Private Internet Access fue evaluado por el equipo de HushFleet y ubicado en la banda Insuficiente, con una puntuación de seguridad de 25/100 y una puntuación de usabilidad de 73/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 6 de 68. VPN comercial, jurisdicción de la empresa Estados Unidos. Cuenta con una auditoría de seguridad independiente: el informe completo está publicado, nivel de evidencia A.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 8 de septiembre de 2026
Actualizado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 91. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 6 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: VPN comercial Banda: Insuficiente Jurisdicción: Estados Unidos Retención: Nada que vincule el tráfico con una persona Protocolo: WireGuard Grupo propietario: Kape Technologies

Por el equipo de HushFleet26 cambios registrados en esta ficha

Qué cambió

Alternativas

Si esta no es la adecuada

Private Internet Access — ficha de seguridad por HushFleet

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries	Emiratos Árabes Unidos China India Kazajistán Turquía Vietnam
País del propietario efectivo últimoM11_owner_jurisdiction	IM
Clave de clúster del grupo propietarioM15_owner_group	Kape Technologies
Fecha en que el propietario actual asumió el controlM16_control_since	2019-12
Papel de esta marca dentro del grupoM17_brand_role	secondary_brand
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	desconocido
Total de auditorías publicadasV10_audit_count	3

Clase de servicio	VPN comercial — la seguridad va primero
Puntuación de seguridad	25 de 100 · Insuficiente
Puntuación de usabilidad	73 de 100 · estado conocido · 100% establecido · 100,0% del peso leído
Entidad legal	PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USA
Jurisdicción	Estados Unidos
Propietario final	Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.
Exposición	Medio · canal dominante: integridad
Retención	Nada que vincule el tráfico con una persona
Última auditoría	Deloitte Audit SRL (Romania) · 19 dic 2025 · Repetida, sin intervalo fijo · desconocido
Países con salidas	91
Protocolos	WireGuard OpenVPN IKEv2
Funciona bajo censura activa	Declarado que funciona
Protocolo más débil que aún se ofrece	no aplica
DNS propio dentro del túnel	Sí, según la palabra del proveedor
Plataformas	Windows macOS Linux iOS Android Routers Android TV Apple TV Extensión del navegador
Dispositivos simultáneos	unlimited
Interruptor de emergencia	En todas las plataformas
Túnel dividido	Disponible
Registro	Solo una dirección de correo electrónico
Nivel gratuito	Sin nivel gratuito
P2P permitido	Permitido
Principales servicios de streaming accesibles	Accesibles
Precio, mensual	$11.95 al mes
Precio, anual	$47.88 al año en la renovación, facturado una vez

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

59 6 quedaron en desconocido, 2 no aplican

Completitud

89% la parte que el modelo pudo ponderar

Citas

96 en 35 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 17 aquíB pondera 0,85 · 64 aquíC pondera 0,70 · 15 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Qué es el informe. La puntuación de seguridad se basa en un informe de auditoría de aseguramiento limitado de Deloitte Audit SRL conforme a ISAE 3000 (Revisada), firmado el 19 de diciembre de 2025 para la configuración a 31 de octubre de 2025. Hay que entender qué es: la conclusión es un aseguramiento negativo — «nada ha llegado a nuestro conocimiento» — frente a una descripción redactada por la propia dirección de PIA, y el informe declara que no proporciona ningún aseguramiento para ningún otro periodo.

Para quién es el informe. El auditor también restringe el informe a la dirección de PIA y rechaza toda responsabilidad frente a cualquier otro lector, por lo que el documento más sólido de esta ficha es uno cuyo autor declina un deber de diligencia hacia la persona que lo lee aquí. Los procedimientos se realizaron sobre una base de muestra, por lo que la cobertura de la flota se registra como una muestra.

el resto de lo que está abierto — 174 palabras más

Qué no examinó. El informe cubre únicamente la infraestructura. C07a_app_sdk y C12_device_identifier son hechos del lado de la aplicación que nunca examinó; ahora citan la política de privacidad, que describe analítica para visitantes del sitio web e informes de diagnóstico optativos que incluyen la plataforma y la versión de la aplicación. Interpretar cualquiera de ellos como una declaración sobre SDK compilados en la aplicación es el eslabón más débil de esta ficha, y los clientes de código abierto son donde realmente se resolvería.

