vpnnologs.com VPNs sin registros - evidencia, no promesas

Sin anuncios · sin enlaces de afiliados · primero la evidencia

VPNs sin registros: solo los comprobables

Toda VPN anuncia "sin registros". Cuatro han sobrevivido casos judiciales, allanamientos policiales y confiscaciones de servidores sin entregar nada. Otras doce pasan auditorías independientes de políticas de no registros. Todo lo demás es una promesa.

Comprobado en tribunales o por allanamientos: Private Internet Access, OVPN, Mullvad, Windscribe. Políticas de no registros auditadas independientemente: Proton VPN, IVPN, Obscura, NordVPN, Surfshark, ExpressVPN, hide.me, Mozilla VPN, TunnelBear, CyberGhost, VyprVPN, Norton VPN. Para anonimato real, ninguna VPN funciona: usa Tor. Para control económico y propio, ejecuta WireGuard en tu propio servidor.

Datos verificados por última vez: 2026-11 · 34 opciones · 4 probadas en tribunales · 12 auditadas · 9 sorprendidas mintiendo

Pirámide de evidencia: probada en tribunales, resistente a redadas, auditada, solo política Probado en tribunales 4 Probado en redadas 2 Auditado independientemente 12 Solo política 14

Elige según tu situación, no según una clasificación

"La mejor VPN" no existe. Lo mejor depende de lo que estés protegiéndote — toca una situación y la página resalta lo que encaja:

Elige una situación para resaltar lo que más encaja — nada se oculta, solo se resalta.

Ocultar mi IP
Cualquier proveedor auditado sirve. Para uso ocasional, una capa gratuita de un proveedor auditado (Proton, Windscribe) supera a todas las apps de "VPN gratuita".
Privacidad también frente al proveedor de la VPN
Solo los que han demostrado en tribunales (PIA, OVPN, Mullvad, Windscribe), el diseño que imposibilita registrar de Obscura, o configuraciones autohospedadas — donde tú eres la única persona que podría registrar.
Anonimia — nadie debería saber quién eres
Ninguna VPN hace esto. Una VPN traslada la confianza de tu ISP al proveedor. Usa Tor.
Evitar la censura estatal
Herramientas específicas (Psiphon, puentes Snowflake), ofuscación autohospedada (Amnezia: AmneziaWG / XRay REALITY), o Stealth de Proton. WireGuard estándar y la mayoría de las VPN comerciales son bloqueadas.

Cuatro niveles de evidencia: todo lo demás es marketing

Una política de no registros es un párrafo en una página de marketing. Solo se convierte en un hecho cuando es probada. Existen cuatro niveles, en orden descendente de solidez:

Probado en tribunales

Un tribunal o una fuerza de seguridad exigió datos de usuarios y el proveedor no tuvo nada que entregar. Documentado en resoluciones o actas judiciales. La prueba más fuerte que existe.

Probado en redadas

La policía u otras autoridades incautaron físicamente los servidores y no encontraron registros de usuarios. Misma solidez, presentación más dramática.

Auditado independientemente

Una empresa de seguridad examina la infraestructura o la política de no registros y publica un informe. Es sólido, pero: pagado por el proveedor, una instantánea en el tiempo y el alcance importa. Lee el informe, no el comunicado de prensa.

Solo política

"No registramos" en la política de privacidad. Vale exactamente lo que valdría el papel en el que no está impreso. IPVanish y PureVPN promocionaron "cero registros" mientras entregaban registros de conexión a agencias estadounidenses.

Filtrar proveedores

Filtrar

Comprobado en tribunales, allanamientos y decomisos

Estos cuatro tuvieron su afirmación de no registros puesta a prueba por la fuerza, y la superaron. Eso es más de lo que cualquier reclamo publicitario podría jamás ser.

Tribunal 2016EE. UU.

Private Internet Access

$2.03intro, renews ~$2.19/mo

La afirmación de 'sin registros' más probada del sector: dos casos judiciales en EE. UU. (2016, 2018) en los que PIA no tuvo nada que entregar, servidores solo en RAM, dos auditorías sin registros de Deloitte. La opción predeterminada de la comunidad para reenvío de puertos.

Tribunales de EE. UU. 2016 + 2018: no se produjeron registros · Auditorías de Deloitte 2018 + 2022

Pago anónimo: No · Código abierto: Sí

Auditorías: Deloitte 2022

Fuente · Fuente
  • Empresa estadounidense - jurisdicción de los Catorce Ojos, tribunales FISA
  • Perteneciente a Kape Technologies (historial en adware)

“PIA maneja el reenvío de puertos de forma limpia y estable, sin scripts chapuceros que ejecutar cada 60 segundos, a diferencia de Proton.”

— Hacker News

“Considerando a PIA específicamente por su reenvío de puertos, que NordVPN ya no ofrece.”

— Reddit
Tribunal 2020Suecia

OVPN

$4.99

Servidores sin disco que arrancan desde imágenes firmadas en RAM con los syslogs desactivados: los registros ni siquiera pueden existir temporalmente. Un tribunal sueco rechazó una solicitud de datos en 2020 porque OVPN no podía cumplirla.

