Hola VPN fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 0/100 y una puntuación de usabilidad de 49/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 68 de 68. Salida P2P, jurisdicción de la empresa Israel. No cuenta con una auditoría de seguridad independiente.
7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.
Alternativas
No recomendada
Pago mensual
$14.99 al mes
Pago anual
$92.26 facturado una vez al año
Cobertura
No publicado sin lista de países publicada
Nivel gratuito
Sí plan gratuito limitado
Seguridad
Usabilidad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
33 18 quedaron en desconocido, 16 no aplican
Completitud
64% la parte que el modelo pudo ponderar
Citas
64 en 15 documentos
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
B pondera 0,85 · 57 aquíC pondera 0,70 · 7 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
Quién es propietario de Hola. La propiedad es el mayor vacío y la razón por la que X03 figura como opaco: ninguna página publicada por Hola nombra a una empresa matriz, un accionista o un directivo, por lo que M09, M11 y M15 siguen siendo desconocidos, al igual que los campos de grupo asociados a ellos. Un extracto de la Israeli Corporations Authority cerraría los cuatro de una vez.
El identificador que la etiqueta no nombrará. C12 es el segundo: la etiqueta de privacidad de Apple declara un ID de dispositivo vinculado a la identidad y utilizado para la publicidad propia del desarrollador, pero ni la etiqueta ni la política indican qué identificador es, por lo que el nivel no está establecido y no se aplica ningún mínimo: el binario de iOS o un formulario de seguridad de datos de Android lo resolvería.
Una lista de ubicaciones que no lista nada. U02 es desconocido porque la página que pretende listar las ubicaciones enumera todos los países ISO siguiendo el orden de los códigos, con los recuentos de servidores y pares en blanco; una lista real de la flota o una API de servidores lo sustituiría.
La infraestructura que nadie describe. C02 y C06 siguen sin respuesta porque ningún documento de Hola describe el almacenamiento solo en RAM ni la gestión de DNS dentro del túnel en el lado premium. C08 deja de ser desconocido: las FAQ afirman que Premium funciona en «una red dedicada de servidores de alto rendimiento» que solo utilizan los usuarios de pago y a la que no aportan recursos de sus dispositivos, distinta de la red gratuita entre pares; por tanto, las salidas no son únicamente dispositivos de otros usuarios. En ningún documento publicado por Hola o Bright Data se indica si esos servidores dedicados son de propiedad absoluta, alquilados u operados a través de Bright Data.
Sobre la ficha en conjunto.
Dos productos bajo una misma marca, y no tienen la misma arquitectura. El nivel gratuito enruta a través de los dispositivos de otros usuarios —los términos lo llaman el Intercambio de valor y dicen que otros dispositivos de Hola pueden utilizar tu conexión y tus recursos—, mientras que Premium se vende como libertad de exactamente eso, mediante una red de servidores dedicada.
C00 registra el producto gratuito, que es del que trata el catálogo. Las preguntas frecuentes añaden un matiz que conviene conservar: las extensiones del navegador, la aplicación de iOS y la versión de Android de Google Play no son pares, por lo que la exposición del nodo de salida recae en el cliente de escritorio de Windows y en la versión de Android descargada de hola.org.
X01 se basa en que dos documentos propios de Hola discrepan en el presente. Las preguntas frecuentes dicen «Hola mantiene tu información privada y no la transmite a ningún tercero» y «no recopilamos ninguna de tus informaciones personales»; la política de privacidad, actualizada por última vez el 14 de abril de 2026, dice que puede recopilar y conservar la dirección IP, el nombre y el correo electrónico, que los datos de registro de las extensiones del navegador pueden incluir el historial de navegación, que los Datos de registro se conservan hasta doce meses y que la Información personal, incluidos los Datos de registro, se divulga mediante citación judicial.
Las mismas preguntas frecuentes también dicen que, cuando Hola detecta actividad dudosa, «podemos ver el origen de la solicitud y ayudar a las fuerzas del orden a llegar hasta el ciberdelincuente». C01 se completa a partir de la política, no de las preguntas frecuentes.
El año de lanzamiento se indica de tres maneras distintas en el propio sitio del proveedor: la cronología de About comienza en 2012, las preguntas frecuentes dicen tanto «desde 2012, cuando comenzamos» como «Hola se fundó en 2008», y la página de Premium dice que lleva dieciséis años en el negocio. M07 toma 2012, el valor respaldado por dos de las tres páginas y el que declara la menor exposición.
