¿La política de no registros de X-VPN ha sido auditada?

Sí. X-VPN ha completado una auditoría independiente de la política sin registros.

La auditoría fue realizada por una de las cuatro grandes firmas de auditoría y se completó el 28 de febrero de 2026 bajo la norma ISAE 3000 (Revised). Examinó las declaraciones de la Política de Privacidad de X-VPN relacionadas con el manejo de datos de los usuarios y las prácticas correspondientes que respaldan esas declaraciones.

¿Qué no recopila X-VPN?

Basado en el resultado de la auditoría, X-VPN no almacena, recopila ni rastrea datos que puedan identificar a los usuarios o vincularlos a su actividad de VPN.

Esto incluye:

• Direcciones IP de usuario
• Direcciones IP de destino
• Sitios web visitados
• Historial de navegación
• Servidores VPN utilizados
• consultas DNS
• Contenido descargado
• Marcas de tiempo de la conexión VPN
• Detalles de pago sensibles

En términos simples, X-VPN no conserva los tipos de registros de actividad que podrían mostrar desde dónde te conectaste, qué accediste, qué servidor VPN utilizaste o cuándo se produjo tu conexión VPN.

¿Qué información procesa X-VPN?

X-VPN solo procesa la información mínima necesaria para proporcionar el servicio. Esto puede incluir:

• Una dirección de correo electrónico, que puede ser un alias o un correo electrónico desechable.
• Una contraseña encriptada
• ID de pedido
• Historial de pedidos
• Datos de rendimiento agregados y no identificables, como uso de CPU, uso de memoria y disponibilidad del servicio.

X-VPN no requiere información personal adicional para crear o usar una cuenta. X-VPN también admite pagos con criptomonedas y no almacena datos de pago sensibles como números de tarjetas de pago, direcciones de facturación o nombres.

¿Qué cubrió la auditoría?

La auditoría se centró en las prácticas de manejo de datos sin registros de X-VPN y en los controles que las respaldan. Abarcó cinco áreas principales:

1. X-VPN no almacena ni registra datos sensibles de la actividad del usuario.
2. X-VPN solo procesa la información mínima necesaria del usuario para prestar el servicio.
3. Los servidores VPN, las bases de datos centrales y el código se gestionan bajo controles de seguridad y cumplimiento.
4. La Política de Privacidad de X-VPN se mantiene alineada con las prácticas reales de manejo de datos.
5. Los mecanismos de supervisión relacionados con el DPO de X-VPN apoyan la gobernanza de la privacidad y la trazabilidad.

Esto significa que la auditoría no se limitó a una cláusula de la Política de Privacidad. También examinó si las prácticas y controles relevantes que respaldan esa política apoyan los compromisos de X-VPN de no conservar registros.

¿Por qué importa esto?

Una política de no guardar registros es una de las promesas de privacidad más importantes que puede hacer una VPN. Pero para los usuarios, esa promesa es más sólida cuando está respaldada por una auditoría independiente.

Esta auditoría ofrece a los usuarios una forma más clara de entender qué no recoge X-VPN, cómo su postura de no guardar registros se apoya en la práctica y cómo se mantienen sus compromisos de privacidad más allá del simple lenguaje de marketing.

¿Dónde puedo ver el informe de auditoría?

Los usuarios que han iniciado sesión pueden ver el informe de auditoría en el centro de cuentas de X-VPN.

X-VPN también ofrece recursos de transparencia orientados al público a través de su sitio web oficial, incluyendo su Centro de Auditoría y Informe de Transparencia.