Orden judicial sueca rechazada, sep 2020 · diseño sin disco, solo RAM

Pago anónimo: Cripto · Código abierto: Parcialmente

Fuente · Fuente
  • Dejó de publicar informes de transparencia (2026)
  • Propiedad de Pango/Point Wild desde 2023 (familia Betternet, Hotspot Shield)

“The Pirate Bay recomienda OVPN; servicio sólido con salidas en todo el mundo, y OVPN ganó su caso judicial sobre registros.”

— Hacker News

“A diferencia de la mayoría de las afirmaciones de "no registramos", OVPN demostró en la corte que cuando dice que no hay registro, lo cumple.”

— Hacker News
Redada 2023Suecia

Mullvad VPN

$5.65flat, 1 month = 1 decade

La policía sueca allanó Mullvad en abril de 2023 y se fue con las manos vacías. Cuentas numeradas, aceptan efectivo o Monero, tarifa fija de 5 € para siempre, aplicaciones de código abierto. El tráfico de cobertura DAITA y WireGuard resistente a la computación cuántica protegen contra el análisis de tráfico: funciones que ningún otro proveedor ofrece.

Allanamiento policial 2023: nada que incautar · auditoría X41 2024 · DAITA + resistente a cuántica

Pago anónimo: Efectivo + Cripto · Código abierto: Sí

Auditorías: X41 D-Sec 2024

Fuente
  • El cofundador revelado como financiador de un partido de extrema derecha sueco (2026, reportado)

“Descargué 3 TB a través de Mullvad durante meses; funciona muy bien, sin fugas observadas y con velocidades casi nativas.”

— Reddit

“La limpieza de la IP depende del servidor y la ubicación, no de la marca; Mullvad, Surfshark y Nord funcionaron bien para mí.”

— Reddit
Incautación 2021Canadá

Windscribe

$5.75

Los servidores incautados en Ucrania (2021) y en los Países Bajos (2026) no contenían registros de usuarios; un caso penal en Grecia contra su cofundador colapsó (2025) por la misma razón. Tres incautaciones, cero registros producidos.

Incautación en Ucrania 2021 · Incautación en los Países Bajos 2026 · Caso griego desestimado 2025 · Nivel gratuito de 10 GB

Pago anónimo: Cripto · Código abierto: Parcialmente · Nivel gratuito: 10 GB/month

Fuente · Fuente
  • Los servidores incautados no estaban cifrados (Ucrania, 2021)
  • Servidor holandés incautado sin orden judicial, según Windscribe (2026)

“Windscribe es uno de los pocos VPN cuyo precio anunciado es más o menos lo que sigues pagando.”

— Hacker News

“Uso Windscribe porque es uno de los pocos que aún opera servidores físicos (no virtuales) en India.”

— Reddit

Políticas de no registros auditadas independientemente

Sin prueba judicial, pero una tercera parte examinó los sistemas y publicó sus hallazgos. Haz clic en cada auditoría y lee su alcance antes de confiar en el titular.

Auditoría 2024Suiza

Proton VPN

$3.49

Suiza, código abierto, auditado por Securitum, con el único nivel gratuito sin anuncios que tiene datos ilimitados - y obfuscación Stealth que funciona donde los protocolos están bloqueados. Una advertencia honesta: un tribunal suizo le obligó a registrar la IP de un usuario en 2021.

Auditorías de Securitum 2023 + 2024 · nivel gratuito sin límites · Stealth para censura

Pago anónimo: Cripto · Código abierto: Sí · Nivel gratuito: unlimited data, 1 device

Auditorías: Securitum 2024 · Securitum 2023

Fuente
  • Registró una IP bajo orden judicial suiza (2021, revelado)

“Proton VPN permite a los usuarios premium pagar de forma anónima con Bitcoin o incluso en efectivo por correo; el metadato del pago es el punto débil en otros casos.”

— Reddit
Auditoría 2025Gibraltar

IVPN

$5

Con sede en Gibraltar, ocho auditorías de seguridad independientes desde 2019, informes de transparencia publicados, firmó un warrant canary, acepta Bitcoin y Monero. Sin trucos de precios plurianuales: el precio plano es el precio.

8 auditorías desde 2019 · warrant canary firmado · informes de transparencia

Pago anónimo: Cripto · Código abierto: Sí

Auditorías: 8 independent audits since 2019 2025

Fuente

“Mullvad, Proton VPN e IVPN son los que se recomiendan cuando la gente busca VPN enfocadas en privacidad.”

— Hacker News

“IVPN, Mullvad o PIA son la mejor opción para la mayoría de usuarios: rápidas, sin registros, con buenas aplicaciones; IVPN y Mullvad están fuera de la jurisdicción de EE. UU.”

— Hacker News
Auditoría 2025EE. UU.

Obscura VPN

$8flat, no intro pricing

La arquitectura es la prueba: un diseño de dos partes donde el nodo de salida lo opera Mullvad y Obscura nunca ve tu tráfico - "no puede registrar" en lugar de "no registrará". Cure53 auditó la app para macOS y el protocolo en 2025. El inconveniente: es una startup estadounidense bajo la ley de Nueva York.

