¿CoxVPN puede ver mi navegación?

Tu tráfico pasa por nuestros servidores, pero no se registra nada. No registramos sitios, contenido, consultas DNS ni horas de conexión.

¿El sitio usa rastreo o analítica?

No. No usamos cookies publicitarias, ni píxeles, ni analítica externa de visitantes. No vendemos datos ni los compartimos con anunciantes, y solo entregamos datos de la cuenta cuando la ley lo exige.

¿Y si pierdo mi token o mi contraseña?

Se pierde para siempre. No tenemos correo para un restablecimiento ni otra forma de confirmar que eres el titular, así que necesitarás una cuenta nueva.

¿Dónde puedo enviar un informe de vulnerabilidad?

Inicia sesión y escríbenos en Mis datos > Contacto. No necesitas un pase para enviarlo. Describe lo que viste y los pasos para reproducirlo, y nuestra respuesta llegará en la misma conversación.

Seguridad y registros: lo que guardamos

Datos guardados en tu cuenta

Datos de accesoSi te registraste con correo, guardamos esa dirección y un hash de un solo sentido de tu contraseña. Si te registraste con un token, guardamos su hash más los 4 últimos caracteres, para que dos cuentas con token nunca se confundan. Al iniciar sesión se comparan hashes, y la contraseña en claro nunca se guarda. Las cuentas con token también tienen una copia cifrada del token, que solo se usa para vincular las recargas a la cuenta.

IP de registro, como hashCada IP puede crear hasta 3 cuentas. Un hash de la dirección de registro basta para comprobarlo.

Dinero que entra y saleCada recarga, pedido y reembolso tiene su propia línea con fecha e importe. Así tu saldo es correcto y podemos rastrear un pago que se atascó.

Tus pases y fechas de caducidadQué pase tienes (Basic, Plus o Pro) y cuándo termina. Un pase comprado mientras otro está activo empieza el día en que termina el actual.

Marcas de dispositivos activosAsí contamos las plazas: una por dispositivo en línea, hasta 6, 10 o 12 según el pase. Una marca no contiene IP y se elimina cuando el dispositivo se desconecta.

Credenciales del proxyAparecen la primera vez que abres Mis pases después de pedir un proxy: un usuario que empieza por cx, una contraseña y las IP permitidas que añadas. Nuestra pasarela de proxy las compara cada vez que te conectas.

Conversaciones con nosotrosLo que envías por Mis datos > Contacto y nuestras respuestas, para que no tengas que explicar las cosas de nuevo la próxima vez.

¿Qué cifrado usa el túnel?

En cuanto pulsas el interruptor de conexión, tu dispositivo envía todo por un túnel cifrado hasta un servidor de CoxVPN. Tu proveedor o el dueño del Wi-Fi pueden ver que se usa un VPN, y nada más. Basic, Plus y Pro comparten los mismos cifrados: ChaCha20 en WireGuard, AES-256-GCM en OpenVPN y en IKEv2.

Cambiar de protocolo afecta a la velocidad y a lo bien que aguanta el túnel. Lo que se registra no cambia. Empieza con WireGuard, usa OpenVPN TCP en redes que bloquean UDP y elige IKEv2 para un móvil que cambia mucho entre Wi-Fi y LTE.

¿Las consultas DNS siguen siendo privadas?

Cada visita a un sitio empieza con una consulta que pregunta dónde está el sitio. Si esas consultas van fuera del túnel, tu proveedor puede reunir una lista de adónde vas, haya cifrado o no.

Mientras estás conectado, las consultas pasan por el túnel hasta nuestros propios servidores DNS, que no guardan registro de consultas. Las consultas dirigidas a cualquier otro servidor DNS se descartan. No tienes que configurar nada.

¿Qué pasa si se cae la conexión?

Los túneles se caen por motivos normales: una señal débil, un portátil que sale de suspensión, un móvil que pasa del Wi-Fi a LTE. En esos segundos, un dispositivo sin protección sigue sin el túnel, con su IP real y todo.

Con el kill switch activado, tu dispositivo se queda sin conexión hasta que CoxVPN se reconecta. Quien vive en Wi-Fi públicas debería activarlo el primer día y no volver a tocarlo.

Ordenadores y dispositivos Apple: abre Ajustes, luego Conexión, y activa Kill switch
Android: nuestro interruptor de la app, reforzado con las opciones del sistema VPN siempre activa y Bloquear conexiones sin VPN

¿Qué veis cuando pago con cripto?

Pagar lleva dos pasos. Envías cripto a través del pago de PayGate y se convierte en un saldo en dólares. Luego pagas tu carrito con ese saldo. Como la cripto es la única vía, los números de tarjeta y las cuentas bancarias nunca nos llegan.

Registramos el importe, la moneda, la fecha y lo que compraste. Algo a tener en cuenta: en la mayoría de las cadenas las transferencias son públicas, así que quien tenga la dirección de tu billetera puede ver su historial.

¿Pueden la policía o los juzgados obtener mis datos?

Cumplimos la ley donde nos es aplicable. Aun así, una orden judicial no puede crear datos. Solo puede alcanzar lo que aparece al principio de esta página: registros de cuenta y de pago.

Como nunca anotamos tu navegación, tus consultas, tu IP real ni tus horas de sesión, ninguna solicitud puede hacer que los entreguemos.

¿Cómo mantengo seguro mi acceso?

Nunca enviamos correos. Eso significa que no hay restablecimiento para una contraseña olvidada ni sustitución para un token perdido. Cualquiera que tenga tu acceso también puede gastar tu saldo.

Esto es lo que recomendamos:

Nada más registrarte, guarda la contraseña o el token en un gestor de contraseñas, o descarga el token como .txt
Guarda una copia de seguridad en otro lugar que no sea tu dispositivo principal
Cierra sesión en Mis datos en ordenadores que usan otras personas
No compartas tu token ni tu contraseña, ni en un chat, ni en una captura de pantalla, ni siquiera en un mensaje a soporte