¿Qué diferencia a Mullvad VPN del resto de VPN?
¿Mullvad VPN es realmente anónima o es puro marketing? Es anónima de verdad a nivel de cuenta. No entregas ni correo, ni nombre, ni número de teléfono. Mullvad genera un número de cuenta aleatorio de 16 dígitos, pagas (aceptan efectivo y Monero) y ahí termina toda la relación. La empresa, por diseño, no sabe casi nada de ti.
Esa única decisión, tomada allá por el lanzamiento en marzo de 2009, es de la que nace todo lo demás en Mullvad. La mayoría de las VPN quieren tu correo para cobrarte, hacerte marketing y recuperar tu cuenta. Mullvad decidió desde el primer día que no quería saberlo.
La otra rareza es el precio. Cinco euros al mes. Siempre. No hay plan de dos años agitándote un 75 % de descuento delante de la cara, ni rebajas de temporada, ni un precio de renovación que se triplica sin hacer ruido en el segundo año. Un mes cuesta 5 €. Un año cuesta 60 €. Diez años cuestan 600 €. La misma tarifa de arriba abajo. Si pagas con cripto te ahorras un 10 % porque a ellos les sale más barato procesarlo.
Esta es mi conclusión tras repasar los datos de las pruebas y el historial de auditorías: Mullvad es la VPN para quienes valoran la privacidad más que desbloquear Netflix. Si ese eres tú, es uno de los pocos servicios que se gana de verdad la confianza que pide. Si lo que quieres es una navaja suiza para hacer streaming con una app amigable, serás más feliz en otro sitio, y te lo digo sin tapujos más abajo.
El problema de fondo: la mayoría de las VPN saben demasiado sobre ti
Piensa en lo que una VPN típica guarda sobre ti. Tu correo. Tu tarjeta. A qué servidor te conectaste, cuándo y durante cuánto tiempo, según su política de registros. Estás confiando en que una empresa proteja tu privacidad mientras acumula un buen expediente sobre ti para hacerlo. Esa es la tensión de la que nadie habla en los anuncios relucientes.
La parte de los registros importa más de lo que la gente cree. Poner un «sin registros» en la página de inicio es fácil. Demostrarlo es mucho más difícil. Y en el momento en que la policía aparece con una orden judicial, todo lo que la empresa haya guardado queda al descubierto.
Esto no es hipotético en el caso de Mullvad. El 18 de abril de 2023, agentes del Departamento Nacional de Operaciones de la Policía Sueca (la autoridad policial de Suecia) se presentaron en la oficina de Mullvad en Gotemburgo con una orden de registro para incautar ordenadores con datos de clientes. Mullvad demostró que esos datos no existían. Los agentes consultaron con el fiscal y se marcharon sin llevarse ni una sola máquina. Una carta enviada nueve días después reveló que el registro lo había solicitado Alemania, en relación con una investigación por extorsión en la que ciertas direcciones IP conducían al servicio de Mullvad.
Esa es la diferencia entre afirmar que no hay registros y demostrarlo. Cuando la policía vino a buscar, no había nada que entregar. No puedes incautar lo que nunca se llegó a anotar.
Según el análisis práctico de Security.org de 2026, esta es exactamente la razón por la que Mullvad construyó su reputación de confianza: la empresa no guardaba ningún registro de actividad, y la redada confirmó esa política de la forma más incómoda posible. La mayoría de las VPN nunca pasan por semejante prueba de estrés.
La promesa de «sin registros» de una VPN vale exactamente lo que ocurre cuando alguien con una orden judicial intenta recopilar esos registros. La de Mullvad se ha puesto a prueba en el mundo real y ha aguantado.
Por qué las cuentas anónimas y las auditorías importan de verdad
El anonimato al registrarte parece un truco de marketing hasta que sigues la lógica hasta el final. Si Mullvad nunca recopila tu correo, no hay correo que filtrar en una brecha de seguridad. Ni nombre que cruzar con nada. Ni suscripción recurrente que guarde tu tarjeta indefinidamente. En junio de 2022 la empresa incluso dejó de ofrecer nuevas suscripciones recurrentes, precisamente porque eso implicaba almacenar menos información personal.
La cuenta la financias añadiéndole tiempo. Compra un mes, compra un año, envía efectivo por correo si quieres cero rastro digital, o manda Monero. Cuando se acaba el tiempo, se acaba. Nada se renueva a tus espaldas.
