Cara a cara
La brecha
La puntuación de seguridad no es una suma de cosas buenas. Empieza en 100 y ocho canales toman cada uno una parte de lo que queda, así que un solo canal puede decidir una ficha por sí solo. Ambas fichas se dibujan aquí en la misma escala — el tope propio del modelo de 0.9 — en lugar de una escala ajustada a este par, que haría que toda comparación pareciera igual de dramática.
Línea por línea
Todos los campos que el contrato publica sobre un proveedor, en los propios grupos del contrato, incluidas las filas donde ambos coinciden — una tabla que solo imprimiera diferencias inventaría un desacuerdo, y una que solo imprimiera las filas interesantes seríamos nosotros eligiendo qué es interesante. Abre un grupo para leer sus filas; cada una indica cuántas contiene y en cuántas de ellas las dos fichas responden de forma distinta.
Una celda verde significa que la propia metodología valora ese valor por debajo del otro, no que lo prefiramos nosotros. Las filas que el modelo no valora no llevan ninguna marca: el precio nunca se marca, porque nada en el modelo dice que lo más barato sea más seguro, y tampoco la cobertura, el número de plataformas o los dispositivos. Cuando un valor nunca se estableció, la celda lo indica en lugar de mostrar un cero.
Lo que realmente ocurrió
Otros pares
Los pares dentro del top 10 tienen página propia — 80 comparaciones en total. Las fichas por debajo de eso no se emparejan aquí: una comparación se gana una página cuando la elección entre las dos es real, y esa elección se hace cerca de la cabeza del registro.
Seguridad
Usabilidad
Puesto 1 de 68 en el registro
Suiza · VPN comercial
Salidas en 147 países
1 solicitud documentadas, ninguna de las cuales produjo datos
2 solicitudes documentadas, ninguna de las cuales produjo datos
Seguridad
Usabilidad
Puesto 8 de 68 en el registro
Estados Unidos · VPN comercial
Salidas en 20 países
Notas
Sobre la ficha en conjunto.
La orden suiza de 2021 que impuso el registro prospectivo estaba dirigida a Proton Mail, no a la VPN, y se omite deliberadamente de P12: hacer responsable a la VPN por la orden relativa a un producto hermano sería un hecho sobre Proton AG, no sobre este servicio.
U08 es all_platforms porque el documento de asistencia proporciona pasos para activarla en Windows, macOS, Linux (GUI y CLI), Android e iOS/iPadOS: todas las plataformas que tienen una aplicación. El mismo documento indica dos limitaciones que el valor no puede expresar y que esta nota sí puede: en macOS, la IP real puede quedar expuesta brevemente al cambiar de servidor, y en iOS algunas solicitudes DNS de servicios de Apple pueden eludir el túnel con el interruptor de emergencia activado.
U04b_price_yearly registra el importe del primer periodo del plan VPN Plus de 1 año: $53,88 por los primeros 12 meses ($4,49/mes), indicado en la página de precios junto a su propia línea de renovación: «después se renueva a $83,88 cada 12 meses» ($6,99/mes), que no es el valor del campo.
Preguntas abiertas
Aún abierto en esta ficha.
No hay auditoría independiente. No se encontró en su sitio, en la prensa ni en la documentación de ayuda ninguna auditoría de seguridad, infraestructura o ausencia de registros de terceros de los propios sistemas de OVPN; la prueba adversarial más cercana de su declaración de ausencia de registros es el procedimiento judicial sueco de 2020, que no es una auditoría y no aborda en detalle la pila actual de WireGuard/OpenVPN.
El historial del grupo propietario es anterior a la adquisición de OVPN. El hallazgo adverso que sustenta la inclusión de esta ficha (X04) es una denuncia de 2017 contra AnchorFree, el predecesor corporativo de Pango, por el intercambio de datos de la red publicitaria de Hotspot Shield —seis años antes de que Pango adquiriera OVPN—. La FTC nunca resolvió el caso, y la infraestructura y las políticas propias de OVPN se documentan por separado en esta ficha.
Estructura corporativa dividida entre dos entidades. Los Términos del servicio y el Aviso de privacidad actuales de OVPN nombran a OVPN Inc. (Redwood City, California) como parte contratante, mientras que el propio centro de ayuda de OVPN nombra a OVPN Integritet AB (Suecia, n.º de org. 556999-4469) como operador. Ambas se describen como pertenecientes al mismo propietario último, Pango; no se resolvió más adelante qué entidad posee la infraestructura y la responsabilidad legal respecto de un usuario determinado.
