TunnelBear fue evaluado por el equipo de HushFleet y ubicado en la banda No recomendada, con una puntuación de seguridad de 12/100 y una puntuación de usabilidad de 71/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 18 de 68. VPN comercial, sin jurisdicción de la empresa en la ficha publicada. Cuenta con una auditoría de seguridad independiente: solo se publica un resumen del informe, nivel de evidencia A.
7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.
Alternativas
| Países ofrecidos sujetos a un mandato de registroC09_mandate_countries | desconocido |
|---|---|
| País del propietario efectivo últimoM11_owner_jurisdiction | desconocido |
| Clave de clúster del grupo propietarioM15_owner_group | McAfee |
| Fecha en que el propietario actual asumió el controlM16_control_since | desconocido |
| Papel de esta marca dentro del grupoM17_brand_role | acquired_brand |
| Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure | desconocido |
| Total de auditorías publicadasV10_audit_count | 8 |
| Clase de servicio | VPN comercial — la seguridad va primero |
|---|---|
| Puntuación de seguridad | 12 de 100 · No recomendada |
| Puntuación de usabilidad | 71 de 100 · estado conocido · 75% establecido · 76,5% del peso leído |
| Entidad legal | TunnelBear LLC |
| Jurisdicción | desconocido |
| Propietario final | McAfee |
| Exposición | Medio · canal dominante: retención |
| Retención | Nada que vincule el tráfico con una persona |
| Última auditoría | Cure53 · nov 2024 · Una serie anual · Sí, y se leyó el informe |
| Países con salidas | no publicado |
| Protocolos | WireGuardOpenVPNIKEv2Un protocolo ofuscado |
| Funciona bajo censura activa | Declarado que funciona |
| Protocolo más débil que aún se ofrece | no aplica |
| DNS propio dentro del túnel | Sí, según la palabra del proveedor |
| Plataformas | WindowsmacOSiOSAndroidExtensión del navegador |
| Dispositivos simultáneos | unlimited |
| Interruptor de emergencia | En todas las plataformas |
| Túnel dividido | Disponible |
| Registro | Solo una dirección de correo electrónico |
| Nivel gratuito | Un nivel gratuito con límites |
| P2P permitido | desconocido |
| Principales servicios de streaming accesibles | desconocido |
| Precio, mensual | $9.99 al mes |
| Precio, anual | $69.99 al año en la renovación, facturado una vez |
No recomendada
Pago mensual
$9.99 al mes
Pago anual
$69.99 facturado una vez al año
Cobertura
No publicado sin lista de países publicada
Nivel gratuito
Sí plan gratuito limitado
Seguridad
Usabilidad
Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo
Campos de seguridad
67 55 de ellos alimentan un canal
Establecido
37 28 quedaron en desconocido, 2 no aplican
Completitud
60% la parte que el modelo pudo ponderar
Citas
57 en 15 documentos
Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:
A pondera 1,00 · 13 aquíB pondera 0,85 · 44 aquí
Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.
Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.
Aún abierto en esta ficha.
Cadena de propiedad. El informe de Cure53 nombra a McAfee ULC como la parte que encargó esta auditoría, lo que constituye evidencia sólida del control actual, pero ningún documento primario disponible indica cuándo McAfee asumió el control ni nombra a la entidad exacta que posee la participación accionarial. El propio sitio de TunnelBear nunca menciona a McAfee. M16_control_since y la M11_owner_jurisdiction precisa siguen abiertos.
El identificador del dispositivo no coincide entre tiendas. La propia etiqueta de privacidad de Apple declara una categoría de Identificadores (ID del dispositivo, ID de usuario) vinculada al usuario para análisis y marketing; el formulario de seguridad de datos de Play para la misma aplicación declara que no hay identificadores del dispositivo ni de otro tipo, y la política de privacidad no menciona ninguno. No se puede establecer en qué nivel se sitúa
C12_device_identifierNingún documento examina la declaración de ausencia de registros. Ocho trabajos consecutivos de Cure53 son pruebas de penetración de aplicaciones e infraestructura de caja blanca; ninguno de los materiales leídos en esta sesión indica qué encontró, si encontró algo, una incautación de servidores o una revisión del código sobre los datos de conexión conservados. La declaración de ausencia de registros en C01 se basa en la propia redacción de la política de privacidad, no en un hallazgo de auditoría.
