Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
hide.me y Mullvad VPN fueron evaluados por el equipo de HushFleet: hide.me obtiene 28/100 en seguridad, en la banda Insuficiente, y Mullvad VPN 60/100, en la banda Aceptable. Comparten una auditoría independiente y propiedad independiente. La brecha de 32 puntos se abre más en Retención — «¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?» — tomando 52% de hide.me y 22% de Mullvad VPN.
Seguridad
Usabilidad
Puesto 5 de 68 en el registro
Malasia · VPN comercial
Salidas en 57 países
Seguridad
Usabilidad
Puesto 2 de 68 en el registro
Suecia · VPN comercial
Salidas en 50 países
| CanalPresión tomada de lo que quedaba | hide.meCanal dominante: Retención0 a 0.9, cuanto más largo, peor | Mullvad VPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.518 | 0.218 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.149 | 0.103 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.146 | 0.050 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.125 | 0.050 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.040 | 0.000 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 28 | 60 |
Por circunstancia
| hide.me | Mullvad VPN | |
|---|---|---|
| Torrents | — no establecido | — no establecido |
| Streaming | — no establecido | — no establecido |
| Dispositivos a la vez | 10 | 5 |
| Bajo censura | — no establecido | Declarado que funciona claimed |
| Salidas en países con mandato | 3 Emiratos Árabes Unidos, Turquía, Vietnam | 1 Turquía |
| Alojamiento en esos países | — no establecido | — no establecido |
| Empresa bajo un mandato | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| Órdenes secretas | — no establecido | Las órdenes pasan por un juez judicial_only |
Ninguna solicitud en el registro público
1 solicitud documentadas, ninguna de las cuales produjo datos
Cambios recientes
1 cambio registrado, el 14 sept 2026
14 sept 20261 cambio
Protocolos ofrecidosU07_protocols
wireguard, ikev2, sstp, openvpn cambió a wireguard, ikev2, sstp, openvpn, vendor_open
35 cambios registrados, el más reciente el 25 sept 2026
25 sept 20261 cambio
Precio mensual en USD, plan mensual, según lo cobradoU04_price_monthly
5.8 cambió a 5.69
12 sept 20264 cambios
Puntuación de seguridadsecurity.score
65 cambió a 64
Puntuación de seguridadsecurity.score
64 cambió a 60
Funciona bajo censura activaU06_censorship_circumvention
none cambió a claimed
Puntuación de usabilidadusability.score
55 cambió a 64
Notas
Sobre la ficha en conjunto.
El precio no tiene un nivel simple de 12 meses; el análogo más cercano a un plan anual es un plazo de 13 meses (12 meses más 1 mes adicional) facturado a 54,99 USD, registrado en U04b con esta nota conforme a la regla del primer plazo del esquema. También existe un plazo de 26 meses (24+2 meses adicionales) a 69,99 USD, pero no es el plan anual que solicita el campo. C05_payment_anonymous también enumera Visa/Mastercard/Amex/PayPal en la misma página; solo la opción de criptomonedas Coinpayments está relacionada con el anonimato.
C07b_site_trackers es un script de analítica de estilo Plausible, alojado mediante un proxy propio y servido desde el dominio propio de hide.me (data-api https://hide.me/api/event), en lugar de un dominio de terceros; se codifica como analítica porque sigue siendo un producto de analítica distinto, no un registro propio.
La actualización de U07_protocols (14/09/2026) encontró que SoftEther se añadió a la lista de protocolos junto a WireGuard, IKEv2, SSTP y OpenVPN; SoftEther es software de código abierto de terceros (no el protocolo propio de hide.me) con una implementación publicada y revisable, por lo que se codifica como vendor_open en lugar de propietario.
Sobre la ficha en conjunto.
La orden de registro de abril de 2023 es la evidencia individual más sólida de esta ficha: la policía acudió a la oficina y se marchó con las manos vacías, lo que constituye evidencia práctica en lugar de documental y envejece mucho más lentamente que una auditoría. El precio es fijo: 5 EUR/mes en todos los plazos; U04_price_monthly contiene 5,80 (el equivalente en USD que Mullvad indica en su propia página); U04b_price_yearly es 69,60, el año completo a esa tarifa.
Preguntas abiertas
Aún abierto en esta ficha.
Propietario beneficiario último. eVenture Ltd. figura con nombre y registro (Malasia, LL09685) y una dirección postal, pero en ningún documento propio del proveedor se divulga ningún propietario individual ni ninguna estructura matriz; M09, M11 y el canal de jurisdicción del propietario permanecen desconocidos.
