ExpressVPN opera desde las Islas Vírgenes Británicas (fuera de 5/9/14 Eyes) y declara no registrar direcciones IP ni historial de navegación. Esta página analiza su política de privacidad tal como es accesible a inicios de 2026.
Análisis independiente basado en las declaraciones públicas del proveedor, los documentos contractuales y las auditorías hechas públicas. No es ni una garantía, ni una certificación, ni una opinión jurídica; no prejuzga las prácticas reales ni modificaciones no publicadas. Solo el documento oficial da fe.
Lo que se conserva (o no)
Para servidores con sede en las BVI, ExpressVPN declara no conservar ni dirección IP de origen, ni páginas visitadas, ni consultas DNS, ni marca de tiempo precisa. Los únicos datos técnicos recopilados son agregados: versión de la aplicación, fecha de conexión (sin hora precisa), región del servidor elegido, país/proveedor de Internet de origen (pero no la IP de origen) y volumen total de datos transferido por día, con una conservación máxima de 30 días. El proveedor declara explícitamente no saber qué usuario estaba conectado en un momento preciso ni qué IP de servidor usó —al confundirse el perfil con miles de otros clientes conectados a la misma ubicación el mismo día—.
Datos de registro y de pago
ExpressVPN recopila una dirección de correo (creación de cuenta) e información de pago tratada por proveedores de terceros (Stripe, PayPal, BitPay, Paymentwall según el modo). El pago por criptomoneda o tarjeta de regalo reduce los datos personales comunicados. Estos datos se conservan durante la suscripción, luego según las obligaciones contables y fiscales; en caso de solicitud de eliminación, solo subsisten los registros legalmente necesarios. Los datos de soporte solo se recopilan si el usuario contacta al servicio.
Verificaciones independientes y auditorías
ExpressVPN publica con regularidad auditorías que cubren alcances precisos:
| Auditor | Año | Alcance |
|---|---|---|
| KPMG | 2025 | Compromisos no-logs (política de privacidad) |
| Cure53 | 2024 | Router Aircove, protocolo Lightway, extensión de navegador |
| Praetorian | 2024 | Protocolo Lightway |
| KPMG | 2023 | Evaluación de la política de privacidad |
| KPMG y Cure53 | 2022 | Política no-logs y arquitectura TrustedServer |
Estas auditorías confirman la conformidad de las infraestructuras auditadas y la coherencia entre la política escrita y los elementos observados, en un instante dado. No constituyen ni una garantía permanente, ni una vigilancia continua, ni una prueba de imposibilidad técnica de recopilación futura.
La matriz: Kape Technologies
ExpressVPN forma parte del grupo Kape Technologies desde 2021. Kape declara haber operado una transformación estructural (separación jurídica de las marcas, auditorías externas regulares, comunicación reforzada sobre la privacidad). A señalar de forma equilibrada: la estructura de propiedad no implica, en sí, un acceso operativo directo a los datos de los usuarios —este depende de la arquitectura técnica, de los procesos internos y de las obligaciones legales—. Según la política, los datos son gestionados por Express Technologies Ltd. (BVI), no por la matriz. Es un elemento que cada cual pondera según su propio nivel de exigencia.
Elementos técnicos declarados
TrustedServer: servidores en memoria RAM (RAM-only), sin almacenamiento persistente, reinicializados en cada reinicio, código desplegado de forma centralizada. DNS gestionados por ExpressVPN, cifrados, sin registro declarado. Seguridad de conexión: kill switch (Network Lock), protección contra las fugas IPv6/DNS/WebRTC, split tunneling.
Cómo interpretar esta información
ExpressVPN limita la recopilación a elementos técnicos agregados y se compromete a no registrar IP, historial ni consultas DNS, compromisos verificados sobre alcances y períodos dados entre 2022 y 2025. Para usos de alto riesgo (periodismo bajo régimen autoritario, activismo), ninguna política declarativa constituye una garantía absoluta frente a una coacción estatal. La evaluación reposa sobre un conjunto de factores —arquitectura, auditorías, jurisdicción, historial, transparencia— a confrontar con tu propio modelo de amenaza. Consulta también las políticas de NordVPN, Surfshark y Hide.me, y la reseña completa en la reseña de ExpressVPN.