Avast VPN fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 1/100 y una puntuación de usabilidad de 62/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 63 de 68. VPN comercial, jurisdicción de la empresa Chequia. No cuenta con una auditoría de seguridad independiente.
7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.
Alternativas
No recomendada
Pago mensual
— sin plan mensual
Pago anual
$59.88 facturado una vez al año
Cobertura
No publicado sin lista de países publicada
Nivel gratuito
No solo prueba de pago
Seguridad
Usabilidad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
29 30 quedaron en desconocido, 8 no aplican
Completitud
46% la parte que el modelo pudo ponderar
Citas
46 en 11 documentos
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
A pondera 1,00 · 3 aquíB pondera 0,85 · 34 aquíC pondera 0,70 · 9 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
Flota de servidores y arquitectura. U02_server_countries, C00_architecture y C08_servers_ownership no están establecidos: ninguna página oficial de Avast enumera la lista completa actual de ubicaciones de servidores (solo existen un subconjunto de ocho ciudades para torrents y una cifra de prensa obsoleta de 2018), y nada indica si Avast es propietaria de su hardware o lo alquila, ni si la salida es operada por el proveedor. C09b_mandate_hosting depende de U02 y sigue siendo desconocido por la misma razón.
Identificadores de dispositivos y rastreadores del sitio. C12_device_identifier es desconocido: la política de VPN niega explícitamente utilizar el identificador de publicidad de Android/iOS para Firebase Analytics, pero no dice lo mismo de los SDK de atribución AppsFlyer o Singular que también nombra, por lo que no se puede asignar ningún nivel sin suponer. C07b_site_trackers (los rastreadores propios de avast.com) y C02/C03/C05 (solo RAM, uso compartido de IP, pago anónimo) no se encontraron en ninguna página abierta durante esta sesión.
Año de lanzamiento e higiene de auditoría. M07_launch_year es desconocido: el propio blog de Avast muestra que SecureLine VPN ya era un producto establecido en julio de 2013, pero ningún anuncio fechado indica el año real de lanzamiento, y los años concretos proporcionados por sitios de reseñas de afiliados no se pueden utilizar como fuente. V12-V15 (cliente de código abierto, compilaciones reproducibles, prueba de penetración, solidez de la garantía) no se abordaron en ninguna página oficial ni en la organización de Avast en GitHub.
Alcance de la resolución de la FTC. X04_owner_group_history registra la resolución de 2024 de la FTC contra Avast Ltd/Avast Software s.r.o./Jumpshot por vender datos de navegación recopilados mediante las extensiones de Avast, Avast Secure Browser y el software antivirus de Avast, la misma entidad jurídica que opera SecureLine VPN. La denuncia no menciona SecureLine VPN en ningún punto, por lo que X01_documented_lie y X09_incident_handling para la VPN se dejan como desconocidos en lugar de heredar una conclusión sobre productos distintos.
Sobre la ficha en conjunto.
Avast SecureLine VPN es operada por Avast Software s.r.o. (Praga), la misma entidad responsable del tratamiento según el RGPD que se nombra en la política de privacidad de HideMyAss, bajo Gen Digital Inc. desde que la fusión de NortonLifeLock y Avast se cerró el 2022-09-12.
C01_linkable_retention registra connection_timestamps según la propia declaración de la Política de VPN: conserva, durante un máximo de 18 meses, el volumen acumulado de datos transmitidos y la ubicación/protocolo/servidor VPN seleccionados, y conserva por separado los intentos de conexión/desconexiones/errores durante 12 meses; la misma página declara claramente que no se conservan la dirección IP de origen, las consultas DNS, el historial de navegación ni los datos transferidos.
Ese alcance declarado es sustancialmente más limitado que lo que describe la denuncia de la FTC de febrero de 2024 contra Avast Ltd, Avast Software s.r.o. y la ahora desaparecida Jumpshot, Inc.: de 2014 a enero de 2020, las extensiones de navegador de Avast (Avast/AVG Online Security), Avast Secure Browser y el software antivirus de Avast recopilaron y vendieron las URL de navegación completas, las consultas de búsqueda y los valores de cookies de terceros de los consumidores en una forma que permitía reidentificarlos, pese a que el marketing afirmaba bloquear el seguimiento y proteger la privacidad; después siguieron un acuerdo de 16,5 millones de dólares y una prohibición permanente de vender datos de navegación.
