Una buena VPN sin registros no conserva historiales que permitan relacionar de forma duradera a una persona con su actividad dentro del túnel: dirección IP de origen, navegación, solicitudes DNS o metadatos identificables de sesión. Esto protege mucho mejor la privacidad que una política vaga, sin volver anónimo al usuario en todos los sitios. Nuestra selección prioriza servicios que combinan una política clara, controles independientes, una infraestructura coherente y un historial público.
¿Qué es una VPN sin registros?
Es un servicio que no conserva de forma persistente las categorías de datos necesarias para reconstruir la actividad de un abonado después de desconectarse. La red local y el proveedor de Internet generalmente pueden ver que se establece un túnel VPN, pero no leer el tráfico cifrado entre el dispositivo y el servidor VPN. El proveedor VPN se convierte, aun así, en un intermediario técnico importante; los sitios visitados, las cuentas conectadas y los medios de pago siguen tratando sus propios datos.
Seis VPN sin registros de un vistazo
- Proton VPN: servicio suizo auditado cada año, aplicaciones open source y excelente plan gratuito.
- NordVPN: política sin registros verificada varias veces e infraestructura RAM-only.
- CyberGhost: servicio rumano auditado, informes de transparencia trimestrales y servidores NoSpy.
- Surfshark: política auditada, infraestructura en RAM y una cantidad de conexiones ventajosa.
- ExpressVPN: arquitectura TrustedServer en memoria RAM y evaluaciones externas de seguridad.
- Mullvad: registro sin correo electrónico, auditorías publicadas y modelo de cuenta minimalista.
Accesos rápidos a las ofertas: oferta de Proton VPN, oferta de NordVPN, oferta de CyberGhost, oferta de Surfshark, oferta de ExpressVPN y oferta de Mullvad.
Lo que vale un comparativo de políticas
Comparar las políticas publicadas es un punto de partida útil, pero una auditoría independiente aporta una garantía más fuerte dentro de un alcance y período definidos. No «prueba» el servicio para siempre. La jurisdicción, los datos de cuenta, la arquitectura, los incidentes conocidos y la frecuencia de los controles completan el análisis. Para aprender a descifrar estos elementos, consulta cómo leer una política de privacidad de VPN.
Comparativa detallada: qué conserva (o no) cada VPN
En lugar de una lista de quince proveedores difícil de mantener, esta tabla se concentra en los seis servicios realmente seleccionados. Distingue la promesa sobre el túnel VPN de los datos necesarios para la cuenta y el pago.
| Proveedor | Registros en el túnel | Datos separados que revisar | Elemento de prueba | Análisis |
|---|---|---|---|---|
| Proton VPN | No anuncia actividad ni metadatos identificables | Cuenta Proton, recuperación, pago y soporte | Securitum 2026 | Política detallada |
| NordVPN | No anuncia actividad ni conexiones conservadas | Cuenta, pago, soporte y datos contra abusos | Deloitte 2025 | Política detallada |
| CyberGhost | No anuncia IP, DNS, historial, sesión ni servidor conservado | Correo, pedido, facturación y funcionamiento | Deloitte 2026 | Política detallada |
| Surfshark | No anuncia actividad de navegación conservada | Cuenta, pago, soporte y diagnósticos | Deloitte 2025 | Política detallada |
| ExpressVPN | No anuncia IP de origen, historial ni DNS conservados | Cuenta, pago, soporte y datos técnicos agregados | KPMG 2025 | Política detallada |
| Mullvad | No anuncia actividad ni conexiones conservadas | Número de cuenta, pago y soporte según el uso | Allanamiento de 2023 y auditorías técnicas | Política detallada |
Las políticas de los sitios web, las tiendas de aplicaciones y los proveedores de pago son distintas de la política aplicada al túnel VPN.
Auditorías independientes de las políticas no-log
Una auditoría no-log examina si la política anunciada corresponde con las configuraciones, procedimientos o sistemas incluidos en su alcance. La tabla conserva las pruebas más útiles para la selección, sin mezclar una auditoría no-log, una auditoría de aplicación y un simple anuncio sin publicar.
| Proveedor | Auditor | Fecha | Alcance |
|---|---|---|---|
| Proton VPN | Securitum | Junio 2026 | Infraestructura y política no-log |
| NordVPN | Deloitte | Dic. 2025 | Política no-log según ISAE 3000 |
| Surfshark | Deloitte / SecuRing | Junio / dic. 2025 | Política no-log / prueba de penetración |
| ExpressVPN | KPMG | Junio 2025 | Tecnología TrustedServer y política asociada |
| CyberGhost | Deloitte | Feb. 2026 | No-log, infraestructura e IP dedicada |
| Mullvad | Assured AB | Oct. 2025 | Aplicación web, API y autenticación |
| Hide.me | Securitum | Junio 2024 | Política no-log |
Selección de VPN verificadas
Estas seis VPN se distinguen por la combinación de su política publicada, sus auditorías, su infraestructura y su historial público.
