Norton VPN fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 4/100 y una puntuación de usabilidad de 80/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 42 de 68. VPN comercial, jurisdicción de la empresa Estados Unidos. Cuenta con una auditoría de seguridad independiente: solo se publica un resumen del informe, nivel de evidencia A.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 103. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 5 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: No recomendada Jurisdicción: Estados Unidos Retención: Marcas de tiempo de conexión Protocolo: WireGuard Grupo propietario: Gen Digital

Por el equipo de HushFleet

Alternativas

Si esta no es la adecuada

Norton VPN — ficha de seguridad por HushFleet

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	4 de 100 · No recomendada
Puntuación de usabilidad	80 de 100 · estado conocido · 67% establecido · 61,8% del peso leído
Entidad legal	Gen Digital Inc.
Jurisdicción	Estados Unidos
Propietario final	Publicly traded on NASDAQ (GEN); no single controlling shareholder documented
Exposición	Medio · canal dominante: jurisdicción
Retención	Marcas de tiempo de conexión
Última auditoría	VerSprite · 3 sept 2025 · Repetida, sin intervalo fijo · Sí, y se leyó el informe
Países con salidas	103
Protocolos	WireGuard OpenVPN IPsec Un protocolo ofuscado
Funciona bajo censura activa	desconocido
Protocolo más débil que aún se ofrece	IPsec
DNS propio dentro del túnel	desconocido
Plataformas	Windows macOS iOS Android Android TV Apple TV Fire TV
Dispositivos simultáneos	10
Interruptor de emergencia	desconocido
Túnel dividido	Disponible
Registro	Solo una dirección de correo electrónico
Nivel gratuito	Solo una prueba
P2P permitido	desconocido
Principales servicios de streaming accesibles	Accesibles
Precio, mensual	no publicado
Precio, anual	$39.99 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos India Kazajistán Turquía Vietnam
País del propietario efectivo últimoM11_owner_jurisdiction	US
Clave de clúster del grupo propietarioM15_owner_group	Gen Digital
Fecha en que el propietario actual asumió el controlM16_control_since	2022-10-12
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	desconocido
Total de auditorías publicadasV10_audit_count	3

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

50 17 quedaron en desconocido, 0 no aplican

Completitud

72% la parte que el modelo pudo ponderar

Citas

69 en 16 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 29 aquíB pondera 0,85 · 40 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

La higiene de los servidores no está documentada. Ni el aviso de privacidad ni los dos informes publicados de VerSprite indican si los servidores Edge usan únicamente RAM o discos persistentes, si las direcciones IP de VPN se comparten entre usuarios o son dedicadas, si Norton ejecuta sus propios resolutores DNS dentro del túnel, ni quién es propietario del hardware subyacente. Los cuatro quedan en unknown en lugar de recibir un valor en uno u otro sentido.

La división física/virtual país por país se leyó del resumen de una página, no se verificó fila por fila. Un renderizado directo confirmó que la columna es texto real, no un icono, y que la región de las Américas coincidía exactamente con el resumen; pero las otras tres regiones, aproximadamente 90 de los 103 países enumerados, procedían del resumen de una tabla de una herramienta de fetch, en lugar de haberse abierto una por una. C09b_mandate_hosting se registra como mixed sobre esa base.

el resto de lo que está abierto — 295 palabras más

No hay una incautación, orden judicial ni régimen de órdenes de mordaza documentados específicamente para la VPN. El informe trimestral de transparencia afirma que las solicitudes se respondieron sin nada que entregar porque no se conserva nada, pero se trata de una afirmación agregada periódica, no de un caso fechado como P12_case_history; por tanto, no se asignó crédito de ruta de práctica, y P04_mandate_response y P11_gag_order_regime siguen siendo desconocidos por falta de un documento que nombre cualquiera de los dos.

No está establecido si Norton VPN comparte infraestructura de backend con las marcas de VPN hermanas de Gen Digital (Avast SecureLine, AVG Secure VPN, Avira Phantom VPN). Los informes de VerSprite limitan su alcance a los servidores Edge de «Norton VPN» sin indicar si esa flota es exclusiva de Norton o se comparte en toda la cartera, por lo que M18_shared_infrastructure es desconocido en lugar de suponerse en uno u otro sentido.

Existe un verdadero plan mensual, pero no su precio. El soporte de Norton confirma que se ofrece facturación mensual sin compromiso anual específicamente para Norton VPN, pero ninguna página accesible en esta sesión mostró la cifra mensual real: solo los tres niveles anuales con sus precios del primer año y de renovación. U04_price_monthly se mantiene como desconocido en lugar de dividir por doce el total anual.

El año de lanzamiento, la divulgación en medios de reseñas y las condiciones del programa de afiliados no se establecieron. Ninguna página fechó cuándo se lanzó por primera vez Norton VPN (a diferencia del conjunto más amplio Norton 360), y en esta sesión no se examinó la cobertura de reseñas de terceros ni la estructura de pagos del programa de afiliados, por lo que M07, X08, X10 y X11 son desconocidos en lugar de darse por limpios.

Sobre la ficha en conjunto.

La historia del grupo propietario (X04_owner_group_history = sanctioned_or_prosecuted, M14_inclusion_basis = adverse_record) se basa en la orden de la FTC de febrero de 2024 contra Avast por vender datos de navegación recopilados mediante sus productos antivirus y de extensiones del navegador entre 2014 y 2020, mientras comercializaba esos productos como protectores de la privacidad.

Avast es una marca hermana bajo la misma empresa matriz Gen Digital Inc. (NASDAQ: GEN) que Norton, creada cuando NortonLifeLock y Avast se fusionaron y cambiaron su nombre en octubre de 2022; la orden de la FTC es anterior a esa fusión por entre dos y ocho años y nombra únicamente a Avast Limited, no a Norton, NortonLifeLock ni Gen Digital.

el resto de lo que está abierto — 587 palabras más

El contagio de clúster (regla R02) exige un hallazgo propio y fechado de un hermano en el eje de las mentiras posterior a M16_control_since, y este no lo es, por lo que no se registró contagio por esa vía; el hallazgo sobre el grupo propietario sí se registra porque es historia del grupo independientemente del momento del contagio.

La higiene de la tienda de aplicaciones es donde se encuentra el hecho más débil de esta ficha: la propia etiqueta de privacidad de la App Store de Apple para "Norton VPN – Fast & Secure" (id1095519285) declara un Identifier bajo "Data Used to Track You" —la categoría de App Tracking Transparency para identificadores publicitarios entre aplicaciones— y un identificador separado "User ID" bajo "Developer's Advertising or Marketing".

El formulario de seguridad de datos de Google Play para la misma aplicación (paquete com.symantec.securewifi) es menos específico, pero coherente: "Device or other IDs" para la funcionalidad de la aplicación, además de Location (precise, optional, analytics) y acceso a SMS/MMS, ninguno de los cuales se menciona en el aviso de privacidad específico de la VPN. C12_device_identifier y C07a_app_sdk se establecen a partir de la etiqueta de Apple como la peor de las dos lecturas; X12_store_data_declaration se establece en undisclosed_behaviour por el vacío relativo a la ubicación y los SMS frente al aviso de privacidad, no en contradicts_no_logs, porque nada de esto es el registro del tráfico de VPN que la afirmación de ausencia de registros niega.

Se citan dos trabajos de VerSprite en el nivel A: la Technical Privacy Impact Assessment de septiembre de 2025 (infraestructura de backend, ausencia de registros) y la revisión del código fuente del protocolo Mimic de noviembre de 2025; ambos se abrieron y leyeron como PDF completos, en lugar de tomarse de la publicación del blog que los describe, pese a titularse "Executive Summary Report";

Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?5 campos leídos · 2 quedaron en desconocido · 63,6 puntos de presión×0,364

Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.45, las salidas que ofrece 0.09, el régimen de órdenes de mordaza 0.05 — una sola circunstancia, valorada una vez en lugar de acumularse.

Alojamiento en los países con mandato que ofreceC09b_mandate_hosting

mixed

Bus.norton.com13 sept 2026

Informar un problema con C09b_mandate_hosting

El país de constitución impone retenciónC10_company_under_mandate

yes

Asec.gov12 oct 2022

Informar un problema con C10_company_under_mandate

El propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate

yes

Asec.gov12 oct 2022

Informar

Calculado

×0,043 de una ficha limpia completitud 72%

De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,364, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como clean.

Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,788 donde el registro promedia ×0,662 — y más por debajo en Jurisdicción, ×0,364 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

V02_report_publication

summary_only

Especificación

Presente, nunca puntuado

Países con una salida

Si esta no es la adecuada

Norton VPN

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN