X-VPN afirma que no registra la actividad de sus usuarios, y en 2026 respaldó esa afirmación con una auditoría independiente por primera vez. Antes de dar por buena cualquier afirmación de no-registros, merece la pena entender exactamente qué se auditó, quién lo hizo, y en qué se queda corto X-VPN frente a los proveedores mejor valorados.
La auditoría de 2026, explicada
X-VPN completó una auditoría independiente de no-registros bajo el estándar de aseguramiento ISAE 3000 (revisado), con el trabajo de campo finalizado el 28 de febrero de 2026 y los resultados publicados en junio de 2026. La auditoría la realizó una de las cuatro grandes firmas de auditoría, aunque X-VPN no ha nombrado públicamente al auditor concreto en sus propios materiales, algo que llama la atención, ya que las auditorías más fiables del sector, como las de NordVPN o ProtonVPN, se publican con el nombre del auditor incluido.
La revisión cubrió cinco áreas concretas: si se almacenan o registran datos de actividad sensibles, si solo se procesa el mínimo de datos necesario para prestar el servicio, si la infraestructura de servidores y código se mantiene segura durante el despliegue y la operación, si la política de privacidad de X-VPN coincide con sus prácticas reales, y si la supervisión interna de protección de datos funciona de forma independiente.
Lo que encontró la auditoría
Según las conclusiones de la auditoría, X-VPN no rastrea, recopila ni almacena datos que puedan identificar a usuarios individuales o revelar su actividad de navegación. Es un resultado con peso, que sitúa a X-VPN entre las empresas que hacen una afirmación no verificada y las que cuentan con garantía externa, algo que muy pocas VPN en este rango de precio pueden decir.
Lo que la auditoría no te cuenta
Una revisión de aseguramiento ISAE 3000 no es lo mismo que las auditorías técnicas profundas y publicadas públicamente que realiza Cure53 para Mullvad, o que PwC ha realizado varias veces para NordVPN. Esas auditorías suelen incluir un informe público detallado con hallazgos concretos, vulnerabilidades corregidas y metodología. La auditoría de X-VPN, según lo reportado, no ha ido acompañada de un informe público igual de detallado que investigadores de seguridad independientes puedan revisar línea por línea. Eso no significa que la auditoría fuera superficial, pero sí que los usuarios tienen menos elementos para verificar por sí mismos que con un proveedor que publica sus hallazgos de auditoría en detalle.
Cómo se compara X-VPN en registros y confianza
| Proveedor | Política de registros | Tipo de auditoría | Informe público | Puntuación |
|---|---|---|---|---|
| NordVPN | Sin registros | 7 auditorías (PwC y otras) | Sí, detallado | 4,63/5 |
| ProtonVPN | Sin registros | Auditado + SOC 2 | Sí | 4,24/5 |
| Mullvad | Sin registros | 4 auditorías Cure53 | Sí, detallado | 4,04/5 |
| X-VPN | Sin registros | ISAE 3000, 2026 | Detalle limitado | 3,02/5 |
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Por qué la puntuación global de X-VPN sigue siendo modesta
X-VPN se sitúa en 3,02 sobre 5 en nuestro ranking global, y la diferencia con los mejores proveedores apenas tiene que ver con los registros. Su infraestructura de servidores, la transparencia sobre su jurisdicción y su consistencia entre plataformas puntúan todas por debajo de NordVPN, ProtonVPN o Mullvad. A 11,99 $ al mes o 71,99 $ el primer año, tampoco resulta notablemente más barata que alternativas mejor valoradas, lo que debilita el argumento de cambiarse a X-VPN solo por la fuerza de una auditoría de 2026.
¿Debería la nueva auditoría cambiar tu opinión sobre X-VPN?
Debería aumentar algo la confianza, pero no hasta el punto de equiparar X-VPN con proveedores que tienen un historial más largo de auditorías repetidas y publicadas. Un informe de aseguramiento de 2026 es un buen comienzo. Las siete auditorías de NordVPN y la prueba real de Mullvad, cuando la policía sueca confiscó sus servidores y no encontró nada recuperable, representan años de pruebas acumuladas y verificadas de forma independiente. Un único informe ISAE 3000 aún no sitúa a X-VPN en esa categoría.
Qué buscar realmente en una afirmación de no-registros
Cualquier VPN puede escribir “no guardamos registros” en su política de privacidad. Lo que separa una afirmación creíble del marketing es la verificación independiente: si la auditoría la realizó una firma con nombre y reputación, si la metodología y el alcance de la auditoría se hicieron públicos, y si el proveedor ha sido auditado más de una vez a lo largo del tiempo en lugar de una sola vez. Nuestra guía sobre cómo verificar la política de no-logs de un VPN repasa las preguntas concretas que conviene hacer a cualquier proveedor, X-VPN incluido.
Qué datos de conexión recopila X-VPN realmente
Más allá de la afirmación de no-registros sobre la actividad de navegación, la mayoría de las VPN, X-VPN incluida, siguen recopilando algunos datos a nivel de cuenta para operar el servicio: una dirección de correo si te registras con una, datos de pago gestionados por los procesadores de pago en lugar de almacenados directamente, y estadísticas de uso agregadas y no identificativas como el ancho de banda total consumido en la red. Nada de esto contradice una política de no-registros, que se refiere concretamente a no registrar qué sitios visitas, cuándo, ni durante cuánto tiempo mientras estás conectado. La distinción importa porque “sin registros” a veces se malinterpreta como “sin recopilación de datos en absoluto”, algo que ninguna VPN convencional, auditada o no, promete realmente.
La jurisdicción también importa, más allá de la auditoría
La estructura corporativa de X-VPN ha sido históricamente menos transparente respecto a su jurisdicción de origen que competidores que declaran claramente su sede, como Proton en Suiza o Mullvad en Suecia. La jurisdicción determina a qué requerimientos legales puede verse obligado a responder un proveedor, con independencia de lo que diga su política de no-registros sobre el papel. Es una consideración aparte de la auditoría en sí, pero pertenece a la misma conversación a la hora de decidir cuánta confianza depositar en las promesas de privacidad de un proveedor.
Si actualmente usas X-VPN
Nada contradice la afirmación de no-registros de X-VPN, y la auditoría de 2026 es un paso real hacia la rendición de cuentas que la sitúa por delante de VPN sin ningún historial de auditoría. Si tu uso es ocasional, navegación general y desbloqueo geográfico puntual, el estado actual de auditoría de X-VPN es razonable. Si tu modelo de amenaza implica un riesgo real, periodismo, activismo, o el uso en un lugar donde el uso de VPN puede tener consecuencias legales, los historiales más profundos y verificados con más frecuencia de NordVPN, ProtonVPN o Mullvad siguen siendo la opción más segura.
La auditoría ISAE 3000 de X-VPN en 2026 es un paso real hacia afirmaciones de no-registros verificadas, pero sigue siendo una única revisión, menos detallada que las auditorías repetidas y documentadas públicamente detrás de NordVPN y Proton VPN. Para uso ocasional, la afirmación de X-VPN ahora tiene respaldo real. Para necesidades de privacidad más exigentes, los proveedores más consolidados mantienen un historial más sólido.
Sigue leyendo: ¿Mullvad guarda registros? Lo que demostró realmente la redada policial y Cómo verificar la política de no-logs de un VPN.