Insuficiente

NordVPN

VPN comercialPanamáPuesto 12 de 68

Pago mensual

$14.99 al mes

Pago anual

$139.08 facturado una vez al año

Cobertura

149 países con salida

Nivel gratuito

No solo planes de pago

17 sobre 100

Seguridad

70 sobre 100

Usabilidad

Visitar sitio

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

Emiratos Árabes Unidos India Irak Kazajistán Turquía Vietnam

País del propietario efectivo últimoM11_owner_jurisdiction

desconocido

Clave de clúster del grupo propietarioM15_owner_group

Nord Security

Fecha en que el propietario actual asumió el controlM16_control_since

2012

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

separate

Total de auditorías publicadasV10_audit_count

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

47 19 quedaron en desconocido, 1 no aplican

Completitud

69% la parte que el modelo pudo ponderar

Citas

65 en 21 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

B pondera 0,85 · 58 aquíC pondera 0,70 · 7 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Los dos precios. U04b_price_yearly=139,08 y U04_price_monthly=14,99 son las cifras de renovación del nivel Basic en USD, leídas en nordvpn.com/pricing desde una IP de Estados Unidos (la página bloquea geográficamente la moneda; el plan de un año anuncia 5,49 $/mes durante los primeros 12 meses y después 139,08 $/año).

La página de transparencia, releída. El bloque P se volvió a leer cotejándolo con la página de transparencia de NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, actualizada diariamente): en octubre de 2024, una orden judicial vinculante de la fiscalía panameña obligó a NordVPN a entregar datos de pago y la confirmación de que existía una cuenta para una dirección de correo electrónico determinada; es la única divulgación de toda la vigencia registrada (P02/P03/P12).

el resto de lo que está abierto — 692 palabras más

El canario y el trimestre que lo sustituyó. La misma página retiró el canario de órdenes judiciales (P07=removed) para publicar informes de transparencia trimestrales; el último trimestre completo (abr.–jun. de 2026) muestra 85 consultas gubernamentales y 0 divulgaciones, por lo que P08/P09 corresponden a ese periodo, no a la cifra de toda la vigencia.

India y el régimen de órdenes secretas. P04=withdrew_physical es la salida de la India en junio de 2022. P11=none_known se basa en la declaración de la página de que NordVPN no ha recibido cartas vinculantes de National Security ni órdenes de mordaza, y en la ausencia de tal régimen en Panamá.

Un nivel de aseguramiento que nadie puede comprobar. NordVPN describe el encargo de Deloitte Lithuania como un encargo de aseguramiento razonable conforme a ISAE 3000 (Revised), que sería la modalidad más sólida; el informe de PIA, que se puede consultar, declara una conclusión de aseguramiento limitado.

Por qué no se acredita la forma más sólida. El modelo ahora valora esa diferencia, y esta ficha no obtiene ese beneficio: V15_assurance_strength es desconocido porque la única declaración del nivel es la de NordVPN, sobre un informe que nadie fuera de una Nord Account puede abrir. Un documento tras un inicio de sesión no es evidencia aquí en ningún nivel, por lo que el encargo se acredita conforme a la norma del mercado y no al nivel que se dice que ha alcanzado.

Un informe tras un inicio de sesión. El informe solo se puede leer después de iniciar sesión en una Nord Account, por lo que nadie fuera de esa relación ha comprobado su alcance, y todos los campos de auditoría aquí se basan en el propio resumen de NordVPN en lugar de en el documento. Eso, y no un hallazgo contra el servicio, es la razón por la que esta ficha es la más escasa del catálogo.

Los campos del propietario. M11_owner_jurisdiction y X04_owner_group_history son desconocidos: nordvpn.com y nordsecurity.com nombran a Nord Security como propietario, pero ninguno indica la propia jurisdicción de constitución de Nord Security ni ningún registro anterior del grupo; la prensa secundaria vincula una entidad de control «Cyberspace» con los Países Bajos a partir de la fusión de 2022, pero eso no se confirmó contrastándolo con una página primaria de Nord Security o NordVPN en el tiempo disponible.

Lo que no se pudo leer en absoluto. El texto completo del informe de Deloitte de 2025 no se puede leer en absoluto (está restringido por inicio de sesión), por lo que no se registra ningún hallazgo de retención más allá de la propia declaración de la política en C01_linkable_retention.

La tabla de servidores que no se abría.

Sobre la ficha en conjunto.

nordvpn.com devuelve por sí mismo un desafío de bots de Cloudflare (403) a cada solicitud que no sea de navegador utilizada en esta auditoría, incluida una herramienta de fetch sin interfaz; cada cita a una página de nordvpn.com en esta ficha se obtuvo mediante un proxy de lectura de terceros (r.jina.ai) que renderiza la página en el servidor, no mediante una solicitud directa al dominio.

Los documentos legales (política de privacidad, términos) se encuentran en un dominio separado, my.nordaccount.com, que no se puede descubrir desde el sitemap propio de nordvpn.com; solo se llegó a ellos siguiendo el enlace del pie de página de una página renderizada. El sexto informe de aseguramiento de ausencia de registros de Deloitte (emitido el 12-12-2025) requiere explícitamente iniciar sesión, según la propia publicación del blog de NordVPN («no publicamos extractos públicamente... inicia sesión en tu Nord Account»), por lo que V11_audit_findings se registra como not_stated en vez de inferir un hallazgo de retención a partir del resumen del anuncio, conforme a R23.

el resto de lo que está abierto — 107 palabras más

La vulneración del centro de datos de Finlandia de 2018 fue una intrusión de terceros, no una incautación por las fuerzas del orden; se registra en P12_case_history como kind=breach, no como P01_seizure_event. El propio relato de NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) y la cobertura contemporánea de Bloomberg coinciden en que la divulgación siguió a acusaciones en Twitter de investigadores externos, no a una iniciativa propia de NordVPN; de ahí third_party_disclosed en lugar de self_disclosed_late.

NordVPN y Surfshark comparten una matriz (Nord Security), pero el anuncio de fusión de ambas empresas afirma que sus infraestructuras y hojas de ruta de productos son independientes; M18 se establece como separado sobre esa base.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 1 quedaron en desconocido · 45,0 puntos de presión×0,550

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0374) y por lo que muestra la práctica (0.3005), con una credibilidad 0.3173 procedente de la auditoría y 0.85 según cómo se implicó el proveedor, frente a una gravedad de 0.08 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

aggregates_only

Bmy.nordaccount.com28 ago 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

resettable_ad_id

Bmy.nordaccount.com27 ago 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_declared

Bnordvpn.com

Calculado

×0,172 de una ficha limpia completitud 69%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,550, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como clean.

Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,921 donde el registro promedia ×0,680 — y más por debajo en Divulgación, ×0,780 frente a ×0,970.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

17 de 100 · Insuficiente

Puntuación de usabilidad

70 de 100 · estado conocido · 83% establecido · 88,2% del peso leído

Entidad legal

nordvpn S.A.

Jurisdicción

Panamá

Propietario final

Nord Security

Exposición

Medio · canal dominante: retención

Retención

Solo recuentos agregados

Última auditoría

Deloitte Audit Lithuania · 12 dic 2025 · Una serie anual · desconocido

Países con salidas

149

Protocolos

Un protocolo derivado de WireGuard OpenVPN Un protocolo ofuscado

Funciona bajo censura activa

Declarado que funciona

Protocolo más débil que aún se ofrece

no aplica

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Linux Android iOS Extensión del navegador Android TV Apple TV

Dispositivos simultáneos

Interruptor de emergencia

En todas las plataformas

Túnel dividido

Disponible

Registro

desconocido

Nivel gratuito

Sin nivel gratuito

P2P permitido

Permitido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$14.99 al mes

Precio, anual

$139.08 al año en la renovación, facturado una vez

Especificación

Presente, nunca puntuado

Países con una salida

Comparado con

Qué cambió

Si esta no es la adecuada

NordVPN

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN