Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
OVPN y Private Internet Access fueron evaluados por el equipo de HushFleet y ambos ubicados en la banda Insuficiente: OVPN obtiene 24/100 en seguridad, Private Internet Access 25/100. La brecha de 1 puntos se abre más en Desconocimiento — «¿Cuánto de esto no estableció nadie?» — tomando 23% de OVPN y 7% de Private Internet Access.
Seguridad
Usabilidad
Puesto 6 de 68 en el registro
Estados Unidos · VPN comercial
Salidas en 91 países
Seguridad
Usabilidad
Puesto 8 de 68 en el registro
Estados Unidos · VPN comercial
Salidas en 20 países
| CanalPresión tomada de lo que quedaba | OVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | Private Internet AccessCanal dominante: Integridad0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.323 | 0.459 |
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.329 | 0.188 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.200 | 0.272 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.227 | 0.071 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.104 | 0.101 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 24 | 25 |
Por circunstancia
| OVPN | Private Internet Access | |
|---|---|---|
| Torrents | Permitido yes | Permitido yes |
| Streaming | Accesibles yes | Accesibles yes |
| Dispositivos a la vez | 4 | unlimited |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | Ninguno | 6 Emiratos Árabes Unidos, China, India, Kazajistán, Turquía, Vietnam |
| Alojamiento en esos países | — la pregunta no se plantea | Físicos y virtuales, ambos mixed |
| Empresa bajo un mandato | — no establecido | Ningún mandato de ese tipo no |
| Órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalent | Cartas de seguridad nacional o su equivalente nsl_equivalent |
1 solicitud documentadas, ninguna de las cuales produjo datos
1 solicitud documentadas, ninguna de las cuales produjo datos
Cambios recientes
1 cambio registrado, el 13 sept 2026
13 sept 20261 cambio
Puntuación de seguridadsecurity.score
25 cambió a 24
26 cambios registrados, el más reciente el 13 sept 2026
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
hand_picked, adverse_record cambió a adverse_record
12 sept 20263 cambios
Cronología de los acontecimientos de aplicación documentadosP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} cambió a {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Puntuación de seguridadsecurity.score
27 cambió a 25
Solicitudes recibidas durante el periodoP08_requests_received
30 cambió a 19
30 ago 20261 cambio
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
wireguard cambió a fuera de la ficha
Preguntas abiertas
Aún abierto en esta ficha.
No hay auditoría independiente. No se encontró en su sitio, en la prensa ni en la documentación de ayuda ninguna auditoría de seguridad, infraestructura o ausencia de registros de terceros de los propios sistemas de OVPN; la prueba adversarial más cercana de su declaración de ausencia de registros es el procedimiento judicial sueco de 2020, que no es una auditoría y no aborda en detalle la pila actual de WireGuard/OpenVPN.
El historial del grupo propietario es anterior a la adquisición de OVPN. El hallazgo adverso que sustenta la inclusión de esta ficha (X04) es una denuncia de 2017 contra AnchorFree, el predecesor corporativo de Pango, por el intercambio de datos de la red publicitaria de Hotspot Shield —seis años antes de que Pango adquiriera OVPN—. La FTC nunca resolvió el caso, y la infraestructura y las políticas propias de OVPN se documentan por separado en esta ficha.
Estructura corporativa dividida entre dos entidades. Los Términos del servicio y el Aviso de privacidad actuales de OVPN nombran a OVPN Inc. (Redwood City, California) como parte contratante, mientras que el propio centro de ayuda de OVPN nombra a OVPN Integritet AB (Suecia, n.º de org. 556999-4469) como operador. Ambas se describen como pertenecientes al mismo propietario último, Pango; no se resolvió más adelante qué entidad posee la infraestructura y la responsabilidad legal respecto de un usuario determinado.
Aún abierto en esta ficha.
Qué es el informe. La puntuación de seguridad se basa en un informe de auditoría de aseguramiento limitado de Deloitte Audit SRL conforme a ISAE 3000 (Revisada), firmado el 19 de diciembre de 2025 para la configuración a 31 de octubre de 2025. Hay que entender qué es: la conclusión es un aseguramiento negativo — «nada ha llegado a nuestro conocimiento» — frente a una descripción redactada por la propia dirección de PIA, y el informe declara que no proporciona ningún aseguramiento para ningún otro periodo.
Para quién es el informe. El auditor también restringe el informe a la dirección de PIA y rechaza toda responsabilidad frente a cualquier otro lector, por lo que el documento más sólido de esta ficha es uno cuyo autor declina un deber de diligencia hacia la persona que lo lee aquí. Los procedimientos se realizaron sobre una base de muestra, por lo que la cobertura de la flota se registra como una muestra.
Qué no examinó. El informe cubre únicamente la infraestructura. C07a_app_sdk y C12_device_identifier son hechos del lado de la aplicación que nunca examinó; ahora citan la política de privacidad, que describe analítica para visitantes del sitio web e informes de diagnóstico optativos que incluyen la plataforma y la versión de la aplicación. Interpretar cualquiera de ellos como una declaración sobre SDK compilados en la aplicación es el eslabón más débil de esta ficha, y los clientes de código abierto son donde realmente se resolvería.
La citación de 2016 se basa en la propia palabra de PIA, no en el expediente judicial. El único relato detallado del caso McWaters (S.D. Fla., 9:16-cr-80043) se encuentra en un sitio afiliado que esta ficha no puede citar; el expediente de CourtListener para ese caso no menciona ninguna citación, ningún proveedor ni ningún resultado. P03_court_record y P12_case_history se basan ahora en la declaración del informe de transparencia de PIA de que recibió una citación en 2016-2017 y no entregó nada: una autodeclaración de nivel B, no un expediente judicial verificado.
Notas
Sobre la ficha en conjunto.
Primera cumplimentación el 26-08-2026, actualizada el 12-09-2026 en P03_court_record, P12_case_history y V12_client_open_source, actualizada de nuevo el 13-09-2026 en M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided y P12_case_history, y actualizada de nuevo el 13-09-2026 en U04_price_monthly y U04b_price_yearly.
La revisión del 13-09-2026 constató que PIA había publicado sus informes de transparencia del T1 de 2026 y del T2 de 2026 desde la última revisión de la ficha, correspondiente al T4 de 2025; la ficha cita ahora la publicación del T2 de 2026 (19 solicitudes recibidas, 0 que resultaron en datos proporcionados, correspondiente a abril-junio de 2026, publicada el 06-08-2026) como la más reciente, con la misma estructura de desglose entre citaciones, órdenes judiciales, otros y extranjero que antes.
M08_user_scale, P02_disclosure_history, P03_court_record y P12_case_history se volvieron a leer frente a las mismas fuentes y permanecen sin cambios; la página principal del informe de transparencia sigue sin mencionar ningún caso aparte de las citaciones de 2016-2017 ya registradas. La revisión de precios frente a la misma página buy-vpn-online constató que ambas cifras permanecían sin cambios: 11,95 $ mes a mes, plan de un año de 47,88 $ facturado por el primer año y con renovación automática por los mismos 47,88 $, sin diferencia entre la tarifa inicial y la de renovación, en consonancia con los precios de tarifa plana de PIA señalados en otra parte del catálogo.
Obtenido de las propias páginas y el blog de privateinternetaccess.com, los dos PDF de Deloitte titulados «Informe independiente de aseguramiento limitado» conforme a ISAE 3000 (Revisada) (abril de 2024 y diciembre de 2025, ambos abiertos y leídos directamente), el propio sitio de Kape Technologies, los informes procedentes de Isle of Man/Companies House sobre la adquisición privada de Kape en 2023 por Unikmind Holdings (Teddy Sagi), y la organización oficial de pia-foss en GitHub para los clientes de código abierto.
Se abrió el expediente público de CourtListener de United States v. McWaters (9:16-cr-80043, S.D. Fla.), pero no menciona ninguna citación, ningún proveedor de VPN ni ningún resultado; el artículo del sitio afiliado (vpncompare.co.uk) que describe detalladamente esa citación se descartó como fuente prohibida, y la cobertura propia de TorrentFreak devolvió HTTP 403 en cada intento de obtención durante esta revisión, incluido curl. P03/P12 se basan ahora en la autodeclaración del propio informe de transparencia de PIA.
Wikipedia se retiró de V12 en favor de la propia organización de GitHub. No se utilizó ningún sitio afiliado ni ningún agregador de «mejor VPN» como fuente factual en ninguna parte de esta ficha, aunque varios aparecieron repetidamente en los resultados de búsqueda con cifras de aspecto plausible (número de servidores, número de usuarios, fechas de auditoría) que no podían cotejarse con una página primaria y se descartaron en lugar de utilizarse.
| OVPN | Private Internet Access | |
|---|---|---|
| Seguridad | 24 insuficiente · puesto 8 de 68 | 25 insuficiente · puesto 6 de 68 |
| Usabilidad | 62 sobre 100 | 73 sobre 100 |
| Completitud de la ficha | 70% usabilidad 100% | 89% usabilidad 100% |
| OVPN | Private Internet Access | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
| Servidores sin disco, solo con RAM | Sí, según la palabra del proveedor yes_declaredBovpn.com · | Sí, comprobado por alguien independiente yes_verifiedAassets-cms.privateinternetaccess.com · |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_option | Dirección dedicada ofrecida como opción dedicated_option |
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declaredBsupport.ovpn.com · | No, se requiere una dirección de correo electrónico noBprivateinternetaccess.com · |
| Opciones de pago anónimo | Criptomoneda mediante un procesador | Criptomoneda mediante un procesador |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Peor categoría de SDK de terceros en la aplicación | Informes de fallos crashBapps.apple.com · | Analítica analyticsBprivateinternetaccess.com · |
| Peor categoría de rastreador de terceros en el sitio | Analítica analytics | Analítica analytics |
| Quién es propietario del hardware | Propiedad del proveedor owned | Propiedad del proveedor owned |
| Países ofrecidos sujetos a un mandato de registro | NingunoBovpn.com · | 6 Emiratos Árabes Unidos, China, India, Kazajistán, Turquía, VietnamBserverlist.piaservers.net · 2 fuentes · |
| Alojamiento en los países con mandato que ofrece | — la pregunta no se planteaBovpn.com · | Físicos y virtuales, ambos mixedBserverlist.piaservers.net · 2 fuentes · |
| El país de constitución impone retención | — no establecidosin fuente publicada | Ningún mandato de ese tipo nosin fuente publicada · |
| El propietario efectivo está sujeto a un régimen de retención | — no establecidosin fuente publicada | Ningún régimen de ese tipo noBcains.com · |
| Identificador de dispositivo persistente | No se conserva ninguno noneBplay.google.com · 3 fuentes · | Un identificador limitado a la aplicación app_scoped_idBprivateinternetaccess.com · |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| OVPN | Private Internet Access | |
|---|---|---|
| Al menos una auditoría independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAassets-cms.privateinternetaccess.com · 2 fuentes · |
| Cómo se publica el informe | — no establecidosin fuente publicada | Se publica el informe completo full_pdfAassets-cms.privateinternetaccess.com · 2 fuentes · |
| Objeto de la auditoría | — no establecidosin fuente publicada | La propia declaración de ausencia de registros · La infraestructuraAassets-cms.privateinternetaccess.com · |
| Cobertura de la flota de servidores |
| OVPN | Private Internet Access | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | Dijo a un tribunal que no tenía nada que entregar unable_to_produce | Dijo a un tribunal que no tenía nada que entregar unable_to_produce |
| Respuesta a un mandato nacional de registro de datos | — no establecidosin fuente publicada | Retiró sus servidores en lugar de cumplir withdrew_physicalBprivateinternetaccess.com · |
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers | Actualizado, con cifras de solicitudes fresh_with_numbers |
| Las cifras comunicadas son plausibles para esta escala | — |
| OVPN | Private Internet Access | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada noneBovpn.com · | — no establecidosin fuente publicada |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado noneBovpn.com · | — no establecidosin fuente publicada |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clearBovpn.com · 2 fuentes · | La propiedad se declara parcialmente partialBprivateinternetaccess.com · 2 fuentes · |
| OVPN | Private Internet Access | |
|---|---|---|
| Entidad jurídica | OVPN Inc.Bovpn.com · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| Dónde se sitúa la empresa | Estados Unidos US | Estados Unidos US |
| Año de lanzamiento del servicio | 2014Bovpn.com · | 2010Cen.wikipedia.org · |
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecidosin fuente publicada | Mediana: un millón de usuarios o más mid |
| OVPN | Private Internet Access | |
|---|---|---|
| Plataformas con cliente | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · | 9 Windows, macOS, Linux, iOS, Android, Routers, Android TV, Apple TV, Extensión del navegadorBprivateinternetaccess.com · 2 fuentes · |
| Países con salida | 20 paísesBovpn.com · | 91 paísesBserverlist.piaservers.net · 2 fuentes · |
