Surfshark: opiniones con datos comprobables (precio al renovar, permisos y auditorías)

Surfshark permite conectar dispositivos sin límite con una sola cuenta de VPN, según su página de funciones. Para una casa con varios móviles, tablets y una tele, eso cambia la cuenta. La empresa está registrada en Ámsterdam, dentro de la Unión Europea, y Deloitte ha revisado su política de no registros dos veces. Desde 2022 forma parte del mismo grupo que NordVPN. Y su app de Android es la que más permisos declara de las cuatro que analizo: 45. Explico de dónde sale cada cosa.

Ficha rápida

Empresa	Surfshark B.V., Ámsterdam (Países Bajos)
Grupo	Nord Security (fusión de febrero de 2022)
Auditorías de no registros	Deloitte: enero de 2023 y junio de 2025, norma ISAE 3000
Servidores	Más de 4.500 en 100 países, según Surfshark
Dispositivos	Sin límite para la VPN (el antivirus sí tiene límite)
Garantía de devolución	30 días
Datos de conexión	Se borran a los 15 minutos de desconectarte, según su política
App de Android (Exodus)	Versión 3.35.0: 3 rastreadores, 45 permisos

Cuánto cuesta Surfshark

Surfshark vende tres planes. Starter trae la VPN y Alternative ID. One añade protección contra estafas (SMS y llamadas), antivirus y Alert, que avisa de filtraciones. One+ suma Incogni, un servicio para pedir a los comerciantes de datos que borren tu información. Estos eran los precios de la oferta larga en su página de precios el 16 de octubre de 2026:

Plan	27 meses (24 + 3 de regalo)	Al mes	«Precio anterior» que muestra
Starter	67,23 €	2,49 €	444,15 €
One	67,23 €	2,49 €	511,65 €
One+	121,23 €	4,49 €	589,95 €

Es más barata que NordVPN y Proton VPN, que salen a 3,49 € al mes en sus planes largos. Pero la tarjeta de precio no muestra la renovación. Hay que abrir el enlace «precio de renovación aplicable» de sus preguntas frecuentes, que lleva a su página de precios de renovación. Allí figura, antes de impuestos: Starter 70,66 € al año, One 88,55 € y One+ 106,44 €. El plan de 2 años se renueva por periodos de 1 año.

NordVPN y Proton ponen la renovación al lado del precio. Surfshark dice que avisa por correo 30 días antes de renovar. Aun así, apunta el día: desactivar la renovación automática te deja decidir con el precio delante.

Una VPN dentro de la UE

Según su política de privacidad, el responsable es Surfshark B.V., con sede en Ámsterdam. Hasta octubre de 2021 estaba registrada en las Islas Vírgenes Británicas, según Wikipedia. Estar en la UE implica que le aplica el RGPD. Para un usuario español es una ventaja práctica: sabes qué ley te protege y ante quién reclamar.

La otra cara: dentro de la UE las autoridades también pueden pedir datos. La protección real es la de siempre. Si la empresa no guarda registros, no puede entregarlos. Lo explico con más detalle en jurisdicción y política de no registros.

Un detalle de la política que conviene conocer: «sin registros» no significa que el servidor no sepa nada mientras estás conectado. Surfshark guarda temporalmente tu identificador de usuario o tu IP y la hora de conexión. Según su texto, se borran automáticamente a los 15 minutos de terminar la sesión.

Las dos auditorías de Deloitte

La primera se publicó en enero de 2023. La segunda, el 16 de junio de 2025, según el anuncio de Surfshark. Deloitte revisó servidores estándar, estáticos y multipuerto, sus procesos de configuración y despliegue, y si los ajustes de privacidad cumplían su política. Hizo también entrevistas al personal. El informe completo, con la norma ISAE 3000, solo lo ven los clientes desde su cuenta.

En 2021 Surfshark encargó a Cure53, una empresa alemana de seguridad, una revisión de su infraestructura de servidores. Según Surfshark, no encontró problemas graves y los fallos generales que detectó se corrigieron. Es otro tipo de auditoría: busca fallos de seguridad, no comprueba si se guardan registros.

Dos auditorías de no registros es menos historial que las seis de NordVPN o las cinco anuales de Proton. Pero ya no es una promesa sin comprobar.

Nord Security y Surfshark

Nord Security y Surfshark cerraron su fusión el 2 de febrero de 2022, según el anuncio de Surfshark. Según ellos, las dos marcas siguen con infraestructura y productos separados. Si estás comparando NordVPN y Surfshark, tenlo en cuenta: comparten grupo empresarial, aunque digan operar por separado.

La app de Android, por dentro

Exodus Privacy es una asociación francesa sin ánimo de lucro que analiza el código de las apps de Google Play. Su informe de Surfshark, del 9 de octubre de 2026, analiza la versión 3.35.0. Encuentra 3 rastreadores (AppsFlyer, Google Crashlytics y Google Firebase Analytics) y 45 permisos.

Es la cifra más alta de las cuatro: Proton declara 14, CyberGhost 23 y NordVPN 29. Entre los que Android considera peligrosos están la ubicación, también en segundo plano, leer y recibir SMS, los contactos, contestar llamadas, el número de teléfono y el micrófono.

Lo bueno es que Surfshark explica para qué pide varios de los más delicados. Entre su política de privacidad y su soporte relaciona estos con una función:

Permiso	Para qué dice Surfshark que lo usa
Ubicación	Leer el nombre de la wifi para la conexión automática en redes que no son de confianza. Dice que ese dato no sale del móvil.
Leer SMS	La protección de mensajes contra estafas.
Llamadas (contestar y gestionar)	La protección de llamadas. Dice que nunca escucha ni graba las llamadas.
Micrófono y contactos	Alternative Number, un número virtual de EE. UU. para recibir llamadas y SMS. Es un complemento de pago aparte y sin derecho a reembolso, según sus condiciones y su guía de soporte.
AppsFlyer y Firebase	Analítica y atribución de campañas publicitarias, con tu consentimiento (puedes retirarlo).

Exodus avisa de que detectar un rastreador en el código no prueba que esté activo. Y los permisos peligrosos los tiene que conceder el usuario: Android pregunta antes. Mi consejo es simple. Si solo quieres la VPN, no actives las funciones extra y deniega lo que no necesites en Ajustes → Aplicaciones → Surfshark → Permisos. Cómo revisarlos en cualquier app lo cuento en permisos de las apps en Android.

Tres funciones de la app que sí merecen la pena, según el soporte de Surfshark:

• Kill Switch. Corta la conexión si cae la VPN. Está en los ajustes de VPN de la app. Para más seguridad, combínalo con la opción «VPN siempre activa» de Android.
• Bypasser. Es su túnel dividido: deja apps o webs fuera de la VPN, por ejemplo la del banco.
• NoBorders. Se activa sola si la app detecta que la red restringe las VPN, como el cortafuegos de un centro de estudios o algunos proveedores. Por qué pasa lo explico en WireGuard y la inspección profunda de paquetes.

Los pasos para dejarlo todo bien configurado están en cómo configurar una VPN en Android.

Dispositivos sin límite: cuándo tiene sentido

Muchas VPN limitan cuántos aparatos conectas a la vez: 10 en NordVPN y en Proton VPN Plus. Surfshark no. Si en casa sois varios, o quieres la VPN también en la tele y el portátil del trabajo, se nota.

Ojo: sus condiciones prohíben ofrecer el servicio a terceros, y el límite ilimitado no se aplica al antivirus. Léelas antes de compartir la cuenta fuera de casa.

Lo que no he podido comprobar

Velocidad, streaming y descargas P2P. No la he medido, y una cifra con mi fibra te diría poco sobre tu conexión. La garantía de 30 días sirve para eso: mide tu velocidad sin VPN y con ella, prueba tus plataformas de vídeo y, si no te convence, pide el reembolso dentro del plazo.

Para quién encaja y para quién no

• Encaja si tienes muchos dispositivos o la vas a usar en familia.
• Encaja si prefieres una empresa sujeta al RGPD y un precio de entrada bajo.
• Encaja menos si quieres una app de Android con lo mínimo: Proton declara un tercio de los permisos.
• Encaja menos si quieres apps de código abierto o el historial de auditorías más largo.

Preguntas frecuentes

¿Surfshark guarda registros?

Según su política, no guarda tu historial ni tu IP de forma permanente. Mientras estás conectado sí guarda tu identificador o tu IP con la hora, y lo borra a los 15 minutos de desconectarte. Deloitte revisó esa política en 2023 y 2025.

¿Surfshark y NordVPN son la misma empresa?

Son del mismo grupo desde 2022, pero son servicios distintos, con servidores, apps y auditorías propias.

¿Tiene plan gratuito?

No. Tiene la garantía de devolución de 30 días. Si buscas una VPN gratuita, lee antes qué encontró el estudio MVPNalyzer en las VPN de Google Play.

¿Por qué la app me pide la ubicación?

Según Surfshark, para saber el nombre de la wifi a la que te conectas y activar la VPN sola en redes que no son de confianza. Si no usas esa función, puedes negarle la ubicación.

¿Una VPN me hace anónimo?

No. Oculta tu IP a las webs y tu tráfico a tu operador, pero tus cuentas siguen sabiendo quién eres. Lo explico en qué revela tu IP y en qué es una VPN y qué no hace.

Si dudas entre varias, comparo con los mismos criterios NordVPN, Proton VPN y CyberGhost. Las cuatro, frente a frente y en una tabla: comparativa de NordVPN, Proton VPN, Surfshark y CyberGhost.