Clase de servicio

VPN comercial — la seguridad va primero

Puntuación de seguridad

0 de 100 · No recomendada

Puntuación de usabilidad

58 de 100 · estado conocido · 83% establecido · 82,4% del peso leído

Entidad legal

Webroot LLC

Jurisdicción

Estados Unidos

Propietario final

OpenText Corporation

Exposición

Medio · canal dominante: jurisdicción

Retención

Dirección IP de origen

Última auditoría

desconocido · desconocido · desconocido · desconocido

Países con salidas

no publicado

Protocolos

IKEv2 L2TP PPTP OpenVPN

Funciona bajo censura activa

No funciona

Protocolo más débil que aún se ofrece

PPTP

DNS propio dentro del túnel

desconocido

Plataformas

Windows macOS Android iOS

Dispositivos simultáneos

Interruptor de emergencia

En todas las plataformas

Túnel dividido

Disponible

Registro

Solo una dirección de correo electrónico

Nivel gratuito

Solo una prueba

P2P permitido

Permitido

Principales servicios de streaming accesibles

desconocido

Precio, mensual

$3.99 al mes

Precio, anual

$35.99 al año en la renovación, facturado una vez

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries

desconocido

País del propietario efectivo últimoM11_owner_jurisdiction

Clave de clúster del grupo propietarioM15_owner_group

OpenText Corporation

Fecha en que el propietario actual asumió el controlM16_control_since

2019-12

Papel de esta marca dentro del grupoM17_brand_role

acquired_brand

Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure

desconocido

Total de auditorías publicadasV10_audit_count

desconocido

No recomendada

Webroot VPN

VPN comercialEstados UnidosPuesto 67 de 68

Pago mensual

$3.99 al mes

Pago anual

$35.99 facturado una vez al año

Cobertura

No publicado sin lista de países publicada

Nivel gratuito

No solo prueba de pago

0 sobre 100

Seguridad

58 sobre 100

Usabilidad

Visitar sitio

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

30 36 quedaron en desconocido, 1 no aplican

Completitud

46% la parte que el modelo pudo ponderar

Citas

42 en 14 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 4 aquíB pondera 0,85 · 33 aquíC pondera 0,70 · 5 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

Huella de servidores. Webroot anuncia «80 ubicaciones en más de 65 países», pero no se pudo consultar ninguna lista actual desglosada por país: el artículo de la propia base de conocimientos del proveedor que menciona países está fechado en octubre de 2018 (35 países) y está desactualizado frente a la cifra actual de marketing, por lo que U02_server_countries y los campos derivados de ella siguen siendo desconocidos en lugar de publicar una lista truncada.

Arquitectura y propiedad de los servidores. No se pudo establecer a partir de una fuente citable en esta sesión si Webroot opera su propia infraestructura de salida o la alquila a un contratista: el único documento que lo describe en detalle es una reseña de IDG/PCWorld, que la tabla de fuentes de este catálogo rechaza por completo por ser prensa remunerada mediante enlaces de afiliación. C00_architecture y C08_servers_ownership siguen siendo desconocidos a la espera de una fuente primaria o técnica independiente citable.

el resto de lo que está abierto — 202 palabras más

No se encontró ninguna auditoría independiente. No se pudo localizar ninguna auditoría de ausencia de registros, prueba de penetración ni informe de transparencia en el propio sitio de Webroot o en su centro jurídico, y ninguna auditoría independiente de las afirmaciones de privacidad de la VPN apareció en una búsqueda; la ausencia de evidencia no es evidencia de ausencia, por lo que todo el bloque V se registra como desconocido en lugar de no.

Ambigüedad del identificador del dispositivo. El formulario de seguridad de datos de Google Play marca «Device or other IDs» como recopilados y compartidos para análisis, pero esa categoría abarca desde un token limitado a la instalación hasta un identificador de hardware persistente, y el propio texto de privacidad de la app no especifica cuál. C12_device_identifier se deja como desconocido en lugar de hacer una suposición.

