VPN con prioridad en privacidad
Registramos dominios.
No vidas.
Sin URLs. Sin contenido de página. Sin cookies. Sin huellas. Sin nombre, sin correo, sin tarjeta. Cuatro puntos de datos, cada uno revelado abajo — y por qué está ahí.
GDPR · UK GDPR · CCPA · Ley UA · Sin cuenta
La promesa
Sin afirmaciones de marketing. Solo la lista fuente.
La mayoría de las VPN "sin logs" hace una afirmación fuerte y te pide confianza. Es el estándar en esta categoría — y hay una razón por la que la mayoría de auditorías, cuando ocurren, encuentra más retención de la anunciada.
Piligrim no promete un cero perfecto. Te decimos exactamente qué recopilamos, por qué cada pieza es necesaria para que el producto funcione, y qué dejamos fuera deliberadamente. Si algo en esta lista cambia alguna vez, será un commit público y un bump de versión de la Política de privacidad.
Qué recopilamos
La lista completa. Cuatro elementos.
ID de instalación anónimo
Por qué lo guardamos: Generado en tu dispositivo la primera vez que instalas. Se usa como clave de tu libro mayor del monedero (saldo de cuota gratis, Pasos ganados, recibos de visualización de anuncios). No hay identidad real adjunta ni recuperable.
Qué dejamos fuera deliberadamente: Desinstalar y reinstalar en la misma máquina restaura el monedero con esta clave. Desinstalar sin reinstalar revoca permanentemente todo lo que tenemos.
Código de país (ISO-3166)
Por qué lo guardamos: Se detecta desde tu IP real vía ipapi.co al instalar y una vez cada 24 horas. Se usa para fijar tarifas de anuncios de forma justa — los países de Tier 1 ganan más megabytes por anuncio que los de Tier 4.
Qué dejamos fuera deliberadamente: El país es un único código de dos letras (p. ej. "DE"), no ciudad, región ni ISP. La consulta omite tu proxy activo para que siempre refleje tu ubicación real, nunca la salida que elegiste.
Nombres de dominio desnudos
Por qué lo guardamos: Cuando la VPN está encendida, la extensión empareja cada página que visitas con nuestro conjunto de reglas de redes de anuncios (26 redes). Para ese match guardamos el dominio registrable — p. ej. "ejemplo.com" — no la URL, ruta o cadena de consulta.
Qué dejamos fuera deliberadamente: Sin URLs, sin parámetros, sin contenido, sin cookies, sin datos de formulario, sin anclas, sin títulos. Solo la raíz del dominio. Los servidores lo ven en lotes, no correlacionado individualmente con tu ritmo de navegación.
Eventos de visualización de anuncios
Por qué lo guardamos: Cuando un anuncio que sustituimos es realmente visible en pantalla (≥50% en viewport durante ≥1 segundo), la extensión firma un informe con tu clave de instalación ECDSA P-256 y lo POSTea. Ese recibo acredita megabytes a tu monedero y nos demuestra que la impresión no fue falsificada.
Qué dejamos fuera deliberadamente: Un recibo registra: ID del slot del anuncio, formato, tu ID de instalación, una marca de tiempo. No la URL, no el contenido, no el comportamiento del usuario alrededor del anuncio.
Qué no recopilamos
Cosas ausentes del recibo.
- URLs de páginas, parámetros, ruta, anclas
- Contenido de páginas, títulos, datos de formularios, cookies
- Ritmo de navegación o cronologías de sesión
- Nombre, correo, teléfono, pago, cuenta
- Perfiles conductuales entre sitios
- Huellas de dispositivo (canvas, WebGL, fuentes)
- Vínculos IP-a-identidad (nunca unimos tu IP a un usuario)
- Identificadores ad-tech, MAID, IDFA, syncs de cookies
- Nada de sitios en la lista negra de prensa premium
- Nada de sitios en la lista de dominios propios de redes de anuncios
El camino del dinero, de extremo a extremo
Cómo ganamos dinero, en 90 segundos.
Piligrim es una VPN gratuita financiada por sustitución de anuncios. Mientras la extensión está activa, nuestro content script identifica un pequeño número de slots de anuncios de display en las páginas que visitas (máximo 3 por página) y los cambia por nuestros propios creativos servidos desde nuestro ad server.
Los anunciantes nos pagan por impresión visible. Compartimos esos ingresos contigo: cada anuncio que realmente ves acredita megabytes a tu monedero, que compran tráfico VPN residencial premium. El resto paga ancho de banda de proxy, hosting y el runway.
Es todo el modelo. Sin upsell, sin nivel premium, sin lista de espera para "funciones pro", sin venta de datos, sin lista de suscriptores vendida a terceros.
Editores de prensa premium y dominios propios de redes de anuncios nunca se modifican — codificados a fuego en la extensión, no configurables por nosotros. La lista negra es auditable en nuestra Política de privacidad.
Privacidad aplicada, no prometida
Arquitectura, no política.
Las garantías de privacidad más fuertes son las que no podemos romper aunque quisiéramos. Aquí van las cinco que enviamos en código.
Informes de impresión firmados con ECDSA
Cada recibo de visualización de anuncios se firma con una clave privada P-256 generada en tu dispositivo al instalar y que nunca lo abandona. El servidor verifica cada afirmación criptográficamente — los bots no pueden falsificar recibos para drenar nuestro presupuesto, y nosotros no podemos fabricar recibos atribuidos a ti.
Iframes de creativos en sandbox
Los anuncios de sustitución cargan en un iframe chrome-extension:// con un sandbox estricto. No pueden leer cookies, acceder a la página padre ni establecer píxeles de seguimiento — son estructuralmente incapaces de hacerte un fingerprint.
MV3 declarativeNetRequest (sin interceptación de tráfico)
Bloqueamos peticiones de redes de anuncios de terceros mediante reglas declarativas, no interceptando tráfico en un script de fondo. El navegador hace cumplir las reglas; jamás vemos el cuerpo de tus peticiones.
La detección de país omite tu proxy activo
Cuando comprobamos tu código de país, la petición va por tu IP real — no por tu Santuario seleccionado. Esto significa que siempre sabemos tu país verdadero (para pagarte tarifas justas), pero deliberadamente nunca sabemos en qué país está tu proxy activo.
Sin continuidad de sesión entre sitios
Los recibos van a nuestro ad server en lotes. No correlacionamos visualizaciones con una cronología conductual — no hay un grafo del estilo "el usuario con ID X visitó el dominio A, luego B, luego C". Solo conteos por dominio.
Postura legal
Cumplimiento bajo cuatro regímenes.
GDPR (UE)
Base legal: interés legítimo para operación financiada con anuncios; consentimiento explícito para la sustitución de anuncios. Derecho de acceso, rectificación, supresión honrados en 30 días — desinstalar es el camino más rápido.
UK GDPR
Refleja el GDPR. Representante en el Reino Unido listado en la Política de privacidad. Aceptamos quejas del ICO.
CCPA / CPRA (California)
No vendemos información personal. El interruptor "Do Not Sell" es estructuralmente innecesario — no hay ruta de venta. Atendemos solicitudes verificables de consumidores bajo el acto.
Ucrania — Ley de protección de datos personales
La entidad operativa de Piligrim está registrada en Ucrania. Cumplimos con los requisitos de transparencia del Artículo 8 y procesamiento transfronterizo del Artículo 14.
La Política de privacidad y los Términos del servicio completos listan cada procesador (Webshare para proxy, ipapi.co para país, nuestro ad server) y su huella jurisdiccional. Ambos están versionados; verás un aviso en el popup de la extensión cuando cualquiera cambie.
Cuándo NO usar Piligrim
Piligrim es un camino, no una fortaleza.
Si tu modelo de amenazas incluye un adversario a nivel estatal — periodismo en un régimen autoritario, denuncia interna, evasión de vigilancia dirigida — Piligrim es la herramienta equivocada. Somos una VPN gratuita de uso cotidiano para la web abierta. No operamos la infraestructura de proxy nosotros (la arrendamos de Webshare), no corremos saltos de anonimato endurecidos como Tor, y no pretendemos hacerlo.
Usa una VPN comercial de pago hecha para ese propósito, o Tor, o ambas. Piligrim es para los millones de casos que no son de vida o muerte — mantener las redes de anuncios fuera de tu cabeza, ver contenido de otros lugares, obtener privacidad que no cueste cuarenta dólares al año que no tienes.
FAQ para escépticos
Preguntas duras. Respuestas directas.
¿Por qué debería confiar en una VPN financiada con anuncios?
¿Puede la policía conseguir mis datos?
¿Quién posee la empresa?
¿Dónde está vuestra jurisdicción?
¿Y una auditoría de privacidad independiente?
¿Podéis cambiar la Política de privacidad en silencio?
¿Cuál es el truco?
Privacidad que puedes verificar, no solo confiar.
Instala con un clic. El recibo de lo que sabemos de ti está en esta página.