Aún abierto en esta ficha.
Lo que comprobó realmente la auditoría. El hallazgo de ausencia de registros es sólido y limitado a la vez. Securitum inspeccionó servidores de producción en persona en agosto de 2025 y lo ha hecho anualmente desde 2022.
Los límites que declara el propio informe. Es una comprobación puntual, una revisión guiada de sistemas mostrados por los ingenieros de Proton en lugar de un examen forense sin supervisión, y una muestra representativa en lugar de toda la flota. CI/CD, el código fuente y los sistemas de gestión de cuentas quedaron explícitamente fuera del alcance, por lo que nada de aquí informa sobre lo que conserva el área de facturación.
La apelación y lo que no resuelve. La apelación del 22 de octubre de 2021 se cita aquí con una salvedad que conviene expresar claramente: Federal Administrative Court resolvió que los servicios de correo electrónico no son proveedores de telecomunicaciones, y ni la cobertura de la sentencia ni el propio relato de Proton mencionan la VPN.
Lo que realmente establece los dos campos. Lo que establece C10 y C11 es que Suiza no tiene ninguna base de mandato en la propia lista de países del catálogo; la apelación corrobora cómo las autoridades suizas tratan a Proton y no constituye por sí sola una conclusión sobre Proton VPN. Una resolución sobre un servicio hermano es un fundamento más débil de lo que hace parecer la cita.
El único asunto pendiente más importante. Proton ofrece ubicaciones de salida en ocho países que imponen un mandato de registro de datos. No está establecido que haya hardware físicamente en alguno de ellos: Proton retiró los servidores físicos de la India en 2022 y documenta Smart Routing para las ubicaciones a las que presta servicio desde otro lugar, lo que apunta a ubicaciones virtuales, pero eso solo se verificó para la India. Establecer C09b_mandate_hosting es el único asunto pendiente más importante de esta ficha.
Cambios recientes
1 cambio registrado, el 13 sept 2026
13 sept 20261 cambio
Puntuación de seguridadsecurity.score
25 cambió a 24
12 sept 20265 cambios
Puntuación de seguridadsecurity.score
75 cambió a 70
Veredicto de seguridadsecurity.verdict
strong cambió a acceptable
Plataformas con clienteU01_platforms
android, android-tv, apple-tv, fire-tv, ios, linux, macos, windows cambió a android, android-tv, apple-tv, browser-extension, fire-tv, ios, linux, macos, windows
Fricción para empezar a usarloU11_signup_friction
no_account cambió a email_only
Puntuación de usabilidadusability.score
80 cambió a 78
Por circunstancia
| OVPN | Proton VPN | |
|---|---|---|
| Torrents | Permitido yes | — no establecido |
| Streaming | Accesibles yes | — no establecido |
| Dispositivos a la vez | 4 | 10 |
| Bajo censura | Declarado que funciona claimed | Declarado que funciona claimed |
| Salidas en países con mandato | Ninguno | 8 Emiratos Árabes Unidos, Bielorrusia, India, Irak, Kazajistán, Rusia, Turquía, Vietnam |
| Alojamiento en esos países | — la pregunta no se plantea | — no establecido |
| Empresa bajo un mandato | — no establecido | Ningún mandato de ese tipo no |
| Órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalent | Las órdenes pasan por un juez judicial_only |
OVPN y Proton VPN fueron evaluados por el equipo de HushFleet: OVPN obtiene 24/100 en seguridad, en la banda Insuficiente, y Proton VPN 70/100, en la banda Aceptable. La brecha de 46 puntos se abre más en Integridad — «¿Se le ha descubierto diciendo una cosa y haciendo otra?» — tomando 32% de OVPN y 0% de Proton VPN.