Historial de actuaciones coercitivas. No apareció ninguna incautación, orden judicial ni requerimiento de las fuerzas del orden contra la VPN de Webroot en una búsqueda del propio sitio del proveedor o de registros públicos, por lo que P01-P03 se registran como none_known en lugar de dejarse como desconocidos, conforme a la convención del propio catálogo para una búsqueda real que no encontró nada.

Sobre la ficha en conjunto.

Webroot Secure VPN / WiFi Security es una VPN para consumidores vendida por Webroot LLC (Broomfield, Colorado), adquirida por Carbonite en marzo de 2019 e incorporada a OpenText Corporation (Waterloo, Ontario, Canada; NASDAQ/TSX: OTEX) cuando OpenText adquirió Carbonite en diciembre de 2019.

El precio difiere según el canal: el sitio web vende únicamente planes anuales (niveles de 3/5/10 dispositivos, con precio promocional para el primer periodo y el descuento indicado claramente como renovable al precio de lista superior mostrado en la página de precios), mientras que la aplicación para iOS ofrece además facturación mensual de $3,99-$5,99.

el resto de lo que está abierto — 270 palabras más

La página de producto secure-vpn del sitio web promociona una «política de ausencia de registros» y la ficha de la App Store de iOS afirma expresamente «Webroot no recopila ni registra la actividad de navegación, las direcciones IP ni los datos descargados» y «CERO REGISTRO DE ACTIVIDAD».

El único documento de privacidad al que acaba remitiendo cualquiera de las dos páginas —las propias Consumer Terms and Conditions de Webroot, sección 10.2, y la política de privacidad de OpenText a la que esta remite— establece que el Servicio recopila «la dirección IP de su dispositivo y su ubicación geográfica aproximada» como parte del funcionamiento ordinario, sin indicar ningún plazo de eliminación.

La propia declaración de seguridad de datos de Webroot en Google Play incluye Ubicación, Identificadores del dispositivo u otros identificadores e Información personal como datos recopilados y compartidos con terceros para fines analíticos.

Se trata de una contradicción directa y fechada entre la declaración de marketing del proveedor y sus propios documentos legales y regulatorios, registrada como X01_documented_lie = lie_about_logging y X12_store_data_declaration = contradicts_no_logs.

Los subdominios de la base de conocimientos community.webroot.com y answers.webroot.com sirvieron un certificado que no coincidía con su nombre de host durante toda esta sesión (confirmado de forma independiente mediante WebFetch, curl y una navegación del navegador Playwright), lo que constituye un fallo de acceso real y no un hallazgo desfavorable; el contenido del artículo sobre las ubicaciones de servidores se leyó a pesar de ello mediante una conexión no segura y se señala aquí, en lugar de citarse con todo su peso, para cualquier propósito distinto del recuento de países obsoleto ya descontado en key_gaps.

Jurisdicción¿Alguien puede obligar a entregar lo que existe, sin que el proveedor pueda opinar?5 campos leídos · 3 quedaron en desconocido · 80,1 puntos de presión×0,199

Dónde se sitúa la empresa 0.6, dónde se sitúa su propietario 0.45, las salidas que ofrece 0.05, el régimen de órdenes de mordaza 0.05.

Alojamiento en los países con mandato que ofreceC09b_mandate_hosting

desconocido

nada publicado · registrado como asserted

Informar un problema con C09b_mandate_hosting

El país de constitución impone retenciónC10_company_under_mandate

yes

Bprod-cms.carbonite.com27 ene 2025

Informar un problema con C10_company_under_mandate

El propietario efectivo está sujeto a un régimen de retenciónC11_owner_under_mandate

yes

Asec.gov14 sept 2026

Informar un problema con C11_owner_under_mandate

Respuesta a un mandato nacional de registro de datos

Calculado

×0,003 de una ficha limpia completitud 46%

De dónde viene la caída: Jurisdicción. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,199, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como caught_lying.

Frente al resto del registro, esta ficha se sitúa más por encima en Arquitectura — ×0,950 donde el registro promedia ×0,900 — y más por debajo en Jurisdicción, ×0,199 frente a ×0,680.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Especificación

Presente, nunca puntuado

Si esta no es la adecuada

Webroot VPN

De dónde viene la puntuación de seguridad

Proton VPN

Mullvad VPN

IVPN