Auditoría de Cure53 2025 · arquitectura de dos partes · nodos de salida operados por Mullvad

Pago anónimo: Cripto · Código abierto: Sí

Auditorías: Cure53 2025

Fuente
  • Startup estadounidense, bajo ley de Nueva York - la red de salida es de Mullvad

“Por definición, igual o mejor que Mullvad, porque utiliza las salidas de Mullvad mientras que Obscura misma no puede ver el tráfico.”

— Hacker News

“El producto es fascinante, pero operar bajo jurisdicción de EE. UU. es mi principal preocupación.”

— Hacker News
Auditoría 2024Panamá

NordVPN

$3.49intro, renews higher

Deloitte auditó la política de no registros dos veces (2023, 2024). La brecha de seguridad en un centro de datos de terceros en 2018 - revelada 19 meses tarde - es el contrapeso en su historial, y los precios de renovación son la queja constante de la comunidad.

Auditorías de política de no registros por Deloitte 2023 + 2024 · la divulgación de la brecha fue tardía

Pago anónimo: Cripto · Código abierto: Parcialmente

Auditorías: Deloitte 2024 · Deloitte 2023

Fuente
  • Brecha de servidor en 2018 revelada con 19 meses de retraso
  • Mismo ecosistema de propiedad lituano que Nord Security

“Un cliente de NordVPN durante diez años dice que finalmente fue tratado con desprecio y califica la calidad del producto como "en caída libre".”

— Reddit
Auditoría 2025Países Bajos

Surfshark

$2.19intro, renews higher

Deloitte emitió una opinión ISAE 3000 de "seguridad razonable" sobre su configuración sin registros en 2025 - la forma de auditoría más estricta vista en esta industria. Comparte propiedad con NordVPN desde 2022.

Deloitte ISAE 3000 (2025) · auditoría de Cure53 en 2022 · pentest de SecuRing en 2025

Pago anónimo: Cripto · Código abierto: Parcialmente

Auditorías: Deloitte (ISAE 3000) 2025 · Cure53 2022

Fuente
  • Mismo ecosistema de propiedad lituano que Nord Security

“Usuario de Surfshark desde hace diez años, aún lo uso y ayudo a otros a configurar la app para TV.”

— Reddit
Auditoría 2022Islas Vírgenes Británicas

ExpressVPN

$2.99intro, renews higher

Con sede en las Islas Vírgenes Británicas, Cure53 auditó el protocolo Lightway y KPMG revisó la política de privacidad. Su historial de propiedad (Kape, ex-empresa de adware) y un exoperativo de vigilancia de los Emiratos Árabes Unidos como CIO la mantienen fuera del primer nivel.

Cure53 (Lightway, 2022) · auditoría de política de privacidad por KPMG

Pago anónimo: Cripto · Código abierto: Parcialmente

Auditorías: Cure53 2022 · KPMG 2024

Fuente
  • Perteneciente a Kape Technologies (historial en adware)
  • El CIO fue un operativo pagado de vigilancia de los EAU (Proyecto Raven)

“Elegiría ExpressVPN: una red masiva en EE. UU. que evita la congestión; la propiedad por Kape es un compromiso conocido.”

— Reddit
Auditoría 2024Malasia

hide.me

$2.59

Operador malasio (sin leyes de retención de datos), su política de no registros fue recertificada por Securitum en 2024 tras una primera certificación en 2015.

Reauditoría de no registros por Securitum en 2024 · DefenseCode 2015 · capa gratuita en 8 ubicaciones

Pago anónimo: Cripto · Código abierto: Parcialmente · Nivel gratuito: 8 locations, 1 connection

Auditorías: Securitum 2024

Fuente
Auditoría 2021EE. UU.

Mozilla VPN

$4.99billed yearly; $9.99 monthly

Del creador de Firefox: la red WireGuard de Mullvad detrás de una app más amigable, auditada por Cure53, completamente de código abierto. La advertencia honesta: utiliza la infraestructura de Mullvad, por lo que elegir Mullvad directamente es una opción más fuerte - y la política de privacidad de Mozilla documenta marcas de tiempo de conexión.

Auditoría de Cure53 2021 · infraestructura de Mullvad · 50 GB gratuitos integrados en Firefox

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: Firefox built-in: 50 GB/month

Auditorías: Cure53 2021

Fuente
  • Utiliza la infraestructura de Mullvad (mejor suscribirse directamente)
  • Las marcas de tiempo de conexión están documentadas en su aviso de privacidad

“Los usuarios cuestionan el sentido de Mozilla VPN dado que utiliza servidores de Mullvad; podrías suscribirte directamente a Mullvad.”

— Reddit
Auditoría 2022Canadá

TunnelBear

$3.33

El auditor más constante de la industria: Cure53 ha auditado las apps e infraestructura de TunnelBear cada año desde 2017. El nivel gratuito es modesto: 2 GB - y la comunidad le reconoce tener IPs inusualmente limpias.

Auditorías anuales de Cure53 2017-2022 (6 rondas)

Pago anónimo: No · Código abierto: Parcialmente · Nivel gratuito: 2 GB/month

Auditorías: Cure53 2022 · Cure53 2017

Fuente
  • Perteneciente a McAfee desde 2018

“En un hilo sobre IPs limpias de VPN, los usuarios mencionan a TunnelBear como proveedor cuyas IPs evitan captchas y bloqueos.”