Pero el registro anónimo es solo la mitad de la historia. El mecanismo que hace fiable a Mullvad es el rastro de auditorías. Empresas de seguridad independientes han examinado las apps y la infraestructura de Mullvad más de diez veces desde 2018, y los resultados se publican íntegros. Cure53 realizó una prueba de penetración en las apps de macOS, Windows y Linux allá por septiembre de 2018, encontró siete problemas, y Mullvad los corrigió. Una auditoría de Cure53 en 2024 sobre los componentes de infraestructura revisados no encontró registros, ni exposición de información de identificación personal, ni problemas con el anonimato del tráfico. La cobertura de TechRadar del último año lo describe sin rodeos: otra auditoría, mismo resultado.
Y aquí viene la parte contraintuitiva. Una VPN que no guarda ningún registro necesita auditorías igualmente, e incluso más que una que lo registra todo. Toda su propuesta de valor descansa sobre una afirmación que tú no puedes verificar personalmente. La inspección repetida por terceros es lo más parecido a una prueba que vas a conseguir.
La base técnica de Mullvad
Por dentro, Mullvad funciona ahora exclusivamente con WireGuard. La empresa retiró por completo OpenVPN de todas sus apps y servidores el 15 de enero de 2026, tras un despliegue escalonado que empezó a eliminarlo del escritorio en la versión 2025.14. El razonamiento, según lo que informa TechRadar, es que mantener dos protocolos dividía la atención cuando WireGuard ya cubre lo que la mayoría de los usuarios necesitan.
WireGuard sustituye el cifrado AES en el que se apoyan los protocolos más antiguos por ChaCha20, que funciona de forma más ligera, gasta menos batería del móvil y aguanta bien frente a los ataques. Además, Mullvad apila varias cosas que rara vez encuentras juntas en un mismo paquete:
- DAITA (Defensa Contra el Análisis de Tráfico Guiado por IA): normaliza el tamaño de los paquetes e inyecta tráfico de cobertura para que un observador no pueda adivinar qué estás haciendo a partir de la forma de tus datos. Solo está activo en servidores seleccionados y aumenta notablemente el consumo de ancho de banda.
- Multihop: enruta tu tráfico a través de un segundo servidor de Mullvad en otro país para añadir una capa extra. Espera más o menos la mitad de la velocidad de un solo salto.
- Túneles resistentes a la computación cuántica: un intercambio de claves poscuántico, activado por defecto en iOS desde finales de 2025, para proteger los datos cifrados frente a futuros ataques cuánticos.
- Un kill switch siempre activo más el modo Lockdown: el kill switch no se puede desactivar, y el modo Lockdown bloquea todo internet hasta que la VPN se reconecta.
- Ofuscación Ligera de WireGuard (LWO): una herramienta más reciente para saltarse la censura, disponible en escritorio y Android, pensada para atravesar cortafuegos restrictivos.
Las apps son de código abierto bajo la licencia GPLv3, así que el código que se ejecuta en tu máquina se puede inspeccionar de verdad. Y eso no es poca cosa. Es toda su filosofía resumida en una frase: no te fíes de nosotros, compruébalo.
Mullvad VPN frente a Proton VPN y ExpressVPN
A estas tres se las suele meter en el mismo saco de los nombres fiables, pero resuelven problemas distintos. Aquí tienes la comparativa honesta, cara a cara, basada en las pruebas de Security.org de 2026.
| Característica | Mullvad | Proton VPN | ExpressVPN |
|---|---|---|---|
| Precio de partida | 5 €/mes (fijo) | 2,99 $/mes (plan de 2 años) | 2,79 $/mes (plan de 2 años) |
| Datos personales requeridos | Ninguno | Correo | Correo |
| Pago anónimo | Efectivo, Monero, cripto | Cripto | No |
| Límite de dispositivos | 5 | 10 | 8-14 (según el plan) |
| Jurisdicción | Suecia | Suiza | Islas Vírgenes Británicas |
| Streaming | A veces sí, a veces no | Sólido | Fiable |
| Plan gratuito | No | Sí (servidores limitados) | No |
La decisión se reduce a qué es lo que quieres optimizar. Si el anonimato es el objetivo principal, Mullvad es la más potente de las tres. Es la única que no pide absolutamente ningún dato personal, y la opción de enviar efectivo por correo es un nivel de paranoia que las otras sencillamente no ofrecen.
Si quieres una privacidad sólida pero te niegas a renunciar al streaming, tira de Proton o ExpressVPN. Ambas aparecen en la lista de mejores VPN para streaming de Security.org. Mullvad no hace ningún esfuerzo real por desbloquear Netflix, y se nota: en las pruebas, el acceso era una lotería. A veces Netflix y Disney+ funcionaban de perlas, a veces detectaban la VPN al instante.
