English
Español
Português
Français
Română
Türkçe
Русский
فارسیPrivacidad
Qué guardamos.
Y qué no.
Si no está en esta página, no lo recogemos.
Actualizado el 09/11/2026
Nunca se recoge
Direcciones IP
No se registran en el sitio, el panel ni la API. Los límites de peticiones usan un hash con clave de la dirección, que se borra a los dos minutos.
Lo que hace tu servidor
Sin captura de tráfico, NetFlow ni registros de consultas DNS. Contamos los bytes por servidor y por día para tus gráficos, nada más.
Quién eres
Sin nombre, documento, número de teléfono ni dirección. Tu acceso es un número de cuenta aleatorio.
Rastreadores
Sin analítica ni scripts de terceros, y sin más cookies que la que mantiene tu sesión iniciada.
Se conserva mientras tengas cuenta
- Número de cuenta
- Tu acceso, generado al azar.
- Contraseña y frase de recuperación
- La contraseña como hash bcrypt y la frase de recuperación como hash SHA-256. Tu secreto de 2FA está cifrado.
- Correo y Telegram
- Solo si los añades, para las notificaciones que elijas. Añade una clave PGP y los correos se cifran con ella.
- Servicios
- Tus servidores, dominios y hosting.
- Pagos
- Importe, moneda y fecha. Los registros de pago se conservan para nuestra contabilidad incluso después de que borres la cuenta.
- Mensajes de soporte
- Tickets y chats. Al subir imágenes se eliminan sus datos de ubicación y de cámara.
- Navegadores conocidos
- Un hash corto de un id aleatorio por cada navegador con el que iniciaste sesión, hasta 30, para poder avisarte de un inicio de sesión desde uno nuevo. Puedes desactivar estos avisos.
Borrar tu cuenta (Seguridad en el panel) elimina tus servicios y borra tus datos de acceso, correo y Telegram.
Se borra tras un plazo
Navegadores con sesión iniciada
Nombre del navegador y cuándo se usó por última vez
Facturas
Lo que pediste y pagaste (las pendientes se conservan hasta que se pagan)
Registro de actividad
Pedidos, inicios de sesión y cambios, visibles en tu panel
Códigos de un solo uso
Códigos de verificación de correo y Telegram
Avisos de disponibilidad
La dirección de correo que deja un visitante para saber cuándo vuelve a estar disponible un plan agotado
DMCA y avisos extranjeros
No se reenvían ni se atienden. Solo tenemos en cuenta órdenes judiciales válidas del país donde está el servidor.
Qué sigue sin estar permitido
CSAM, distribución de malware, ransomware y DDoS. Esto se elimina sin aviso.
Warrant canary
November 2026Firmado el 12/11/2026. Cada mes se publica uno nuevo, a más tardar el día 5. Si se retrasa o desaparece una declaración, da por hecho que ya no podemos hacerla.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Bulletproof.to warrant canary for November 2026 Date 2026-11-12 (UTC) As of this date 1. We have received no national security letters, gag orders or secret court orders. 2. We have received no warrants, subpoenas or court orders for customer data. 3. We have not been compelled to modify our systems to allow access or monitoring. 4. We have not handed over any encryption keys, passwords or customer credentials. 5. None of our servers has been searched, seized or tampered with. Proof of date, latest Bitcoin block Height 975497 Hash 000000000000000000018fb7014a3b98e1691b35564cb5546e496643d74975c1 The next canary is due by 2026-12-05. If it is late, or a statement above is missing, assume we can no longer make it. Signing key 6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12 Public key https://dev.coverandseek.com/pgp.asc -----BEGIN PGP SIGNATURE----- wnUEARYKAB0FAmr1CxAWIQRnBfaXDe4V9l7BOXb4csr/Mlt9EgAKCRD4csr/Mlt9 EhBIAP46CREvdNDENpdohnZYbLV4U2oCsuw9nBalUz2KFc9IKwEAupCCPtPxisbM 6wAU2dn6eNL+2rJyH78l2kvG14IqzwU= =hKmw -----END PGP SIGNATURE-----
Clave PGP
Cada canary se firma con esta clave Ed25519. Comprueba la huella por un segundo canal antes de fiarte de ella.
6705 F697 0DEE 15F6 5EC1 3976 F872 CAFF 325B 7D12
curl -s https://dev.coverandseek.com/pgp.asc | gpg --import curl -s https://dev.coverandseek.com/canary.txt | gpg --verifyDescargar pgp.asc