NordVPN es una de las VPN más conocidas y una de las que más veces ha sometido su política de no guardar registros a una revisión externa: cinco, las dos primeras con PwC y la última con Deloitte. La empresa que presta el servicio, nordvpn S.A., está registrada en Panamá. Esos dos datos son lo más útil para decidir si fiarte de ella.
Cómo está hecho este análisis
No he probado esta VPN en mis equipos, así que aquí no hay cifras de velocidad. Me baso en lo que se puede comprobar: dónde está registrada la empresa, qué auditorías independientes ha pasado y qué documenta ella misma. Su política de privacidad y la nota de prensa de su grupo son las fuentes principales. Datos revisados el 2 de octubre de 2026. Ver la política editorial.
Ficha rápida
| Empresa | nordvpn S.A., Ciudad de Panamá |
| Auditorías de no registros | Cinco: 2018 y 2020 (PwC Suiza), 2022, 2023 y finales de 2024 (Deloitte) |
| Norma de la auditoría | ISAE 3000 |
| Protocolo propio | NordLynx, basado en WireGuard |
Dónde está registrada y por qué importa
Según su política de privacidad, el responsable de tus datos es nordvpn S.A., con sede en Ciudad de Panamá. La misma política explica que las peticiones de las autoridades tienen que seguir el procedimiento legal panameño, por ejemplo mediante un tratado de asistencia judicial.
Panamá no está en la Unión Europea. Aun así, su política reconoce que actúa como responsable de tus datos según el RGPD y nombra un representante en la UE, NordSec B.V., en Ámsterdam. Reclamar a una empresa con sede fuera de la UE sigue siendo, en la práctica, más complicado.
Las auditorías: qué revisó Deloitte
La quinta revisión se hizo entre el 18 de noviembre y el 20 de diciembre de 2024, según la nota de Nord Security. La hizo Deloitte Audit Lithuania: entrevistó a empleados, revisó la configuración de los servidores y sus registros técnicos, y cubrió los distintos tipos de servidor: estándar, doble VPN, Onion sobre VPN, ofuscados y P2P.
Las dos primeras, de 2018 y 2020, las hizo PricewaterhouseCoopers Suiza, según el blog de NordVPN.
Un matiz importante. Una auditoría comprueba cómo estaba el sistema durante unas semanas. No garantiza lo que pase después. Por eso pesan las cinco revisiones: repiten la foto.
El informe completo no es público. Solo lo pueden leer los clientes desde su cuenta.
El protocolo: NordLynx
NordLynx es la versión de Nord basada en WireGuard. El cifrado es el de WireGuard. Lo que añade Nord, según su explicación de NordLynx, es un sistema de doble NAT: WireGuard por sí solo obliga al servidor a guardar una tabla que relaciona a cada usuario con su IP interna, y NordLynx da a todos la misma IP local para evitarlo. Si te interesa cómo funciona una VPN por dentro, lo explico en qué es una VPN y qué no hace.
Para quién encaja y para quién no
- Encaja si quieres el historial de auditorías más largo de las cuatro que analizo.
- No encaja si para ti es imprescindible que el código de las apps sea abierto. Ahí va por delante Proton.
- No encaja si prefieres una empresa sujeta a la ley de la UE.
Antes de contratar
Mira el precio el día que vayas a pagar: cambia con las ofertas y la renovación suele costar más que el primer periodo. Precios actuales en nordvpn.com.
Comparo con los mismos criterios Proton VPN, Surfshark y CyberGhost.
Las cuatro, frente a frente y en una tabla: comparativa de NordVPN, Proton VPN, Surfshark y CyberGhost.
NordLynx está construido sobre WireGuard. Qué implica eso cuando una red bloquea las VPN lo explico en WireGuard y la inspección profunda de paquetes.