Aplicacion NANO · Ultima actualizacion: 11 de septiembre de 2026
El DNS es el servicio que traduce un nombre de sitio a la direccion numerica del servidor. Normalmente esas consultas viajan sin cifrar y cualquier intermediario de la red puede leerlas o alterarlas.
La aplicacion levanta una conexion VPN local que solo ve el trafico de DNS. Las
consultas de los dominios que la aplicacion libera las envia cifradas por HTTPS (DNS sobre
HTTPS) a resolutores publicos conocidos: Cloudflare (1.1.1.1), Google
(8.8.8.8) y Quad9 (9.9.9.9). El resto del DNS del telefono sigue
saliendo como siempre, por el resolutor de tu red; si ese no responde, se usan esos mismos
resolutores publicos como respaldo.
Android exige el permiso de VPN para que una aplicacion pueda procesar trafico de red. Es el unico mecanismo que el sistema ofrece para esto, y por eso Android muestra un aviso indicando que la aplicacion puede supervisar el trafico.
Esta aplicacion no lo hace. La conexion esta configurada para enrutar una sola direccion interna, la del servidor de DNS. Todo el resto del trafico —paginas web, mensajeria, video, banca— sale directo por la red del telefono sin pasar por la aplicacion. No podemos verlo, y tampoco lo intentamos.
Lo decides tu. La version que se descarga de Google Play no trae ningun dominio y no intercepta nada hasta que importas un archivo de configuracion. (Si recibiste la aplicacion como archivo de instalacion directo, puede venir con una configuracion ya puesta; en ese caso los dominios se ven igual en la pantalla y se quitan igual.) Ese archivo es texto legible: puedes abrirlo antes de importarlo y ver exactamente que dominios contiene. Al importarlo, la aplicacion te los muestra y te pide confirmacion.
Con la conexion encendida, los dominios en uso se ven en la pantalla principal; con la conexion apagada los consultas desde el boton de configuracion, junto con la explicacion del archivo. En ningun momento estan escondidos. Puedes quitarlos cuando quieras desde ese mismo boton. Al quitarlos, la aplicacion deja de resolver ningun dominio aparte y todo tu DNS vuelve a salir por el resolutor de tu red.
El archivo incluye, dentro de si mismo, una explicacion en palabras de lo que hace. La aplicacion te la muestra completa antes de aplicar nada, junto a la lista de dominios, y puedes volver a leerla cuando quieras desde el boton de configuracion. Esa explicacion viaja dentro de la parte firmada, de modo que nadie puede cambiarla por el camino para que el archivo diga una cosa y haga otra.
El archivo va firmado por nosotros. La firma no oculta nada —el contenido se lee igual—: sirve para que la aplicacion rechace una configuracion que no salio de nosotros. Sin esa comprobacion, cualquiera podria enviarte un archivo que desviara el DNS de tu banco a un servidor suyo.
La aplicacion no consulta ningun servidor nuestro para saber que hacer: no hay actualizacion automatica de la lista, ni sondeos, ni ninguna conexion periodica. Lo que resuelve lo decide la configuracion que tu importaste, y no cambia sola.
Hay una sola excepcion, y la inicias tu: si abres un enlace a un archivo de configuracion, la aplicacion lo descarga de esa direccion para poder mostrartelo. Es una peticion puntual, causada por tu toque, y no lleva ningun dato tuyo: ni identificador, ni cuenta, ni que sitios visitas. Si en vez de eso importas el archivo desde el boton de la aplicacion, no sale ninguna peticion. Fuera de ese caso, las unicas conexiones son a los resolutores de DNS publicos que se nombran mas abajo.
La pantalla principal muestra lo que esta pasando por la conexion: las ultimas consultas de los dominios que configuraste, con la hora y como se resolvio cada una. Es para que no tengas que creernos: puedes comprobar en tu propio telefono que la aplicacion solo toca lo que dice tocar.
De las consultas de cualquier otro dominio se muestra unicamente cuantas fueron. Nunca su nombre, ni la hora, ni nada mas. Es deliberado: el tunel necesita verlas para reenviarlas a tu red, pero mostrarlas convertiria esta pantalla en un historial de navegacion a la vista de cualquiera que tome tu telefono, y eso es justo lo contrario de lo que esta aplicacion promete.
Todo eso vive solo en la memoria mientras la conexion esta encendida. Se borra al apagarla, no se guarda en el telefono y no se transmite a ningun lado.
Ninguno. Concretamente:
La aplicacion guarda cuatro datos, en el almacenamiento privado del telefono y sin salir de el:
Se borran todos al desinstalar, y los tres ultimos tambien al quitar la configuracion desde la propia aplicacion.
Ninguno de los dos es un dato personal: son ajustes de la aplicacion. No se transmiten a ningun lado ni se asocian a ninguna persona.
Los contadores que aparecen en la pantalla de diagnostico viven solo en memoria mientras la aplicacion corre y no se transmiten a ningun lado. Si se copian, es una accion manual del usuario para pegarlos donde el decida.
Las consultas de DNS se resuelven en los servidores publicos mencionados. Cada uno tiene su propia politica de privacidad, y ninguno recibe de nuestra parte informacion que identifique al usuario o al dispositivo: reciben una consulta de DNS, como la recibiria cualquier resolutor.
cloudflare.com/privacypolicydevelopers.google.com/speed/public-dns/privacyquad9.net/privacyNo usamos servidores propios para resolver DNS: las consultas las contestan los servidores publicos de arriba. La aplicacion si las intermedia —es lo que hace una VPN local: las recibe del telefono y las reenvia—, pero no las guarda ni las registra en ningun lado.
Las consultas de DNS que la aplicacion resuelve salen del telefono siempre cifradas, por HTTPS (TLS), hacia los resolutores publicos indicados. La aplicacion tiene el trafico sin cifrar deshabilitado a nivel de sistema, de modo que no puede enviar nada en claro ni aunque se lo pidieran.
La conexion VPN termina dentro de tu propio telefono: no hay ningun servidor remoto nuestro al otro extremo. La aplicacion no es un intermediario de tu trafico y no lo transporta.
No conservamos nada, porque no recibimos nada. Los dos ajustes que la aplicacion guarda viven solo en tu telefono y por el tiempo que tu quieras: se eliminan al desinstalar la aplicacion, y los dominios ademas al quitar la configuracion desde el boton correspondiente.
No hay cuenta que cerrar ni datos que solicitar: si quieres ejercer cualquier derecho sobre tus datos, la respuesta honesta es que no tenemos ninguno asociado a ti. Aun asi, puedes escribirnos a la direccion de contacto y te lo confirmaremos por escrito.
La aplicacion usa la funcion VpnService de Android exclusivamente para recibir
el trafico de DNS del sistema y resolver por HTTPS los dominios que tu configuracion indique. No
se usa para ninguna otra cosa. En particular, la aplicacion no redirige ni modifica el
trafico de otras aplicaciones, no inserta ni sustituye publicidad, y no encamina
trafico por servidores nuestros ni de terceros con fines comerciales.
La aplicacion no esta dirigida a menores de edad y no recoge datos de ninguna persona, independientemente de su edad.
La conexion se apaga desde la propia aplicacion, o desde Ajustes › Red e internet › VPN. Al desinstalar se elimina todo lo que la aplicacion guardo en el telefono.
Si cambia, se publica en esta misma direccion con una fecha de actualizacion nueva. Los cambios relevantes se avisaran ademas dentro de la aplicacion.
Por dudas sobre esta politica o sobre el tratamiento de datos, escribe a globalsystem1810@gmail.com.
NANO