Esa denuncia (leída mediante pypdf después de que la conversión HTML propia de WebFetch deformara el PDF binario) nunca menciona SecureLine VPN, por lo que X04_owner_group_history incorpora el hallazgo como un hecho del grupo propietario/historial de la empresa (sanctioned_or_prosecuted), mientras que X01/X02/X09 para la propia VPN siguen siendo unknown/none, en lugar de importar la mentira documentada de otro producto.
X12_store_data_declaration es undisclosed_behaviour: el formulario de seguridad de datos de Google Play para com.avast.android.vpn declara que tanto la ubicación aproximada como la precisa se recopilan y comparten, mientras que ni la Política de VPN ni la Política de privacidad general mencionan en ningún lugar la recopilación de geolocalización; solo se comprobó Google Play, no la etiqueta de privacidad de Apple.
U06_censorship_circumvention es declarado, no demostrado: las propias preguntas frecuentes de Avast mencionan un transporte propietario "Mimic" (codificado aquí como obfuscated) como alternativa "en regiones restringidas", pero la propia página vpn-territory de Avast enumera Belarús, China, Irán, Irak, Corea del Norte, Omán, Turquía, Turkmenistán y los EAU como jurisdicciones donde el uso de VPN conlleva un riesgo legal, no como mercados a los que se dirige el producto, y no se encontró ninguna medición independiente de la afirmación.
Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.45, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.05.
Alojamiento en los países con mandato que ofreceC09b_mandate_hosting
desconocido
nada publicado · registrado como asserted
El país de constitución impone retenciónC10_company_under_mandate
yes
Bavast.com13 sept 2026
Informar un problema con C10_company_under_mandateEl propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate
yes
Bgendigital.com13 sept 2026
Informar un problema con C11_owner_under_mandateRespuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response
desconocido
nada publicado · registrado como
Calculado
×0,014 de una ficha limpia completitud 46%
De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,199, y su barra de arriba está rellena hasta ahí.
La exposición se registra como medium y el estado de integridad como clean.
Frente al resto del registro, esta ficha se sitúa más por encima en Silencio — ×1,000 donde el registro promedia ×0,927 — y más por debajo en Jurisdicción, ×0,199 frente a ×0,680.
Puntuación publicada
1Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
| Países ofrecidos sujetos a un mandato de registroC09_mandate_countries | desconocido |
|---|---|
| País del propietario efectivo últimoM11_owner_jurisdiction | US |
| Clave de clúster del grupo propietarioM15_owner_group | Gen Digital |
| Fecha en que el propietario actual asumió el controlM16_control_since | 2022-09-12 |
| Papel de esta marca dentro del grupoM17_brand_role | principal |
| Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure | desconocido |
| Total de auditorías publicadasV10_audit_count | 0 |
| Clase de servicio | VPN comercial — la seguridad va primero |
|---|---|
| Puntuación de seguridad | 1 de 100 · No recomendada |
| Puntuación de usabilidad | 62 de 100 · estado conocido · 82% establecido · 80,6% del peso leído |
| Entidad legal | Avast Software s.r.o., Enterprise Office Center, Pikrtova 1737/1A, 140 00 Prague 4, Czech Republic; UK GDPR representative is NortonLifeLock UK Limited, London |
| Jurisdicción | Chequia |
| Propietario final | Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; Avast Software s.r.o. is a wholly-owned indirect subsidiary of Avast Ltd (UK), itself part of the Gen group since the September 2022 merger |
| Exposición | Medio · canal dominante: jurisdicción |
| Retención | Marcas de tiempo de conexión |
| Última auditoría | none · no aplica · Ninguna · desconocido |
| Países con salidas | no publicado |
| Protocolos | OpenVPNWireGuardIKEv2Un protocolo ofuscado |
| Funciona bajo censura activa | Declarado que funciona |
| Protocolo más débil que aún se ofrece | no aplica |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor |
| Plataformas | AndroidiOSmacOSWindows |
| Dispositivos simultáneos | 10 |
| Interruptor de emergencia | En algunas plataformas |
| Túnel dividido | Disponible |
| Registro | Solo una dirección de correo electrónico |
| Nivel gratuito | Solo una prueba |
| P2P permitido | Permitido en algunos servidores |
| Principales servicios de streaming accesibles | desconocido |
| Precio, mensual | no publicado |
| Precio, anual | $59.88 al año en la renovación, facturado una vez |
13 sept 20261 cambio
Motivo por el que este proveedor está en el catálogoM14_inclusion_basis
adverse_record, user_demand cambió a adverse_record
U04_price_monthly es not_applicable: la página del producto vende únicamente periodos de 1, 2 y 3 años (no hay un plan mensual); U04b_price_yearly es $59,88, el total descontado del primer año, que según la misma página se renueva posteriormente a $99,99/año.
