Transparencia
Seguridad y registros
Qué conserva el proxy, durante cuánto tiempo y cómo funciona una sesión. No hay ninguna cuenta, así que no existe un perfil al que asociar nada de esto. La consola donde usted escribe una dirección y el proxy que trae el sitio son partes separadas del servicio. Todo lo que esta página dice sobre el registro de acceso se refiere al proxy.
Última actualización: julio de 2026.
Qué conserva el registro de acceso
TrickyBird no tiene cuentas y conserva un pequeño registro de acceso durante 48 horas como máximo. El registro anota una línea por cada solicitud que el proxy hace en su nombre, así que contiene el nombre de host de cada sitio o servicio desde el que una página carga contenido, no solo la dirección que usted escribió, junto con una forma acortada de su dirección IP y datos básicos de la respuesta. El registro de acceso nunca contiene las páginas concretas que usted abre en esos hosts, ni el contenido de las páginas, ni los mensajes. Una página trae imágenes, video, scripts y tipografías de otros hosts, y cada una de esas descargas genera su propia línea, con su propio nombre de host. La IP acortada equivale a los primeros 3 bloques de una dirección IPv4 o a los primeros 3 grupos de una IPv6, así que apunta a una zona de la red y no a una dirección concreta. Lo conservamos para operar el servicio y frenar el abuso. No vendemos el registro de acceso ni lo compartimos con anunciantes. Fuera de ese registro, cuando empieza una sesión, el servicio cuenta las solicitudes asociadas a su dirección IP completa para poder frenar el abuso automatizado masivo. Ese recuento no lleva asociado ningún destino ni ninguna sesión, y caduca por sí solo.
De qué se compone una línea del registro, en detalle
Una línea del registro de acceso es un conjunto fijo de campos: la hora, una dirección IP acortada, el método de la solicitud, el nombre de host, el estado de la respuesta, el número de bytes y cuánto tardó la solicitud. No hay ningún campo para la dirección de una página, una consulta, una cookie, un token ni un cuerpo, así que ninguno de ellos puede llegar al archivo ni siquiera por accidente. Las 48 horas se cuentan desde el momento en que se escribe cada línea, y eso es lo que las convierte en un límite y no en un promedio.
Qué no anota nunca el registro de acceso
Una línea del registro es un conjunto fijo de campos. No hay ningún campo para nada de esto:
- Las páginas y las rutas concretas que usted abre, o los términos que busca
- El contenido de las páginas que carga, o cualquier cosa que usted escriba en ellas
- Su dirección IP completa
- Su token de sesión, o cualquier cookie de los sitios que abre
- El navegador y el dispositivo que está usando
- Ningún nombre, correo ni cuenta, porque TrickyBird nunca lo pide
Cómo funciona una sesión
No hay ningún registro de sesión del lado del servidor. Su sesión es un token firmado que el proxy comprueba solo por su firma, y caduca en alrededor de una hora. El token viaja en una cookie que las páginas que usted abre no pueden leer. Nada lo renueva. Cuando caduca, la pestaña vuelve a la consola y usted abre el sitio otra vez. No se puede cancelar una sesión antes de tiempo: cerrar la pestaña no la termina antes, y borrar la cookie solo impide que su propio navegador la envíe.
Mientras dura su sesión, algunos datos de corta duración en nuestros servidores quedan ligados a ella. TrickyBird guarda las cookies que han puesto los sitios que usted abre, en un almacén del lado del servidor asociado a su sesión y al nombre de host de ese sitio. Cada entrada vive alrededor de una hora desde la última vez que cambió. También guarda la dirección en la que empezó la sesión, solo en memoria. Los contadores que acotan el abuso también se asocian a su sesión. Todos esos datos caducan por sí solos.
Cómo funciona la comprobación de la sesión, en detalle
El proxy que trae las páginas puede comprobar un token, pero nunca emitir uno: tiene la mitad pública de la clave de firma. Un token caducado o alterado deja de funcionar en la siguiente solicitud.