— Reddit
Auditoría 2023Rumania

CyberGhost

$2.19intro, renews higher

Jurisdicción rumana, auditoría de cumplimiento de no registros por Deloitte. Comparte propiedad (Kape) con PIA y ExpressVPN: una empresa, tres marcas.

Auditoría de cumplimiento de no registros por Deloitte

Pago anónimo: Cripto · Código abierto: Parcialmente

Auditorías: Deloitte 2023

Fuente
  • Perteneciente a Kape Technologies (historial en adware)
Auditoría 2023EE. UU.

VyprVPN

$3

Leviathan Security emitió una certificación de cero registros. En 2023 cambió de propiedad desde Suiza a Texas (Certida).

Certificación de cero registros de Leviathan (carta de certificación)

Pago anónimo: Cripto · Código abierto: Parcialmente

Auditorías: Leviathan Security 2023

Fuente
Auditoría 2025EE. UU.

Norton VPN

$2.99

VerSprite evaluó la infraestructura de backend tres veces (2024, 2025). La empresa matriz (Gen Digital) también posee HideMyAss: el escándalo de registros de 2011 forma parte de la misma familia corporativa.

Evaluaciones de privacidad de VerSprite 2024 + 2025

Pago anónimo: No · Código abierto: Parcialmente

Auditorías: VerSprite 2025

Fuente
  • Mismo propietario (Gen Digital) que HideMyAss, sorprendido registrando en 2011

Elecciones de la comunidad: sin auditoría, sin pruebas judiciales — evaluadas durante años

Las recomendaciones honestas de los conocedores. No tienen auditoría ni casos judiciales, por eso llevan la etiqueta solo política. Se incluyen porque la comunidad de privacidad las ha usado, puesto a prueba y debatido durante una década, y porque omitirlas ocultaría opciones reales tras una línea arbitraria. Trata el historial como reputación, nunca como prueba.

PolíticaItalia

AirVPN

$3.11EUR pricing, ~€2.79/mo billed yearly

La elección histórica de la comunidad: cliente Eddie de código abierto, pagos en Monero, reenvío de puertos persistente, y una postura de no registros mantenida desde 2010. Nunca se ha publicado una auditoría - solo evidencia basada en la política, listado por su trayectoria, nunca como prueba.

Solo política · sin auditoría publicada · verificado por la comunidad desde 2010

Pago anónimo: Cripto · Código abierto: Sí

Fuente
  • Sin auditoría publicada - solo evidencia basada en políticas
  • Excluye a clientes residentes en Italia

“Una de las pocas que resistió la "guerra contra el torrenting" con reenvío de puertos persistente, y aún lo permite.”

— Hacker News

“No es cara, su cliente es de código abierto, y sus comentarios en los resúmenes de TorrentFreak son tan útiles como los artículos.”

— Hacker News
PolíticaSuecia

AzireVPN

$3.3EUR 3/mo billed yearly (EUR 36)

Pequeño operador sueco, servidores solo en RAM, clientes de código abierto, acepta Monero. Adquirido por la empresa de seguridad Malwarebytes en 2024 - una trayectoria que vale la pena vigilar, no una prueba de nada.

Solo política · Diseño basado únicamente en RAM · De propiedad de Malwarebytes desde 2024

Pago anónimo: Cripto · Código abierto: Sí

Fuente
  • Sin auditoría publicada - solo evidencia basada en políticas
  • Perteneciente a Malwarebytes desde 2024

Gratis y sin ánimo de lucro: sin ti como producto

Gratis no tiene que significar spyware. Estos son o niveles freemium de proveedores auditados (los límites son franjas de datos honestas) o sin fines de lucro financiados por donaciones. Lo que ninguno es: anónimo.

PolíticaEE. UU.

RiseupVPN

gratis

Colectivo de Seattle financiado por donaciones, sin cuentas, sin registro de IPs, con un canario de garantía firmado. Con sede en EE. UU. – adecuado para privacidad de IP, no para anonimato. La infraestructura técnica se comparte con CalyxVPN.

Colectivo sin ánimo de lucro · garantía de alerta firmada · código abierto

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: no account, no limits

Fuente · Fuente
  • Organización sin ánimo de lucro estadounidense - jurisdicción de Five Eyes

“Calyx VPN usa la misma pila técnica que Riseup VPN: puedes usar el cliente Bitmask de F-Droid y conectarte a cualquiera de los dos.”

— Hacker News
PolíticaEE. UU.

CalyxVPN

gratis

The Calyx Institute (organización sin ánimo de lucro de Nueva York) ofrece una VPN gratuita sin cuentas para investigación y educación. Mismo perfil que Riseup: afirman no tener registros, sin auditorías publicadas.

Organización sin ánimo de lucro 501(c)(3) · sin cuentas · código abierto

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: no account, no limits

Fuente
  • Organización sin ánimo de lucro estadounidense - jurisdicción de Five Eyes
PolíticaEE. UU.

Tor Browser

gratis

La única herramienta real de anonimato. Tres relés voluntarios, ningún operador ve ambos extremos, no existen registros que puedan ser requeridos judicialmente. Lento por diseño: úsalo para anonimato, no para streaming.