La citación de 2016 se basa en la propia palabra de PIA, no en el expediente judicial. El único relato detallado del caso McWaters (S.D. Fla., 9:16-cr-80043) se encuentra en un sitio afiliado que esta ficha no puede citar; el expediente de CourtListener para ese caso no menciona ninguna citación, ningún proveedor ni ningún resultado. P03_court_record y P12_case_history se basan ahora en la declaración del informe de transparencia de PIA de que recibió una citación en 2016-2017 y no entregó nada: una autodeclaración de nivel B, no un expediente judicial verificado.

Sobre la ficha en conjunto.

Primera cumplimentación el 26-08-2026, actualizada el 12-09-2026 en P03_court_record, P12_case_history y V12_client_open_source, actualizada de nuevo el 13-09-2026 en M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided y P12_case_history, y actualizada de nuevo el 13-09-2026 en U04_price_monthly y U04b_price_yearly.

La revisión del 13-09-2026 constató que PIA había publicado sus informes de transparencia del T1 de 2026 y del T2 de 2026 desde la última revisión de la ficha, correspondiente al T4 de 2025; la ficha cita ahora la publicación del T2 de 2026 (19 solicitudes recibidas, 0 que resultaron en datos proporcionados, correspondiente a abril-junio de 2026, publicada el 06-08-2026) como la más reciente, con la misma estructura de desglose entre citaciones, órdenes judiciales, otros y extranjero que antes.

el resto de lo que está abierto — 334 palabras más

M08_user_scale, P02_disclosure_history, P03_court_record y P12_case_history se volvieron a leer frente a las mismas fuentes y permanecen sin cambios; la página principal del informe de transparencia sigue sin mencionar ningún caso aparte de las citaciones de 2016-2017 ya registradas. La revisión de precios frente a la misma página buy-vpn-online constató que ambas cifras permanecían sin cambios: 11,95 $ mes a mes, plan de un año de 47,88 $ facturado por el primer año y con renovación automática por los mismos 47,88 $, sin diferencia entre la tarifa inicial y la de renovación, en consonancia con los precios de tarifa plana de PIA señalados en otra parte del catálogo.

Obtenido de las propias páginas y el blog de privateinternetaccess.com, los dos PDF de Deloitte titulados «Informe independiente de aseguramiento limitado» conforme a ISAE 3000 (Revisada) (abril de 2024 y diciembre de 2025, ambos abiertos y leídos directamente), el propio sitio de Kape Technologies, los informes procedentes de Isle of Man/Companies House sobre la adquisición privada de Kape en 2023 por Unikmind Holdings (Teddy Sagi), y la organización oficial de pia-foss en GitHub para los clientes de código abierto.

Se abrió el expediente público de CourtListener de United States v. McWaters (9:16-cr-80043, S.D. Fla.), pero no menciona ninguna citación, ningún proveedor de VPN ni ningún resultado; el artículo del sitio afiliado (vpncompare.co.uk) que describe detalladamente esa citación se descartó como fuente prohibida, y la cobertura propia de TorrentFreak devolvió HTTP 403 en cada intento de obtención durante esta revisión, incluido curl. P03/P12 se basan ahora en la autodeclaración del propio informe de transparencia de PIA.

Wikipedia se retiró de V12 en favor de la propia organización de GitHub. No se utilizó ningún sitio afiliado ni ningún agregador de «mejor VPN» como fuente factual en ninguna parte de esta ficha, aunque varios aparecieron repetidamente en los resultados de búsqueda con cifras de aspecto plausible (número de servidores, número de usuarios, fechas de auditoría) que no podían cotejarse con una página primaria y se descartaron en lugar de utilizarse.

Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra?16 campos leídos · 2 quedaron en desconocido · 1 no aplica · 45,9 puntos de presión×0,541

Lo que este canal valoró en esta ficha:Monetización 0.2Declaraciones absolutas 0.04Transparencia del propietario 0.06Historial del grupo propietario 0.25

Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale

mid

Binvestegate.co.ukdic 2019

Informar un problema con M08_user_scale

Otros negocios del grupo propietarioM10_owner_other_business

antivirusreview_directoryadtech_adware

Cen.wikipedia.org Ckape.com26 ago 2026

Informar un problema con M10_owner_other_business

Informe de transparenciatambién leído por desconocimiento, silencioP05_transparency_report

Calculado

×0,254 de una ficha limpia completitud 89%

De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,541, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como unexamined.

Frente al resto del registro, esta ficha se sitúa más por encima en Retención — ×0,812 donde el registro promedia ×0,432 — y más por debajo en Integridad, ×0,541 frente a ×0,658.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Países con una salida

Qué cambió

Si esta no es la adecuada

Comparado con

De dónde viene la puntuación de seguridad

Private Internet Access

Mullvad VPN

Proton VPN

IVPN