Política de privacidad de Surfshark

Surfshark se compromete a no conservar ningún dato de actividad de navegación (sitios visitados, tráfico, historial). Punto a subrayar de entrada: Surfshark tiene su sede en los Países Bajos, jurisdicción sujeta al RGPD pero clasificada entre los 9/14 Eyes. Su protección reposa, por tanto, principalmente sobre la ausencia de registros y sus auditorías, no sobre su jurisdicción —una distinción esencial (consulta VPN fuera de las alianzas)—.

Tratamiento de los registros

Surfshark declara no conservar las direcciones IP de navegación, el historial, la información de sesión, el ancho de banda, el tráfico de red, ni ningún dato que permita identificar la actividad en línea. Para servidores en los Países Bajos: ni páginas visitadas, ni cantidad de datos conservados. Nota técnica importante: durante una sesión VPN activa, los servidores conservan temporalmente el identificador de usuario, la IP de conexión y la marca de tiempo (sección 2.2.1 de la política), eliminados rápidamente tras el fin de la sesión —Surfshark indica un plazo que puede llegar hasta 15 minutos—.

Información personal recopilada

Creación de cuenta: dirección de correo y contraseña cifrada, necesarias para la gestión de la cuenta y el soporte. Facturación: únicamente la información conforme a las leyes bancarias (monto, divisa, fecha); los organismos de pago son proveedores de terceros que aplican su propia política. Mantenimiento y diagnóstico: informes de fallo y averías de servidor, sin información que permita identificar a un usuario específico.

Auditoría independiente de la política no-log

Surfshark somete con regularidad su infraestructura a auditorías independientes. En 2025, se publicaron dos auditorías complementarias: Deloitte (junio de 2025, norma ISAE 3000) auditó la configuración de los servidores (estándares, multi-hop, estáticos), los procesos de despliegue, las API internas y la arquitectura de red, concluyendo la conformidad de los mecanismos observados con la política no-logs declarada, en el alcance y a la fecha de la auditoría; SecuRing (diciembre de 2025) realizó un pentest grey-box de la infraestructura externa, sin vulnerabilidad crítica (una configuración SSL/TLS de nivel Medium señalada y luego corregida). Deloitte valida lo que no se conserva, SecuRing la robustez de la infraestructura: alcances distintos y complementarios. Ninguna auditoría es una garantía permanente —atestigua un estado observado en una fecha dada—.

Más allá de la VPN en sí

Surfshark indica no vender los datos de sus usuarios y no divulgar información salvo en el marco de obligaciones legales o a proveedores necesarios para el funcionamiento del servicio.

Plazos de conservación

Los datos de cuenta (correo, suscripción) se conservan durante la suscripción y después durante dos años desde la última conexión; ciertos datos de facturación pueden conservarse más tiempo por obligaciones contables. La política puede modificarse con la información correspondiente a los usuarios.

Veredicto: ¿Surfshark es una buena opción?

Sí, sobre todo para un hogar con muchos equipos: las conexiones simultáneas ilimitadas, las aplicaciones sencillas y las verificaciones de Deloitte y SecuRing forman un conjunto convincente. Los datos de cuenta y el tratamiento temporal necesario durante la sesión deben seguir visibles, pero no equivalen a un historial de navegación. Consulta nuestra reseña completa de Surfshark para rendimiento y funciones.

En América del Sur, compara la latencia desde tu ciudad, una ubicación cercana y el total cobrado después de conversión e impuestos. Las conexiones ilimitadas son útiles en casa, pero el enrutamiento regional sigue siendo decisivo para streaming y videollamadas.

Consulta también las políticas de NordVPN, ExpressVPN y Hide.me, y el método en leer una política de privacidad.