Proton VPN: una política coherente y verificable
Proton VPN tiene su sede en Suiza. Su política sin registros de actividad ni metadatos identificables de conexión fue objeto de una quinta revisión anual de Securitum en 2026.
Sus aplicaciones son open source y un programa de bug bounty permite a especialistas en seguridad reportar vulnerabilidades. Su plan gratuito sin cuota de datos también lo convierte en la opción más sencilla para probar una VPN no-log seria. Probar Proton VPN gratis o ver el plan de pago.
NordVPN: varias verificaciones independientes
NordVPN opera su servicio desde Panamá. Su política fue verificada varias veces por PwC y después por Deloitte. La revisión de diciembre de 2025, realizada bajo el marco ISAE 3000, examinó la ausencia de registros explotables.
Su infraestructura migró a servidores RAM-only, cuyo contenido temporal desaparece al reiniciarse. NordVPN también mantiene un programa de bug bounty. Ver la oferta oficial de NordVPN.
NordVPN no conserva:
- La dirección IP
- La marca de tiempo
- La cantidad de datos transferidos
- Las páginas visitadas
- El software utilizado
- Los servidores utilizados
CyberGhost: auditoría e informes de transparencia
CyberGhost tiene su sede en Rumanía. Su tercera revisión de Deloitte examinó, entre otros puntos, la infraestructura de servidores, la gestión de cambios y el mecanismo de IP dedicada.
El proveedor también publica informes de transparencia trimestrales sobre las solicitudes legales recibidas y opera servidores NoSpy administrados directamente por la empresa. Ver la oferta oficial de CyberGhost.
CyberGhost no conserva:
- Las consultas DNS
- El historial de navegación
- La dirección IP de origen
- El contenido consultado
- La marca de tiempo de la sesión
- La cantidad de ancho de banda utilizado
- Los servidores utilizados
Surfshark: RAM, Nexus y auditorías complementarias
Surfshark tiene su sede en los Países Bajos y utiliza una infraestructura en RAM. Su sistema Nexus hace transitar las conexiones por una infraestructura en red, en lugar de depender de un solo servidor.
Deloitte examinó su política sin registros en junio de 2025. SecuRing realizó después una prueba de penetración de la infraestructura en diciembre de 2025: estos controles son complementarios y no cubren el mismo alcance. La cantidad de conexiones permitidas también hace atractiva la oferta para un hogar con muchos dispositivos. Ver la oferta oficial de Surfshark.
Surfshark no conserva:
- La dirección IP
- La marca de tiempo
- La cantidad de datos transferidos
- Las páginas visitadas
- Los servidores utilizados
ExpressVPN: una infraestructura sin disco persistente
ExpressVPN tiene su sede en las Islas Vírgenes Británicas. Su tecnología TrustedServer funciona en RAM: los datos temporales desaparecen con cada reinicio, en lugar de permanecer en un disco duro.
El servicio ha sido objeto de varias evaluaciones externas. Su cliente para Windows y sus extensiones de navegador fueron examinados por Cure53, y un programa de bug bounty complementa estos controles. Ver la oferta oficial de ExpressVPN.
ExpressVPN no conserva:
- La dirección IP de origen
- Las páginas visitadas
- La duración de uso de las aplicaciones
Mullvad: un modelo puesto a prueba
Mullvad tiene su sede en Suecia y no solicita correo electrónico durante el registro. El pago puede realizarse, entre otras opciones, en efectivo. Su código, sus interfaces y partes de su implementación de WireGuard fueron evaluados por X41 y Assured AB.
En 2023, un allanamiento de las autoridades suecas no permitió encontrar datos explotables según el informe publicado por Mullvad. Su modelo de cuenta sigue siendo uno de los más sobrios de la selección. Ver la oferta oficial de Mullvad.
El número de servidores y países no se muestra: son datos declarativos, no auditables y no constituyen un criterio. Lo importante es la convergencia entre política, auditorías, infraestructura, transparencia y jurisdicción.
¿Qué VPN no-log elegir en América del Sur?
La política de registros no cambia según el continente, pero la calidad de uso depende mucho de la distancia y del enrutamiento. Desde Brasil, Argentina, Chile, Colombia o países vecinos, conviene priorizar un servicio con ubicaciones cercanas y probar la latencia real. Después hay que revisar la moneda facturada, los impuestos, los medios de pago regionales y el procedimiento de reembolso. Proton VPN es el mejor punto de partida gratuito; NordVPN, CyberGhost, Surfshark y ExpressVPN ofrecen planes más completos para el uso diario; Mullvad resulta especialmente interesante para quien quiere reducir los datos de cuenta.