| CanalPresión tomada de lo que quedaba | OVPNCanal dominante: Retención0 a 0.9, cuanto más largo, peor | Proton VPNCanal dominante: Higiene0 a 0.9, cuanto más largo, peor |
|---|---|---|
| Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó? | 0.329 | 0.079 |
| Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra? | 0.323 | 0.000 |
| Desconocimiento¿Cuánto de esto no estableció nadie? | 0.227 | 0.071 |
| Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar? | 0.200 | 0.050 |
| Higiene¿Qué material identificativo se recopila incidentalmente y se puede comprobar al cliente? | 0.104 | 0.088 |
| Arquitectura¿Quién opera la salida y qué hace con el tráfico? | 0.050 | 0.050 |
| Divulgación¿Ya ha entregado algo? | 0.000 | 0.000 |
| Silencio¿Diez años, millones de usuarios y nada en el registro? | 0.000 | 0.000 |
| Lo que queda de 100Los canales se multiplican: cada uno toma una parte de lo que dejó en pie el anterior | 24 | 70 |
| OVPN | Proton VPN | |
|---|---|---|
| Seguridad | 24 insuficiente · puesto 8 de 68 | 70 aceptable · puesto 1 de 68 |
| Usabilidad | 62 sobre 100 | 78 sobre 100 |
| Completitud de la ficha | 70% usabilidad 100% | 89% usabilidad 83% |
| OVPN | Proton VPN | |
|---|---|---|
| Quién opera la salida | Operada por el propio proveedor provider_operated | Operada por el propio proveedor provider_operated |
| Retención según lo declarado | Nada que vincule el tráfico con una persona none_linkable | Nada que vincule el tráfico con una persona none_linkable |
| Servidores sin disco, solo con RAM | Sí, según la palabra del proveedor yes_declaredBovpn.com · | No, los servidores escriben en el disco noCprotonvpn.com · |
| Modelo de asignación de IP | Dirección dedicada ofrecida como opción dedicated_optionBsupport.ovpn.com · | Dirección de salida compartida entre usuarios sharedCprotonvpn.com · |
| Registro sin correo electrónico | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Opciones de pago anónimo | Criptomoneda mediante un procesadorBsupport.ovpn.com · | Efectivo · Criptomoneda mediante un procesadorCprotonvpn.com · |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor yes_declared | Sí, según la palabra del proveedor yes_declared |
| Peor categoría de SDK de terceros en la aplicación | Informes de fallos crashBapps.apple.com · | Ningún SDK de terceros noneCprotonvpn.com · |
| Peor categoría de rastreador de terceros en el sitio | Analítica analyticsBovpn.com · | — no establecidosin fuente publicada |
| Quién es propietario del hardware | Propiedad del proveedor ownedBovpn.com · | Propiedad y alquiler, ambos mixedCprotonvpn.com · |
| Países ofrecidos sujetos a un mandato de registro | NingunoBovpn.com · | 8 Emiratos Árabes Unidos, Bielorrusia, India, Irak, Kazajistán, Rusia, Turquía, VietnamDprotonvpn.com · |
| Alojamiento en los países con mandato que ofrece | — la pregunta no se planteaBovpn.com · | — no establecidosin fuente publicada |
| El país de constitución impone retención | — no establecidosin fuente publicada | Ningún mandato de ese tipo noBprotonvpn.com · 2 fuentes · |
| El propietario efectivo está sujeto a un régimen de retención | — no establecidosin fuente publicada | Ningún régimen de ese tipo noBprotonvpn.com · 2 fuentes · |
| Identificador de dispositivo persistente | No se conserva ninguno none | No se conserva ninguno none |
| El protocolo más débil que se sigue ofreciendo | — la pregunta no se plantea | — la pregunta no se plantea |
| Lo que hace la salida con el tráfico que pasa | — no establecido | — no establecido |
| OVPN | Proton VPN | |
|---|---|---|
| Al menos una auditoría independiente | — no establecidosin fuente publicada | Sí, y se leyó el informe yes_verifiedAsecuritum.com · |
| Cómo se publica el informe | — no establecidosin fuente publicada | Se publica el informe completo full_pdfAsecuritum.com · |
| Objeto de la auditoría | — no establecidosin fuente publicada | La propia declaración de ausencia de registrosAsecuritum.com · |
