NordVPN: opiniones con datos comprobables (auditorías, precio real y app de Android)

NordVPN es una de las VPN más conocidas. También es una de las que más veces ha pasado una revisión externa de su política de no guardar registros: seis, las dos primeras con PwC y las cuatro últimas con Deloitte. La empresa que presta el servicio, nordvpn S.A., está registrada en Panamá. Y su app de Android lleva más permisos de los que esperarías en una VPN. Esos tres datos son lo más útil para decidir si fiarte de ella, y los explico uno a uno.

Ficha rápida

Empresa	nordvpn S.A., Ciudad de Panamá (grupo Nord Security)
Auditorías de no registros	Seis: 2018 y 2020 (PwC Suiza); 2022, 2023, 2024 y 2025 (Deloitte)
Protocolos	NordLynx (basado en WireGuard), OpenVPN, IKEv2/IPSec y NordWhisper
Cifrado poscuántico	Disponible en todas las apps desde mayo de 2025, solo con NordLynx; hay que activarlo
Servidores	Más de 7.100, según su web, que da 150 países en una página y 118 en otra
Dispositivos a la vez	10
Garantía de devolución	30 días
Plan gratuito	No
App de Android (Exodus)	Versión 9.14.1: 3 rastreadores, 29 permisos

Cuánto cuesta NordVPN (y cuánto cuesta al renovar)

NordVPN vende tres planes. El Básico incluye la VPN, un filtro DNS contra estafas, phishing y anuncios, y avisos si tu correo aparece en una filtración. El Completo añade antivirus y bloqueador de anuncios (solo en escritorio), gestor de contraseñas, protección de llamadas y SMS, 1 TB de nube cifrada y vigilancia de teléfono, tarjeta y DNI en filtraciones. El Ultra suma Incogni, un servicio de otra empresa para borrar tus datos de webs que venden información personal. Estos son los precios de su página de precios en España el 16 de octubre de 2026:

Plan	2 años (+3 meses)	1 año	Mes a mes	Renovación anual
Básico	94,23 € (3,49 €/mes)	65,88 € (5,49 €/mes)	14,99 €	139,08 €
Completo	121,23 € (4,49 €/mes)	77,88 € (6,49 €/mes)	19,99 €	219,48 €
Ultra	177,93 € (6,59 €/mes)	103,08 € (8,59 €/mes)	22,89 €	269,88 €

La cifra que importa es la de la última columna. El plan de 2 años se paga una vez y cubre 27 meses. Después se renueva por años al precio normal: 139,08 € en el Básico, que son 11,59 € al mes. Es más del triple de lo que pagaste al principio.

Pasa en casi todas las VPN. Si no quieres la sorpresa, apunta la fecha y desactiva la renovación automática desde tu cuenta. Luego decides si renovar, cambiar de plan o irte a otra.

Dónde está registrada y por qué importa

Según su política de privacidad, el responsable de tus datos es nordvpn S.A., con sede en Ciudad de Panamá. La misma política explica que las peticiones de las autoridades tienen que seguir el procedimiento legal panameño, por ejemplo mediante un tratado de asistencia judicial.

Panamá no está en la Unión Europea. Aun así, su política reconoce que actúa como responsable de tus datos según el RGPD y nombra un representante en la UE, NordSec B.V., en Ámsterdam. En mi opinión, reclamar a una empresa con sede fuera de la UE sigue siendo, en la práctica, más complicado. Qué cambia de verdad según el país lo explico en jurisdicción y política de no registros.

Otro dato que no sale en la publicidad: NordVPN y Surfshark son del mismo grupo. Nord Security y Surfshark cerraron su fusión en febrero de 2022. Según Nord Security, las dos siguen funcionando por separado, con infraestructura propia. Si las estás comparando, no estás comparando dos empresas rivales.