La lista completa de países de los servidores y el año de lanzamiento no están establecidos. El texto de marketing declara 8.000 servidores y 47 países, y la página «about» declara una base en Toronto, pero no se encontró ninguna página que enumere todos los países de salida ofrecidos, ni ninguna página indica un año de fundación.
Sobre la ficha en conjunto.
TunnelBear LLC es la entidad nombrada en todas las páginas legales del propio sitio, pero ninguna página indica un país de constitución; la política de privacidad se compromete a mantener los Datos personales dentro de las fronteras de Canadá y la página «about» sitúa al equipo en Toronto, por lo que M06 queda como desconocido en lugar de inferirse a partir de la sede operativa.
V01/V02 no coinciden por diseño: el PDF completo y legible de Cure53 disponible es el ciclo de 2023 (TB-11), mientras que el ciclo más reciente que describe el proveedor (probado en octubre-noviembre de 2024, publicación del blog en noviembre de 2025) solo se narra en un resumen del blog con recuentos reales de vulnerabilidades, sin un enlace a un PDF completo en el propio índice de publicaciones de Cure53 hasta esta sesión.
El informe de Cure53 de 2023 declara por separado que es en sí mismo «la undécima revisión de seguridad» de TunnelBear, frente al recuento propio del proveedor de «8.ª anual»; las dos cifras no son necesariamente contradictorias (anual frente a trabajos totales), pero ninguna página las concilia.
Los $69,99/año de U04b son el precio vigente del plan anual, facturado cada 12 meses según la página de pago, frente a una referencia comparativa de $119,88 (=$9,99x12) etiquetada como «42% de descuento»; no se muestra un precio de renovación separado.
Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.0199) y por lo que muestra la práctica (0.0), con una credibilidad 0.0199 procedente de la auditoría y 0.5652 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.
Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention
none_linkable
Btunnelbear.com11 may 2026
Informar un problema con C01_linkable_retentionIdentificador persistente del dispositivo que conserva el proveedorC12_device_identifier
desconocido
nada publicado · registrado como asserted
Al menos una auditoría independientematerialV01_audit_exists
yes_verified
Acure53.denov 2023
Informar un problema con V01_audit_existsCómo se publica el informeV02_report_publication
summary_only
Btunnelbear.comnov 2024
Informar un problema con V02_report_publicationObjeto de la auditoría más recienteV03_audit_subject
infrastructureapp_security
Acure53.deBtunnelbear.comnov 2024
Informar un problema con V03_audit_subjectCobertura de la flota de servidoresV04_scope_servers
desconocido
nada publicado · registrado como asserted
Categoría del auditorV06_firm_category
security_specialist
Acure53.denov 2023
Informar un problema con V06_firm_categoryNorma de aseguramientoV07_audit_standard
none
Acure53.denov 2023
Informar un problema con V07_audit_standardFecha del informe más recientematerialV08_audit_date_latest
2024-11
Btunnelbear.comnov 2024
Informar un problema con V08_audit_date_latestFrecuencia de auditoríasV09_audit_regularity
annual_series
Btunnelbear.comnov 2024
Informar un problema con V09_audit_regularityLo que el informe establece que se retieneV11_audit_findings
not_stated
Acure53.denov 2023
Informar un problema con V11_audit_findingsSolidez de la opinión de aseguramientoV15_assurance_strength
desconocido
nada publicado · registrado como asserted
Cronología de los acontecimientos de aplicación documentadosP12_case_history
desconocido
nada publicado · registrado como asserted
Calculado a partir de lo que falta: 0.6 de la ficha ponderada está establecido, con una pendiente de 0.9 bajo un tope de 0.6, con una postura de 0.0 aliviada por 0.4.
