consulta a su propio indexador. Ese indexador recibe sus direcciones, es su trabajo, debe buscar sus transacciones, pero nosotros no copiamos sus consultas en nuestra base y no las tocamos. Nunca le pedimos su clave pública extendida, y usted no debería darla a nadie. Para mantener la clave misma fuera de alcance, comparamos ocho billeteras de hardware en lo que importa: lo que se puede verificar, y lo que el fabricante ya ha dejado filtrar.

· Ningún registro sobre las salidas mismas

No es una intención, es el estado de las máquinas, y se puede verificar. En cada una de nuestras salidas, el registro del sistema está solo en memoria: el directorio que lo haría permanente no existe, así que un reinicio no deja nada tras de sí. El segundo servicio de registro está desactivado y bloqueado. El firewall no contiene ninguna regla que registre el paso de un paquete. Una tarea horaria pasa detrás como red de seguridad y retira del registro del sistema cualquier línea que mencione el túnel. No hay instalado ningún análisis de tráfico, ninguna inspección de paquetes, ninguna captura. Última verificación el 10 de septiembre de 2026, salida por salida, y ese día encontramos algo, está escrito más abajo.

· Ninguna huella de navegador

No conservamos la información completa que su navegador envía en cada visita. Extraemos de ella una etiqueta de dispositivo legible en el momento de la conexión, «Firefox · Windows», y descartamos el resto sin escribirlo.

Lo que nos incomoda

Cinco reservas
que le debemos.

Una página de privacidad que solo contiene buenas noticias es una página de publicidad. Aquí están los puntos donde nuestra postura es menos clara, y qué hacemos con ello.

01

Solo guardamos la clave privada de un túnel hasta que lo instalas. El servidor crea la configuración de tu túnel, por lo que conoce la clave privada en ese momento. En cuanto el túnel queda instalado en tu dispositivo, el servidor borra esa clave y no conserva más que la clave pública que necesita para dejarte pasar. Lo que esto significa honestamente: entre el pedido y la instalación, alguien que obtuviera la base de datos podría hacerse pasar por ese dispositivo ante nuestro servidor. Después de la instalación ya no queda nada que tomar. Lo que nunca permitió, en ningún momento: leer tráfico pasado ni entrar en tus dispositivos. El precio de esta decisión lo pagas tú: no podemos volver a enviarte una configuración, porque ya no la tenemos. Si pierdes el archivo, revoca el dispositivo en tu espacio e instala uno nuevo, algo que lleva un minuto y no consume un dispositivo más.

02

Mientras usted está conectado, la máquina ve pasar su tráfico. Eso es lo que es un túnel: sus paquetes pasan por nuestro servidor, de lo contrario no habría salida. Nuestro compromiso se refiere a lo que escribimos, no a una imposibilidad física. Quien afirme lo contrario le está mintiendo. Esa es también la razón de ser de su nodo: en las operaciones de Bitcoin, el único modelo válido es aquel en el que usted no tiene que confiar en nosotros.

03

No controlamos a nuestros proveedores de hosting. Nuestros servidores están alquilados. El arrendador ve el volumen total de tráfico de la máquina y conoce su dirección, como cualquier proveedor. Elegimos proveedores de hosting y jurisdicciones en consecuencia, pero no podemos prometerle el comportamiento de un tercero. Por eso nuestras salidas están repartidas entre varias empresas sin relación entre ellas: un fallo o una orden judicial en una afecta a sus máquinas, no a las de las demás. No llegaremos a escribir que ninguna autoridad puede alcanzar el conjunto, varias de nuestras salidas todavía comparten un proveedor de hosting, y una decisión que lo afectara las alcanzaría juntas. Sustituir una salida perdida nos exige unos días, el tiempo de alquilar una máquina en otro lugar y probarla antes de abrirla. Preferimos escribírselo a dejarle que lo deduzca.

04

El servidor del sitio guarda durante dos horas un registro que contiene su dirección. No afecta a los túneles, solo a las peticiones que llegan a estas páginas web. Existe para que una herramienta de defensa reconozca y bloquee a una máquina que ataca el sitio, algo imposible sin ver de dónde viene. Se borra cada hora y solo conserva una generación: dos horas de vida como máximo, nunca una copia, nunca una copia de seguridad. Es el único lugar de la instalación donde se escribe una dirección, y preferimos decírselo a dejarle creer en una pureza que no existe.

