oversharingmuch?

Última revisión 29 sept 2026

ExpressVPN

ExpressVPN, propiedad de Kape Technologies

ExpressVPN tiene buenas credenciales técnicas: servidores que funcionan solo en memoria RAM, comprobados por KPMG, y en 2017 unos investigadores turcos incautaron uno de sus servidores en la investigación de un asesinato y, según se informó, no encontraron registros. Pero importa quién gestiona una VPN, porque le confías todo tu tráfico. Desde 2021, ExpressVPN pertenece a Kape Technologies, antes Crossrider, una empresa que en su día fue conocida por el adware, y su antiguo director de sistemas de información (que se marchó en 2023) asumió su responsabilidad, en un acuerdo de enjuiciamiento diferido en EE. UU., por trabajos de hackeo realizados en el pasado para el gobierno de los Emiratos Árabes Unidos.

Esta página se ha traducido automáticamente del inglés y aún no la ha revisado una persona nativa. En caso de duda, prevalece la versión inglesa. Leer en inglés

Sede
Islas Vírgenes Británicas
Jurisdicción
Islas Vírgenes Británicas
Puntuación de privacidadDiscreto
71/100

Recoge algunos datos, pero en general se los guarda.

Qué significa esto para ti

  • En lo técnico, la promesa de ExpressVPN de no guardar registros ha resistido una incautación policial real.
  • El historial de sus propietarios y directivos es un motivo de cautela; a una VPN le confías todo tu tráfico.
  • Kape, propiedad privada del empresario Teddy Sagi desde 2023, también es dueña de CyberGhost, Private Internet Access y varios sitios web de «reseñas» de VPN (como vpnMentor).

Desglose de la puntuación

Cómo puntuamos

Apps y productos

  • ExpressVPN

    Igual que la empresa

    Red TrustedServer que funciona solo en memoria RAM; propiedad de Kape Technologies.

Las pruebas

Cada hecho que cuenta para la puntuación, del más reciente al más antiguo.

¿Pueden leer tus datos?

Si tu contenido está cifrado de extremo a extremo o con acceso cero, de modo que la propia empresa no pueda leerlo.

Los servidores de ExpressVPN funcionan íntegramente en memoria («TrustedServer»), algo que KPMG ha auditado.

KPMG evaluó TrustedServer y los controles de la política de privacidad de ExpressVPN (ISAE 3000 Tipo 1, una evaluación en una fecha concreta). La más reciente se refería al 28 de febrero de 2025 y se publicó en junio de 2025; hubo encargos anteriores a KPMG entre 2022 y 2024. Cure53 (2022) y PwC (2019) también auditaron TrustedServer.

+30 puntosImportanteExpressVPN
Fuentes (4)

Modelo de negocio

Cómo gana dinero la empresa. Los modelos basados en publicidad y en compartir datos premian recoger más información sobre ti.

ExpressVPN se financia con suscripciones y no muestra anuncios, aunque desde 2025 el mismo equipo gestiona también EventVPN, una VPN gratuita con publicidad para dispositivos Apple.

EventVPN se lanzó los días 18 y 19 de septiembre de 2025 como una VPN gratuita del equipo de ExpressVPN que muestra anuncios antes y después de las sesiones; la empresa dice que los datos publicitarios se mantienen separados del uso de la VPN. La política de privacidad de ExpressVPN dice que no vende datos personales, pero sí usa identificadores de instalación y de usuario de la app (e identificadores publicitarios con consentimiento) para medir la eficacia de su marketing.

+30 puntosImportanteExpressVPN
Fuentes (2)

ExpressVPN es propiedad de Kape Technologies, antes Crossrider, cuyo software anterior fue catalogado como adware y que también es dueña de sitios web de «reseñas» de VPN.

Kape compró ExpressVPN por 936 millones de dólares en septiembre de 2021. En 2023, Unikmind Holdings, propiedad del empresario Teddy Sagi, sacó a Kape de bolsa. Kape también es dueña de CyberGhost, Private Internet Access, ZenMate e Intego, y en 2021 adquirió Webselenese, editora de vpnMentor y Wizcase.

-12 puntosModeradoExpressVPN
Fuentes (4)

Historial

Filtraciones, escándalos y multas de los reguladores, y cómo respondió la empresa.

Un fallo en la app de ExpressVPN para Windows envió algunas peticiones DNS, que revelan los sitios que visitas, fuera del túnel de la VPN a los usuarios de la tunelización dividida entre mayo de 2022 y febrero de 2024; ExpressVPN retiró la función para corregirlo.

-2.2 puntos (reducido)LeveExpressVPNCorregido 11 feb 2024

ExpressVPN retiró temporalmente la tunelización dividida de su app para Windows.

Fuentes (2)

En 2021, Daniel Gericke, entonces director de sistemas de información de ExpressVPN, aceptó pagar 335.000 dólares en un acuerdo de enjuiciamiento diferido en EE. UU. por trabajos de hackeo que hizo para el gobierno de los Emiratos Árabes Unidos antes de incorporarse; ExpressVPN dijo que conocía los hechos clave de su pasado cuando lo contrató, y lo mantuvo en el cargo.

Gericke fue uno de los tres antiguos miembros de la inteligencia o el ejército de EE. UU. implicados en el caso «Project Raven». Admitieron su responsabilidad por infracciones de las normas de control de exportaciones y de fraude informático en un acuerdo de enjuiciamiento diferido (sin condena). Se incorporó a ExpressVPN en diciembre de 2019 y la dejó en julio de 2023.

-10.2 puntos (reducido)ModeradoExpressVPN
Fuentes (5)

Solicitudes gubernamentales y judiciales

Qué entrega la empresa a la policía, los tribunales y los gobiernos, y si se opone o informa de ello.

En 2017, unos investigadores turcos incautaron un servidor de ExpressVPN mientras investigaban el asesinato del embajador de Rusia; según la prensa y ExpressVPN, el servidor no contenía registros que permitieran identificar a los usuarios.

La incautación tuvo lugar en enero de 2017 y se hizo pública en diciembre de 2017. ExpressVPN dijo que había comunicado a las autoridades turcas que no tenía registros de conexión ni de actividad, y que la incautación lo confirmó. Tras el incidente, ExpressVPN dejó de usar servidores físicos en Turquía.

+40 puntosGraveExpressVPN
Fuentes (3)

Recogida de datos

Cuánto recoge la empresa, incluido el rastreo fuera de sus propios productos.

Auditores independientes han verificado que ExpressVPN no guarda registros.

PwC (publicado el 9 de julio de 2019) y KPMG (la más reciente, a 28 de febrero de 2025, ISAE 3000 Tipo 1) dieron garantías de que TrustedServer no recoge registros de actividad ni de conexión. Tipo 1 significa diseño e implantación en una fecha concreta, no eficacia operativa a lo largo de un periodo.

+30 puntosImportanteExpressVPN
Fuentes (5)

Jurisdicción

Las leyes de qué país se aplican, y cuánto te protegen esas leyes frente a la vigilancia.

Primera publicación 2 oct 2026