En cuanto al precio, esos 5 € fijos parecen poca cosa al lado de las tarifas de reclamo de dos años de Proton y ExpressVPN. Pero esos son precios de introducción que suben al renovar. El de Mullvad no se mueve nunca. Y el plan gratuito de Proton deja atrás a todos si te apañas con una lista corta de servidores.
Una diferencia práctica más. Proton y ExpressVPN te dejan excluir apps del túnel de la VPN por su nombre. La tunelización dividida de Mullvad funciona por dirección IP y puerto, lo cual es más preciso pero un auténtico dolor de cabeza de configurar. Ese único detalle te dice para quién está hecho cada servicio.
¿Para quién es Mullvad VPN y quién debería descartarla?
Voy a ser directo con los pros y los contras, porque las fortalezas y las debilidades de Mullvad son las dos caras de la misma moneda.
Las velocidades son buenas, no de récord. Las pruebas de Security.org mostraron que la velocidad de descarga bajaba de una base de 94,6 Mbps a 92,4 Mbps en un servidor cercano de Nueva York, a 84,7 Mbps hacia Japón y a 71,2 Mbps hasta el otro extremo, en Sudáfrica. Un archivo de 2 GB que tardó tres minutos en el servidor cercano tardó unos nueve en el lejano. Un análisis de CNET de 2024 midió una pérdida de velocidad del 13,5 %. Eso es de sobra rápido para una videollamada en 1080p o para descargar por torrent, pero los analistas comprobaron que algunos competidores mantenían mejor la velocidad en distancias largas.
La app es más técnica que la mayoría. Configurar DAITA y Multihop a la vez les llevó a los probadores de Security.org varios intentos, porque Mullvad explica las funciones en lenguaje técnico llano en lugar de con interruptores amigables. El soporte es solo por correo, aunque una consulta sobre un pago recibió respuesta clara en unas seis horas, más rápido de lo esperado sin chat en directo.
Y el reenvío de puertos ha desaparecido. Mullvad lo eliminó el 1 de julio de 2023, después de que se abusara de él repetidamente para actividades ilegales, lo que hizo que las IP de Mullvad acabaran en listas negras y atrajera la atención de las fuerzas del orden. Si dependes del reenvío de puertos para jugar en línea o para autoalojar servicios, eso es un factor decisivo que conviene tener claro desde el principio.
Mullvad es lo tuyo si:
- La privacidad y el anonimato son tu verdadera prioridad, no una idea de última hora
- No te importa una configuración un poco más manual, o usas Linux y herramientas de línea de comandos
- Quieres un precio predecible y fijo, sin sorpresas al renovar
- Te importa la privacidad al descargar por torrent o saltarte la censura
- Valoras un historial de auditorías publicadas por encima de las promesas de marketing
Pasa de Mullvad si:
- Ver catálogos de Netflix de otros países es una de las razones principales por las que quieres una VPN
- Necesitas reenvío de puertos
- Quieres una experiencia fácil para principiantes, de un solo toque
- Necesitas más de 5 dispositivos a la vez
La valoración en la App Store se sitúa en 4,1 estrellas sobre 1400 valoraciones, y las reseñas repiten el mismo tema. Un usuario de toda la vida la llamó «la mejor VPN del mercado» precisamente por el modelo sin suscripción y sin correo. Otro, que reconoció que no es la más rápida y que no vence los bloqueos geográficos, aun así la clasificó como la app «que quieres usar si valoras la privacidad por encima de todo». Hasta los fans nombran la contrapartida.
Merece la pena señalarlo para dar contexto: en junio de 2026, el periódico sueco Flamman informó de que el copropietario Daniel Berntsson había hecho una donación personal a un polémico partido político sueco. Mullvad declaró públicamente que la donación reflejaba las opiniones privadas de un fundador, no los valores ni la misión de la empresa, y ofreció reembolsos a quien quisiera darse de baja. El codirector ejecutivo Fredrik Strömberg le dijo a TechRadar que la decisión no le gustaba. Es un acto personal de un propietario, ajeno a la ingeniería de privacidad del producto, pero mereces tener el cuadro completo.
Si has decidido que el enfoque centrado en la privacidad encaja contigo, aquí tienes tus próximos diez minutos: entra en mullvad.net, haz clic para generar un número de cuenta y cópialo en un lugar seguro (es tu único inicio de sesión y no hay recuperación por correo). Puedes añadir un solo mes por 5 € para probarla antes de comprometerte a nada más largo. Esa es toda la barrera de entrada. Sin formulario, sin correo, sin renovación automática esperando a darte un susto.