Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

16 de 100 · Insuficiente

Puntuación de usabilidad

67 de 100 · estado conocido · 83% establecido · 91,2% del peso leído

Entidad legal

Surfshark B.V.

Jurisdicción

Países Bajos

Propietario final

Nord Security

Exposición

Bajo · canal dominante: integridad

Retención

Marcas de tiempo de conexión

Última auditoría

Deloitte Lietuva UAB · 10 jun 2025 · Repetida, sin intervalo fijo · Sí, y se leyó el informe

Países con salidas

100

Protocolos

WireGuard OpenVPN IKEv2 Un protocolo del proveedor sin código fuente publicado

Funciona bajo censura activa

Declarado que funciona

Protocolo más débil que aún se ofrece

Un protocolo del proveedor sin código fuente publicado

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Linux Android iOS Extensión del navegador Android TV Apple TV Fire TV

Dispositivos simultáneos

unlimited

Interruptor de emergencia

En todas las plataformas

Túnel dividido

desconocido

Registro

desconocido

Nivel gratuito

Sin nivel gratuito

P2P permitido

Permitido en algunos servidores

Principales servicios de streaming accesibles

Accesibles

Precio, mensual

$16.45 al mes

Precio, anual

$79.00 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

Emiratos Árabes Unidos India Kazajistán Turquía Vietnam

País del propietario efectivo últimoM11_owner_jurisdiction

desconocido

Clave de clúster del grupo propietarioM15_owner_group

Nord Security

Fecha en que el propietario actual asumió el controlM16_control_since

2022

Papel de esta marca dentro del grupoM17_brand_role

principal

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

separate

Total de auditorías publicadasV10_audit_count

Insuficiente

Surfshark

VPN comercialPaíses BajosPuesto 13 de 68

Pago mensual

$16.45 al mes

Pago anual

$79.00 facturado una vez al año

Cobertura

100 países con salida

Nivel gratuito

No solo planes de pago

16 sobre 100

Seguridad

67 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

47 20 quedaron en desconocido, 0 no aplican

Completitud

67% la parte que el modelo pudo ponderar

Citas

61 en 19 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 20 aquíB pondera 0,85 · 40 aquíD pondera 0,35 · 1 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Los dos precios. U04_price_monthly=16,45 y U04b_price_yearly=79,00 son las cifras de renovación de Surfshark Starter (VPN + Alternative ID) en USD. La propia página de precios solo muestra la tarifa promocional del primer periodo, pero las Condiciones de servicio enlazan a una página de importes actuales recurrentes (surfshark.com/terms-of-service/pricing) que enumera los precios de renovación por periodo; se leyó allí usando una IP de EE. UU., ya que la moneda está bloqueada geográficamente. No hay ningún nivel solo de VPN por debajo de Starter.

Lo que ningún documento primario confirmó. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10 y X11 no se confirmaron con un documento primario en el tiempo disponible y se dejan como desconocidos. M11_owner_jurisdiction y X04_owner_group_history tienen el mismo vacío registrado para nordvpn.json: la jurisdicción y la ficha propias de Nord Security no se indican en el sitio de ninguna de las dos marcas.

el resto de lo que está abierto — 115 palabras más

India y el régimen de órdenes secretas. P04_mandate_response=withdrew_physical es la salida de India de junio de 2022, recuperada del propio blog de Surfshark (surfshark.com/blog/surfshark-servers-certin-india) después de que la revisión anterior constatara que la página /trust-center ya no lo incluía. P11=judicial_only se basa en el informe de transparencia que muestra la orden del Tribunal de Distrito de Ámsterdam de abril de 2026 y sus contadores de cartas de seguridad nacional y órdenes de mordaza en cero.

Se encontraron dos informes, quizá no todos. Solo se encontraron publicados dos informes de ausencia de registros de Deloitte (diciembre de 2022, junio de 2025); puede haber otros no enlazados desde robots.txt que esta auditoría no buscó por otros medios.

