Comparar / Surfshark

Reseña de Surfshark

VPN convencional, Países Bajos · Surfshark B.V. · Última revisión: noviembre de 2026

Divulgación de afiliados: algunos enlaces a las plataformas de GetVPN.now pueden generarnos una comisión si te registras o pagas. Nunca te cuesta más, y ninguna plataforma paga por aparecer en la lista ni por cambiar lo que escribimos. Cómo evaluamos

Surfshark B.V. es una empresa neerlandesa con sede en Ámsterdam y, desde 2022, forma parte del mismo grupo que NordVPN, aunque ambas afirman operar de forma independiente. Deloitte verificó dos veces sus declaraciones de no registros (publicadas en enero de 2023 y junio de 2025), y el 12 de noviembre de 2026 publicó una evaluación de no registros de KPMG conforme a la norma ISAE 3000; SecuRing realizó una prueba de penetración en su infraestructura de red a finales de 2025, y Cure53 revisó su nuevo protocolo Dausos en 2026.

En agosto y septiembre de 2026, un servidor de pruebas interno mal configurado fue accesible desde internet, lo que expuso configuraciones de servicios, credenciales de compilación, partes de binarios e historial de código, y también se accedió a un servidor proxy. Surfshark afirma que los servidores VPN de producción y los datos de los clientes no se vieron afectados, y comunicó la brecha con rapidez. Es el incidente más reciente de todos los proveedores aquí, y por eso nuestra línea de «descártala si» lo menciona.

Admite WireGuard, OpenVPN e IKEv2, y Dausos por ahora solo en la app de macOS App Store. No hay plan gratuito, pero los clientes nuevos con planes de 12 o 24 meses tienen una prueba de 7 días, además de un reembolso de 30 días en la primera compra. Comparativas directas: NordVPN vs Surfshark, ExpressVPN vs Surfshark y Surfshark vs CyberGhost.

Los datos

Precio y reembolso

Según lo publicado el 12 de nov. de 2026 (EE. UU., puede aplicarse IVA; las promociones cambian): Starter, el nivel más económico, cuesta $2.49/mes con el plan de 24 meses, $67.23 por los primeros 27 meses; según los datos de planes de la página, 12 meses cuestan $2.99/mes ($44.85 por 15 meses) y de mes en mes $18.95. La página dice que las renovaciones se cobran al precio de renovación aplicable, pero no muestra ningún importe. La garantía de devolución del dinero de 30 días cubre solo la compra inicial, un reembolso por servicio; quedan excluidos los pagos recurrentes, los pagos prepago o con tarjeta de regalo y la mayoría de las compras a revendedores. Los usuarios nuevos que compran un plan de 12 o 24 meses en el sitio web reciben una prueba gratuita de 7 días en hasta 3 dispositivos.^[1][2][3]

Propietario y jurisdicción

Surfshark B.V. es una empresa establecida en los Países Bajos, con domicilio registrado en Kabelweg 57, Ámsterdam. En 2022 se fusionó con Nord Security, la matriz de NordVPN, bajo una misma sociedad holding, y afirma que ambas operan de forma independiente.^[2][4]

Auditorías de no registros

El 12 de nov. de 2026 Surfshark publicó una evaluación de no registros (no-logs) de KPMG bajo ISAE 3000, que según la empresa revisó las configuraciones de los servidores, el tratamiento de los datos temporales de inicio de sesión, los controles de acceso de los empleados, el control de cambios y las cuentas con privilegios. Antes de eso, el segundo informe de aseguramiento de no registros de Deloitte (ISAE 3000), publicado en junio de 2025, abarcó los servidores VPN estándar, estáticos y multisalto. SecuRing realizó pruebas de penetración en la infraestructura de red de Surfshark a finales de 2025 (publicadas en enero de 2026) y no encontró vulnerabilidades críticas; se corrigió un problema de configuración SSL/TLS. Cure53 revisó la arquitectura y la criptografía del protocolo Dausos de Surfshark en febrero y marzo de 2026 y no halló nada de gravedad crítica o alta en el protocolo en sí; los hallazgos más graves estaban en un alojamiento fuera del alcance.^[5][6][7][8]

Filtraciones e incidentes

Un servidor de pruebas interno mal configurado era accesible desde internet; Surfshark detectó la actividad el 31 de agosto de 2026 y la contuvo el 2 de septiembre. El atacante accedió a partes de binarios del sistema, a configuraciones de servicios internos, a algunas credenciales de compilación que se habían subido al historial del código y a un servidor proxy; Surfshark afirma que no se vieron afectados datos de usuarios ni servicios de VPN. Prometió una auditoría independiente adicional de su infraestructura en general, pero no indicó ninguna firma ni fecha.^[9][10]

Protocolos y plan gratuito

WireGuard (Windows, macOS, iOS, Android), OpenVPN sobre UDP o TCP (también en Linux) e IKEv2. El protocolo propio de Surfshark, Dausos, solo está disponible en la versión de la app para la App Store de macOS. Solo se venden planes de pago; la opción gratuita es la prueba de 7 días.^[11][1]

Visitar Surfshark · Comparar todas las plataformas