Completitud de la fichaS08_completeness
60%
derivada de la propia ficha
Respuesta a un mandato nacional de registro de datostambién leído por jurisdicciónP04_mandate_response
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por integridad, silencioP05_transparency_report
stale
Btunnelbear.comnov 2023
Informar un problema con P05_transparency_reportLas cifras comunicadas son plausibles para esta escalatambién leído por integridadP06_report_plausibility
desconocido
nada publicado · registrado como asserted
Disciplina del canario de órdenes judiciales
Incautación de servidores por las autoridadestambién leído por silencioP01_seizure_event
none_known
Btunnelbear.comnov 2023
Informar un problema con P01_seizure_eventHistorial real de divulgacionesP02_disclosure_history
account_data_disclosed+0,250
Btunnelbear.comnov 2023
Informar un problema con P02_disclosure_historyRegistro judicial de entrega obligatoriatambién leído por silencioP03_court_record
none_known
Btunnelbear.comnov 2023
Informar un problema con P03_court_recordDisciplina del canario de órdenes judicialestambién leído por desconocimiento
Lo que este canal valoró en esta ficha:Declaración de la tienda 0.15Transparencia del propietario 0.06Ocultación de informes 0.05
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por silencioM08_user_scale
mass
Bplay.google.com14 sept 2026
Informar un problema con M08_user_scaleOtros negocios del grupo propietarioM10_owner_other_business
antivirus
Bmcafee.com14 sept 2026
Informar un problema con M10_owner_other_businessInforme de transparenciatambién leído por desconocimiento, silencioP05_transparency_report
stale
Btunnelbear.comnov 2023
InformarUna suma con tope — el único canal que suma: 0.166 de un posible 0.28, a partir de los campos marcados debajo.
Servidores sin disco, solo con RAMC02_ram_only
desconocido+0,018
nada publicado · registrado como asserted
Modelo de asignación de IPC03_ip_sharing
desconocido+0,012
nada publicado · registrado como asserted
Registro sin correo electrónicoC04_signup_no_email
no+0,025
Btunnelbear.com11 may 2026
Informar un problema con C04_signup_no_emailDónde se sitúa la empresa 0.03, dónde se sitúa su propietario 0.03, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.05 — una sola circunstancia, valorada una vez en lugar de acumularse.
Alojamiento en los países con mandato que ofreceC09b_mandate_hosting
desconocido
nada publicado · registrado como asserted
El país de constitución impone retenciónC10_company_under_mandate
desconocido
nada publicado · registrado como asserted
El propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate
desconocido
nada publicado · registrado como asserted
Respuesta a un mandato nacional de registro de datostambién leído por desconocimientoP04_mandate_response
desconocido
nada publicado · registrado como asserted
Lo que este canal valoró en esta ficha:Precio 0.05
Quién opera la salidaC00_architecture
provider_operated+0,000
Acure53.denov 2023
Informar un problema con C00_architectureLo que hace la salida con el tráfico que pasaC14_traffic_modification
desconocido+0,050
nada publicado · registrado como asserted
0 años en funcionamiento a 0.015 al año bajo un tope de 0.3, ponderado 1.0: la regla no se activó.
Año de lanzamiento del servicioM07_launch_year
desconocido
nada publicado · registrado como asserted
Escala de la base de usuarios (masiva >=10M, mediana >=1M, nicho <1M)también leído por integridadM08_user_scale
mass
Bplay.google.com14 sept 2026
Informar un problema con M08_user_scaleIncautación de servidores por las autoridadestambién leído por divulgaciónP01_seizure_event
none_known
Btunnelbear.comnov 2023
Informar un problema con P01_seizure_eventCalculado
×0,120 de una ficha limpia completitud 60%
De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,460, y su barra de arriba está rellena hasta ahí.
La exposición se registra como medium y el estado de integridad como unexamined.
Frente al resto del registro, esta ficha se sitúa más por encima en Jurisdicción — ×0,902 donde el registro promedia ×0,680 — y más por debajo en Divulgación, ×0,750 frente a ×0,970.
Puntuación publicada
12Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.