Las auditorías: qué revisó Deloitte

Una auditoría de no registros no mira tu tráfico. Un auditor externo entrevista a los empleados, revisa la configuración de los servidores y comprueba que no se guarda lo que la empresa dice que no guarda. Las de NordVPN siguen la norma ISAE 3000, la norma internacional para este tipo de revisiones.

Año	Auditor	Notas
2018	PwC Suiza	La primera
2020	PwC Suiza
2022	Deloitte
2023	Deloitte
2024	Deloitte Audit Lithuania	18 de noviembre a 20 de diciembre de 2024
2025	Deloitte Lituania	10 de noviembre a 12 de diciembre de 2025

La de 2024 cubrió los servidores estándar, doble VPN, Onion sobre VPN, ofuscados y P2P, según la nota de Nord Security. La sexta terminó el 12 de diciembre de 2025 y llegó a la misma conclusión, según el blog de NordVPN. Las dos primeras, de PricewaterhouseCoopers, están en este otro artículo suyo.

Dos matices. Una auditoría comprueba cómo estaba el sistema durante unas semanas; no garantiza lo que pase después. Por eso pesan las seis: repiten la foto. Y el informe completo no es público. Solo lo pueden leer los clientes desde su cuenta.

El incidente de 2018: un servidor atacado en Finlandia

En octubre de 2019, después de que se filtraran en Twitter archivos de ese servidor, NordVPN confirmó a TechCrunch que en marzo de 2018 alguien había entrado en uno de sus servidores. Era un servidor alquilado en un centro de datos de Finlandia. El proveedor le había instalado una herramienta de administración remota insegura y no se lo había dicho a NordVPN.

La versión de la empresa: el atacante no pudo ver credenciales de usuarios ni historiales, porque el servidor no guardaba registros de actividad. Sí se robaron la configuración de OpenVPN de ese servidor y un certificado TLS de nordvpn.com, que ya había caducado cuando todo se hizo público, según The Register. NordVPN dijo a TechCrunch que lo supo «hace unos meses» y que lo calló para revisar antes toda su infraestructura. Lo que más críticas recibió fue el silencio: pasó más de un año entre el ataque y la explicación pública.

Lo cuento porque es la otra cara de las auditorías. Dicen cómo está diseñado el sistema. No dicen nada de los proveedores que alquilan los servidores.

El protocolo: NordLynx y el cifrado poscuántico

NordLynx es la versión de Nord basada en WireGuard. El cifrado es el de WireGuard. Lo que añade Nord, según su explicación de NordLynx, es un sistema de doble NAT: WireGuard por sí solo obliga al servidor a guardar una tabla que relaciona a cada usuario con su IP interna, y NordLynx da a todos la misma IP local para evitarlo.

En mayo de 2025 NordVPN extendió el cifrado poscuántico a todas sus apps, Android incluida. Sirve contra un ataque concreto: guardar hoy tráfico cifrado para descifrarlo dentro de unos años con un ordenador cuántico. No viene activado: hay que encenderlo en los ajustes. Y solo funciona con NordLynx. Con otros protocolos (OpenVPN, NordWhisper), servidores ofuscados, IP dedicada o Meshnet se desactiva, según su soporte.

Si te interesa cómo funciona una VPN por dentro, lo explico en qué es una VPN y qué no hace.

La app de Android, por dentro

Exodus Privacy es una asociación francesa sin ánimo de lucro que descarga apps de Google Play y busca en su código rastreadores conocidos y permisos. Su informe de NordVPN analiza la versión 9.14.1 (informe del 13 de octubre de 2026).

	NordVPN 9.14.1	Proton VPN 5.20.74.0
Rastreadores	3: AppsFlyer, Google Crashlytics, Google Firebase Analytics	1: Sentry
Permisos	29	14
Permisos peligrosos o especiales	Leer SMS, recibir SMS, leer contactos, estado del teléfono, mostrarse sobre otras apps, escribir en el almacenamiento	Cámara

Hay que leerlo bien. Exodus encuentra el código, pero eso no prueba que el rastreador se active ni qué datos envía; lo dice el propio informe. AppsFlyer mide de qué anuncio viene cada instalación. Crashlytics manda informes de fallos. Firebase Analytics registra cómo usas la app, no lo que haces a través de la VPN.