| Cobertura de la flota de servidores | — no establecidosin fuente publicada | Una muestra de servidores sample |
| OVPN | Proton VPN | |
|---|---|---|
| Incautación de servidores por las autoridades | Ninguna incautación registrada none_known | Ninguna incautación registrada none_known |
| Historial real de divulgaciones | No consta ninguna divulgación none_known | No consta ninguna divulgación none_known |
| Registro judicial de entrega obligatoria | Dijo a un tribunal que no tenía nada que entregar unable_to_produce | Dijo a un tribunal que no tenía nada que entregar unable_to_produce |
| Respuesta a un mandato nacional de registro de datos | — no establecidosin fuente publicada | Retiró sus servidores en lugar de cumplir withdrew_physicalBprotonvpn.com · |
| Informe de transparencia | Actualizado, con cifras de solicitudes fresh_with_numbers | Actualizado, con cifras de solicitudes fresh_with_numbers |
| Las cifras comunicadas son plausibles para esta escala | — no establecidosin fuente publicada |
| OVPN | Proton VPN | |
|---|---|---|
| Vacío documentado entre la declaración y el comportamiento | Ninguna mentira documentada none | Ninguna mentira documentada none |
| Marketing frente a hallazgos de la auditoría | Ningún vacío registrado none | Ningún vacío registrado none |
| Transparencia de la estructura de propiedad | La propiedad se declara y se puede comprobar clear | La propiedad se declara y se puede comprobar clear |
| Acontecimientos adversos en la ficha del grupo propietario | Antecedentes de adware o malware adware_malware_historyAcdt.org · | Nada adverso registrado cleanCen.wikipedia.org · 2 fuentes · |
| Cómo se paga el servicio | Solo suscripciones de pago paid_onlyB |
| OVPN | Proton VPN | |
|---|---|---|
| Entidad jurídica | OVPN Inc.Bovpn.com · | Proton AG, Plan-les-Ouates, Geneva, SwitzerlandCen.wikipedia.org · 2 fuentes · |
| Dónde se sitúa la empresa | Estados Unidos USBovpn.com · | Suiza CHCen.wikipedia.org · 2 fuentes · |
| Año de lanzamiento del servicio | 2014Bovpn.com · | 2017Cen.wikipedia.org · 2 fuentes · |
| OVPN | Proton VPN | |
|---|---|---|
| Plataformas con cliente | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · | 9 Android, Android TV, Apple TV, Extensión del navegador, Fire TV, iOS, Linux, macOS, WindowsBprotonvpn.com · |
| Países con salida | 20 paísesBovpn.com · | 147 paísesDprotonvpn.com · |
| Pago mensual | $12.00 al mesBovpn.com · | $9.99 al mesBprotonvpn.com · |
| Nombre del auditor | — no establecidosin fuente publicada | Securitum (Martin Matyja, Maciej Szymczak)Asecuritum.com · |
|---|
| Categoría del auditor | — no establecidosin fuente publicada | Un especialista en seguridad security_specialistAsecuritum.com · |
|---|
| Norma de aseguramiento | — no establecidosin fuente publicada | Otro estándar otherAsecuritum.com · |
|---|
| Fecha del informe más reciente | — no establecidosin fuente publicada | 2026-05-27Cprotonvpn.com · |
|---|
| Frecuencia de auditorías | — no establecidosin fuente publicada | Una serie anual annual_seriesCprotonvpn.com · |
|---|
| Total de auditorías publicadas | — no establecidosin fuente publicada | 5Cprotonvpn.com · |
|---|
| Retención según el informe | — no establecidosin fuente publicada | Nada que vincule el tráfico con una persona none_linkableAsecuritum.com · |
|---|
| Código fuente del cliente publicado | — no establecidosin fuente publicada | Todos los clientes allCprotonvpn.com · |
|---|
| Compilaciones reproducibles | — no establecido | — no establecido |
|---|
| Pentest independiente | — no establecidosin fuente publicada | Sí, según la palabra del proveedor yes_declaredCprotonvpn.com · |
|---|
| Solidez de la opinión de aseguramiento | — no establecidosin fuente publicada | — la pregunta no se planteasin fuente publicada |
|---|
Las cifras son plausibles para esta escala plausibleBprotonvpn.com · |
| Disciplina del canario de órdenes judiciales | — no establecidosin fuente publicada | Nunca tuvo uno noneBprotonvpn.com · |
|---|
| Solicitudes recibidas | 0Bovpn.com · | 458Bprotonvpn.com · |