Sobre la ficha en conjunto.

surfshark.com no está bloqueado por Cloudflare como lo está nordvpn.com: robots.txt, las páginas estáticas e incluso los dos PDF de informes de aseguramiento de ausencia de registros ISAE 3000 y el informe de pentest de infraestructura de SecuRing de diciembre de 2025 se pueden obtener directamente, y la propia lista Disallow de robots.txt nombraba las rutas exactas de los PDF (aparentemente con la intención de excluirlos de los resultados de búsqueda, no de ocultarlos de un enlace directo).

Ambos PDF de auditoría se abrieron y se leyeron íntegramente (nivel A). El apéndice del informe de 2025 y la política de privacidad describen la misma ficha en los mismos términos: 'ID de usuario y/o su dirección IP y marcas de tiempo de conexión al servidor VPN', eliminada automáticamente en un plazo de 15 minutos desde el final de la sesión.

el resto de lo que está abierto — 444 palabras más

Esta ficha se había leído dos veces anteriormente — connection_timestamps en V11 a partir de la redacción de la auditoría, source_ip en C01 a partir de la redacción de la política — y se puntuó según la peor de las dos, lo que hizo que el margen de quince minutos costara más que no decir nada: un valor en blanco en C01 es el prior de mercado 0,550 y source_ip es 0,750.

R29 traza ahora la línea: el estado eliminado dentro de una ventana declarada vinculada al final de la sesión es la conexión, no un registro de ella, por lo que ambos campos aparecen como connection_timestamps en la misma frase. Lo que sigue contabilizándose es lo que sobrevive a la sesión: la fecha del último inicio de sesión de la sección 2.3.1 de la política y las marcas de tiempo de conexión que nombra el auditor.

Surfshark y NordVPN comparten un propietario (Nord Security, desde 2022), pero la propia página about-us de Surfshark afirma que las marcas se fusionaron «mientras operaban de forma independiente», con infraestructura separada; M18 se establece como separado sobre esa base, en consonancia con la ficha de nordvpn.com.

U12a es parcial, no sí, en la propia columna P2P de la tabla de servidores: 88 de los 100 países enumerados la llevan y doce no (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). La columna se dibuja del lado del cliente, por lo que se leyó en la tabla renderizada y no en el HTML estático, donde cada fila lleva todas las etiquetas.

El informe de transparencia en /transparency-report —adonde redirige ahora /warrant-canary— incluye el trimestre de abril-junio de 2026 en una tabla: 374.719 avisos de DMCA, 33 consultas de instituciones gubernamentales, 1 mandato, 0 cartas de seguridad nacional y 0 órdenes de mordaza. P08 cuenta las 34 solicitudes legales y deja fuera los avisos de DMCA: son reclamaciones de derechos de autor sobre el tráfico, no solicitudes de datos de un usuario.

La misma página afirma que Surfshark está retirando su canario de mandato en favor de informes trimestrales, por lo que P07 se elimina en lugar de quedar como ninguno: el canario existía y fue retirado deliberadamente.

Integridad¿Se le ha descubierto diciendo una cosa y haciendo otra?16 campos leídos · 7 quedaron en desconocido · 34,8 puntos de presión×0,652

Lo que este canal valoró en esta ficha:Tasa de divulgación 0.0088Declaración de la tienda 0.3Transparencia del propietario 0.06

Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale

desconocido

nada publicado · registrado como asserted

Informar un problema con M08_user_scale

Otros negocios del grupo propietarioM10_owner_other_business

app_portfolio

Bsurfshark.com27 ago 2026

Informar un problema con M10_owner_other_business

Informe de transparenciatambién leído por desconocimiento, silencioP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 ago 2026

Informar un problema con P05_transparency_report

Las cifras comunicadas son plausibles para esta escala

Calculado

×0,159 de una ficha limpia completitud 67%

De dónde viene la caída: Integridad. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,652, y su barra de arriba está rellena hasta ahí.

La exposición se registra como low y el estado de integridad como clean.

Frente al resto del registro, esta ficha se sitúa más por encima en Retención — ×0,668 donde el registro promedia ×0,432 — y más por debajo en Divulgación, ×0,750 frente a ×0,970.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Países con una salida

Comparado con

Qué cambió

Si esta no es la adecuada

Surfshark

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN