Privacidad

La forma más segura de proteger un dato es no tenerlo. Esto es exactamente lo que existe en Niebla y lo que no.

Tu cuenta

Tu cuenta es un número aleatorio de 16 cifras. No pedimos email, nombre, teléfono ni contraseña.
No guardamos ese número: guardamos un resumen cifrado (HMAC) hecho con una clave que no está en la base de datos. Por eso no podemos recuperarlo ni enseñártelo.
Guardamos la fecha en que se acaba tu tiempo y la fecha (sin hora) en que se creó la cuenta.

Por cada dispositivo guardamos su clave pública de WireGuard, un nombre aleatorio («Roble Quieto») y sus direcciones dentro del túnel. Sin ellas no se puede montar la conexión.
La clave privada se crea en tu dispositivo y nunca nos llega.
Puedes tener hasta 10 dispositivos. El límite se cuenta por claves registradas, no por conexiones, así que no hace falta vigilar cuándo te conectas.

Los servidores solo reciben claves públicas y direcciones internas. No saben qué número de cuenta tiene cada clave ni qué claves van juntas.
No registramos tu tráfico, las webs que visitas, tus consultas DNS, tu IP real, cuándo te conectas ni cuántos datos gastas.
Mientras estás conectado, el servidor necesita tu IP para devolverte los paquetes, y solo la tiene en memoria. Cuando dejas de usar la conexión, la borramos de la memoria a los pocos minutos.
El bloqueo de anuncios y rastreadores se hace en nuestro DNS eligiendo una dirección distinta según los filtros, así que no hace falta guardar quién eligió qué.

Con la extensión, Firefox o Chrome sale por un servidor de Niebla a través de un proxy HTTPS cifrado. Solo va por Niebla lo que navegas en ese navegador; las demás apps del ordenador, no.
Para entrar escribes tu número de cuenta. La extensión lo manda una vez a nuestra API para abrir la sesión y no lo guarda: en el navegador solo quedan la sesión, sus 4 últimas cifras para enseñarlo enmascarado y la contraseña del proxy de este navegador.
Cada navegador con la extensión cuenta como un dispositivo de tu cuenta. De él guardamos un nombre aleatorio, un usuario aleatorio y la huella (SHA-256) de su contraseña, nunca la contraseña.
El servidor recibe el nombre de cada web a la que vas para poder abrirla y resolverla en su DNS, con el bloqueo de anuncios y rastreadores que elijas. No lo registra, igual que con la VPN: ni las webs, ni tu IP real, ni cuándo navegas.
Si la quitas desde la extensión («Salir») o desde la lista de dispositivos, se borran su usuario y su contraseña y el servidor deja de aceptarla al momento.

Hay dos versiones, iguales salvo en una cosa: la de Google Play no bloquea anuncios en el nodo (Google Play no lo permite) y la que se descarga de esta web, sí.
En el móvil, la app guarda tu número de cuenta y las claves de WireGuard cifrados con el almacén de claves de Android. La clave privada nunca sale del móvil.
Compras con Google Play: Google cobra; la app nos manda el comprobante de la compra y lo comprobamos con Google. De ella guardamos lo mismo que de los demás pagos.

Solo en la versión gratuita. Sin tiempo, puedes ver anuncios para ganar créditos; con tiempo canjeado con créditos, ves un banner y un anuncio al desconectar. Si te queda tiempo pagado, la app no carga anuncios ni la librería que los pone, y no te pregunta nada.
Los anuncios los pone Google AdMob. Antes del primero, Google te pide el consentimiento, y puedes cambiarlo cuando quieras en Ajustes → Opciones de privacidad.
Los anuncios pueden ser personalizados, y para eso Google usa el identificador de publicidad de Android. Lo decides tú en el aviso de Google: si no lo aceptas, ves anuncios limitados. El identificador lo puedes borrar o cambiar cuando quieras en los ajustes de Android (Google → Anuncios).
Solo se piden con la VPN quitada, para que sean los de tu zona: Google ve tu conexión de verdad, no nuestros servidores.
Google recibe tu IP (y de ella, tu ubicación aproximada), datos del móvil y de la app (modelo, versión de Android, idioma), el identificador de publicidad de Android y otros para evitar el fraude y no repetir anuncios, y lo que haces con el anuncio (si lo ves entero, lo cierras o lo tocas). Lo trata según su política: cómo usa Google los datos de las apps que usan sus servicios.
Google no sabe qué cuenta eres: el anuncio que da créditos lleva un vale aleatorio de un solo uso, y nosotros solo sumamos los minutos a la cuenta de ese vale. Nosotros no vemos el anuncio ni ningún identificador del móvil.

Lo que escribes en un ticket (y el email, si lo das para que te avisemos) se guarda mientras está abierto y se borra entero 30 días después de cerrarse.

En la app: Ajustes → Cuenta y dispositivos → «Borrar mi cuenta…».
En la web: entra en tu panel con tu número y, en Resumen, «Borrar mi cuenta».
Escribes tu número para confirmar y se borra al momento, sin pedir nada más: los dispositivos y sus claves, tus redes privadas, de qué redes eras miembro, los códigos de soporte y las sesiones recordadas. Tus dispositivos dejan de conectar en un segundo.
Los pedidos y los pagos se quedan sin cuenta, como exige la contabilidad, y sin forma de unirlos a ti. Los tickets también se quedan sin cuenta y se borran 30 días después de cerrarse.
El tiempo que te quede se pierde, sin devolución.

De cada pago guardamos el importe, la moneda y la fecha. El identificador de la transacción, necesario para una devolución, se borra a los 20 días.
Efectivo y vales: no hay ningún dato tuyo de por medio.
Criptomonedas (NOWPayments): la pasarela ve el pago, pero solo le mandamos un código de pedido, nunca tu cuenta.
Tarjeta (Stripe): Stripe y tu banco saben que pagaste. Nosotros no guardamos tu tarjeta ni tu nombre.

Sin analítica y sin servicios de terceros: las fuentes y los scripts están en nuestro servidor.
Una sola cookie propia mientras estás dentro de tu cuenta, con la sesión y las 4 últimas cifras para enseñarlas enmascaradas. Se borra al cerrar el navegador o la sesión. Si marcas «Recuérdame», otra que dura 30 días y se borra al cerrar sesión.
No guardamos registros de acceso a la web ni a la API.
La sesión del panel vive solo en tu navegador mientras tienes la pestaña abierta.
«¿Estás protegido?» compara al momento la IP de tu conexión con la de nuestros servidores y no la guarda.
Cuando las apps te enseñan dónde dice tu IP que estás, lo calcula nuestra API con una base de datos de ubicaciones que está en nuestro servidor: tu IP no se manda a nadie ni se guarda. Los datos son de IP Geolocation by DB-IP (licencia CC BY 4.0).

Solo podemos entregar lo que existe, y está todo descrito arriba: ningún dato permite saber quién eres ni qué haces.