Mullvad no guarda registros. Esa afirmación se ha puesto a prueba con más rigor del que cualquier proveedor VPN querría: no por una firma de auditoría pagada, sino por las fuerzas del orden suecas, que incautaron físicamente los servidores de Mullvad.
Esto es lo que pasó, qué se encontró, y cómo se compara la infraestructura actual de Mullvad con la de sus competidores.
Qué pasó en abril de 2023
El 18 de abril de 2023, agentes de policía suecos del Departamento Nacional de Operaciones llegaron a las oficinas de Mullvad en Gotemburgo con una orden judicial que autorizaba la incautación de equipos informáticos. Los agentes buscaban pruebas relevantes para una investigación criminal.
El personal de Mullvad permitió que se realizara la incautación. Los agentes se llevaron varios servidores de las instalaciones.
Horas después, los devolvieron. No había nada en ellos. Ningún registro de conexión, ninguna dirección IP, ninguna marca de tiempo, ningún dato de sesión. Los servidores eran solo en RAM, lo que significa que los datos que no se retienen en disco no sobreviven a un reinicio o un ciclo de apagado. Cuando los servidores se apagaron para la incautación, cualquier dato transitorio que existiera desapareció de forma irrecuperable.
Esta es la evidencia más creíble posible de una política de no-logs que funciona de verdad, y vale más que cualquier cantidad de informes de auditoría. Las firmas de auditoría examinan lo que una empresa les permite examinar. La policía con una orden judicial pone a prueba la infraestructura de producción real en condiciones adversariales.
Cómo es realmente la arquitectura de privacidad de Mullvad
Mullvad opera lo que los investigadores de privacidad llaman un modelo de “conocimiento cero”: el servicio está diseñado para que Mullvad no pueda identificar quién eres, aunque quisiera.
Sistema de cuentas: los números de cuenta de Mullvad se generan aleatoriamente y nunca se vinculan a un correo electrónico, número de teléfono o identidad personal. Recibes un número de 16 dígitos. Esa es tu cuenta. Si lo pierdes, Mullvad no puede ayudarte a recuperarlo.
Pago: Mullvad acepta efectivo enviado por correo postal, Monero, Bitcoin y transferencias bancarias. Si pagas en efectivo, Mullvad no tiene ningún registro de pago que conecte tu identidad con tu número de cuenta. Para quien paga con tarjeta de crédito, existe un registro de pago, pero lo guarda el procesador de pagos, no está vinculado a ningún dato de actividad en los servidores de Mullvad.
Servidores solo en RAM: cada servidor de Mullvad corre completamente en RAM. Ningún dato se escribe en disco. Un ciclo de apagado borra todo. La redada policial de 2023 lo confirmó en la práctica.
Ningún metadato de conexión: Mullvad no registra horas de inicio o fin de conexión, duración ni volumen de datos. Las prácticas habituales de otros proveedores VPN a menudo retienen parte de estos metadatos incluso bajo políticas de “no-logs”. La arquitectura de Mullvad hace estructuralmente imposible retenerlos.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Auditorías independientes
Además de la prueba del mundo real de la policía, Mullvad ha completado cuatro auditorías de seguridad con Cure53, una de las firmas de auditoría de seguridad independiente más respetadas para software de privacidad. Las auditorías cubrieron las apps cliente (Windows, macOS, Linux, iOS, Android), la extensión de navegador, y la infraestructura de servidores.
Los hallazgos de Cure53 a lo largo de cuatro auditorías han sido consistentes: se identificaron y corrigieron algunos problemas de severidad media y baja, pero ninguna vulnerabilidad crítica, y ninguna evidencia de prácticas de registro inconsistentes con la política declarada de Mullvad.
Mullvad publica los informes completos de auditoría, incluyendo los hallazgos de problemas, en su página de transparencia. Merece la pena señalarlo: algunos proveedores VPN solo publican informes de auditoría cuando los resultados son totalmente limpios.
Cómo se compara Mullvad en materia de registros
| Proveedor | Política de registros | Auditado | Prueba real | Solo RAM | Puntuación |
|---|---|---|---|---|---|
| Mullvad | Sin registros | 4 auditorías | Sí (redada policial 2023) | Sí | 4,2/5 |
| NordVPN | Sin registros | 7 auditorías | No | Sí | 4,6/5 |
| ProtonVPN | Sin registros | 4 auditorías + SOC 2 | No | Parcial | 4,3/5 |
| Surfshark | Sin registros | 2 auditorías | No | No | 4,1/5 |
| ExpressVPN | Sin registros | 2 auditorías | No | No | 3,7/5 |
La columna de “prueba real” es donde Mullvad es único. Ningún otro gran VPN ha tenido su infraestructura incautada por las fuerzas del orden con cero datos recuperables. Hasta que otro proveedor se someta a la misma prueba y la supere, Mullvad ocupa una categoría propia.
Lo que Mullvad no hace bien
Mullvad puntúa 4,2/5 en general, por detrás de NordVPN (4,6) y ProtonVPN (4,3), por razones que no tienen que ver con los registros.
Su red de servidores es más pequeña (unos 800 servidores en 49 países) que la de NordVPN (más de 6.300) o Surfshark. Esto significa menos opciones para desbloqueo geográfico de contenido de streaming, y más congestión en los servidores populares.
El soporte de streaming es limitado. Mullvad no se comercializa como un VPN de streaming, y en la práctica es inconsistente desbloqueando bibliotecas internacionales de Netflix, BBC iPlayer y servicios similares. Si el streaming es parte del motivo por el que quieres un VPN, Mullvad no es la herramienta adecuada.
La interfaz, aunque funcional, es menos pulida que la de NordVPN o Surfshark. El sistema de número de cuenta (sin usuario, sin correo) es genial para la privacidad pero incómodo para quien quiere una experiencia de cuenta convencional.
¿Deberías confiar en Mullvad para tráfico sensible?
Para usuarios con un modelo de amenaza genuino de privacidad, como periodistas, activistas, abogados, o cualquiera en un contexto de alta vigilancia, la combinación de Mullvad de arquitectura de conocimiento cero, servidores solo en RAM, sistema de cuenta anónimo y un evento probado de resistencia policial la convierte en la elección más defendible.
Para usuarios medios cuya principal preocupación es el rastreo del proveedor de internet, el riesgo del wifi público y las restricciones geográficas de streaming, NordVPN o ProtonVPN son mejores opciones generales que no sacrifican tanto en streaming y cobertura de servidores.
Mullvad no guarda registros, y esto se ha probado de la forma más directa posible: la policía incautó sus servidores y no encontró nada. Su arquitectura de privacidad es la más rigurosa entre los grandes VPN comerciales. La contrapartida es un soporte de streaming limitado y una red de servidores más pequeña. Para usuarios de alto riesgo, no hay mejor opción. Para uso general, NordVPN o ProtonVPN son opciones más completas.
Sigue leyendo: Análisis de Mullvad 2026: el VPN de los puristas de la privacidad y Cómo verificar la política de no-logs de un VPN: qué comprueban realmente las auditorías.