Historial de incautaciones y registros judiciales. El informe de transparencia declara que las solicitudes de las fuerzas del orden no recibieron nada que entregar cada año desde 2013, lo que respalda P02_disclosure_history, pero no se documenta ninguna incautación ni orden judicial individual fechada con su propia ficha, por lo que P01_seizure_event y P03_court_record permanecen desconocidos en lugar de obtener el resultado favorable none_known/unable_to_produce que obtendría un evento P12.
Alojamiento en países de mandato. hide.me ofrece ubicaciones de salida en tres países que la tabla de mandatos de este catálogo marca (AE, TR, VN); ninguna de las tres páginas de países indica si el hardware allí es físico o virtual, por lo que C09b_mandate_hosting es desconocido.
Declaraciones sobre elusión y streaming. La página de precios anuncia «Streaming Support» sin diferenciarlo y el sitio no ofrece evidencia medida de elusión, por lo que U06_censorship_circumvention, U12a_p2p_allowed y U12b_streaming_works permanecen desconocidos en lugar de basarse en texto de marketing.
Historial de auditorías anterior a 2024. Las propias páginas del proveedor afirman que hubo una auditoría «en 2015» y describen las auditorías como rutinarias, pero solo se pudo localizar y abrir el PDF de Securitum de 2024; V09_audit_regularity y V10_audit_count se puntúan a partir del único documento que se leyó realmente, no de la serie declarada.
Aún abierto en esta ficha.
La cadencia de las auditorías. Mullvad publica un índice de auditorías en el repositorio de la aplicación y es claro sobre la cadencia: el índice afirma expresamente que las auditorías principales de la aplicación se realizan cada dos años, con otras adicionales entre ellas, por lo que la regularidad se registra como repetida sin intervalo fijo y no como una serie anual — nadie declara una cadencia anual.
Dos informes, una fecha. Dos encargos separados comparten 17-02-2026 y la ficha nombra ambos: la revisión de código de GotaTun realizada por Assured, la implementación de WireGuard en espacio de usuario (sin problemas críticos, altos o medios; dos bajos y nueve notas), y la evaluación Mobile App Profile de Leviathan de la aplicación Android, cuyo informe de conformidad da el 17 de febrero de 2026 como fecha de evaluación y AL2 como nivel de garantía. Una fecha, dos informes, ninguna contradicción.
Por qué el recuento es ocho. El recuento de auditorías es ocho porque la revisión de GotaTun queda fuera de la lista propia del repositorio de la aplicación. Antes de ellas, una revisión de X41 D-Sec de 30 días-persona en las cinco plataformas encontró seis vulnerabilidades — tres altas, dos medias y una baja; ninguna crítica.
Lo que no cubre ningún encargo. Ninguno de estos encargos cubre la flota de servidores: todos examinan la aplicación o el protocolo del túnel, por lo que la cobertura de la flota se registra como no aplicable y no como una muestra. Por tanto, la declaración de ausencia de registros en el lado de la infraestructura se basa en la orden de registro de abril de 2023 — la policía sueca acudió a buscar datos de clientes y se fue sin ellos — y no en ninguna auditoría.
Compilaciones reproducibles, solo en Android. Las compilaciones reproducibles solo están disponibles en Android, desde la versión 2025.2, por lo que el campo sigue siendo parcial; las compilaciones de escritorio y de iOS no se pueden verificar bit a bit. Turquía es el único país con mandato de la lista ofrecida y el alojamiento que lo sustenta no está establecido.
Nada publicado sobre las exigencias. Nada de lo registrado se basa en algo que el proveedor publique sobre las exigencias que recibe: no hay informe de transparencia ni canario de orden judicial, por lo que la incautación de abril de 2023 constituye por sí sola ese fundamento. La cobertura del interruptor de emergencia y la política de P2P no están establecidas; la auditoría más reciente es una revisión de código del protocolo, no un encargo sobre ausencia de registros, por lo que V11 está en silencio y la retención se apoya en la declaración.