Los términos vinculan a los usuarios gratuitos al EULA del Bright Data SDK en bright-sdk.com/eula. Ese host no resuelve —NXDOMAIN, comprobado dos veces—, por lo que el acuerdo que se dice al usuario que ha aceptado no puede leerse en la dirección que proporciona el contrato.
Bright Data es propiedad separada: su propia página de historia fecha su adquisición por EMK Capital en 2017 y nunca menciona Hola. Por tanto, M10 registra el negocio de proxies residenciales como línea comercial propia de Hola, con evidencia en las FAQ de Hola ("Hola charges validated corporations for use of the network") y no en una empresa matriz común.
P11 sigue la Criminal Procedure (Enforcement Powers - Communication Data) Law 2007, que abre una segunda vía junto a la orden judicial: un alto cargo policial puede ordenar una transferencia sin orden judicial durante un máximo de veinticuatro horas. La ley se refiere a los proveedores de servicios de telecomunicaciones, y la fuente citada no establece si un operador de VPN entra en esa definición.
Lo que este canal valoró en esta ficha:Mentira 0.6Monetización 0.55Gestión de incidentes 0.2Declaración de la tienda 0.3Transparencia del propietario 0.4Ocultación de informes 0.15Historial del grupo propietario 0.25
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale
mass
Otros negocios del grupo propietarioM10_owner_other_business
residential_proxy
Bhola.orgBhola.orgBbrightdata.com30 ago 2026
InformarCalculado
×0,001 de una ficha limpia completitud 64%
De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,100, y su barra de arriba está rellena hasta ahí.
La exposición se registra como high y el estado de integridad como caught_lying.
Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,829 donde el registro promedia ×0,680 — y más por debajo en Arquitectura, ×0,250 frente a ×0,900.
Puntuación publicada
0Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
| Clase de servicio | Salida P2P — la seguridad va primero |
|---|---|
| Puntuación de seguridad | 0 de 100 · No recomendada |
| Puntuación de usabilidad | 49 de 100 · estado conocido · 75% establecido · 73,5% del peso leído |
| Entidad legal | Hola VPN Ltd., POB 8025, Natanya, Israel |
| Jurisdicción | Israel |
| Propietario final | desconocido |
| Exposición | Alto · canal dominante: integridad |
| Retención | Qué se alcanzó: sitios, destinos o contenido |
| Última auditoría | no aplica · no aplica · no aplica · desconocido |
| Países con salidas | no publicado |
| Protocolos | IKEv2L2TPPPTP |
| Funciona bajo censura activa | Declarado que funciona |
| Protocolo más débil que aún se ofrece | PPTP |
| DNS propio dentro del túnel | desconocido |
| Plataformas | AndroidExtensión del navegadoriOSmacOSWindows |
| Dispositivos simultáneos | 10 |
| Interruptor de emergencia | desconocido |
| Túnel dividido | Disponible |
| Registro | Solo una dirección de correo electrónico |
| Nivel gratuito | Un nivel gratuito con límites |
| P2P permitido | Bloqueado |
| Principales servicios de streaming accesibles | desconocido |
| Precio, mensual | $14.99 al mes |
| Precio, anual | $92.26 al año en la renovación, facturado una vez |
| Países ofrecidos sujetos a un mandato de registroC09_mandate_countries | desconocido |
|---|---|
| País del propietario efectivo últimoM11_owner_jurisdiction | desconocido |
| Clave de clúster del grupo propietarioM15_owner_group | desconocido |
| Fecha en que el propietario actual asumió el controlM16_control_since | desconocido |
| Papel de esta marca dentro del grupoM17_brand_role | desconocido |
| Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure | desconocido |
| Total de auditorías publicadasV10_audit_count | no aplica |
12 sept 20261 cambio
Quién es propietario del hardwareC08_servers_ownership
fuera de la ficha cambió a mixed
V01 es "no" y no desconocido: la sección de seguridad de las FAQ es donde se nombraría una auditoría, y lo que ofrece en su lugar es un enlace de Google Sheets que responde con una página de inicio de sesión. En ningún lugar del sitio se declara una auditoría.
El número de seguridad aquí es una descripción de un producto que se vende tal como es —los nodos de salida del nivel gratuito son otros usuarios, y Hola lo dice—, no una afirmación de que esté averiado.
Informe de transparenciatambién leído por desconocimiento, silencioP05_transparency_report
none
Las cifras comunicadas son plausibles para esta escalatambién leído por desconocimientoP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Vacío documentado entre la declaración y el comportamientoX01_documented_lie
lie_about_logging
Marketing frente a hallazgos de auditoríaX02_claim_gap
no aplica
nada publicado · registrado como asserted
Transparencia de la estructura de propiedadX03_owner_transparency
opaque
Acontecimientos adversos en la ficha del grupo propietarioX04_owner_group_history
adware_malware_history
Ctheregister.comCbleepingcomputer.com30 ago 2026
Informar un problema con X04_owner_group_historyCómo se paga el servicioX05_monetisation_model
user_is_product
Bhola.orgBhola.orgBhola.org30 ago 2026
Informar un problema con X05_monetisation_modelDeclaraciones de anonimato del 100 % o criptografía de grado militarX06_absolute_claims
no
Suscripciones vitalicias agresivasX07_lifetime_push
no
Bhola.org30 ago 2026
Informar un problema con X07_lifetime_pushLa cobertura existe solo en sitios afiliadosX08_affiliate_only_reviews
no
Ctheregister.comCbleepingcomputer.com30 ago 2026
Informar un problema con X08_affiliate_only_reviewsIncidente de seguridad y cómo se divulgótambién leído por desconocimientoX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 ago 2026
Informar un problema con X09_incident_handlingPrograma de afiliados y nivel de pagoX10_affiliate_program
desconocido
nada publicado · registrado como asserted
Los medios de reseñas gestionados por el propietario declaran el vínculoX11_review_media_disclosure
no aplica
nada publicado · registrado como asserted
Declaración de datos de la tienda de aplicaciones frente a la propia política del proveedorX12_store_data_declaration
undisclosed_behaviour
Bapps.apple.comBhola.org30 ago 2026
Informar un problema con X12_store_data_declarationContagio del grupo propietarioS18_cluster_contagion
0.0
sin grupo propietario en esta ficha, así que no hay nada que trasladar
Compuesto en lugar de sumado: un prior de 0.55 en la rama none, desplazado por lo que dice el documento (0.0) y por lo que muestra la práctica (0.0), con una credibilidad 0.0 procedente de la auditoría y 0.35 según cómo se implicó el proveedor, frente a una gravedad de 0.88 por lo que realmente se retiene.
Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention
activity
Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier
desconocido
nada publicado · registrado como asserted
Al menos una auditoría independientematerialV01_audit_exists
no
Cómo se publica el informeV02_report_publication
no aplica
nada publicado · registrado como asserted
Objeto de la auditoría más recienteV03_audit_subject
no aplica
nada publicado · registrado como asserted
Cobertura de la flota de servidoresV04_scope_servers
no aplica
nada publicado · registrado como asserted
Categoría del auditorV06_firm_category
no aplica
nada publicado · registrado como asserted
Norma de aseguramientoV07_audit_standard
no aplica
nada publicado · registrado como asserted
Fecha del informe más recientematerialV08_audit_date_latest
no aplica
nada publicado · registrado como asserted
Frecuencia de auditoríasV09_audit_regularity
no aplica
nada publicado · registrado como asserted
Lo que el informe establece que se retieneV11_audit_findings
no aplica
nada publicado · registrado como asserted
Solidez de la opinión de aseguramientoV15_assurance_strength
no aplica
nada publicado · registrado como asserted
Cronología de los acontecimientos de aplicación documentadosP12_case_history
2018-07-09breach→unresolved
Cbleepingcomputer.com30 ago 2026
Informar un problema con P12_case_historyLo que este canal valoró en esta ficha:Precio 0.75
Lo que hace la salida con el tráfico que pasaC14_traffic_modification
desconocido+0,050
nada publicado · registrado como asserted
Calculado a partir de lo que falta: 0.64 de la ficha ponderada está establecido, con una pendiente de 0.9 bajo un tope de 0.6, con una postura de 0.0 aliviada por 0.4.
Completitud de la fichaS08_completeness
64%
derivada de la propia ficha
Respuesta a un mandato nacional de registro de datostambién leído por jurisdicciónP04_mandate_response
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por integridad, silencioP05_transparency_report
none
Las cifras comunicadas son plausibles para esta escalatambién leído por integridadP06_report_plausibility
no aplica
nada publicado · registrado como asserted
Disciplina del canario de órdenes judicialestambién leído por divulgaciónP07_warrant_canary
none
Incidente de seguridad y cómo se divulgótambién leído por integridadX09_incident_handling
third_party_disclosed
Cbleepingcomputer.com30 ago 2026
Informar un problema con X09_incident_handlingUna suma con tope — el único canal que suma: 0.442 de un posible 0.28, a partir de los campos marcados debajo.
Servidores sin disco, solo con RAMC02_ram_only
desconocido+0,018
nada publicado · registrado como asserted
Modelo de asignación de IPC03_ip_sharing
shared
Bhola.org30 ago 2026
Informar un problema con C03_ip_sharingRegistro sin correo electrónicoC04_signup_no_email
no+0,025
Opciones de pago anónimoC05_payment_anonymous
desconocido+0,012
nada publicado · registrado como asserted
DNS propio dentro del túnelC06_own_dns_in_tunnel
desconocido+0,012
nada publicado · registrado como asserted
Peor categoría de SDK de terceros en la aplicaciónC07a_app_sdk
desconocido+0,018
nada publicado · registrado como asserted
Peor categoría de rastreador de terceros en el sitioC07b_site_trackers
ads+0,020
Bhola.org30 ago 2026
Informar un problema con C07b_site_trackersQuién es propietario del hardwareC08_servers_ownership
mixed+0,010
Bhola.org12 sept 2026
Informar un problema con C08_servers_ownershipEl protocolo más débil que se sigue ofreciendoC13_weakest_protocol
pptp+0,250
Bhola.org30 ago 2026
Informar un problema con C13_weakest_protocolCódigo fuente del cliente publicadoV12_client_open_source
none+0,040
Bgithub.com30 ago 2026
Informar un problema con V12_client_open_sourceCompilaciones reproduciblesV13_reproducible_builds
no+0,030
Bgithub.com30 ago 2026
Informar un problema con V13_reproducible_buildsPentest separado del cliente o de la infraestructuraV14_pentest_exists
desconocido+0,007
nada publicado · registrado como asserted
14 años en funcionamiento a 0.015 al año bajo un tope de 0.3, ponderado 1.2: la regla se activó.
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por integridadM08_user_scale
mass
Incautación de servidores por las autoridadestambién leído por divulgaciónP01_seizure_event
none_known
Registro judicial de entrega obligatoriatambién leído por divulgaciónP03_court_record
none_known
Informe de transparenciatambién leído por integridad, desconocimientoP05_transparency_report
none
Dónde se sitúa la empresa 0.0, dónde se sitúa su propietario 0.03, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.1.
Alojamiento en los países con mandato que ofreceC09b_mandate_hosting
desconocido
nada publicado · registrado como asserted
El país de constitución impone retenciónC10_company_under_mandate
no
Bhola.org30 ago 2026
Informar un problema con C10_company_under_mandateEl propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate
desconocido
nada publicado · registrado como asserted
Respuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response
desconocido
nada publicado · registrado como asserted
Régimen de órdenes secretas en el país de constituciónP11_gag_order_regime
secret_order_possible
Claw.co.il30 ago 2026
Informar un problema con P11_gag_order_regimeIncautación de servidores por las autoridadestambién leído por silencioP01_seizure_event
none_known
Historial real de divulgacionesP02_disclosure_history
none_known
Registro judicial de entrega obligatoriatambién leído por silencioP03_court_record
none_known
Disciplina del canario de órdenes judicialestambién leído por desconocimientoP07_warrant_canary
none
Solicitudes recibidas durante el periodoP08_requests_received
no aplica
nada publicado · registrado como asserted
Solicitudes en las que se proporcionaron datosP09_data_provided
no aplica
nada publicado · registrado como asserted
Cobertura50países
Pago mensual$5.69mensual
Pago anual$69.60total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
Cobertura41países
Pago mensual$6.00mensual
Pago anual$60.00total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
Cobertura147países
Pago mensual$9.99mensual
Pago anual$53.88total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
