oversharingmuch?

Última revisión 29 sept 2026

NordVPN

NordVPN, de Nord Security (en el mismo grupo que Surfshark)

NordVPN es una de las VPN más conocidas, y su promesa de no guardar registros se ha comprobado en seis evaluaciones independientes (de PwC, y después de Deloitte). Dice que sus servidores funcionan solo en memoria. En 2018, un atacante entró en uno de sus servidores alquilados en Finlandia mediante una cuenta de gestión remota de la que, según NordVPN, el centro de datos no le había informado (el centro de datos lo negó); NordVPN no reveló la brecha hasta 2019. En 2024 entregó a la policía los datos de pago de un usuario en virtud de una orden panameña. Su matriz, Nord Security, se fusionó con Surfshark en 2022, y ambas están ahora en el mismo grupo aunque operan por separado.

Esta página se ha traducido automáticamente del inglés y aún no la ha revisado una persona nativa. En caso de duda, prevalece la versión inglesa. Leer en inglés

Sede
Panamá (nordvpn S.A.); la matriz, Nord Security, tiene su sede en los Países Bajos
Jurisdicción
Panamá
Sitio web
nordvpn.com
Puntuación de privacidadDiscreto
62/100

Recoge algunos datos, pero en general se los guarda.

Qué significa esto para ti

  • La política de NordVPN de no guardar registros se ha evaluado de forma independiente seis veces, pero sí conserva tu correo y tus datos de pago, y los entregó en el caso de un usuario en virtud de una orden en 2024.
  • Recuerda que una VPN oculta tu dirección IP, pero no lo que haces mientras tienes la sesión iniciada en Google, Meta u otros sitios.
  • NordVPN y Surfshark forman parte del mismo grupo.

Desglose de la puntuación

Cómo puntuamos

Apps y productos

  • NordVPN

    Igual que la empresa

    VPN sin registros (evaluada de forma independiente) con servidores solo en memoria RAM, según NordVPN; requiere una cuenta de correo.

Las pruebas

Cada hecho que cuenta para la puntuación, del más reciente al más antiguo.

¿Pueden leer tus datos?

Si tu contenido está cifrado de extremo a extremo o con acceso cero, de modo que la propia empresa no pueda leerlo.

Modelo de negocio

Cómo gana dinero la empresa. Los modelos basados en publicidad y en compartir datos premian recoger más información sobre ti.

NordVPN se financia con suscripciones y dice que no vende datos personales. Pero usa socios de publicidad y analítica (como AppsFlyer y Google/Firebase) en sus apps y sitios web para su propio marketing, y gestiona un gran programa de afiliados.

+8 puntosLeveNordVPN
Fuentes (2)

Historial

Filtraciones, escándalos y multas de los reguladores, y cómo respondió la empresa.

En marzo de 2018, un atacante accedió a un servidor de NordVPN en un centro de datos finlandés a través del sistema de gestión remota del servidor. NordVPN dice que el centro de datos había añadido la cuenta de gestión insegura sin avisarle; el centro de datos lo negó. NordVPN dice que no quedaron expuestos registros de actividad ni credenciales de usuarios. Supo de la brecha en abril de 2019, pero no la reveló hasta octubre de 2019, después de que unos investigadores la mencionaran en Twitter.

El atacante obtuvo una clave TLS que ya ha caducado. El centro de datos, Creanova, dijo que NordVPN conocía las cuentas de gestión y que intentaba eludir su responsabilidad.

-5.1 puntos (reducido)ModeradoNordVPNCorregido 21 oct 2019

NordVPN rescindió su contrato con el centro de datos y pasó a servidores propios en coubicación que funcionan solo en memoria RAM.

Fuentes (4)

Solicitudes gubernamentales y judiciales

Qué entrega la empresa a la policía, los tribunales y los gobiernos, y si se opone o informa de ello.

En octubre de 2024, NordVPN recibió una orden vinculante de la fiscalía de Panamá y entregó datos de pago de un usuario, y confirmó que existía una cuenta asociada a una dirección de correo facilitada por la policía; dice que no tenía registros de actividad que entregar.

-10.2 puntos (reducido)ModeradoNordVPN
Fuentes (1)

Recogida de datos

Cuánto recoge la empresa, incluido el rastreo fuera de sus propios productos.

Las apps y los sitios web de NordVPN usan servicios de publicidad y analítica de terceros (como AppsFlyer, Google Analytics/Firebase y Braze) para su propio marketing; puedes desactivarlos en las preferencias de privacidad de la app.

-8 puntosLeveNordVPN
Fuentes (1)

Seis evaluaciones independientes de aseguramiento, de PwC (2018, 2020) y después de Deloitte (2022 a 2025), concluyeron que los sistemas de NordVPN estaban configurados conforme a su política de no guardar registros en el momento en que se comprobaron.

Son encargos de aseguramiento ISAE 3000, no auditorías de código. Cada uno comprueba la configuración de los servidores y los procesos durante unas semanas. El más reciente, de Deloitte Lituania, se realizó del 10 de noviembre al 12 de diciembre de 2025.

+30 puntosImportanteNordVPN
Fuentes (6)

Transparencia

Código abierto, auditorías independientes e informes de transparencia.

NordVPN publica cada trimestre el número de solicitudes gubernamentales y ha publicado como código abierto su app para Linux y algunas bibliotecas básicas, pero sus otras apps (Windows, macOS, iOS, Android) no se publican como código abierto.

+15 puntosModeradoNordVPN
Fuentes (6)

Jurisdicción

Las leyes de qué país se aplican, y cuánto te protegen esas leyes frente a la vigilancia.

NordVPN opera bajo la jurisdicción de Panamá, donde, según NordVPN, no hay ninguna ley que obligue a conservar datos. Su matriz, Nord Security, tiene su sede en los Países Bajos.

+8 puntosLeve
Fuentes (2)

Primera publicación 2 oct 2026