Organización sin fines de lucro · red de relés voluntarios · nada que requisar

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: anonymity, not a VPN

Fuente
  • Lento por diseño; rompe muchos sitios

“Snowflake es la herramienta de ofuscación de tráfico más usada en Irán, con cientos de voluntarios facilitando conexiones.”

— Tech Policy Press
PolíticaEE. UU.

Cloudflare WARP

gratis

Protección gratuita basada en WireGuard para wifi, de Cloudflare. Inusualmente honesto sobre lo que es: no es anonimato: Cloudflare ve tu tráfico, solo compartes un rango de IP de salida.

Gratis, sin cuenta · explícitamente no es una herramienta de anonimato

Pago anónimo: No · Código abierto: Parcialmente · Nivel gratuito: wifi safety, not anonymity

Fuente
  • Cloudflare ve tu tráfico - solo higiene de IP
PolíticaJapón

VPN Gate

gratis

Proyecto académico con relés voluntarios (Universidad de Tsukuba). Tiene valor real para eludir censura, pero los relés son desconocidos y existe una infraestructura de registro agregado. No sirve para privacidad.

Relés voluntarios · confianza mixta · existe registro agregado

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: volunteer relays

Fuente
  • Desconocidos como relés; existen registros agregados

Las versiones gratuitas de Proton VPN (datos ilimitados, 1 dispositivo), Windscribe (10 GB/mes), hide.me (8 ubicaciones) y Mozilla VPN integrado en Firefox (50 GB/mes) aparecen en las tablas de arriba — son las únicas opciones gratuitas respaldadas por una auditoría.

Herramientas contra censura: gratuitas, efectivas y honestas sobre registros

Si tu problema es un firewall estatal, estas son las herramientas que la gente realmente usa. Están optimizadas para acceder a internet abierto, no para privacidad: Psiphon registra metadatos según su política documentada, la auditoría afirmada por Lantern no se puede verificar, Snowflake es un puente hacia Tor. Elige según la amenaza: censura primero, privacidad después — nunca al revés.

PolíticaCanadá

Psiphon

gratis

Gratis, sin cuenta, diseñado para países censurados, y honesto sobre el registro: protocolo, duración de la sesión, cantidad de datos y ubicación aproximada se conservan hasta 90 días según su política. Úsalo para sortear un cortafuegos, no para privacidad.

Registra metadatos hasta 90 días según política · código abierto · financiado con publicidad

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: censorship circumvention, no account

Fuente
  • Metadatos de uso conservados hasta 90 días, según política documentada
PolíticaEE. UU.

Lantern

gratis

Herramienta de evasión estadounidense 501(c)(3) con un canario de garantía y afirmaciones de "sin registros", pero en las preguntas frecuentes la supuesta "auditoría independiente" no apunta a ningún informe publicado, y su reputación anterior a 2025 era la de un proxy con registro. Afirmaciones no verificadas.

Solo política · auditoría alegada no publicada · canario de garantía

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: daily data allowance; unlimited in censored regions

Fuente
  • Afirmación de "auditoría independiente" sin informe publicado
PolíticaNinguno

Snowflake (Tor bridge)

gratis

Transporte enchufable de Tor: proxies voluntarios en navegadores que permiten a usuarios censurados acceder a la red Tor. No es una VPN, no hay registros que requisar: los voluntarios solo ven tráfico cifrado, y el rendimiento es modesto.

Puentes voluntarios · parte de la red Tor · gratis

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: browser-based Tor bridge

Fuente
  • Puente Tor, no una VPN: lento, solo para censura

Autohospedado: la única VPN cuyos registros controlas tú

Un VPS de 5$ con WireGuard te da privacidad de IP sin ningún proveedor intermedio. Límites honestos: tu tráfico se atribuye a una IP por la que pagaste; el autohospedaje es privacidad frente a proveedores, no anonimato. Y tú eres tu propio departamento de soporte.

Auditoría 2024Autohospedado

Amnezia

gratis

Una app que despliega WireGuard ofuscado (AmneziaWG) o XRay REALITY en tu propio VPS: la configuración autogestionada más fuerte contra la censura. Auditado tres veces por 7ASecurity.

Auditorías de 7ASecurity en 2022 + 2024 + 2025 · código abierto (GPL)

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: free and open source

Auditorías: 7ASecurity 2024

Fuente
  • Una IP atribuible por la que pagas - sin anonimato
  • WireGuard plano es identificable por DPI y bloqueado en países censurados
TúAutohospedado

Algo (WireGuard)

gratis

Instalador de una sola orden para WireGuard de Trail of Bits, con valores predeterminados razonables. El inicio más limpio si "tu propia VPN" suena intimidante.

Código abierto (Trail of Bits) · funciona en cualquier VPS de $5

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: free and open source

Fuente
  • Una IP atribuible por la que pagas - sin anonimato
  • WireGuard plano es identificable por DPI y bloqueado en países censurados
Auditoría 2024Autohospedado

Outline

gratis

Interfaz gráfica amigable para tu propio servidor Shadowsocks, auditado repetidamente (Cure53, ROS). La huella de Shadowsocks es conocida por los censores: XRay REALITY resiste mejor.

Auditorías de Cure53 + ROS 2018-2024 · código abierto, ahora una fundación sin fines de lucro

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: free and open source

Auditorías: Cure53 2024 · Cure53 2018

Fuente
  • Una IP atribuible por la que pagas - sin anonimato
  • La huella de Shadowsocks es conocida por los censores
TúAutohospedado

SSH SOCKS tunnel

gratis

ssh -D 1080 en cualquier servidor al que puedas acceder por SSH: un proxy SOCKS5 gratuito para tu navegador. Solo TCP, y tú sigues siendo el propietario atribuible.

Cero costo, cero software adicional · solo navegador

Pago anónimo: No · Código abierto: Sí · Nivel gratuito: browser-only IP change

  • Una IP atribuible por la que pagas - sin anonimato
  • Solo TCP: QUIC y algunas aplicaciones lo evitan

Tailscale, ZeroTier, NetBird y similares resuelven un problema distinto: conectar tus propios dispositivos. Las identidades son conocidas por el operador; es control de acceso, no privacidad.

VPNs descentralizadas: la confianza distribuida sigue siendo confianza

Las dVPN enrutan el tráfico a través de nodos de otros usuarios o alquilados. La arquitectura es real, pero el nodo de salida ve tu tráfico igual que un servidor de VPN comercial; solo es más difícil de citar judicialmente. Ninguna de estas te hace anónimo.

Auditoría 2024Suiza

NymVPN

$4

La única arquitectura seria para privacidad de metadatos: una mixnet Sphinx de 5 saltos con credenciales de conocimiento cero. Pagas en latencia; el modo de 2 saltos es solo una VPN.

Auditoría de Cure53 2024 · código abierto · empresa suiza

Pago anónimo: Cripto · Código abierto: Sí

Auditorías: Cure53 2024

Fuente
  • La mixred de 5 saltos tiene costo en latencia

“DAITA de Mullvad y la mixnet de NymVPN son las defensas notables contra la huella de tráfico, aunque los ataques por correlación siguen siendo posibles.”

— Reddit
PolíticaSuiza

Mysterium

$2.59residential exits, per-GB

Más de 22.000 nodos voluntarios, IPs residenciales desde $2,59 - buena relación calidad-precio. Pero cada nodo de salida ve tu tráfico, y la estructura detrás de la red es un enigma.

Código abierto · más de 22k nodos · los nodos de salida no son fiduciarios

Pago anónimo: Cripto · Código abierto: Sí

Fuente
  • Los nodos de salida ven tu tráfico
PolíticaNinguno

Sentinel dVPN

$1USDC plans, no KYC

Mercado real de código abierto en Cosmos, planes de $1 USDC, sin KYC. Pero no hay una entidad legal verificable detrás: nadie a quien demandar, nadie responsable.

Código abierto · sin KYC · ninguna entidad legal responsable

Pago anónimo: Cripto · Código abierto: Sí · Nivel gratuito: third-party free apps

Fuente
  • No hay entidad legal verificable
PolíticaEE. UU.

Orchid

$1$1 prepaid credit minimum

Mercado multi-salto basado en tokens. Su propia FAQ es la más honesta de la categoría: "los nodos pueden monitorear el tráfico", "no eres anónimo por defecto". El desarrollo ha estado en silencio desde ~2022.

Autodeclaración honesta en la FAQ · Auditoría de ConsenSys 2019 (solo contratos)

Pago anónimo: Cripto · Código abierto: Sí

Auditorías: ConsenSys Diligence 2019

Fuente
  • Casi sin desarrollo desde ~2022

Quién posee a quién — el mapa que los sitios de reseñas no dibujan

Un tercio de los proveedores de esta página comparten cuatro empresas matrices — y algunas de esas empresas también poseen los sitios de reseñas "independientes" que clasifican las VPN. La propiedad no hace falsa una afirmación de "sin registros" (eso lo hacen las etiquetas de evidencia de arriba), pero explica por qué los rankings financiados por afiliados nunca lo mencionan.

Kape Technologies plc

Formerly Crossrider, an ad-injection SDK widely classified as adware. Also owns the review sites vpnMentor and WizCase.

  • Private Internet Access
  • ExpressVPN
  • CyberGhost
  • ZenMate
Fuente · Fuente

Gen Digital

The antivirus holding company. Avast was fined $16.5M by the FTC in 2024 for selling browsing data; HideMyAss handed over logs in 2011.

  • Norton VPN
  • Avast
  • HideMyAss
Fuente · Fuente

Nord Security

The two brands merged in 2022 while keeping separate apps and marketing.

  • NordVPN
  • Surfshark
Fuente

Pango / Point Wild (Aura)

OVPN was acquired by Pango in May 2023 - the no-logs operator now sits inside the same holding as Betternet and Hotspot Shield, plus the review sites Comparitech and ProPrivacy.

  • OVPN
  • Betternet
  • Hotspot Shield
Fuente

Gaditek

PureVPN handed FBI connection logs in 2017 while advertising 'zero logs'. Ivacy was folded into PureVPN's orbit afterwards.

  • PureVPN
  • Ivacy
Fuente

Ziff Davis

IPVanish, a '100% no-log' VPN at the time, handed DHS connection logs in 2016 - now owned by a media company.

