¿IPVanish guarda registros? Lo que el caso del FBI de 2016 probó de verdad

IPVanish carga con un problema de reputación del que no consigue escapar del todo: en 2016, bajo un dueño distinto, entregó registros de conexión al FBI pese a venderse como un VPN sin registros. Esa historia es real y merece tomarse en serio. También tiene casi una década, y la empresa detrás de IPVanish hoy no es la que tomó esa decisión.

Esto es lo que pasó realmente, lo que ha cambiado desde entonces, y si IPVanish merece tu confianza en 2026.

El incidente de 2016, sin rodeos

En una investigación por abuso infantil, el FBI citó a IPVanish, entonces propiedad de Highwinds Network Group (más tarde absorbida por Mudhook Media y luego StackPath), para obtener registros de conexión de un usuario. Según documentos judiciales, IPVanish entregó registros de IP y otros datos identificativos vinculados a la cuenta objetivo, contradiciendo directamente su propio marketing de no-logs de la época. Fue uno de los casos más claros en la historia de los VPN donde una promesa de “sin registros” resultó falsa bajo presión legal.

La empresa se vendió a J2 Global (hoy Ziff Davis) en 2019, bastante después del incidente, bajo un liderazgo nuevo sin relación con las decisiones tomadas en 2016.

Lo que afirma su política ahora

Según nuestra base de datos, la política de no-logs de IPVanish ha sido auditada desde entonces, con revisiones independientes de Schellman Compliance tanto en 2022 como en 2025. Nuestro seguimiento le da un 5/5 en estado de no-logs auditado, el mismo nivel máximo que NordVPN y Proton VPN, basado en que esas auditorías completadas confirman que la infraestructura coincide con la política declarada.

Es un cambio real y con peso desde 2016. Que un auditor independiente revise la configuración del servidor y confirme que no hay registro persistente es un tipo de prueba distinto a una afirmación de marketing, y IPVanish ya tiene dos rondas de eso en su historial.

Lo que sigue jugando en su contra

Tres detalles estructurales le impiden a IPVanish tener una hoja limpia en nuestra comparativa completa, y vale la pena separarlos de la historia de 2016 porque son actuales, no pasados.

Jurisdicción en EE.UU. IPVanish es una empresa estadounidense dentro de la alianza de intercambio de inteligencia Five Eyes, y nuestra base de datos puntúa su jurisdicción en 2/5. Una orden legal de EE.UU., incluida una National Security Letter con cláusula de silencio, puede obligar a revelar datos sin importar el historial de auditorías. Es un riesgo estructural compartido por cualquier proveedor con sede en EE.UU., no algo exclusivo de IPVanish, pero se suma a la historia de 2016 de un modo difícil de separar del todo.

Sin programa de recompensas por fallos. Nuestros datos muestran que IPVanish saca 0/5 en transparencia por bug bounty, es decir, no tiene un programa formal que recompense a investigadores externos por encontrar vulnerabilidades. La mayoría de sus competidores de primer nivel, NordVPN y Surfshark incluidos, mantienen programas activos en este apartado.

Migración parcial a servidores RAM. IPVanish saca 3/5 en servidores RAM-only en nuestro seguimiento, lo que indica que la migración a infraestructura sin disco es real pero no está completa en toda su red, a diferencia de NordVPN o Proton VPN, ambos totalmente RAM-only.

Dónde IPVanish sí cumple

La protección contra fugas saca un 5/5 pleno en nuestras pruebas, lo que significa que las fugas de DNS, IPv6 y WebRTC quedan bien bloqueadas en sus apps. La velocidad se sitúa en 4/5, sólida aunque no líder de categoría. Y IPVanish permite conexiones simultáneas ilimitadas en todos sus planes, una diferencia real frente a proveedores que limitan a 5 o 10 dispositivos, útil para un hogar grande o cualquiera que gestione varios dispositivos de trabajo y personales bajo una misma suscripción.

En conjunto, IPVanish saca 3.60/5 en nuestra comparativa completa, lo que lo sitúa en la mitad de la tabla: por delante de opciones económicas con infraestructura más débil, por detrás de los líderes auditados, RAM-only y con bug bounty, como NordVPN (4.63/5) y Proton VPN (4.30/5).

