La jurisdicción de una VPN (dónde está radicada su empresa operadora) y su propietario determinan cuántos datos puede verse obligada a conservar o entregar. Las jurisdicciones sin retención fuera de los 5/9/14 Ojos —Panamá, Suiza, las Islas Vírgenes Británicas— son favorables; Estados Unidos, los Países Bajos y los estados de la UE merecen más reflexión. La propiedad importa porque varias marcas comparten un mismo propietario: Kape Technologies es dueña de ExpressVPN, CyberGhost y PIA, mientras que NordVPN y Surfshark comparten el grupo Nord Security.
Por qué importa la jurisdicción (y los 5/9/14 Ojos en términos sencillos)
Una VPN está sujeta a las leyes del país en el que está radicada su empresa operadora. Algunos países exigen que los proveedores de comunicaciones conserven los datos de los usuarios; otros no. Una VPN radicada en una jurisdicción sin retención puede aplicar de forma creíble una política de no-registros, porque no está legalmente obligada a conservar registros: por eso la jurisdicción es uno de los cuatro hechos que puntuamos.
Los «5/9/14 Ojos» se refieren a alianzas de intercambio de inteligencia entre grupos de países. Una VPN radicada dentro de una de estas alianzas (Estados Unidos es 5 Ojos; los Países Bajos son 9 Ojos) está más expuesta a solicitudes de datos transfronterizas que una que está fuera. No es un factor descalificador por sí solo —una sólida postura de no-registros auditada puede ser más importante—, pero es un factor que vale la pena considerar. Panamá, Suiza y las Islas Vírgenes Británicas quedan fuera de estas alianzas y de la retención obligatoria.
Quién es dueño de las principales VPN: un mapa verificado
La propiedad es el hecho de confianza que las listas genéricas pasan por alto con mayor frecuencia, aunque es decisivo para cualquiera que no quiera concentrar su privacidad en marcas con un único propietario. Esto es lo que hemos verificado a junio de 2026.
- Kape Technologies — es dueña de ExpressVPN (Islas Vírgenes Británicas), CyberGhost (Rumanía) y Private Internet Access (Estados Unidos). Tres marcas conocidas, un solo propietario.
- Grupo Nord Security — NordVPN (Panamá) y Surfshark (Países Bajos) pertenecen al mismo grupo tras una fusión en febrero de 2022; operan como marcas independientes.
- Proton — Proton VPN (Suiza) es de propiedad mayoritaria de la Fundación Proton, una organización sin ánimo de lucro, lo que supone una estructura de gobernanza notablemente diferente.
- Mullvad — propiedad de sus fundadores a través de Amagicom AB (Suecia); sin incentivos de propietario de cartera.
- Conclusión: elegir dos marcas del mismo propietario (por ejemplo, ExpressVPN y CyberGhost, o NordVPN y Surfshark) no diversifica la propiedad. Si eso importa a tu modelo de amenaza, elige entre distintos propietarios.
Preguntas frecuentes
¿Qué son los 5, 9 y 14 Ojos para las VPN?
Son alianzas de intercambio de inteligencia entre grupos de países. Una VPN radicada dentro de una de ellas (Estados Unidos es 5 Ojos; los Países Bajos son 9 Ojos) está más expuesta a solicitudes de datos transfronterizas que una que está fuera. Es un factor a considerar, no un descalificador automático: una sólida postura de no-registros auditada puede compensar una jurisdicción menos ideal.
¿Qué VPN son propiedad de la misma empresa?
Kape Technologies es dueña de ExpressVPN, CyberGhost y Private Internet Access. NordVPN y Surfshark pertenecen ambas al grupo Nord Security tras una fusión en febrero de 2022. Proton VPN es de propiedad mayoritaria de la Fundación Proton, una organización sin ánimo de lucro, y Mullvad es de propiedad de sus fundadores. Elegir dos marcas del mismo propietario no diversifica la propiedad.
¿Importa más la jurisdicción de una VPN que sus auditorías?
Ninguno por sí solo cuenta toda la historia. Una jurisdicción sin retención fuera de los 5/9/14 Ojos reduce lo que un proveedor puede verse obligado a registrar, pero una sólida postura de no-registros auditada de forma independiente y reciente en una jurisdicción menos ideal (como el historial de PIA probado en los tribunales en Estados Unidos) puede importar más que una afirmación débil en una jurisdicción perfecta. Pondera la jurisdicción, las auditorías y la propiedad de forma conjunta.
Fuentes y lecturas adicionales
Un editor independiente que compara servicios VPN. Nuestro equipo editorial verifica cada afirmación con fuentes primarias —la documentación propia del proveedor y el informe de auditoría real— y nunca acepta pagos a cambio de una mejor valoración.