Las VPN no-log 100% gratuitas
Tres opciones gratuitas merecen atención: Proton VPN, sin cuota mensual anunciada; Windscribe, cuya cuota y condiciones dependen del tipo de cuenta; y Hide.me, que puede iniciarse sin correo ni tarjeta. No ofrecen las mismas ubicaciones ni funciones. Accesos directos: obtener Proton VPN gratis, obtener Windscribe gratis u obtener Hide.me gratis.
¿Qué es un registro y para qué sirve?
En el contexto de una VPN, un registro es un historial de eventos. Puede contener datos de conexión o actividad: dirección IP, hora de conexión, servidor utilizado, volumen transferido o sitios consultados. Una política sin registros debe indicar con precisión qué categorías están ausentes, son temporales o se conservan.
Algunos datos técnicos limitados pueden ayudar a operar la red, evaluar la carga de los servidores y dimensionar la infraestructura. Ciertos proveedores miden únicamente el volumen transferido:
- para aplicar la cuota mensual de un plan gratuito y después reiniciar el contador;
- para detectar un volumen anormal que pueda indicar que un servidor se utiliza como punto de tránsito para un ataque.
Medir un volumen no equivale a archivar el contenido de la navegación. Sin embargo, ese dato debe permanecer separado de identificadores que permitan relacionar la actividad con una persona.
Investigaciones judiciales y alianzas 5 Eyes
Lo que pueden ver las autoridades
En un uso normal, el tráfico que atraviesa el túnel VPN está cifrado: las autoridades y el proveedor de Internet pueden detectar la conexión con un servidor VPN, pero no leer el contenido de la navegación. Si el proveedor conserva metadatos —duración, volumen o servidores utilizados—, puede entregarlos ante un requerimiento legal según su jurisdicción. Un servicio realmente sin registros no dispone de datos de actividad explotables.
Una solicitud puede referirse a una investigación concreta y seguir procedimientos distintos según el país. No debe deducirse que una categoría de usuario nunca podría verse afectada. El objetivo de una política no-log es limitar los datos técnicos disponibles, cualquiera que sea el motivo de la solicitud.
El precedente de IPVanish
En 2016, IPVanish recibió un requerimiento durante una investigación del Departamento de Seguridad Nacional de Estados Unidos relacionada con delitos graves. A pesar de su comunicación de aquella época sobre la ausencia de registros, el servicio habría entregado información de conexión, incluidas marcas de tiempo y una dirección IP.
La información pública sobre el contenido exacto del expediente sigue siendo parcial, y este caso histórico no describe necesariamente las prácticas actuales del proveedor. Sin embargo, demuestra por qué una declaración comercial no basta: debe compararse con las auditorías, la infraestructura y los hechos conocidos.
¿Qué cambian las alianzas 5 Eyes?
Los 5 Eyes reúnen al Reino Unido, Canadá, Australia, Estados Unidos y Nueva Zelanda para intercambiar información de inteligencia. Su existencia no crea, por sí sola, una obligación general de conservación aplicable a todas las VPN. Una solicitud de datos depende de la jurisdicción, de una investigación y de la información que realmente posee el proveedor.
Verificar por ti mismo
Lo más sencillo es consultar directamente la política de privacidad del servicio en cuestión, así como sus términos de uso (estrechamente ligados). Cruzar política, auditorías e historial público es el único enfoque sólido.
Preguntas frecuentes
¿Qué es una VPN?
Una VPN, o red privada virtual, establece un túnel cifrado entre el dispositivo y un servidor remoto. Sustituye la dirección IP visible por la del servidor, pero no vuelve automáticamente anónima a la persona. Para conocer las bases, consulta qué es una VPN.
¿Una VPN sin registros garantiza un anonimato completo?
No. La ausencia de registros impide que el proveedor reconstruya la actividad a partir de sus propios servidores, pero el navegador, las cuentas conectadas, las cookies o los hábitos de navegación todavía pueden permitir una identificación indirecta.
Explorar la privacidad en profundidad
Entender el no-log y la transparencia: leer una política de privacidad, lo que prueba una auditoría independiente, lo que vale el sello VPN Trust Initiative y el open source.
Jurisdicciones y alianzas: las VPN 5 Eyes, las alianzas de vigilancia, los 14 Eyes, las VPN fuera de alianzas y las que están en Europa fuera de los 14 Eyes.
Políticas por proveedor: NordVPN, ExpressVPN, Surfshark, Hide.me y CyberGhost.
Términos de uso y aspectos técnicos: el panorama de los términos de uso (lo que cada proveedor permite o prohíbe) y el subhub de las preguntas técnicas (P2P, IP, velocidad, router, legalidad).
Para concluir
Una VPN no-log seria protege la privacidad del túnel sin prometer anonimato mágico. Para elegir, empieza por el uso: Proton VPN para probar gratis sin cuota, Surfshark para muchos dispositivos, CyberGhost para una experiencia sencilla, NordVPN o ExpressVPN para una oferta completa y Mullvad para minimizar los datos de cuenta. Después compara el rendimiento desde tu país y consulta la fiabilidad de una VPN antes de suscribirte.