| Pago mensual | $12.00 al mesBovpn.com · | $11.95 al mes |
Una muestra de servidores sampleAassets-cms.privateinternetaccess.com · |
| Nombre del auditor | — no establecidosin fuente publicada | Deloitte Audit SRL (Romania)Aassets-cms.privateinternetaccess.com · |
|---|
| Categoría del auditor | — no establecidosin fuente publicada | Una de las Big Four big4Aassets-cms.privateinternetaccess.com · |
|---|
| Norma de aseguramiento | — no establecidosin fuente publicada | ISAE 3000 isae3000Aassets-cms.privateinternetaccess.com · |
|---|
| Fecha del informe más reciente | — no establecidosin fuente publicada | 2025-12-19Aassets-cms.privateinternetaccess.com · |
|---|
| Frecuencia de auditorías | — no establecidosin fuente publicada | Repetida, sin intervalo fijo repeated_irregularBprivateinternetaccess.com · 3 fuentes · |
|---|
| Total de auditorías publicadas | — no establecidosin fuente publicada | 3Bprivateinternetaccess.com · 3 fuentes · |
|---|
| Retención según el informe | — no establecidosin fuente publicada | Nada que vincule el tráfico con una persona none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| Código fuente del cliente publicado | — no establecidosin fuente publicada | Todos los clientes allBgithub.com · 2 fuentes · |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecido | — no establecido |
|---|
| Solidez de la opinión de aseguramiento | — no establecidosin fuente publicada | Una conclusión de aseguramiento limitado limitedAassets-cms.privateinternetaccess.com · |
|---|
Las cifras son plausibles para esta escala plausibleCprivateinternetaccess.com · |
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Nunca tuvo uno noneBprivateinternetaccess.com · |
|---|
| Solicitudes recibidas | 0Bovpn.com · | 19Bprivateinternetaccess.com · |
|---|
| Solicitudes que produjeron datos | 0 | 0 |
|---|
| Régimen de órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalent | Cartas de seguridad nacional o su equivalente nsl_equivalent |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasBovpn.com · | 1 solicitud documentadasBprivateinternetaccess.com · |
|---|
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_history | Antecedentes de adware o malware adware_malware_history |
|---|
| Cómo se paga el servicio | Solo suscripciones de pago paid_only | Solo suscripciones de pago paid_only |
|---|
| Declaraciones de anonimato del 100 % o criptografía de grado militar | Declara anonimato total o cifrado de grado militar yes | Declara anonimato total o cifrado de grado militar yes |
|---|
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados no | También tiene cobertura fuera de los sitios afiliados no |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_known | Ningún incidente registrado none_known |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standard | Un pago estándar standard |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policy | El formulario de la tienda coincide con la política publicada matches_policy |
|---|
| Propietario efectivo último tal como está escrito | PangoBsupport.ovpn.com · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 fuentes · |
|---|
| Otros negocios del grupo propietario | Una cartera de otras aplicacionesCen.wikipedia.org · | Antivirus · Un directorio de reseñas · Adtech o adwareCen.wikipedia.org · 2 fuentes · |
|---|
| País del propietario efectivo último | USBovpn.com · | IMBcains.com · 2 fuentes · |
|---|
| Grupo propietario | pangoBsupport.ovpn.com · 2 fuentes · | kapeBkape.com · 2 fuentes · |
|---|
| Fecha en que el propietario actual asumió el control | 2023-05-08Bovpn.com · | 2019-12Bkape.com · |
|---|
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandBovpn.com · | Una marca secundaria secondary_brandCkape.com · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separateBovpn.com · | — no establecidosin fuente publicada |
|---|
| Pago anual | $59.88 al año en la renovación, facturado una vezBovpn.com · | $47.88 al año en la renovación, facturado una vezBprivateinternetaccess.com · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito none | Sin nivel gratuito none |
|---|
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
|---|
| Protocolos ofrecidos | 3 OpenVPN, WireGuard, Un protocolo ofuscadoBovpn.com · 2 fuentes · | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · |
|---|
| Cobertura del interruptor de emergencia | Solo en escritorio desktop_onlyBsupport.ovpn.com · | En todas las plataformas all_platformsBprivateinternetaccess.com · |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | 4Bsupport.ovpn.com · | unlimitedBprivateinternetaccess.com · 2 fuentes · |
|---|
| Fricción para empezar a usarlo | No se necesita una cuenta no_accountBsupport.ovpn.com · | Solo una dirección de correo electrónico email_onlyBprivateinternetaccess.com · |
|---|
| P2P permitido | Permitido yes | Permitido yes |
|---|
| Servicios de streaming principales accesibles | Accesibles yes | Accesibles yes |
|---|