assertedRégimen de órdenes secretas en el país de constituciónP11_gag_order_regime
desconocido
nada publicado · registrado como asserted
Lo que este canal valoró en esta ficha:Contagio del clúster 0.03Declaración de la tienda 0.3Ocultación de informes 0.15Historial del grupo propietario 0.35
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale
mass
Bplay.google.com13 sept 2026
Informar un problema con M08_user_scaleOtros negocios del grupo propietarioM10_owner_other_business
antivirusother
Bgendigital.com13 sept 2026
Informar un problema con M10_owner_other_businessInforme de transparenciatambién leído por desconocimiento, silencioP05_transparency_report
none
Bavast.com13 sept 2026
Informar un problema con P05_transparency_reportLas cifras comunicadas son plausibles para esta escalatambién leído por desconocimientoP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Vacío documentado entre la declaración y el comportamientoX01_documented_lie
desconocido
nada publicado · registrado como asserted
Marketing frente a hallazgos de auditoríaX02_claim_gap
none
Bavast.comBavast.com13 sept 2026
Informar un problema con X02_claim_gapTransparencia de la estructura de propiedadX03_owner_transparency
clear
Bavast.comBgendigital.com13 sept 2026
Informar un problema con X03_owner_transparencyAcontecimientos adversos en la ficha del grupo propietarioX04_owner_group_history
sanctioned_or_prosecuted
Cómo se paga el servicioX05_monetisation_model
paid_only
Bavast.com13 sept 2026
Informar un problema con X05_monetisation_modelDeclaraciones de anonimato del 100 % o criptografía de grado militarX06_absolute_claims
no
Cavast.com13 sept 2026
Informar un problema con X06_absolute_claimsSuscripciones vitalicias agresivasX07_lifetime_push
no
Cavast.com13 sept 2026
Informar un problema con X07_lifetime_pushLa cobertura existe solo en sitios afiliadosX08_affiliate_only_reviews
desconocido
nada publicado · registrado como asserted
Incidente de seguridad y cómo se divulgótambién leído por desconocimientoX09_incident_handling
desconocido
nada publicado · registrado como asserted
Programa de afiliados y nivel de pagoX10_affiliate_program
desconocido
nada publicado · registrado como asserted
Los medios de reseñas gestionados por el propietario declaran el vínculoX11_review_media_disclosure
desconocido
nada publicado · registrado como asserted
Declaración de datos de la tienda de aplicaciones frente a la propia política del proveedorX12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBavast.com13 sept 2026
Informar un problema con X12_store_data_declarationContagio del grupo propietarioS18_cluster_contagion
0.03
trasladado desde AVG VPN, Avira VPN, Norton VPN
Compuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.2975 según cómo se implicó el proveedor, frente a una gravedad de 0.2 por lo que realmente se retiene.
Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention
connection_timestamps
Bavast.com13 sept 2026
Informar un problema con C01_linkable_retentionIdentificador persistente del dispositivo que conserva el proveedorC12_device_identifier
desconocido
nada publicado · registrado como asserted
Al menos una auditoría independientematerialV01_audit_exists
no
Cavast.comCavast.com13 sept 2026
Informar un problema con V01_audit_existsCómo se publica el informeV02_report_publication
no aplica
nada publicado · registrado como asserted
Objeto de la auditoría más recienteV03_audit_subject
no aplica
nada publicado · registrado como asserted
Cobertura de la flota de servidoresV04_scope_servers
no aplica
nada publicado · registrado como asserted
Categoría del auditorV06_firm_category
no aplica
nada publicado · registrado como asserted
Norma de aseguramientoV07_audit_standard
none
Cavast.com13 sept 2026
Informar un problema con V07_audit_standardFecha del informe más recientematerialV08_audit_date_latest
no aplica
nada publicado · registrado como asserted
Frecuencia de auditoríasV09_audit_regularity
none
Cavast.com13 sept 2026
Informar un problema con V09_audit_regularityLo que el informe establece que se retieneV11_audit_findings
no aplica
nada publicado · registrado como asserted
Solidez de la opinión de aseguramientoV15_assurance_strength
desconocido
nada publicado · registrado como asserted
Cronología de los acontecimientos de aplicación documentadosP12_case_history
desconocido
nada publicado · registrado como asserted
Calculado a partir de lo que falta: 0.46 de la ficha ponderada está establecido, con una pendiente de 0.9 bajo un tope de 0.6, con una postura de 0.0 aliviada por 0.4.