  • IPVanish
  • StrongVPN
Fuente

Quince años con la misma prueba — dos resultados muy distintos

Misma presión, dos resultados: redadas, incautaciones y órdenes judiciales contra las entradas verdes no encontraron nada. Las entradas rojas anunciaban "sin registros" — y los entregaron.

No se conservan registros Registros entregados
  1. WindscribeNo se conservan registros

    Las autoridades holandesas incautaron un servidor, supuestamente sin orden judicial; no se expuso ningún dato de usuario.

    Fuente
  2. WindscribeNo se conservan registros

    Un caso penal griego contra su cofundador se desestimó por falta de registros.

    Fuente
  3. AvastRegistros entregados

    Vendió datos de navegación de usuarios a través de su filial Jumpshot; la FTC prohibió la práctica y multó con 16,5 millones de dólares.

    Fuente
  4. Mullvad VPNNo se conservan registros

    La policía sueca ejecutó una orden de registro en Mullvad y se fue con las manos vacías.

    Fuente
  5. SuperVPN / GeckoVPN / ChatVPNRegistros entregados

    21 millones de usuarios de SuperVPN/GeckoVPN/ChatVPN vendidos en foros de piratería: contraseñas, IPs y datos de pago, en texto plano.

    Fuente
  6. WindscribeNo se conservan registros

    Los servidores incautados en Ucrania no contenían registros de usuarios, aunque los discos no estaban cifrados, algo que Windscribe corrigió después.

    Fuente
  7. UFO VPNRegistros entregados

    Una aplicación de "registro cero" filtró 1.2 TB: unos 23 millones de usuarios, contraseñas en texto claro, IPs y tokens de sesión.

    Fuente
  8. OVPNNo se conservan registros

    Un tribunal sueco rechazó una solicitud de datos porque OVPN no podía producir información de usuarios: un precedente legal.

    Fuente
  9. Facebook OnavoRegistros entregados

    La "VPN gratuita" de Facebook recolectó tráfico; Apple la prohibió. Demandas de 2024 alegan que descifró datos de competidores.

    Fuente
  10. Private Internet AccessNo se conservan registros

    Dos casos judiciales más, y aún no pudieron entregar nada: la afirmación de ausencia de registros más probada en la industria.

    Fuente
  11. PureVPNRegistros entregados

    Un proveedor de "registro nulo" produjo registros de conexión para el FBI en un caso de acoso cibernético de 2017.

    Fuente
  12. Private Internet AccessNo se conservan registros

    Agencias estadounidenses exigieron datos de usuarios en un caso penal; PIA no tenía nada que entregar.

    Fuente
  13. IPVanishRegistros entregados

    Un proveedor de "registro cero" entregó a DHS direcciones IP reales y marcas de tiempo de 2014; salió a la luz en documentos judiciales de 2018.

    Fuente
  14. Hola VPNRegistros entregados

    Convirtió a más de 10 millones de usuarios gratuitos en nodos de salida vendibles; sus salidas realizaron ataques DDoS. Abusos documentados hasta 2026.

    Fuente
  15. Proxy.shRegistros entregados

    Confirmó que monitoreó el tráfico de un usuario en un nodo estadounidense: algo limitado y divulgado, pero prueba de que el proveedor puede leer el tráfico.

    Fuente
  16. HideMyAssRegistros entregados

    Entregó al FBI registros de conexión que ayudaron a condenar a un miembro de LulzSec, mientras publicitaba anonimato.

    Fuente

Señales de alerta: cómo leer las afirmaciones de cualquier VPN

Seis comprobaciones para distinguir evidencia de marketing: aplicables en el sitio de cualquier proveedor en diez minutos:

  1. "100 % sin registros" sin ninguna prueba
    Cuanto más fuerte sea la redacción, más débil será la evidencia normalmente. Busca: informes de auditoría con alcance definido, resultados judiciales, informes de transparencia. Si no hay nada, solo existe una política.
  2. "Gratis, ilimitado, más de 100 millones de descargas"
    Auditorías de VPNs gratuitas populares para Android (IMC 2016, NDSS 2026) encontraron inyección de anuncios, integración de rastreadores, fugas de tráfico y venta de datos. Una VPN gratuita ve el 100 % de tu tráfico: alguien paga por eso.
  3. Revisa quién lo posee
    Solo Kape Technologies posee PIA, ExpressVPN, CyberGhost y ZenMate, además de sitios de reseñas de VPNs. Gen Digital posee Norton, Avast y HideMyAss. El logotipo no es la empresa.
  4. "Registro anónimo" que requiere correo y tarjeta
    Tu método de pago es el identificador más fuerte que una VPN puede tener. La verdadera anonimia requiere cuentas numeradas más efectivo o cripto (solo Mullvad lo ofrece a gran escala).
  5. Canario de garantías ausente o eliminado en silencio
    Una declaración firmada del canario es una evidencia débil, pero su desaparición es una señal clara. Proxy.sh lo eliminó en 2016, sugiriendo una orden de silencio.
  6. La aplicación cliente es el punto débil
    TunnelCrack (2023) y TunnelVision (2024) mostraron que la mayoría de las aplicaciones cliente de VPN filtran tráfico mediante trucos de enrutamiento. Una política perfecta de no registros no puede salvar a un cliente con fugas: mantenlo actualizado.