|---|
| Solicitudes que produjeron datos | 0 | 0 |
|---|
| Régimen de órdenes secretas | Cartas de seguridad nacional o su equivalente nsl_equivalentBeff.org · | Las órdenes pasan por un juez judicial_onlyCswissinfo.ch · 2 fuentes · |
|---|
| Cronología de los acontecimientos de aplicación documentados | 1 solicitud documentadasBovpn.com · | 2 solicitudes documentadasCswissinfo.ch · 2 fuentes · |
|---|
Una modalidad gratuita financiada por la de pago freemium_fundedCprotonvpn.com · |
| Declaraciones de anonimato del 100 % o criptografía de grado militar | Declara anonimato total o cifrado de grado militar yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
|---|
| Suscripciones vitalicias agresivas | No lo hace no | No lo hace no |
|---|
| La cobertura existe solo en sitios afiliados | También tiene cobertura fuera de los sitios afiliados no | También tiene cobertura fuera de los sitios afiliados no |
|---|
| Incidente de seguridad y cómo se divulgó | Ningún incidente registrado none_known | Ningún incidente registrado none_known |
|---|
| Programa de afiliados y nivel de pago | Un pago estándar standardBovpn.com · | — no establecidosin fuente publicada |
|---|
| Los medios de reseñas gestionados por el propietario declaran el vínculo | — la pregunta no se plantea | — la pregunta no se plantea |
|---|
| Declaración en la tienda de apps | El formulario de la tienda coincide con la política publicada matches_policy | El formulario de la tienda coincide con la política publicada matches_policy |
|---|
| Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M) | — no establecidosin fuente publicada | Masiva: 10 millones de usuarios o más massCen.wikipedia.org · 2 fuentes · |
|---|
| Propietario efectivo último tal como está escrito | PangoBsupport.ovpn.com · | Proton Foundation (Swiss non-profit, controlling shareholder since 06/2024); employees; FONGITCen.wikipedia.org · 2 fuentes · |
|---|
| Otros negocios del grupo propietario | Una cartera de otras aplicaciones | Una cartera de otras aplicaciones |
|---|
| País del propietario efectivo último | USBovpn.com · | CHCen.wikipedia.org · 2 fuentes · |
|---|
| Grupo propietario | pangoBsupport.ovpn.com · 2 fuentes · | independentCen.wikipedia.org · 2 fuentes · |
|---|
| Fecha en que el propietario actual asumió el control | 2023-05-08Bovpn.com · | 2024-06Cen.wikipedia.org · 2 fuentes · |
|---|
| Papel de esta marca dentro del grupo | Una marca adquirida por el grupo acquired_brandBovpn.com · | La marca principal del grupo principalCen.wikipedia.org · 2 fuentes · |
|---|
| Infraestructura compartida con los miembros hermanos del clúster | Infraestructura separada separate | Infraestructura separada separate |
|---|
| Pago anual | $59.88 al año en la renovación, facturado una vezBovpn.com · | $53.88 al año en la renovación, facturado una vezBprotonvpn.com · |
|---|
| Nivel gratuito utilizable | Sin nivel gratuito noneBovpn.com · | Un nivel gratuito con límites limited_freeBprotonvpn.com · |
|---|
| Funciona bajo censura activa | Declarado que funciona claimed | Declarado que funciona claimed |
|---|
| Protocolos ofrecidos | 3 OpenVPN, WireGuard, Un protocolo ofuscadoBovpn.com · 2 fuentes · | 4 WireGuard, OpenVPN, IKEv2, Un protocolo ofuscadoBprotonvpn.com · |
|---|
| Cobertura del interruptor de emergencia | Solo en escritorio desktop_onlyBsupport.ovpn.com · | En todas las plataformas all_platformsBprotonvpn.com · |
|---|
| Túnel dividido disponible | Disponible yes | Disponible yes |
|---|
| Conexiones simultáneas | 4Bsupport.ovpn.com · | 10Bprotonvpn.com · |
|---|
| Fricción para empezar a usarlo | No se necesita una cuenta no_accountBsupport.ovpn.com · | Solo una dirección de correo electrónico email_onlyBaccount.protonvpn.com · 2 fuentes · |
|---|
| P2P permitido | Permitido yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
|---|
| Servicios de streaming principales accesibles | Accesibles yesBsupport.ovpn.com · | — no establecidosin fuente publicada |
|---|