Completitud de la fichaS08_completeness
46%
derivada de la propia ficha
Respuesta a un mandato nacional de registro de datostambién leído por jurisdicciónP04_mandate_response
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por integridad, silencioP05_transparency_report
none
Bavast.com13 sept 2026
Informar un problema con P05_transparency_reportLas cifras comunicadas son plausibles para esta escalatambién leído por integridadP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Disciplina del canario de órdenes judicialestambién leído por divulgaciónP07_warrant_canary
desconocido
nada publicado · registrado como asserted
Incidente de seguridad y cómo se divulgótambién leído por integridadX09_incident_handling
desconocido
nada publicado · registrado como asserted
Una suma con tope — el único canal que suma: 0.164 de un posible 0.28, a partir de los campos marcados debajo.
Servidores sin disco, solo con RAMC02_ram_only
desconocido+0,018
nada publicado · registrado como asserted
Modelo de asignación de IPC03_ip_sharing
desconocido+0,012
nada publicado · registrado como asserted
Registro sin correo electrónicoC04_signup_no_email
no+0,025
Bavast.com13 sept 2026
Informar un problema con C04_signup_no_emailOpciones de pago anónimoC05_payment_anonymous
desconocido+0,012
nada publicado · registrado como asserted
DNS propio dentro del túnelC06_own_dns_in_tunnel
yes_declared+0,005
Bavast.com13 sept 2026
Informar un problema con C06_own_dns_in_tunnelPeor categoría de SDK de terceros en la aplicaciónC07a_app_sdk
attribution+0,035
Bavast.com13 sept 2026
Informar un problema con C07a_app_sdkPeor categoría de rastreador de terceros en el sitioC07b_site_trackers
desconocido+0,009
nada publicado · registrado como asserted
Quién es propietario del hardwareC08_servers_ownership
desconocido+0,009
nada publicado · registrado como asserted
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
no aplica
Bsupport.avast.com13 sept 2026
Informar un problema con C13_weakest_protocolCódigo fuente del cliente publicadoV12_client_open_source
desconocido+0,018
nada publicado · registrado como asserted
Compilaciones reproduciblesV13_reproducible_builds
desconocido+0,014
nada publicado · registrado como asserted
Pentest separado del cliente o de la infraestructuraV14_pentest_exists
desconocido+0,007
nada publicado · registrado como asserted
Lo que este canal valoró en esta ficha:Precio 0.05
Quién opera la salidaC00_architecture
desconocido+0,050
nada publicado · registrado como asserted
Lo que hace la salida con el tráfico que pasaC14_traffic_modification
desconocido+0,050
nada publicado · registrado como asserted
Incautación de servidores por las autoridadestambién leído por silencioP01_seizure_event
desconocido
nada publicado · registrado como asserted
Historial real de divulgacionesP02_disclosure_history
desconocido
nada publicado · registrado como asserted
Registro judicial de entrega obligatoriatambién leído por silencioP03_court_record
desconocido
nada publicado · registrado como asserted
Disciplina del canario de órdenes judicialestambién leído por desconocimientoP07_warrant_canary
desconocido
nada publicado · registrado como asserted
Solicitudes recibidas durante el periodoP08_requests_received
desconocido
nada publicado · registrado como asserted
Solicitudes en las que se proporcionaron datosP09_data_provided
desconocido
nada publicado · registrado como asserted
0 años en funcionamiento a 0.015 al año bajo un tope de 0.3, ponderado 1.0: la regla se activó.
Año de lanzamiento del servicioM07_launch_year
desconocido
nada publicado · registrado como asserted
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por integridadM08_user_scale
mass
Bplay.google.com13 sept 2026
Informar un problema con M08_user_scaleIncautación de servidores por las autoridadestambién leído por divulgaciónP01_seizure_event
desconocido
nada publicado · registrado como asserted
Registro judicial de entrega obligatoriatambién leído por divulgaciónP03_court_record
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por integridad, desconocimientoP05_transparency_report
none
Bavast.com13 sept 2026
Informar un problema con P05_transparency_reportCobertura147países
Pago mensual$9.99mensual
Pago anual$53.88total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
Cobertura50países
Pago mensual$5.69mensual
Pago anual$69.60total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
