La industria de las VPN parece competitiva. Docenas de marcas, cada una con marketing propio, precios distintos y afirmaciones de privacidad variadas. La realidad es otra: un puñado de holdings son dueños de la mayoría de las marcas que conoces, y varias de esas empresas tienen historiales que vale la pena conocer.

Esto importa específicamente en una VPN porque estás confiando al proveedor tu tráfico de internet. Quién controla en última instancia esa empresa determina qué pasa cuando un gobierno, un regulador o un comprador llaman a la puerta.

Kape Technologies: cuatro marcas de VPN principales, una sola empresa

Kape Technologies es una empresa británico-israelí cuyo accionista mayoritario es el empresario Teddy Sagi. Kape es propietaria de:

  • ExpressVPN (adquirida en 2021 por 936 millones de dólares)
  • CyberGhost (adquirida en 2017)
  • Private Internet Access (adquirida en 2019 vía LTMI Holdings)
  • ZenMate (adquirida en 2018)

Estas cuatro marcas compiten entre sí en las reseñas de VPN mientras las gestiona la misma matriz corporativa. Kape pasó a ser privada en 2023 por aproximadamente 1.510 millones de dólares.

El historial que citan los investigadores de privacidad: Kape se llamaba antes Crossrider. Entre 2012 y 2018, Crossrider operó una plataforma usada para distribuir adware y secuestradores de navegador. La empresa se renombró como Kape Technologies en 2018, giró hacia la ciberseguridad y los productos VPN, y desde entonces ha invertido en mejorar esos productos.

Esto no vuelve automáticamente poco fiables a las VPN de Kape. ExpressVPN, CyberGhost y PIA tienen auditorías de privacidad independientes y reseñas generalmente positivas de investigadores de seguridad técnica. Pero el historial es un contexto relevante al evaluar a una empresa que ahora vende productos de privacidad.

Nord Security: tres marcas de VPN, una matriz lituana

Nord Security es propietaria de:

  • NordVPN (constituida en Panamá)
  • Surfshark (se fusionó con Nord Security en 2022)
  • Atlas VPN (adquirida en 2023)

Nord Security está constituida en Lituania, un Estado miembro de la UE, aunque NordVPN opera bajo la ley panameña. Esto crea una estructura por capas: el producto VPN está sujeto a la jurisdicción de Panamá, pero la matriz está sujeta a la ley de la UE.

Nord Security estuvo históricamente conectada a Tesonet, una empresa lituana de análisis de datos. La relación exacta nunca se reveló por completo y generó debate en la comunidad durante varios años. Nord Security ha aclarado desde entonces que la conexión era a través de fundadores compartidos e inversión temprana, no de un control operativo continuo.

Las seis auditorías consecutivas de no registros de NordVPN (la más reciente, de Deloitte, en diciembre de 2025) y su infraestructura solo en RAM son la evidencia técnica más sólida de que las afirmaciones de privacidad del producto se sostienen, independientemente de la estructura corporativa que hay por encima.

Ziff Davis: una empresa de medios que también es imperio VPN

Ziff Davis (antes j2 Global) es propietaria de:

  • IPVanish
  • StrongVPN
  • Encrypt.me
  • SaferVPN

Ziff Davis también es propietaria de PCMag, Mashable y otras publicaciones tecnológicas que reseñan VPN. El conflicto de interés aquí es directo: la misma empresa publica rankings de VPN y es dueña de varias de las VPN clasificadas.

IPVanish y StrongVPN tienen sede en Estados Unidos, lo cual es una preocupación de jurisdicción importante para usuarios centrados en privacidad. IPVanish estuvo involucrada en un incidente de 2016 en el que entregó registros de usuarios al Departamento de Seguridad Nacional de EE. UU. pese a afirmar una política de no registros en ese momento. La empresa ha cambiado de propietario desde entonces (de StackPath a Ziff Davis) y ha renovado sus prácticas de registro, pero el incidente está documentado.

VPN independientes: una lista más corta

Un número menor de VPN siguen siendo genuinamente independientes:

Mullvad: propiedad privada, equipo con sede en Gotemburgo, sin inversores externos, sin matriz corporativa.

ProtonVPN: propiedad de Proton AG, la empresa suiza también detrás de ProtonMail. Proton ha recibido inversión significativa pero sigue siendo independiente, orientada a su misión y transparente sobre su propiedad.

IVPN: proveedor independiente pequeño, propiedad transparente, sin matriz corporativa.

Windscribe: empresa canadiense, propiedad privada, independiente.

La independencia no garantiza mejor privacidad, pero sí significa que no hay una matriz cuyos intereses puedan divergir de los del usuario con el tiempo.

Por qué esto importa en la práctica

La propiedad corporativa afecta a la privacidad de una VPN de dos maneras.

Primero, un holding con operaciones en varias jurisdicciones puede estar sujeto a peticiones legales de varios gobiernos, incluso si el producto VPN en sí está constituido en un país favorable a la privacidad. Un gobierno que no pueda obtener datos de NordVPN Panamá podría intentar obligar a Nord Security Lituania.

Segundo, la propiedad puede cambiar sin previo aviso. Cuando Kape adquirió ExpressVPN en 2021, los usuarios que habían elegido ExpressVPN específicamente por su jurisdicción en las Islas Vírgenes Británicas y su propiedad independiente se encontraron de repente bajo una empresa con un historial distinto. El producto no cambió de la noche a la mañana, pero sí lo hizo el perfil de riesgo.

El problema de los sitios de reseñas

Muchos sitios de reseñas de VPN son propiedad de, o están financiados por, las mismas empresas dueñas de los productos VPN. Cuando lees un artículo “top 10 VPN” en PCMag, estás leyendo contenido de una empresa que es dueña de IPVanish y StrongVPN. Las reseñas pueden ser genuinamente independientes, pero la estructura crea incentivos que vale la pena conocer.

Este sitio no tiene ninguna relación de propiedad con ningún proveedor de VPN. Nuestras puntuaciones vienen de nuestra base de datos de pruebas y no están influidas por las tasas de comisión de afiliación.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

Conclusión

La mayoría de las marcas de VPN son propiedad de Kape Technologies, Nord Security o Ziff Davis. Saber esto no vuelve inutilizables sus productos, pero debería informar cómo evalúas sus afirmaciones de privacidad. Para máxima independencia frente al riesgo de consolidación corporativa, Mullvad y ProtonVPN son las opciones más limpias. Para todo lo demás, entiende en quién estás confiando y por qué.

Cómo hacer tú mismo la comprobación de propiedad, en diez minutos

El método que aplica este artículo se generaliza a cualquier proveedor que estés considerando. Empieza por las páginas legales: el nombre de la empresa y el país de registro al final de la política de privacidad, no en la página de marketing. Busca ese nombre de entidad junto con “empresa matriz” y “adquisición”; los comunicados de prensa corporativos y los registros públicos revelan la cadena rápidamente. Contrasta la cadena con los conglomerados conocidos (el catálogo de Kape, las participaciones de Ziff Davis, los operadores de granjas de apps que gestionan docenas de marcas VPN casi idénticas), y sopesa lo que encuentres frente al comportamiento: auditorías encargadas, informes de transparencia publicados, incidentes revelados con honestidad.

Las señales de alarma que cierran la investigación de inmediato: una propiedad que no puedes determinar en absoluto, una marca que opera docenas de apps de VPN casi idénticas, y productos gratuitos cuya matriz corporativa monetiza datos en otro lugar. Las señales positivas que suavizan un nombre preocupante: ritmo de auditorías mantenido tras la adquisición, inversiones en infraestructura (conversiones a solo RAM), y años de operación sin incidentes bajo el nuevo propietario.

Por qué esta capa pesa más que la mayoría de las fichas técnicas

La propiedad es la capa que puede reescribir en silencio cualquier otra promesa: las políticas son modificables, los ajustes están del lado del servidor, y la entidad que tiene acceso raíz es la entidad en la que realmente confías, sea lo que sea que diga la ficha de la tienda de apps. Por eso nuestra tabla comparativa incluye la transparencia y la propiedad como columnas puntuadas junto a la velocidad y el precio, y por eso los proveedores en lo alto de los rankings de este sitio (Nord Security, Proton AG, la estructura de Mullvad propiedad de sus fundadores) comparten una propiedad legible como rasgo común. Las fichas técnicas te dicen qué hace un producto hoy; la propiedad te dice quién decide qué hará mañana.

La propiedad cambia, así que ponle fecha a tu confianza: un anuncio de adquisición es el disparador para volver a hacer la comprobación de diez minutos, vigilar el siguiente ciclo de auditoría y confirmar que las políticas sobrevivieron al traspaso. Los proveedores que superan esa prueba repetidamente son los que siguen apareciendo en lo alto de la tabla de este sitio.

(El mapa de conglomerados de arriba refleja el estado de las cosas en esta actualización; la consolidación continúa, y el método de comprobación importa más que cualquier foto fija de quién posee qué en un momento dado.)

El hábito que este artículo espera dejarte: lee la línea de propiedad como lees una etiqueta nutricional, de forma automática y antes de consumir. Diez minutos por proveedor, una vez al año, y la capa que la mayoría de los compradores nunca revisa se convierte en la primera que revisas.

Sigue leyendo: Mejor jurisdicción VPN en 2026 y Cómo verificar que tu VPN no guarda registros.