| hide.me | Mullvad VPN | |
|---|---|---|
| Seguridad | 28 insuficiente · puesto 5 de 68 | 60 aceptable · puesto 2 de 68 |
| Usabilidad | 81 sobre 100 | 64 sobre 100 |
| Completitud de la ficha | 77% usabilidad 75% | 87% usabilidad 75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Metadatos de sesión session_metadataBhide.me · | Nada que vincule el tráfico con una persona none_linkableBmullvad.net · |
| Servidores sin disco, solo con RAM | Sí, comprobado por alguien independiente yes_verifiedAhide.me · | Sí, según la palabra del proveedor yes_declaredBmullvad.net · |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_optionBhide.me · | Dirección de salida compartida entre usuarios sharedBmullvad.net · |
| Registro sin correo electrónico | No, se requiere una dirección de correo electrónico noBhide.me · | Sí, según la palabra del proveedor yes_declaredBmullvad.net · |
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBhide.me · | Efectivo · Criptomoneda pagada directamente · Vale prepago o tarjeta regaloBmullvad.net · |
| DNS propio dentro del túnel | Sí, comprobado por alguien independiente yes_verifiedAhide.me · | Sí, según la palabra del proveedor yes_declaredBmullvad.net · |
| Peor categoría de SDK de terceros en la aplicación | Ningún SDK de terceros none | Ningún SDK de terceros none |
| Peor categoría de rastreador de terceros en el sitio | Analítica analyticsBhide.me · | Ningún rastreador de terceros noneBmullvad.net · |
| Quién es propietario del hardware | Propiedad del proveedor ownedBhide.me · | Propiedad y alquiler, ambos mixedBmullvad.net · |
| Países ofrecidos sujetos a un mandato de registro | 3 Emiratos Árabes Unidos, Turquía, VietnamBhide.me · | 1 TurquíaBmullvad.net · |
| Alojamiento en los países con mandato que ofrece | — no establecido | — no establecido |
| El país de constitución impone retención | Ningún mandato de ese tipo no | Ningún mandato de ese tipo no |
| El propietario efectivo está sujeto a un régimen de retención | — no establecidosin fuente publicada | Ningún régimen de ese tipo noCmullvad.net · |
| Identificador de dispositivo persistente | No se conserva ninguno none | No se conserva ninguno none |
| El protocolo más débil que se sigue ofreciendo | SSTP sstpBhide.me · | — la pregunta no se planteaBmullvad.net · 2 fuentes · |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| hide.me | Mullvad VPN | |
|---|---|---|
| Al menos una auditoría independiente | Sí, y se leyó el informe yes_verified | Sí, y se leyó el informe yes_verified |
| Cómo se publica el informe | Se publica el informe completo full_pdf | Se publica el informe completo full_pdf |
| Objeto de la auditoría | La propia declaración de ausencia de registrosAhide.me · | El protocolo · La seguridad de la aplicaciónAassured.se · 2 fuentes · |
| Cobertura de la flota de servidores | Una muestra de servidores sampleAhide.me · | — la pregunta no se planteasin fuente publicada |
| Nombre del auditor | Securitum (Pawel Rozanski, Maciej Szymczak) |
| hide.me | Mullvad VPN | |
|---|---|---|
| Incautación de servidores por las autoridades | — no establecidosin fuente publicada | Incautados, y no había nada utilizable en ellos seizure_no_dataBmullvad.net · |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | — no establecidosin fuente publicada | No consta ningún registro judicial none_knownBmullvad.net · |
| Respuesta a un mandato nacional de registro de datos | Retiró sus servidores en lugar de cumplir withdrew_physicalBhide.me · | Nunca estuvo presente en ese país |
| hide.me | Mullvad VPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | — no establecidosin fuente publicada | Ninguna mentira documentada noneCgithub.com · |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | — no establecidosin fuente publicada | Nada adverso registrado cleanCmullvad.net · |
| Cómo se paga el servicio | Una modalidad gratuita financiada por la de pago freemium_funded |
| hide.me | Mullvad VPN | |
|---|---|---|
| Entidad jurídica | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Dónde se sitúa la empresa | Malasia MYBhide.me · | Suecia SEBmullvad.net · |
| Año de lanzamiento del servicio | 2012Bhide.me · | 2009Bmullvad.net |
| hide.me | Mullvad VPN | |
|---|---|---|
| Plataformas con cliente | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extensión del navegador, RoutersBhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Países con salida | 57 paísesBhide.me · | 50 paísesBmullvad.net · |
| Pago mensual | $11.99 al mesBhide.me · | $5.69 al mesBmullvad.net · |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fuentes · |
| Categoría del auditor | Un especialista en seguridad security_specialist | Un especialista en seguridad security_specialist |
