PureVPN promete una política estricta de cero registros, y una auditoría independiente de Sec Consult respalda parte de esa promesa. Pero PureVPN también tiene un caso documentado de 2017 en el que entregó registros de conexión al FBI, bajo una versión anterior de esa misma promesa. Ambos hechos son ciertos a la vez, y así encajan.
Qué promete la política de cero registros de PureVPN
Los términos de servicio actuales de PureVPN indican que no se registra:
- El historial de navegación ni los sitios visitados
- La dirección IP de origen una vez conectado
- Las consultas DNS realizadas a través del VPN
- El contenido del tráfico transferido durante una sesión
- Las marcas de tiempo de conexión vinculadas a la actividad online
Es un compromiso de cero registros estándar, con el mismo tipo de redacción que usa la mayoría de la competencia. La pregunta real es si alguien fuera de la empresa lo ha verificado, y si ha resistido cuando se ha puesto a prueba.
La auditoría de Sec Consult: qué cubrió
La infraestructura sin registros de PureVPN fue revisada de forma independiente por Sec Consult, su auditoría formal más reciente. La revisión analizó la configuración de los servidores y los sistemas backend para confirmar que la empresa no almacena los datos de actividad que su política dice no recopilar.
Es una auditoría real y reciente, que coloca a PureVPN por delante de proveedores como CyberGhost, cuya única auditoría sin registros data de 2012, o Windscribe, que nunca ha tenido una formal. Sobre el papel, la configuración actual de PureVPN se compara bastante bien con el resto del mercado.
Pero una auditoría revisa la infraestructura tal como existe el día en que llegan los auditores. No confirma retroactivamente qué hizo una empresa bajo la misma promesa años antes, y ahí es exactamente donde la historia de PureVPN se complica.
Qué recopila realmente PureVPN
Más allá de los registros de actividad, la política de PureVPN reconoce recopilar un conjunto más reducido de datos vinculados a la cuenta:
- Correo electrónico: necesario para crear y gestionar la cuenta
- Datos de pago: procesados por proveedores externos, no almacenados en su totalidad por PureVPN
- Diagnósticos de la app y reportes de fallos: datos técnicos no identificables usados para corregir errores
- Metadatos de dispositivo y conexión: información general de rendimiento de la app, sin vínculo con la actividad de navegación
Nada de esto revela qué hiciste mientras estabas conectado. Pero sigue siendo el tipo de dato de cuenta que podría entregarse si un tribunal de Hong Kong lo exigiera, lo que nos lleva a la parte de la historia de PureVPN que una revisión honesta no puede pasar por alto.
El caso del FBI de 2017: por qué sigue importando
En 2017, PureVPN entregó registros de conexión que ayudaron al FBI a identificar a un sospechoso en un caso de ciberacoso. La historia tuvo amplia cobertura en su momento, y se quedó grabada porque PureVPN comercializaba entonces un servicio sin registros. La empresa había guardado suficientes metadatos de conexión (marcas de tiempo, direcciones IP usadas para correlacionar sesiones) como para vincular una cuenta con la actividad que buscaban los investigadores, pese a decirles a sus clientes que no registraba ese tipo de información.
Esto ocurrió antes de la infraestructura auditada actual de PureVPN. La empresa ha reestructurado sus prácticas de registro desde entonces y ha traído a Sec Consult para verificar el cambio. Es un giro real, no cosmético. Pero también significa que PureVPN es un proveedor al que ya se le sorprendió haciendo una promesa de cero registros que no pudo sostener. Una auditoría demuestra qué es cierto hoy. No borra un historial.
Esa es la tensión central de este caso: ¿basta una auditoría de 2026 para compensar un incidente de 2017 bajo el mismo tipo de promesa? Cada quien puede llegar a una conclusión distinta, pero nadie que evalúe a PureVPN debería saltarse esa historia para quedarse solo con la auditoría actual.
Jurisdicción: Hong Kong
PureVPN tiene su sede en Hong Kong, fuera de las alianzas formales de intercambio de inteligencia Five Eyes, Nine Eyes y Fourteen Eyes. Estrictamente sobre el papel, es una posición neutral o razonable.
En la práctica, Hong Kong es señalado de forma independiente por preocupaciones de vigilancia que van más allá de las alianzas Eyes, dado el estrechamiento de la relación entre el sistema legal de Hong Kong y la autoridad de la China continental en los últimos años. Es un riesgo separado de la pertenencia formal a una alianza de inteligencia, y merece pesarse por sí solo en lugar de asumir que “estar fuera del Fourteen Eyes” resuelve la cuestión de jurisdicción como podría hacerlo, por ejemplo, un proveedor con sede en Suiza o Panamá.
Propiedad: quién está detrás de PureVPN
PureVPN es operado por GZ Systems Limited, una empresa constituida en Hong Kong. A diferencia de Kape Technologies (propietaria de ExpressVPN, CyberGhost y PIA bajo un mismo grupo), PureVPN no forma parte de un portafolio de múltiples marcas que reconocerías de otras reseñas en este sitio. Ese es un pequeño punto a su favor: sin preguntas sobre infraestructura compartida, sin marcas hermanas que cruzar.
Eso no cambia el cálculo de jurisdicción. Una empresa constituida en Hong Kong sigue siendo una empresa constituida en Hong Kong, sujeta a la ley de Hong Kong sin importar cómo esté armada su estructura de propiedad. Si estás evaluando a PureVPN específicamente por quién lo posee, el dato más relevante sigue siendo dónde tiene su sede legal, no el organigrama que hay encima.
PureVPN frente a otras políticas de registros
| VPN | Auditoría sin registros | Última auditoría | Jurisdicción | ¿Sorprendido registrando antes? |
|---|---|---|---|---|
| PureVPN | Sí | Sec Consult (la más reciente) | Hong Kong | Sí, caso FBI 2017 |
| NordVPN | Sí | Continua (PwC, Deloitte 2026) | Panamá | No |
| ExpressVPN | Sí | PwC | Islas Vírgenes Británicas | No |
| CyberGhost | Sí, pero antigua | 2012 (Deloitte) | Rumanía | No |
Aquí es donde el panorama de PureVPN se vuelve genuinamente mixto en vez de simplemente malo. Su auditoría es más reciente que la de CyberGhost. Su jurisdicción es, sobre el papel, discutiblemente mejor que la de un país del Fourteen Eyes. Pero es el único proveedor de esta tabla con un incidente confirmado de entrega de registros mientras comercializaba un producto sin registros, y esa historia no desaparece solo porque la infraestructura haya cambiado desde entonces.
¿Deberías confiar en la promesa de cero registros de PureVPN?
Para un uso diario de bajo riesgo, streaming, navegación general, acceso a contenido con restricción geográfica, la configuración actual de PureVPN probablemente esté bien. La auditoría de Sec Consult es real, los precios son realmente competitivos (el plan de dos años de PureVPN sale a unos 2,42 $ al mes, de los más baratos del mercado), y el acceso a streaming es sólido en Netflix, Disney+ y Hulu, aunque BBC iPlayer y HBO Max son más irregulares.
La velocidad es la otra contrapartida que hay que señalar: PureVPN obtiene 3/5 en nuestras pruebas de velocidad, notablemente por detrás de NordVPN, ExpressVPN o Surfshark. No esperes que sea la opción más rápida, incluso dejando de lado las cuestiones de privacidad.
Para casos de mayor riesgo, periodismo, activismo, operar en un país con vigilancia agresiva, el incidente de 2017 es un motivo de descarte legítimo, no una nota al pie para pasar por alto. Un proveedor que ya demostró que su promesa de cero registros puede fallar bajo presión necesita un historial más largo y limpio antes de merecer la misma confianza que uno que nunca ha tenido ese problema. NordVPN y ProtonVPN tienen ambos auditorías recientes sin ningún incidente similar, y son la opción más segura cuando lo que está en juego es real.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
La infraestructura sin registros actual de PureVPN se sostiene gracias a una auditoría real y reciente de Sec Consult, y su jurisdicción en Hong Kong queda fuera de las alianzas Eyes formales, aunque conserva sus propias preocupaciones de vigilancia. Lo que impide una recomendación sin reservas es 2017: un caso documentado de entrega de registros de conexión mientras la empresa se vendía como proveedor sin registros. Desde entonces ha cambiado sus prácticas y ha incorporado verificación externa. Eso es un progreso real, y convierte a PureVPN en una opción defendible para streaming y navegación diaria, a unos 2,42 $/mes en el plan de dos años. Pero en cualquier escenario donde un fallo de registro tenga consecuencias reales, un proveedor con historial limpio, no solo con auditoría actual, sigue siendo la opción más segura.
Para seguir leyendo
Para un marco más amplio sobre cómo evaluar una auditoría, lee nuestra selección de los mejores VPN sin registros auditados en 2026. Si la propiedad influye en tu decisión, nuestro mapa de consolidación de propietarios de VPN detalla quién está detrás de los principales proveedores. Y para un caso similar con una auditoría envejecida, lee ¿CyberGhost guarda registros en 2026?