05

Nuestros correos pasan por un proveedor. El enlace de acceso, la confirmación de pago y la configuración se envían a través de un servicio de envío externo, que por tanto ve su dirección de correo y el contenido del mensaje. Esto ocurre con cualquier envío de correo. Si esto le incomoda, abra su cuenta con una dirección dedicada que no diga nada sobre usted: es lo único que le pedimos, y puede ser tan anónima como desee.

Requerimientos

Lo que entregaríamos
si nos obligaran.

La pregunta honesta no es «¿resistirán?» sino «¿qué tienen para dar?».

Somos una empresa, no una causa: ante un requerimiento válido de una autoridad competente, cumpliremos con la ley. Lo que contendría el expediente entregado es, por tanto, exactamente la primera lista de esta página: una dirección de correo, un plan, fechas, pagos, volúmenes en bytes. Nada que se parezca a un historial de navegación, porque no existe.

Ese es todo el interés de escribir poco. Una política de privacidad lo protege mientras la empresa se mantiene en pie y cumple su palabra. Una base de datos que no contiene la información lo protege también el día en que la empresa cambie de manos, le incauten las máquinas, o le roben las copias de seguridad.

Un límite que no podemos eludir. Un requerimiento también puede exigir no lo que tenemos, sino que empecemos a escribir lo que no escribimos, para una cuenta designada y de cara al futuro. Ningún proveedor en el mundo puede prometerle que escapará a esto, y desconfíe de quienes lo afirman. Nuestra única respuesta honesta: no hemos construido una herramienta para hacerlo, y el día en que nos viéramos obligados a dotarnos de una capacidad de vigilancia permanente, cerraríamos el servicio antes que seguir vendiendo esta página.

NodeCove no está destinado a eludir una obligación legal. Está destinado a que la privacidad de sus finanzas no sea, por defecto, asunto de todo el mundo.

Un nodo privado y sus conexiones disolviéndose en la oscuridad

Registro de retiros

Lo que hemos eliminado,
y cuándo.

Mantenemos este registro porque una promesa verificable vale más que una promesa elegante. Cada línea es un lugar donde conservábamos algo que no deberíamos haber conservado.

FechaLo que ha desaparecidoPor qué
Septiembre de 2026 La huella de dirección de las sesiones Escribíamos una huella de su dirección de conexión combinada con un identificador de dispositivo. Como ese identificador se almacenaba en la misma línea, la huella podía revertirse en pocos segundos: no era anónima. Por otro lado, nunca la volvía a leer nuestro código. Se eliminó el cálculo y se destruyó la columna.
Septiembre de 2026 Dos columnas de dirección y navegador, que quedaron vacías Nuestra tabla de sesiones estaba prevista para registrar la dirección de conexión y la información completa del navegador. Nunca se llegaron a rellenar, pero su simple presencia invitaba a que algún día alguien las rellenara. Las destruimos en vez de confiar en la disciplina.
Septiembre de 2026 Una columna llamada «huella de dispositivo» Prevista desde el inicio mismo del proyecto, nunca escrita por ningún código, nunca rellenada. Un campo con ese nombre en la tabla de clientes es exactamente lo que se nos reprocharía, con razón. Destruido.
Septiembre de 2026 El historial detallado de las mediciones de tráfico Registrábamos los contadores de cada dispositivo a intervalos regulares, y nada borraba esas mediciones. Sumadas a lo largo de los años, dibujan sus horas de conexión. El total mensual basta para la cuota: el detalle ahora se purga automáticamente a partir de los 40 días.
10 de septiembre de 2026 Un registro de paquetes que seguía activo en ocho salidas Al verificar nuestras propias máquinas una por una, descubrimos que una regla de firewall, escrita para poner a punto el modo de elusión, inscribía en el registro del sistema la dirección interna del túnel y el destino de los paquetes rechazados. Había seguido activa en ocho de las diez salidas, con un registro permanente y sin ninguna purga. No la encontramos porque alguien se hubiera quejado: la encontramos buscando. Se retiró la regla, el registro volvió a estar solo en memoria, se bloqueó el segundo servicio de registro, se destruyeron los rastros existentes, y se instaló una purga horaria en las diez máquinas.
10 de septiembre de 2026 Las huellas de dirección de los clics de referido, conservadas sin límite La huella que descarta los duplicados de un enlace de referido permanecía en la base indefinidamente, por no haber previsto su fin. Ahora se destruye a partir de los treinta días, mediante la misma purga nocturna que borra la medición de audiencia.

No podemos entregar lo que nunca hemos escrito.

Es la única garantía que sobrevive a un cambio de propietario, a una incautación o a una filtración.

Ver los precios

Volver al inicio