Las cookies de los sitios que abre
El proxy captura las cookies que ponen los sitios que usted abre, las guarda en ese almacén del lado del servidor y las vuelve a adjuntar cada vez que trae algo en su nombre. Antes de que la respuesta llegue a su navegador, TrickyBird retira la instrucción con la que el sitio pide guardar una cookie.
Hay una excepción, y es la que mantiene las páginas en funcionamiento. Muchos sitios necesitan que sus propios scripts vuelvan a leer esas cookies, así que una copia de esos valores va al almacén de cookies de su navegador, bajo la propia dirección de TrickyBird. Su navegador nunca las archiva bajo el dominio propio del sitio. Cuando una página pone una cookie propia, el código que TrickyBird agrega a esa página la devuelve al almacén del lado del servidor, para que el almacén se mantenga al día. Borrar los datos de navegación elimina esa copia del navegador. TrickyBird no la elimina por usted cuando termina una sesión.
La conexión entre usted y TrickyBird
La conexión entre su navegador y TrickyBird está cifrada, tanto en este sitio como en la dirección donde se ejecuta una sesión. Después TrickyBird abre su propia conexión aparte hacia el sitio, y el cifrado entre usted y TrickyBird no llega a esa segunda conexión. Son 2 conexiones separadas que se encuentran en TrickyBird. TrickyBird recibe y reescribe cada página, así que gestiona el contenido de las páginas que usted abre.
Cero fugas de dominio
La dirección del sitio que usted abre nunca aparece en su barra de direcciones ni en la página que ve. Su navegador carga la página y el contenido que hay en ella a través de la propia dirección de TrickyBird, y no directamente desde el sitio. TrickyBird se conecta al sitio por usted, así que sí llega al sitio y anota su nombre de host en el registro de acceso. Su propia red puede ver que usted se conectó a TrickyBird. Lo que su red no ve es qué sitio abrió. Compruébelo usted mismo: el nombre del sitio no aparece por ninguna parte en su barra de direcciones.
Lo que no afirmamos
- No somos una herramienta de anonimato. TrickyBird oculta su dirección IP a los sitios que usted abre. No oculta a su propia red que usted está usando TrickyBird, y no está pensado para resistir a un adversario decidido.
- Gestionamos el contenido de sus páginas. TrickyBird tiene que descifrar cada página, reescribir las direcciones que contiene y volver a cifrarla para servirla desde su propia dirección, así que el contenido de las páginas pasa por nuestros servidores en forma legible. El cifrado entre usted y TrickyBird no se extiende más allá de TrickyBird hasta el sitio.
- TrickyBird no es un bloqueador de anuncios ni un filtro de seguridad. No bloquea anuncios, rastreadores ni ninguna otra cosa que una página decida cargar.
- Todos los sitios que abre a través de TrickyBird se sirven desde la misma dirección de TrickyBird, así que la separación que su navegador mantiene normalmente entre 2 sitios distintos no se aplica aquí. Trate una sesión como un solo espacio y no abra una cuenta que le importe junto a un sitio en el que no confía.
- TrickyBird no gestiona WebRTC. Si una página lo usa, ese tráfico circula fuera del proxy y puede darle a esa página su dirección IP real.
- Una sesión no se puede cancelar antes de tiempo. Deja de funcionar cuando caduca, y cerrar la pestaña o borrar la cookie no la termina antes.
- El registro de acceso es real. Mientras se conserva, muestra una forma acortada de su dirección IP junto a los nombres de host a los que llegó su sesión, incluidos los nombres de host de los demás servicios desde los que cada página cargó contenido.
- La dirección que usted escribió se queda en su propio navegador. El enlace que inicia una sesión la lleva dentro, así que esa dirección acaba en el historial de su navegador y en lo que copie o comparta desde esa pestaña. Esa parte está en su dispositivo, no en nuestros servidores.
- Si abre una dirección que empieza por http y no por https, la conexión entre TrickyBird y ese sitio no está cifrada.
Dónde comprobar lo demás
Haga usted mismo la comprobación con el sitio que quiera y busque su nombre en la barra de direcciones y en el código de la página. La política de privacidad cubre lo demás: el correo, las solicitudes legales y qué significa una sesión de navegador compartida. TrickyBird frente a una VPN explica en qué casos un proxy web es la herramienta equivocada.