NordVPN y privacidad: qué respaldan sus auditorías y qué no
Una política no-logs es una declaración que debe leerse junto con el alcance y fecha de las auditorías, no como promesa de anonimato total.
Qué informa el proveedor
NordVPN informa que a fines de 2025 Deloitte Lituania realizó su sexta evaluación independiente de la afirmación no-logs, publicada el 3 de febrero de 2026. El proveedor describe entrevistas a empleados y revisión de infraestructura, configuraciones y procesos; su resumen dice que los sistemas y operaciones de soporte se diseñaron e implementaron conforme a la declaración no-logs. Es evidencia sobre un alcance y momento específicos, comunicada por la empresa; no es una prueba de anonimato universal ni cubre cada riesgo o producto. Consultá el Trust Center y el informe disponible para revisar el alcance exacto.
Una auditoría de una política de registros no demuestra que una VPN vuelva anónimo a cualquier usuario, que los dispositivos estén libres de malware, ni que no existan metadatos operativos para cobro o soporte. Tampoco reemplaza HTTPS ni la política de seguridad de una empresa.
Ejemplo: el riesgo que cambia una VPN
Supuesto: te conectás al Wi-Fi de un hotel y usás un sitio HTTPS. El túnel cifra el tráfico entre tu dispositivo y el servidor VPN y puede ocultar destinos concretos a la red local; el sitio ve la conexión de salida de la VPN, y si iniciás sesión igual conoce tu cuenta. La VPN traslada parte de la confianza del proveedor de internet al operador VPN: no vuelve anónima una cuenta identificada.
Preguntas para revisar evidencia
- ¿Quién hizo la auditoría, cuándo y sobre qué sistemas?
- ¿Está disponible el informe completo o al menos su alcance?
- ¿Qué datos técnicos se conservan para facturación, asistencia o fraude?
- ¿Cómo se gestionan requerimientos legales y qué datos podrían existir?
- ¿Qué funciones dependen del plan, dispositivo o país?
Protocolo reproducible para probar fugas
- Anotá versión de aplicación, sistema operativo y configuración.
- Antes de conectar, registrá IP pública, DNS e IPv6 con herramientas de diagnóstico.
- Conectá un servidor y repetí las consultas; luego probá una desconexión y el kill switch.
- Repetí en Wi-Fi y datos móviles, incluyendo cambio de red.
- Guardá fecha, capturas y condiciones, pero no publiques direcciones ni identificadores personales.
Este protocolo es una propuesta, no una prueba hecha Por Ezequiel. Para publicar resultados se requieren registros reales de las pruebas.
Conclusión
Los materiales públicos ayudan a revisar las declaraciones de NordVPN, pero no certifican anonimato absoluto ni determinan si es adecuada para una VPN corporativa. Para trabajo, verificá controles administrativos, cuentas, soporte, contrato y el producto empresarial NordLayer. Para uso individual, leé los informes y probá fugas y estabilidad en tu propio equipo.
Relacionado: planes y renovación · comparativa de VPN.