Preguntas frecuentes

¿Qué significa realmente "sin registros"?

Estrictamente: no se registra qué usuario se conectó dónde, cuándo ni con qué IP: ni actividad, ni sesiones ni registros de conexión. Ningún proveedor honesto es completamente "sin registros": guardan facturación (les pagaste), informes de errores si diste consentimiento y métricas agregadas de salud del servidor. Lo que importa es más específico y contundente: no hay registro que vincule a ti con lo que hiciste.

¿Puede verificarse alguna vez la afirmación de no tener registros?

No absolutamente, pero cuatro niveles de evidencia se acercan: un caso judicial en el que no se pudo entregar nada supera una redada policial, que supera una auditoría independiente, que supera cualquier texto de política. Cada proveedor en esta página está etiquetado con el nivel más alto que realmente ha superado.

¿Qué VPNs han demostrado realmente que no guardan registros?

Cuatro han superado pruebas del mundo real: Private Internet Access (tribunales de EE. UU. en 2016 y 2018), OVPN (tribunal sueco en 2020), Mullvad (redada policial en 2023, no se incautó nada) y Windscribe (servidores incautados en Ucrania en 2021 y en los Países Bajos en 2026, caso judicial desestimado en Grecia en 2025). Doce más han publicado auditorías independientes, listadas en la sección auditada con auditor y año.

¿Son confiables las auditorías pagadas?

Más que políticas, menos que un juicio. Tres cosas definen el valor de una auditoría: alcance (infraestructura frente a una revisión de PDF), profundidad (un pentest de fin de semana frente a un trabajo de semanas) y si el informe se publica completo. Todos los enlaces de auditoría en esta página llevan directamente a los informes: lee la sección de alcance, no el comunicado de prensa.

¿Puede alguna vez ser seguro un VPN gratuito?

Como versión freemium de un proveedor auditado, sí: Proton VPN Free (datos ilimitados, 1 dispositivo), Windscribe Free (10 GB/mes), hide.me Free (8 ubicaciones), Mozilla integrado en Firefox (50 GB/mes). Sus límites se aplican mediante cuotas de datos, no vendiendo tus datos. Las apps aleatorias de "VPN gratuita" en tiendas de aplicaciones son exactamente lo opuesto: ver la cronología anterior.

¿Es mejor un VPN autohospedado?

Para privacidad frente a proveedores: sí, y cuesta unos 5 dólares al mes. Para anonimato: no. Tu IP del VPS es atribuible a ti, tu proveedor sabe quién eres, y una sola IP es fácilmente bloqueada por censores. Autohospedarte elimina al intermediario, no el rastro.

¿Importa realmente la jurisdicción (Cinco Ojos, etc.)?

Menos que la evidencia. Una dirección de registro en un país "amigo de la privacidad" como Panamá o las Islas Vírgenes Británicas no significa nada si la empresa opera desde otro lugar. Lo que importa es dónde están los servidores, qué debe entregar el operador bajo órdenes judiciales reales, y el historial anterior es la única prueba que realmente ha ocurrido.

¿Qué hay de las VPN descentralizadas (dVPNs)?

Distribuyen la confianza, no la eliminan. Un nodo de salida no auditado que no controlas ve tu tráfico exactamente igual que un servidor VPN comercial, pero nadie asume responsabilidad y la calidad varía enormemente. NymVPN es la excepción interesante desde el punto de vista arquitectónico (una mixnet oculta los metadatos), y eso tiene un costo en latencia.

Metodología

Quién aparece listado

Los proveedores comerciales solo se incluyen si hay pruebas verificables de política de no registros: resultados judiciales o incautaciones reales, o auditorías independientes publicadas con auditores nombrados. Una excepción documentada: el nivel comunitario (AirVPN, AzireVPN) lleva la etiqueta "solo política" porque la comunidad de privacidad los ha evaluado durante una década; están etiquetados con honestidad en lugar de omitirse. Las herramientas gratuitas, de censura, autohospedadas y descentralizadas no son proveedores; cada una tiene su propio nivel de evidencia y advertencias.

De dónde vienen los datos

Los hechos provienen de fuentes primarias: páginas de políticas y auditorías del operador, documentos judiciales y reportajes (TorrentFreak, Ars Technica), documentos regulatorios (FTC), estudios revisados por pares (IMC 2016, NDSS 2026, TunnelCrack 2023, TunnelVision 2024) y discusiones comunitarias archivadas, enlazadas según la cita. Cada enlace en esta página va directamente a la fuente. Conjunto de hechos: 2026-11.

Sin enlaces de afiliado, sin financiación

Esta página no acepta enlaces de afiliado, ni colocaciones patrocinadas, ni pagos, ni empresas de rastreo. Los enlaces a proveedores van directamente a sus páginas o a la evidencia misma. Si un proveedor nos ofrece dinero para cambiar una palabra, ese hecho se publicará aquí.

Actualización

Conjunto de hechos: 2026-11. Cambios importantes (nuevas auditorías, resultados judiciales, incidentes) activan una actualización y una entrada en el registro de cambios. Esta página no tendría razón de existir si no fuera porque la evidencia está actualizada.

Registro de cambios