Proton VPN vs Mullvad 2026: comparativa técnica honesta para usuarios privacy-first

Tabla de contenidos

• La pregunta que este artículo responde realmente
• Auditorías no-log: scope y cadencia
• Jurisdicción: Suiza vs Suecia
• Anonimato de pagos: la brecha decisiva
• Arquitectura de cuenta: email vs número de cuenta
• Infraestructura de servidores y arquitectura RAM-only
• Implementación WireGuard y rendimiento
• Port forwarding, multi-hop, kill switch
• Precios
• Tabla comparativa
• Veredicto: cuál elegir y por qué

La pregunta que este artículo responde realmente

La mayoría de las comparativas Proton VPN vs Mullvad miden velocidad y precio, que son las variables menos interesantes. Ambos usan WireGuard. Ambos son rápidos. Ambos son más baratos que la mayoría de proveedores mainstream.

Las variables que los distinguen son estructurales: cómo cada proveedor gestiona la cuestión de lo que puede saber sobre ti, lo que puede ser obligado a producir, y qué rastro deja tu suscripción.

Esta comparativa se centra en esas variables: arquitectura de auditoría, jurisdicción, anonimato de pagos, requisitos de identidad al registrarse, infraestructura RAM-only, y port forwarding. Los benchmarks de velocidad aparecen pero no son el punto central.

Ninguno de los dos proveedores tiene una relación de afiliación con este sitio. Proton VPN sí tiene un programa de afiliados y se incluye un enlace donde corresponde con disclosure explícita. Mullvad no tiene uno — se recomienda por sus méritos cuando es la mejor opción.

Auditorías no-log: scope y cadencia

Ambos proveedores usan Cure53 como auditor principal, lo que hace la comparación significativa — la metodología es consistente.

Historial de auditorías de Proton VPN:

• Abril 2025: auditoría completa de infraestructura y aplicación. Scope cubriendo clientes Linux, macOS, Windows, iOS y Android, más verificación de arquitectura RAM en un subconjunto de servidores Secure Core. Informe publicado.
• Noviembre 2023: auditoría completa anterior.

Historial de auditorías de Mullvad:

• Marzo 2025: auditoría de clientes iOS y Android.
• Enero 2025: auditoría completa de infraestructura. Scope cubriendo verificación de servidores RAM-only, arquitectura del DNS resolver, y el subsistema de números de cuenta específicamente.
• Octubre 2024, julio 2024, abril 2024: ciclos trimestrales anteriores.

La diferencia es la cadencia. Proton VPN está en un ciclo de revisión aproximadamente anual; Mullvad funciona trimestralmente. Desde la perspectiva de la arquitectura de confianza, un proveedor cuya infraestructura se audita cuatro veces al año tiene una ventana más estrecha en la que podrían persistir cambios no divulgados.

Ambos publican informes de auditoría completos. Ninguno ha tenido hallazgos materiales que requieran corrección de sus afirmaciones de privacidad.

Jurisdicción: Suiza vs Suecia

Proton VPN: Proton AG, constituida en Ginebra, Suiza. Suiza no es miembro de la UE y no está sujeta a marcos de divulgación obligatoria del RGPD. La ley federal de protección de datos es sólida. La limitación práctica se demostró en un caso de 2022 cuando un tribunal suizo ordenó a Proton registrar las IPs de una cuenta específica de forma prospectiva. Proton cumplió, lo divulgó públicamente y señaló que no tenía datos retroactivos que producir. La conclusión: la ley suiza ofrece una fuerte protección retroactiva, pero la monitorización en tiempo real puede ordenarse bajo circunstancias específicas.

Mullvad: Amagicom AB, Estocolmo, Suecia. Suecia es miembro de la UE, sujeta a la Directiva de Aplicación de la Ley (LED). Suecia participa en acuerdos de intercambio de inteligencia con socios nórdicos y europeos. Sobre el papel, esta es una jurisdicción más débil que Suiza para un VPN.

En la práctica, la arquitectura de cuentas de Mullvad hace que la jurisdicción sea en gran medida teórica: sin email, sin nombre de usuario, sin nombre real, sin dirección de facturación, y opcionalmente sin rastro financiero. Cuando las autoridades suecas han solicitado datos, la respuesta de Mullvad es precisa — no hay información identificativa vinculada a los números de cuenta relevantes.

La conclusión es contraintuitiva: Mullvad en Suecia tiene mejor privacidad práctica que la mayoría de los proveedores con sede en Suiza, porque la arquitectura elimina los datos que la jurisdicción protegería de otro modo.

Anonimato de pagos: la brecha decisiva

Esta es la mayor diferencia concreta entre los dos proveedores.

