No recomendada

HideMyAss

VPN comercialChequiaPuesto 51 de 68Usabilidad: solo suelo

Pago mensual

— sin plan mensual

Pago anual

$59.88 facturado una vez al año

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo prueba de pago

3 sobre 100

Seguridad

66 sobre 100

Usabilidad

Visitar sitio

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

desconocido

Fecha en que el propietario actual asumió el controlM16_control_since

desconocido

Papel de esta marca dentro del grupoM17_brand_role

secondary_brand

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

3 de 100 · No recomendada

Puntuación de usabilidad

66 de 100 · estado no_data · 27% establecido · 25,8% del peso leído

Entidad legal

Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London)

Jurisdicción

Chequia

Propietario final

Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock

Exposición

Medio · canal dominante: jurisdicción

Retención

Metadatos de sesión

Última auditoría

none · no aplica · Ninguna · desconocido

Países con salidas

no publicado

Protocolos

desconocido

Funciona bajo censura activa

desconocido

Protocolo más débil que aún se ofrece

desconocido

DNS propio dentro del túnel

Sí, según la palabra del proveedor

Plataformas

Android Android TV iOS Linux macOS Routers Windows

Dispositivos simultáneos

desconocido

Interruptor de emergencia

desconocido

Túnel dividido

Disponible

Registro

desconocido

Nivel gratuito

Solo una prueba

P2P permitido

desconocido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

no publicado

Precio, anual

$59.88 al año en la renovación, facturado una vez

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

31 29 quedaron en desconocido, 7 no aplican

Completitud

50% la parte que el modelo pudo ponderar

Citas

39 en 7 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

B pondera 0,85 · 22 aquíC pondera 0,70 · 17 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Los campos del grupo propietario. M08 (escala de usuarios), M15/M16/M17 (clave del grupo propietario, fecha desde la que existe el control, función precisa de la marca) y M18 (infraestructura compartida) no están establecidos: la página de marcas propia de Gen Digital nombra Norton, Avast, LifeLock y MoneyLion, pero no una fecha de adquisición específica de HMA, y este catálogo todavía no contiene otra marca de VPN propiedad de Gen que permita anclar una clave de grupo, por lo que M15 se deja como desconocido en lugar de inventar un slug nuevo a partir de un único dato.

Qué jurisdicción obliga. P11_gag_order_regime se deja como desconocido en lugar de adivinar: M06 es República Checa (el responsable del tratamiento según el GDPR, Avast Software s.r.o.), mientras que el propietario último tiene domicilio en Estados Unidos, y esta revisión no estableció qué régimen de órdenes secretas de una jurisdicción rige realmente una solicitud obligatoria contra la propia infraestructura de HMA; las dos cosas no son obviamente la misma cuestión. P08/P09 (recuentos actuales de solicitudes) son desconocidos porque HMA no publica ningún informe de transparencia (P05=none).

el resto de lo que está abierto — 121 palabras más

Lo que no aparecía en ninguna página. U02 (países de los servidores), U07 (protocolos), U08 (interruptor de emergencia), U10 (dispositivos simultáneos: la página de precios indica «5 o 10 dispositivos» sin vincular claramente ninguna de las dos cifras a un nivel de plan específico que esta revisión pudiera desambiguar) y el bloque completo de higiene V12-V15 no se encontraron en ninguna página abierta.

Dos valores que cambiaron la lectura. C10/C11 divergen de la ficha anterior (v1, sin corregir), que los interpretaba como no: countries.csv enumera tanto CZ (M06) como US (M11) con under_mandate=yes, por lo que aquí ambos se registran como yes conforme a la tabla de mandatos actual del proyecto, en lugar de trasladarlos de la lectura anterior, aparentemente obsoleta.

Sobre la ficha en conjunto.

HMA es una de las dos entradas de esta revisión (junto con Hotspot Shield) que no se lee como una negación contradicha posteriormente, sino como un servicio que divulgó abiertamente su práctica de retención y después cumplió una orden legal conforme a ella: el caso negativo útil frente a X02=denied_then_proven.

La página sobre la ausencia de registros afirma directamente: «eres anónimo incluso para nosotros» en relación con la dirección IP original, justo al lado de una admisión de que HMA conserva «el día en que te conectas y la hora general (por la mañana o por la tarde)» y «la cantidad de datos transmitidos, redondeada a la centésima de Mb» durante 35 días; son exactamente las cifras que el caso de LulzSec de 2011 muestra que se utilizaron en la práctica.

el resto de lo que está abierto — 453 palabras más

El informe contemporáneo de The Register sobre el caso de Cody Kretsinger/Sony Pictures cita la propia explicación de HMA: registraba «la hora a la que un cliente inicia y termina la conexión al servicio, así como las direcciones IP a las que se conecta», datos que proporcionó en virtud de lo que HMA denominó una orden judicial comparable a una citación de Estados Unidos, y defendió la divulgación señalando sus propias condiciones del servicio en lugar de negar que se hubieran creado registros.

Por eso X01_documented_lie se registra como none (no hay vacío entre una negación específica y una prueba posterior; HMA nunca negó que creara registros, ni entonces ni desde entonces), mientras que X02_claim_gap es marketing_overstates (el encuadre de «anónimo incluso para nosotros» exagera lo que respalda la propia admisión de retención de esa misma página, sin que exista una afirmación falsificada específica que señalar).

Propiedad: el Responsable del tratamiento según el RGPD es Avast Software s.r.o. en Praga; el representante de Avast en el Reino Unido figura como NortonLifeLock UK Limited, lo que confirma de forma independiente el vínculo con lo que ahora es Gen Digital Inc. (NASDAQ: GEN); la propia página de marcas de Gen nombra Norton, Avast, LifeLock y MoneyLion como sus marcas para consumidores y declara sedes en Praga y Tempe, Arizona.

C07a_app_sdk se registra como attribution (el peor de los tres SDK que la propia página sobre la ausencia de registros nombra para móviles: Firebase para análisis, Crashlytics para informar sobre fallos y AppsFlyer, que el propio texto de HMA dice que existe para indicar a sus «equipos de marketing» «qué anuncios funcionaron»; la atribución de instalaciones es exactamente para lo que sirve AppsFlyer); el cliente de escritorio declara por separado que no utiliza ninguna herramienta de terceros, por lo que C07a se limita al hallazgo móvil, el peor de los dos.

Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?5 campos leídos · 3 quedaron en desconocido · 80,1 puntos de presión×0,199

Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.45, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.05.

Alojamiento en los países con mandato que ofreceC09b_mandate_hosting

desconocido

nada publicado · registrado como asserted

Informar un problema con C09b_mandate_hosting

El país de constitución impone retenciónC10_company_under_mandate

yes

Bhidemyass.com30 ago 2026

Informar un problema con C10_company_under_mandate

El propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate

yes

Bgendigital.com30 ago 2026

Informar un problema con C11_owner_under_mandate

Respuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response

desconocido

nada publicado · registrado como

Calculado

×0,027 de una ficha limpia completitud 50%

De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,199, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Integridad — ×0,864 donde el registro promedia ×0,658 — y más por debajo en Jurisdicción, ×0,199 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Qué cambió

Si esta no es la adecuada

HideMyAss

De dónde viene la puntuación de seguridad

Mullvad VPN

Proton VPN

IVPN