La sede de una VPN determina el derecho al que responde la empresa, pero «fuera de 5/9/14 Eyes» no es un sello de calidad ni una inmunidad. Esta página reúne las jurisdicciones declaradas por los proveedores y explica cómo compararlas con los datos conservados, las auditorías y el historial. Consulta también qué pensar de las VPN Five Eyes.
¿Qué son los 5/9/14 Eyes?
Five Eyes es la alianza oficial entre Canadá, Australia, Nueva Zelanda, Reino Unido y Estados Unidos. Las expresiones 9 y 14 Eyes se usan para asociaciones ampliadas; no resumen toda la cooperación internacional ni imponen una ley única a las VPN.
VPN con sede fuera de esas zonas
NordVPN — Panamá. El proveedor declara operar bajo jurisdicción panameña; su empresa matriz se encuentra en Países Bajos. Por eso conviene distinguir la entidad del servicio y el grupo. Ver la oferta oficial.
ExpressVPN — Islas Vírgenes Británicas. La política oficial indica esta jurisdicción y describe los datos no recopilados y la infraestructura RAM. Esos elementos deben leerse junto con las auditorías y los datos de cuenta. Ver la oferta oficial.
Hide.me — Malasia. El proveedor afirma no guardar registros y publica controles independientes; revisa su fecha y alcance. Ver la oferta oficial.
PureVPN — Islas Vírgenes Británicas. Su política oficial identifica actualmente una entidad en las BVI. Las categorías de datos deben comprobarse directamente en esa política y no resumirse con la etiqueta sin registros.
Precisión sobre Surfshark. A veces se le clasifica «fuera de las alianzas», pero su sede está hoy en los Países Bajos, país miembro de los 9 Eyes. Su credibilidad sin registros no depende de la jurisdicción, sino de su infraestructura RAM y sus auditorías. Es un buen ejemplo de por qué la bandera no basta. Ver la oferta oficial.
El caso de Israel y de Singapur
Israel, Singapur, Japón y Corea del Sur aparecen con frecuencia en listas de cooperación más amplias, pero esa mención no permite evaluar de forma global sus leyes de privacidad. Estos casos muestran que «fuera de 5/9/14 Eyes» no es una categoría binaria: hay que examinar el derecho aplicable a la empresa concreta.
Para concluir
No se puede concluir que un usuario nunca interesará a una autoridad ni que el estatus técnico de una VPN la excluya de cualquier solicitud legal. La jurisdicción sigue siendo una señal, pero la evaluación requiere la convergencia entre política, datos de cuenta, auditorías, infraestructura e historial, como se detalla en cómo leer una política de privacidad.