Política de privacidad
Última actualización: julio de 2026 · borrador previo al lanzamiento.
Quiénes somos
tocoro es un servicio de VPN operado por el proyecto tocoro («tocoro», «nosotros»). Contacto: [email protected].
El principio
No podemos exponer, vender ni entregar datos que no existen. Todo el servicio está diseñado para saber lo mínimo posible de ti, y esta política describe exactamente ese mínimo — en lenguaje claro, porque una política que no se entiende no protege a nadie.
Qué guardamos
- Tu número de cuenta. Aleatorio, generado por la app. No contiene ni requiere ningún dato sobre ti.
- La fecha de vencimiento de tu suscripción.
- Consumo total de datos por cuenta. Cuánto transfieres en total, para operar y dimensionar el servicio. Nunca a qué sitios ni desde dónde.
- Códigos prepagos canjeados. Qué código se canjeó en qué cuenta, para prevenir fraude.
- Correo de recuperación — solo si tú lo agregas. Es opcional y puedes borrarlo desde la app cuando quieras.
- Cuando abran los pagos con tarjeta (Stripe): el procesador conocerá tus datos de pago según su propia política; nosotros guardaremos una referencia (importe, fecha, tiempo acreditado). Si prefieres que ningún pago se vincule contigo, usa un código prepago — puede comprarlo cualquier persona, en cualquier lugar.
- Registros técnicos mínimos para detectar errores y abuso del servicio (nunca tu actividad de navegación), que se eliminan automáticamente en días, no meses.
Qué no guardamos
- Tu nombre, dirección ni teléfono — no los pedimos.
- Historial de navegación ni contenido de tu tráfico.
- Consultas DNS.
- Registros que vinculen tu dirección IP con tu actividad o con tu cuenta.
- Huellas de dispositivo, identificadores publicitarios, analíticas de uso.
Dónde viven los datos
Las cuentas y suscripciones viven en nuestro backend en Alemania (Hetzner). Tu tráfico VPN atraviesa nodos en la ubicación que elijas (hoy: EE.UU.) cifrado, y no se almacena en ninguna parte.
Retención y eliminación
- Tus datos existen mientras tu cuenta exista.
- Eliminar tu cuenta desde la app borra el número, el vencimiento, el correo de recuperación y los contadores de consumo.
- Las cuentas vencidas por más de 12 meses se eliminan automáticamente.
- Las referencias de pago con tarjeta se conservan solo el tiempo que exige la ley contable.
Terceros que usamos
Vultr (nodos VPN, EE.UU.) · Hetzner (backend, Alemania) · Stripe (pagos con tarjeta) · ZeptoMail (envío de correos de recuperación, solo si configuraste uno). Ninguno recibe tu actividad de navegación. No usamos proveedores de analíticas ni publicidad — no hay más terceros que estos.
Solicitudes legales
Respondemos únicamente a exigencias legales válidas, y solo con lo que existe — la lista de «Qué guardamos» de arriba. Publicamos un recuento de solicitudes recibidas en /transparency.
Sin rastreadores
Ni este sitio ni la app usan analíticas, píxeles ni rastreadores de terceros.
Cambios
Publicaremos cualquier cambio en esta página con su fecha. Los cambios sustanciales se anuncian además dentro de la app antes de entrar en vigor.
Contacto
Dudas sobre esta política: [email protected].