«No guardamos registros» es probablemente la frase más repetida en el marketing de las VPN. El problema es que, por definición, es difícil de comprobar desde fuera: el usuario no puede ver qué ocurre en los servidores del proveedor.
Por eso lo relevante no es la promesa, sino cómo se demuestra. CyberGhost recurre a dos vías complementarias: auditorías externas que revisan su infraestructura y datos públicos sobre las peticiones de información que recibe y lo que responde a cada una.
Qué significa «sin registros» en una VPN
Una VPN, por cómo funciona, podría ver mucho: tu IP real, los sitios que visitas, a qué hora te conectas y cuánto tráfico mueves. Una política sin registros implica que el proveedor no almacena ni conserva esos datos de actividad y de conexión.
La consecuencia práctica es sencilla: si no hay registros, no hay nada que entregar cuando alguien los pide, ya sea una autoridad, un titular de derechos o un atacante que logre entrar en un servidor.
Tres auditorías de Deloitte desde 2022
CyberGhost ha encargado tres auditorías independientes a Deloitte Audit Romania: la primera en 2022, la segunda en 2024 y la tercera en 2025, publicada en diciembre. Se realizan bajo la norma ISAE 3000 (Revised), el marco internacional de referencia para encargos de aseguramiento sobre información no financiera.
La última auditoría revisó, entre otros puntos:
- La red de servidores VPN. Su configuración y los procesos de gestión de cambios, para comprobar si están diseñados para no registrar ni conservar datos de actividad o conexión.
- Los controles de respuesta a incidentes. Los procedimientos que sigue la empresa ante incidentes de seguridad.
- El sistema de IP dedicada. Que el mecanismo basado en tokens impida vincular una cuenta con una dirección IP concreta.
- La arquitectura de servidores. Las salvaguardas internas de la infraestructura.
El informe completo de Deloitte se puede descargar desde la web de CyberGhost. Conviene tener en cuenta que una auditoría es una foto de un momento concreto. Por eso tiene valor que se repita: tres revisiones desde 2022 dicen más que una sola.
Los informes de transparencia: qué le piden a CyberGhost y qué entrega
La segunda vía son los informes de transparencia, que CyberGhost publica cada trimestre. En el último disponible, correspondiente a octubre-diciembre de 2025, la compañía recibió:
- 56.053 reclamaciones DMCA. Avisos por presunta infracción de derechos de autor, frente a las 86.975 del trimestre anterior. Todas fueron rechazadas.
- Dos solicitudes policiales. Ninguna se respondió con datos de usuarios, porque, según la empresa, no había datos que entregar.
CyberGhost atribuye ese resultado a dos factores: la política sin registros y unos servidores que funcionan en RAM, sin almacenamiento persistente, y que se reinician con regularidad. Lo que no se escribe en disco desaparece en cada reinicio.
Por qué importa al elegir una VPN
Para el usuario medio, la diferencia entre una VPN auditada y una que no lo está no se nota en el día a día: ambas se conectan igual y navegan igual. La diferencia aparece cuando algo sale mal: una petición judicial, una filtración o un servidor comprometido. En esos casos, lo único que protege de verdad es que los datos no existan.
Las auditorías repetidas y los informes públicos no son una garantía absoluta, pero sí la forma más verificable que tiene un usuario de comprobar que la promesa se sostiene en el tiempo.
Planes y precios
La política sin registros es la misma en todos los planes. Con el descuento actual del 83%:
- 2 años + 2 meses — 2,19 US$/mes: 56,94 US$ los primeros 26 meses, luego 56,94 US$/año. Garantía de 45 días e ID Guard y Privacy Guard incluidos sin coste.
- 6 meses — 6,99 US$/mes: 41,94 US$ cada 6 meses. Garantía de 45 días.
- 1 mes — 12,99 US$/mes: Garantía de 14 días.
Todos incluyen 7 conexiones simultáneas, servidores en más de 100 países y soporte 24/7.
Prometer que no se guardan registros es fácil; someterse a tres auditorías y publicar cada trimestre lo que se pide y lo que se entrega no lo es tanto. Para quien elige una VPN pensando en la privacidad, ese historial es un argumento más sólido que cualquier eslogan.