La jurisdicción de una VPN es el país cuya ley se aplica a la empresa que la presta. Importa por dos motivos: decide qué le pueden obligar a guardar y a entregar, y decide ante quién puedes reclamar tú si algo va mal. No hay un país perfecto. Hay ventajas e inconvenientes que conviene conocer antes de elegir.
En corto
- El país no sustituye a las auditorías: una VPN que no guarda registros no tiene nada que entregar, esté donde esté.
- Sede en la UE: el RGPD te protege y sabes ante quién reclamar.
- Sede fuera de la UE: puede tener menos obligaciones, pero reclamar es más difícil.
Qué decide la jurisdicción
- Qué datos debe conservar la empresa, si la ley del país la obliga a guardar alguno.
- Cómo le pueden pedir datos las autoridades, y si las de otro país tienen que pasar por un procedimiento internacional.
- Qué derechos tienes tú sobre tus datos y a qué autoridad acudes.
Tres ejemplos reales
Panamá: NordVPN
La política de privacidad de NordVPN dice que las peticiones de autoridades extranjeras deben seguir el procedimiento legal panameño, como un tratado de asistencia judicial. Eso añade un paso más para quien pida datos. Aun así, la empresa reconoce el RGPD y tiene representante en la UE. Detalles en el análisis de NordVPN.
Suiza: Proton VPN
Proton afirma que, con el marco legal suizo actual, su VPN no tiene obligación de guardar registros. Suiza no está en la UE y tiene su propia ley de protección de datos. Detalles en el análisis de Proton VPN.
Unión Europea: Surfshark y CyberGhost
Surfshark tiene su sede en los Países Bajos y CyberGhost en Rumanía. Les aplica de lleno el Reglamento General de Protección de Datos. Para un usuario en España es lo más sencillo: es la misma ley que ya te protege con cualquier empresa europea. Análisis de Surfshark y de CyberGhost.
Por qué el país no basta
Una empresa en un país «favorable» puede guardar registros igual. Y una en un país con más obligaciones puede no tener nada que entregar si de verdad no los guarda. Lo que lo demuestra son las auditorías independientes repetidas en el tiempo. Lo explico con datos en la comparativa de VPN.
Fíjate también en el grupo empresarial. NordVPN y Surfshark pertenecen al mismo, Nord Security, aunque tengan sedes distintas. CyberGhost es de Kape Technologies. Tu confianza se extiende al grupo entero.
Ojo con las listas de «países seguros»
Circulan muchas listas de países buenos y malos para una VPN. Suelen mezclar acuerdos entre servicios de inteligencia con leyes de conservación de datos. Si una web te da una lista así, busca qué ley concreta cita. Si no cita ninguna, no la tomes como dato.