Opciones de pago de Mullvad:

• Efectivo por correo: mete billetes en un sobre opaco con tu número de cuenta en un papel. Físicamente anónimo, sin rastro digital.
• Monero (XMR): criptográficamente no rastreable por diseño. Las transacciones no pueden vincularse a una cartera fuente ni correlacionarse con una cuenta.
• Bitcoin on-chain: pseudónimo. Las transacciones son rastreables pero requieren análisis activo de la cadena para vincular a una identidad.
• Tarjeta de crédito, PayPal: identidad financiera estándar.

Opciones de pago de Proton VPN:

• Bitcoin vía Bitpay: Bitpay es un procesador de pago que realiza KYC en algunas jurisdicciones y mantiene sus propios registros de transacciones. El Bitcoin vía Bitpay es significativamente menos anónimo que el Bitcoin on-chain.
• Tarjeta de crédito, PayPal, transferencia bancaria: identidad financiera estándar.
• Sin efectivo. Sin Monero.

Si tu modelo de amenaza incluye un escenario donde un adversario podría acceder a los registros de pago de tu proveedor VPN — una orden judicial, una brecha, o un insider — Mullvad elimina completamente el vector de pago. Proton VPN no.

Para usuarios cuyo modelo de amenaza es "no quiero que mi ISP lea mi tráfico", el método de pago es irrelevante. Para usuarios que quieren minimizar la superficie de identidad total vinculada a su suscripción VPN, las opciones de efectivo y Monero de Mullvad representan una brecha de capacidad real.

Arquitectura de cuenta: email vs número de cuenta

Proton VPN: requiere una dirección de email al crear la cuenta. Puedes usar una dirección desechable, y Proton no verifica la propiedad. El email es un identificador en el sistema de cuentas independientemente de si es real o activo.

Mullvad: genera un número de cuenta de 16 dígitos. Sin email, sin nombre de usuario, sin contraseña. El número es la cuenta. Si lo pierdes, la cuenta desaparece — no hay mecanismo de recuperación. Si la base de datos de cuentas de Mullvad fuera incautada judicialmente, contendría números de cuenta, fechas de vencimiento y metadatos de conexión cifrados. Sin nombres, sin emails, sin detalles de pago (si se pagó anónimamente).

La arquitectura de Mullvad es una decisión de diseño deliberada, no una afirmación de política. Las políticas pueden cambiar bajo presión legal. La arquitectura no puede producir lo que nunca fue diseñada para almacenar.

Infraestructura de servidores y arquitectura RAM-only

Mullvad: aproximadamente 850 servidores en 46 países en Q2 2026. Flota completa en RAM-only: el SO arranca desde una imagen de solo lectura cargada en RAM. Reiniciar el servidor destruye todos los datos de sesión. Mullvad posee hardware en ubicaciones de alto tráfico y coloubica en otros lugares; sin infraestructura de proveedor cloud.

Proton VPN: más de 9.200 servidores en 112 países. Los servidores Secure Core (Suiza, Islandia, Suecia) son hardware propio con arquitectura RAM-only verificada en la auditoría de abril 2025. La flota más amplia no es completamente RAM-only — los servidores estándar usan almacenamiento en disco convencional para el SO, aunque el daemon VPN en sí no mantiene logs de conexión.

La distinción importa en un escenario de incautación física de servidor. Si las fuerzas del orden incautan un servidor de Mullvad, el reinicio durante el transporte destruye todo lo que hay en él. Un servidor estándar de Proton VPN con SO en disco proporciona una superficie forense persistente más amplia.

Para Secure Core específicamente, el hardware propio + arquitectura RAM de Proton VPN proporciona garantías comparables a la flota completa de Mullvad.

Implementación WireGuard y rendimiento

Ambos proveedores implementan WireGuard como protocolo principal. Ambos soportan OpenVPN y sus propias capas de ofuscación para redes restrictivas.

Especificidades de Proton VPN:

• Protocolo Stealth: túnel ofuscado para entornos que bloquean VPNs (aeropuertos, redes corporativas, países restrictivos). Disponible en todas las plataformas.
• Secure Core: entrada Suiza/Islandia/Suecia → nodo de salida estándar. Añade una capa geográfica de multi-hop, aproximadamente 40–90 ms de latencia adicional según la ubicación de salida.
• Rendimiento WireGuard desde entorno benchmark en París: 610 Mbps de media.

Especificidades de Mullvad:

• DAITA (Defense Against AI Traffic Analysis): añade ruido aleatorio y patrones de tráfico ficticios a las conexiones WireGuard de Mullvad, específicamente para resistir ataques de análisis de tráfico que identifican el uso de VPN por patrones de timing. Único en Mullvad, no disponible en ningún otro lugar.
• Ofuscación Shadowsocks: disponible para entornos de red restringida.
• Rendimiento WireGuard desde el mismo entorno benchmark en París: 780 Mbps de media.