Cómo funcionaron realmente las auditorías de 2022 y 2025

Vale la pena ser concretos sobre lo que cubre una auditoría de Schellman, ya que la palabra “auditado” se usa con ligereza en el sector. Schellman Compliance, una firma de contabilidad certificada que hace certificaciones tipo SOC 2 para empresas centradas en seguridad, examinó la infraestructura de servidores y los procesos internos de IPVanish para confirmar que la empresa no conserva el tipo de registros de conexión o actividad que su política dice que no guarda. Es una auditoría puntual: verifica la configuración en el momento de la revisión, no una garantía continua hacia el futuro, por eso las auditorías repetidas importan más que una sola. Que IPVanish repitiera el proceso en 2025, tres años después de la primera, es una señal bastante más fuerte que una auditoría aislada de hace años que nunca se ha repetido.

Compáralo con el estándar que marca NordVPN, que ya suma seis auditorías desde 2018, o el historial de auditorías SOC 2 de Proton VPN. El registro de dos auditorías de IPVanish es un progreso real desde el cero absoluto que tenía en el momento del incidente de 2016, pero sigue siendo más delgado que el ritmo anual que mantienen los proveedores de primera línea. Ese hueco se refleja en la puntuación general de IPVanish, que queda bastante por debajo de los líderes aunque su puntuación en la categoría de no-logs sea igual a la de ellos.

Cómo se compara IPVanish frente a rivales de precio similar

A entre 2,19 y 3,33 dólares al mes en planes largos, IPVanish compite directamente con Private Internet Access y CyberGhost, no con el nivel premium que ocupan NordVPN y Proton VPN. PIA, también con sede en EE.UU., tiene la historia de confianza más sólida de los dos gracias a dos citaciones del FBI que no produjeron nada que entregar, un historial probado en tribunales que IPVanish no tiene. CyberGhost, con sede en Rumanía, evita por completo la cuestión de la jurisdicción Five Eyes pero tiene un historial de auditorías más delgado que cualquiera de los otros dos. El caso judicial de PIA es lo más parecido a la propia historia de IPVanish, solo que con una prueba real de por medio bastante más sólida.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

¿Deberías confiar en IPVanish con tus datos en 2026?

La respuesta honesta depende de qué estés protegiendo. Si tu preocupación es la privacidad del día a día, ocultar tu actividad de navegación a tu ISP, protegerte en WiFi público o mantener tu IP fuera de listas de corredores de datos, la infraestructura actual de IPVanish y sus dos auditorías completadas lo hacen una opción razonable. El incidente de 2016 ocurrió bajo un dueño distinto, con un liderazgo distinto, y la empresa ha tenido nueve años y dos auditorías independientes para demostrar que la política ahora coincide con la realidad.

Si tu modelo de amenaza incluye vigilancia gubernamental, periodismo en una jurisdicción hostil, o cualquier escenario donde una orden legal de EE.UU. bajo cooperación Five Eyes sea un riesgo real, el tema de jurisdicción pesa más de lo que el historial de auditorías resuelve. En ese caso, un proveedor con sede fuera de la red Nine Eyes y Fourteen Eyes, como Proton VPN en Suiza o NordVPN en Panamá, elimina un riesgo estructural que ninguna auditoría puede compensar del todo, porque las auditorías confirman la infraestructura actual, no inmunidad frente al sistema legal de un país.

Cómo verificar tú mismo una promesa de no-logs

No te fíes del marketing de ningún proveedor sin comprobarlo, IPVanish incluido. Nuestra guía para verificar la promesa de no-logs de un VPN explica qué debe decir realmente un informe de auditoría, cómo encontrar los documentos originales en vez de un resumen hecho por la empresa, y qué señales de alarma buscar en afirmaciones vagas o autodeclaradas. Para una visión más amplia de quién tiene hoy los mejores historiales auditados de no-logs, nuestro repaso de los mejores VPN auditados sin registros clasifica todo el sector lado a lado.

Cómo se compara IPVanish con otros proveedores con una historia parecida

IPVanish no es el único VPN que arrastra un incidente antiguo hasta su marketing actual. Nuestro análisis de si NordVPN guarda registros cubre un tipo distinto de susto pasado, una brecha en un servidor en 2018 en vez de un fallo de registro, y cómo el posterior programa de auditorías de la empresa lo abordó. El patrón en el sector es consistente: los incidentes pasados no desaparecen, pero la respuesta de un proveedor ante ellos, en concreto si se abre a auditorías independientes repetidas, es la señal más clara de si la política es real hoy.