Cobertura147países
Pago mensual$9.99mensual
Pago anual$53.88total anual
Nivel gratuitoSíplan gratuito limitado
Dispositivos10a la vez
Seguridad
Usabilidad
Cobertura41países
Pago mensual$6.00mensual
Pago anual$60.00total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
Cobertura50países
Pago mensual$5.69mensual
Pago anual$69.60total anual
Nivel gratuitoNosolo planes de pago
Dispositivos5a la vez
Seguridad
Usabilidad
desconocido
nada publicado · registrado como asserted
Incidente de seguridad y cómo se divulgótambién leído por integridadX09_incident_handling
none_known
Acure53.deBtunnelbear.comnov 2023
Informar un problema con X09_incident_handlingdesconocido
nada publicado · registrado como asserted
Solicitudes recibidas durante el periodoP08_requests_received
11
Btunnelbear.comnov 2023
Informar un problema con P08_requests_receivedSolicitudes en las que se proporcionaron datosP09_data_provided
2
Btunnelbear.comnov 2023
Informar un problema con P09_data_providedLas cifras comunicadas son plausibles para esta escalatambién leído por desconocimientoP06_report_plausibility
desconocido
nada publicado · registrado como asserted
Vacío documentado entre la declaración y el comportamientoX01_documented_lie
desconocido
nada publicado · registrado como asserted
Marketing frente a hallazgos de auditoríaX02_claim_gap
desconocido
nada publicado · registrado como asserted
Transparencia de la estructura de propiedadX03_owner_transparency
partial
Btunnelbear.comAcure53.de14 sept 2026
Informar un problema con X03_owner_transparencyAcontecimientos adversos en la ficha del grupo propietarioX04_owner_group_history
desconocido
nada publicado · registrado como asserted
Cómo se paga el servicioX05_monetisation_model
freemium_funded
Btunnelbear.com14 sept 2026
Informar un problema con X05_monetisation_modelDeclaraciones de anonimato del 100 % o criptografía de grado militarX06_absolute_claims
desconocido
nada publicado · registrado como asserted
Suscripciones vitalicias agresivasX07_lifetime_push
no
Btunnelbear.com14 sept 2026
Informar un problema con X07_lifetime_pushLa cobertura existe solo en sitios afiliadosX08_affiliate_only_reviews
desconocido
nada publicado · registrado como asserted
Incidente de seguridad y cómo se divulgótambién leído por desconocimientoX09_incident_handling
none_known
Acure53.deBtunnelbear.comnov 2023
Informar un problema con X09_incident_handlingPrograma de afiliados y nivel de pagoX10_affiliate_program
standard
Btunnelbear.com14 sept 2026
Informar un problema con X10_affiliate_programLos medios de reseñas gestionados por el propietario declaran el vínculoX11_review_media_disclosure
no aplica
Declaración de datos de la tienda de aplicaciones frente a la propia política del proveedorX12_store_data_declaration
undisclosed_identifier
Bapps.apple.comBtunnelbear.comBplay.google.com14 sept 2026
Informar un problema con X12_store_data_declarationContagio del grupo propietarioS18_cluster_contagion
0.0
sin grupo propietario en esta ficha, así que no hay nada que trasladar
DNS propio dentro del túnelC06_own_dns_in_tunnel
yes_declared+0,005
Bhelp.tunnelbear.com14 sept 2026
Informar un problema con C06_own_dns_in_tunnelPeor categoría de SDK de terceros en la aplicaciónC07a_app_sdk
analytics+0,020
Bapps.apple.com14 sept 2026
Informar un problema con C07a_app_sdkPeor categoría de rastreador de terceros en el sitioC07b_site_trackers
ads+0,020
Btunnelbear.com11 may 2026
Informar un problema con C07b_site_trackersQuién es propietario del hardwareC08_servers_ownership
desconocido+0,009
nada publicado · registrado como asserted
El protocolo más débil que se sigue ofreciendoC13_weakest_protocol
no aplica
Bhelp.tunnelbear.comBtunnelbear.com14 sept 2026
Informar un problema con C13_weakest_protocolCódigo fuente del cliente publicadoV12_client_open_source
desconocido+0,018
nada publicado · registrado como asserted
Compilaciones reproduciblesV13_reproducible_builds
desconocido+0,014
nada publicado · registrado como asserted
Pentest separado del cliente o de la infraestructuraV14_pentest_exists
yes_verified
Acure53.denov 2023
Informar un problema con V14_pentest_existsRégimen de órdenes secretas en el país de constituciónP11_gag_order_regime
desconocido
nada publicado · registrado como asserted
Informe de transparenciatambién leído por desconocimiento, integridadP05_transparency_report
stale
Btunnelbear.comnov 2023
Informar un problema con P05_transparency_report
