Ir directamente al contenido
Mi cuenta
Consigue Surfshark

Centro de confianza de Surfshark

Aquí descubrirás cómo garantizamos los más altos estándares de seguridad en todos nuestros servicios:

Seguridad

Tu seguridad y tu privacidad son nuestra máxima prioridad. Descubre cómo Surfshark protege sus productos y procesos mediante pruebas exhaustivas y robustas medidas de protección.

Los protocolos más seguros

Surfshark solo ofrece los protocolos más seguros, incluidos Wireguard, OpenVPN e IKEv2 VPN, así como nuestro protocolo de desarrollo propio Dausos.

Cifrado líder en el sector

Utilizamos el cifrado estándar VPN AES-256-GCM, así como ChaCha20 para Wireguard y AEGIS-256X2 para Dausos.

Programa de recompensas por errores de terceros

Tenemos en marcha un programa de recompensas por errores a cargo de terceros, y colaboramos con empresas de confianza para detectar hasta los fallos de seguridad más leves de nuestro software.

Pruebas de penetración

Ejecutamos con regularidad pruebas de penetración en los sistemas para detectar vulnerabilidades y evaluar nuestro software, y esto garantiza un análisis exhaustivo y mejoras precisas.

Diseño y desarrollo seguros

Al utilizar pruebas de seguridad de aplicaciones estáticas * y otros métodos para identificar brechas de seguridad, podemos eliminar los peligros potenciales de manera efectiva.

Supervisión de la seguridad informática

Surfshark supervisa sus sistemas informáticos de manera ininterrumpida en busca de cualquier actividad dañina y posibles ataques. Este sistema de monitorización está totalmente automatizado y funciona 24/7.

Gestión automatizada de parches de aplicaciones

Surfshark emplea actualizaciones automáticas y sin intervención para mantener nuestro entorno de producción actualizado con los requisitos de software más recientes.

Última información sobre amenazas

Nuestro sistema automatizado nos mantiene al día sobre las últimas amenazas, informaciones, evaluaciones y actores de amenazas para que podamos estar preparados.

Inicios de sesión seguros y cifrados

Los inicios de sesión de los usuarios de Surfshark están cifrados para garantizar la máxima seguridad. Incluso si se produjera una filtración de datos en el servidor, la información de inicio de sesión permanecería protegida.

No recopilamos la actividad de los usuarios

Tenemos una estricta política de VPN sin registros, es decir, no rastreamos ni almacenamos ninguna actividad del usuario. Nuestra política está respaldada por auditorías externas periódicas.

Jurisdicción centrada en la privacidad

Surfshark tiene su sede en los Países Bajos, cuyas leyes no establecen ninguna obligación de registrar o conservar los datos de los usuarios.

Cumplimiento del RGPD

Dado que nuestra sede se encuentra en un país de la UE, cumplimos con el Reglamento General de Protección de Datos ** con respecto a todos nuestros clientes, independientemente de su ubicación.
Una mano sostiene el icono de un engranaje con un escudo y una marca de verificación en el centro.

Seguridad de los procesos

Solo acceso autorizado

Surfshark utiliza un sistema de gestión de acceso basado en privilegios * para garantizar que solo el personal autorizado obtenga los permisos necesarios. Además, se llevan a cabo auditorías exhaustivas que rastrean todas las actividades de los empleados.

Acceso mínimo a los datos

Seguimos el principio de mínimo privilegio **; esto significa que el personal solo tiene acceso a las herramientas y los sistemas necesarios para hacer su trabajo. El equipo de Atención al Cliente opera con acceso restringido.

Verificaciones de antecedentes

Surfshark efectúa verificaciones de antecedentes de los nuevos empleados para comprobar su credibilidad y reducir las amenazas internas, garantizando así un entorno de trabajo seguro.

Apoyamos una internet para todo el mundo

Respaldamos de forma proactiva el trabajo de las organizaciones sin fines de lucro que luchan por proteger la libertad y la transparencia en internet.

Gracias al apoyo de Surfshark, pudimos ofrecer 100 cupones pro bono de Surfshark One a miembros de nuestra red Global Tech Hub. Esto permite que periodistas y profesionales de los medios que trabajan en entornos difíciles protejan sus dispositivos y redes con una sola herramienta sencilla, reforzando así su seguridad digital y el acceso a información fiable.

«Estamos orgullosos de colaborar con Surfshark en la VPN Trust Initiative (VTI), que aborda cuestiones importantes que mejoran la transparencia, la responsabilidad y la confianza en el sector de las VPN. Juntos, estamos ayudando a crear un entorno más seguro en internet».

Preguntas frecuentes

¿Qué certificaciones tiene Surfshark?

Surfshark cuenta con un certificado MASA, otorgado en diciembre de 2023 y enero de 2025, tras superar una auditoría de seguridad. Asimismo, ha obtenido una insignia de revisión independiente en Google Play Store. Surfshark también cuenta con un sello de confianza VPN otorgado por seguir los principios de la VPN Trust Initiative, la iniciativa de confianza VPN. Además, Surfshark Antivirus ha sido certificado por una organización alemana independiente de seguridad informática, AV-Test.

Surfshark se ha sometido a múltiples auditorías independientes para ratificar sus prácticas de seguridad y su política sin registros, incluida la reciente auditoría de seguridad de infraestructura de SecuRing, finalizada en diciembre de 2025, que confirmó la resiliencia de la red en caso de ataque y no halló vulnerabilidades críticas. Las auditorías de Deloitte de 2023 y 2025 también han verificado el cumplimiento de Surfshark con su política sin registros, asegurando a los usuarios que su actividad en línea no se supervisa ni se almacena.

¿Es Surfshark una VPN sin registros?

Sí. Surfshark no guarda ningún registro de la actividad del usuario, lo que incluye direcciones IP, historial de navegación, información de sesión, ancho de banda utilizado, marcas de tiempo de conexión, tráfico de red u otros tipos de datos.

¿Surfshark utiliza servidores VPN basados en RAM?

Sí, Surfshark utiliza servidores 100 % basados en RAM en lugar de discos duros; esto proporciona beneficios notables en términos de seguridad y privacidad. Puesto que la memoria RAM requiere energía para retener los datos, toda la información almacenada en los servidores se borra automáticamente cada vez que un servidor se reinicia o se apaga.

Esto hace que sea técnicamente imposible que los datos de los usuarios se almacenen a largo plazo o se recuperen posteriormente, incluso si se incauta físicamente un servidor.

Los servidores que solo utilizan RAM también garantizan que toda la red de servidores ejecute el software más reciente, ya que se cargan configuraciones nuevas con cada reinicio.