Los permisos de SMS y contactos llaman la atención en una VPN. Mi interpretación, que NordVPN no explica en el informe, es que van con la «protección de llamadas y SMS» que vende en los planes Completo y Ultra. Android no te los concede sin preguntar: son permisos de los que el sistema pide confirmación. Si no usas esas funciones, deniégalos en Ajustes → Aplicaciones → NordVPN → Permisos. Cómo revisarlos en cualquier app lo cuento en permisos de las apps en Android.

Tres funciones de la app que sí conviene tener activas:

• Kill switch. Según el soporte de NordVPN, en Android 8.0 o posterior corta toda la conexión si cae la VPN.
• VPN siempre activa. Es la opción del propio Android (desde la 7.0). Está en los ajustes de VPN del sistema (en Android puro, Ajustes → Red e Internet → VPN; cambia según el fabricante) → rueda de NordVPN. Conviene activarla junto con «Bloquear conexiones sin VPN».
• Túnel dividido. Deja apps fuera de la VPN, por ejemplo la del banco. Nord lo ofrece en Windows, Android, Android TV y la extensión del navegador, no en iPhone.

La configuración completa, paso a paso, está en cómo configurar una VPN en Android.

Lo que no he podido comprobar

Velocidad, Netflix y descargas P2P. Son los apartados que más pesan en otras reseñas y aquí no están, por un motivo simple: no la he probado. La velocidad, además, depende de tu conexión, de la distancia al servidor y de la hora. Una cifra mía con mi fibra te diría poco sobre la tuya.

Lo que sí puedes hacer: aprovechar los 30 días de garantía. Mide tu velocidad sin VPN, conéctate a un servidor cercano con NordLynx y repite. Si pierdes mucho o tu plataforma de vídeo no funciona, pides el reembolso.

Para quién encaja y para quién no

• Encaja si quieres el historial de auditorías más largo de las cuatro que analizo.
• Encaja si quieres cifrado poscuántico en el móvil (se activa a mano).
• No encaja si quieres una app de Android con pocos rastreadores y permisos. Ahí va por delante Proton VPN.
• No encaja si quieres que la app de Android sea de código abierto (Nord solo ha abierto la de Linux), o si prefieres una empresa sujeta a la ley de la UE.

Preguntas frecuentes

¿NordVPN tiene versión gratis?

No. Lo más parecido es la garantía de devolución de 30 días. Si buscas una VPN gratuita sin trampa, mira el plan gratuito de Proton VPN y lee antes qué encontró el estudio MVPNalyzer en las VPN de Google Play.

¿En cuántos dispositivos puedo usarla?

En 10 a la vez con la misma suscripción, según su web.

¿Sigue existiendo Meshnet?

En agosto de 2025 NordVPN anunció su cierre para el 1 de diciembre. Después añadió una actualización en esa misma página: la función se queda. Es la red privada entre tus propios dispositivos, no la VPN en sí.

¿NordVPN y Surfshark son la misma empresa?

Pertenecen al mismo grupo desde 2022, pero son servicios distintos con servidores y apps propios. Tienen auditorías y políticas de privacidad separadas.

¿Una VPN me hace anónimo?

No. Oculta tu IP a las webs y tu tráfico a tu operador, pero tu cuenta de Google sigue sabiendo quién eres. Lo explico con ejemplos en qué revela tu IP.

Comparo con los mismos criterios Proton VPN, Surfshark y CyberGhost. Las cuatro, frente a frente y en una tabla: comparativa de NordVPN, Proton VPN, Surfshark y CyberGhost. Y si tu operador o tu red bloquean las VPN, lo explico en WireGuard y la inspección profunda de paquetes.