Política de privacidad

Última actualización: 8 de agosto de 2026.

Quiénes somos

Tocoro VPN es un servicio operado por Svex Labs LLC, una compañía de responsabilidad limitada de Florida («Tocoro VPN», «nosotros»). Contacto: [email protected].

El principio

No podemos exponer, vender ni entregar datos que no existen. Todo el servicio está diseñado para saber lo mínimo posible de ti, y esta política describe exactamente ese mínimo — en lenguaje claro, porque una política que no se entiende no protege a nadie.

Qué guardamos

Tu número de cuenta. Aleatorio, generado por la app. No contiene ni requiere ningún dato sobre ti.
La fecha de vencimiento de tu suscripción.
Consumo total de datos por cuenta. Cuánto transfieres en total, para operar y dimensionar el servicio. Nunca a qué sitios ni desde dónde.
Códigos prepagos canjeados. Qué código se canjeó en qué cuenta, para prevenir fraude.
Si activas el plan gratis: un hash con clave del ID numérico de tu cuenta de Telegram. Sirve para que cada cuenta de Telegram active un solo plan gratis por período de 30 días — y por eso sobrevive a una cuenta eliminada hasta que ese período termine. No puede convertirse de vuelta en tu ID, y nunca guardamos tu usuario, tu teléfono ni tus mensajes con el bot. Comprobamos que estás en el canal solo en el momento de activar; después no podemos volver a comprobarlo — por eso la renovación es manual.
Correo de recuperación — solo si tú lo agregas. Es opcional y puedes borrarlo cuando quieras sin afectar tu cuenta: en la app, Cuenta → Correo de recuperación → Quitar.
Si pagas con tarjeta (Stripe) o QvaPay: el procesador conoce tus datos de pago según su propia política; nosotros guardamos una referencia — importe, fecha, meses acreditados y a qué cuenta o código de regalo fue. Si prefieres que ningún pago se vincule contigo, canjea un código que haya comprado otra persona.
Registros técnicos mínimos para detectar errores y abuso del servicio (nunca tu actividad de navegación), que se eliminan automáticamente en días, no meses.

Qué no guardamos

Tu nombre, dirección ni teléfono — no los pedimos.
Historial de navegación ni contenido de tu tráfico.
Consultas DNS.
Registros que vinculen tu dirección IP con tu actividad o con tu cuenta.
Huellas de dispositivo, identificadores publicitarios, analíticas de uso.

Dónde viven los datos

Las cuentas y suscripciones viven en nuestro backend en EE.UU. (Hetzner). Tu tráfico VPN atraviesa nodos en la ubicación que elijas (hoy: EE.UU., México o España) cifrado, y no se almacena en ninguna parte.

Retención y eliminación

Tus datos existen mientras tu cuenta exista.
Eliminar tu cuenta desde la app borra el número, el vencimiento, el correo de recuperación y los contadores de consumo. Si tenías un plan gratis en curso, el hash de Telegram sobrevive a la cuenta hasta que termine ese período de 30 días, y luego también se borra — de lo contrario, eliminar la cuenta serviría para conseguir otro gigabyte cuando quisieras. No conserva ningún vínculo con la cuenta eliminada: lo que queda es el hash y una fecha.
Las cuentas vencidas por más de 12 meses se eliminan automáticamente.
Las referencias de pago se conservan solo el tiempo que exige la ley contable.

Eliminar tu cuenta

Desde la app: Cuenta → Eliminar cuenta. Surte efecto de inmediato y borra todo lo de la lista «Qué guardamos»: el número de cuenta, el vencimiento, el correo de recuperación y los contadores de consumo. Sobreviven dos cosas: las referencias de pago, el tiempo que exija la ley contable, y —si tenías un plan gratis en curso— el hash de Telegram, hasta que termine ese período de 30 días, para que eliminar la cuenta no sea una forma de reclamar otro gigabyte gratis. Ninguna de las dos sigue apuntando a tu cuenta. La eliminación es permanente: el número de cuenta no se puede recuperar y el tiempo de servicio restante se pierde.

Si ya no tienes la app instalada, escríbenos a [email protected] con tu número de cuenta y eliminaremos la cuenta en un plazo de 30 días.

Terceros que usamos

Vultr (nodos VPN: EE.UU., México, España) · Hetzner (backend, EE.UU.) · Stripe (pagos con tarjeta) · QvaPay (pagos) · ZeptoMail (envío de correos de recuperación, solo si configuraste uno). Ninguno recibe tu actividad de navegación. No usamos proveedores de analíticas ni publicidad — no hay más terceros que estos.

Solicitudes legales

Respondemos únicamente a exigencias legales válidas, y solo con lo que existe — la lista de «Qué guardamos» de arriba. Publicamos un recuento de solicitudes recibidas en /transparency.

Cambios

Publicaremos cualquier cambio en esta página con su fecha. Los cambios sustanciales se anuncian además dentro de la app antes de entrar en vigor.

Contacto

Dudas sobre esta política: [email protected].