|---|
| Norma de aseguramiento | Otro estándar other | Otro estándar other |
|---|
| Fecha del informe más reciente | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2 fuentes · |
|---|
| Frecuencia de auditorías | Única one_offAhide.me · 2 fuentes · | Repetida, sin intervalo fijo repeated_irregularBgithub.com · |
|---|
| Total de auditorías publicadas | 1Ahide.me · 2 fuentes · | 8Bgithub.com · 2 fuentes · |
|---|
| Retención según el informe | Nada que vincule el tráfico con una persona none_linkableAhide.me · | El informe no aborda la retención not_statedBgithub.com · |
|---|
| Código fuente del cliente publicado | Algunos clientes partialBgithub.com · | Todos los clientes allBgithub.com · |
|---|
| Compilaciones reproducibles | — no establecidosin fuente publicada | En algunas plataformas partialBmullvad.net · |
|---|
| Pentest independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAx41-dsec.de · 2 fuentes · |
|---|
| Solidez de la opinión de aseguramiento | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
no_presence| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbersAhide.me · | — no establecidosin fuente publicada |
|---|
| Las cifras comunicadas son plausibles para esta escala | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
|---|
| Disciplina del canario de órdenes judiciales | — no establecido | — no establecido |
|---|
| Solicitudes recibidas | 9Ahide.me · | — no establecidosin fuente publicada |
|---|
| Solicitudes que produjeron datos | 0Ahide.me · | — no establecidosin fuente publicada |
|---|
| Régimen de órdenes secretas | — no establecidosin fuente publicada | Las órdenes pasan por un juez judicial_onlyBmullvad.net · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 0 Ninguna solicitud en el registro públicoAhide.me · 2 fuentes · | 1 solicitud documentadasBmullvad.net · |
|---|
Solo suscripciones de pago paid_onlyBmullvad.net · |
| Declaraciones de anonimato del 100 % o criptografía de grado militar | Declara anonimato total o cifrado de grado militar yesBhide.me · | — no establecidosin fuente publicada |
|---|
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | — no establecidosin fuente publicada | También tiene cobertura fuera de los sitios afiliados noBmullvad.net · |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_knownBhide.me · | Revelado por el proveedor, rápidamente self_disclosed_promptBmullvad.net · |
|---|
| Programa de afiliados y nivel de pago | Un pago elevado high_payoutBhide.me · | Sin programa de afiliados noneBmullvad.net · |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policy | El formulario de la tienda coincide con la política publicada matches_policy |
|---|
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | Masiva: 10 millones de usuarios o más massBhide.me · | Mediana: un millón de usuarios o más midBmullvad.net · |
|---|
| Propietario efectivo último tal como está escrito | — no establecidosin fuente publicada | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Otros negocios del grupo propietario | Ninguno declarado | Ninguno declarado |
|---|
| País del propietario efectivo último | — no establecidosin fuente publicada | SEBmullvad.net · |
|---|
| Grupo propietario | independent | independent |
|---|
| Fecha en que el propietario actual asumió el control | 2012Bhide.me · 2 fuentes · | — la pregunta no se planteasin fuente publicada |
|---|
| Papel de esta marca dentro del grupo | La marca principal del grupo principal | La marca principal del grupo principal |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
|---|
| Pago anual | $54.99 al año en la renovación, facturado una vezBhide.me · | $69.60 al año en la renovación, facturado una vezBmullvad.net · |
|---|
| Nivel gratuito utilizable | Un nivel gratuito con límites limited_freeBhide.me · | Sin nivel gratuito noneBmullvad.net · |
|---|
| Funciona bajo censura activa | — no establecidosin fuente publicada | Declarado que funciona claimedBmullvad.net · |
|---|
| Protocolos ofrecidos | 5 WireGuard, IKEv2, SSTP, OpenVPN, Un protocolo del proveedor con código fuente publicadoBhide.me · | 1 WireGuardBmullvad.net · 2 fuentes · |
|---|
| Cobertura del interruptor de emergencia | En todas las plataformas all_platformsBhide.me · | — no establecidosin fuente publicada |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | 10Bhide.me · | 5Bmullvad.net · |
|---|
| Fricción para empezar a usarlo | Solo una dirección de correo electrónico email_onlyBhide.me · | No se necesita una cuenta no_accountBmullvad.net · |
|---|
| P2P permitido | — no establecido | — no establecido |
|---|
| Servicios de streaming principales accesibles | — no establecido | — no establecido |
|---|