La función DAITA es significativa para usuarios de alto riesgo. Los ataques de análisis de tráfico — identificar que un usuario está conectado a un VPN y estimar qué tipo de tráfico está enrutando — son una capacidad real para adversarios bien equipados. DAITA es la única contramedida de producción en VPNs comerciales.

Port forwarding, multi-hop, kill switch

Port forwarding:

• Proton VPN: soportado en el plan Plus para servidores seleccionados. Útil para P2P, exposición de servidor doméstico, gaming.
• Mullvad: eliminado en mayo de 2023. No disponible. Si necesitas port forwarding, Mullvad no es viable para ese caso de uso.

Multi-hop:

• Proton VPN: Secure Core proporciona enrutamiento fijo de entrada/salida a través de Suiza, Islandia o Suecia. El multi-hop any-to-any configurable por el usuario no está disponible.
• Mullvad: cualquier par de servidores puede encadenarse. Eliges la entrada y la salida independientemente. Las cadenas europeas añaden 35–60 ms de latencia. El multi-hop a través de diferentes jurisdicciones legales proporciona protección significativa contra solicitudes de datos en un solo país.

Kill switch:

• Proton VPN: nivel OS en todas las plataformas de escritorio (nftables en Linux, WFP en Windows, PF en macOS). Desactivado por defecto en móvil — debe activarse manualmente.
• Mullvad: nivel OS, siempre activo por defecto. Mullvad presenta el kill switch como el estado operativo predeterminado en lugar de una función opcional. En Linux, las reglas nftables se aplican antes de que se establezca el túnel.

Precios

El modelo de precio plano de Mullvad a 5 €/mes sin descuento para compromiso anual es inusual. Elimina el incentivo de lock-in de los planes anuales pero también significa que no hay ahorro de costes para uso a largo plazo.

Si ya pagas por Proton Mail o Proton Drive, el bundle Proton Unlimited a 12,99 €/mes es objetivamente mejor valor que suscripciones separadas a Proton VPN Plus y servicios Proton individuales.

Tabla comparativa

Veredicto: cuál elegir y por qué

Estos no son proveedores equivalentes con estéticas de marca diferentes. Optimizan para propiedades de privacidad distintas.

Elige Mullvad si:

• Quieres minimizar la superficie de identidad total vinculada a tu suscripción VPN — creación de cuenta, pago y dirección de facturación.
• Tu modelo de amenaza incluye órdenes judiciales o incautación de infraestructura.
• Necesitas multi-hop any-to-any con flexibilidad sobre la jurisdicción de entrada y salida.
• Ejecutas aplicaciones que se benefician de DAITA (ofuscación de patrones de tráfico).
• No necesitas port forwarding.

La combinación de número de cuenta + Monero o efectivo + flota completa RAM-only + auditorías trimestrales + DAITA hace de Mullvad el stack técnico de privacidad más sólido de cualquier VPN comercial en 2026. El menor número de servidores y el precio fijo de 5 € sin tier gratuito son las concesiones.

Elige Proton VPN si:

• Quieres un tier gratuito sin límite de ancho de banda para probar antes de comprometerte.
• Ya estás en el ecosistema Proton (Mail, Drive, Calendar) — el bundle Unlimited tiene sentido financieramente.
• Necesitas port forwarding para P2P o servidor doméstico.
• Viajas con frecuencia y necesitas mayor cobertura geográfica de servidores (9.200+ vs 850).
• Prefieres el punto de entrada suizo de Secure Core para enrutamiento de alta confianza sin configurar multi-hop manualmente.

Proton VPN no es una solución de compromiso — es genuinamente sólido. La jurisdicción suiza, auditorías Cure53 completas, clientes open-source, Secure Core con hardware propio, y un historial de resistencia a demandas legales son activos reales. Las brechas son específicas: anonimato de pagos, flota completa RAM-only, y multi-hop any-to-any.

Para la mayoría de usuarios conscientes de la privacidad cuya preocupación es la vigilancia del ISP, la vigilancia masiva gubernamental, o el rastreo basado en IP, ambos proveedores son adecuados. Para usuarios que necesitan minimizar lo que un adversario determinado podría reconstruir sobre su uso de VPN — incluyendo registros de pago e identidad de cuenta — Mullvad es la mejor arquitectura.

Disclosure: Proton VPN tiene un programa de afiliados. El enlace de abajo genera una comisión sin coste adicional para ti si te suscribes. Mullvad no tiene programa de afiliados — se recomienda arriba sin compensación cuando es la mejor opción técnica.

Probar Proton VPN → Proton VPN (tier gratuito disponible — sin límite de ancho de banda)

Para la comparativa completa de tres proveedores incluyendo IVPN, consulta nuestro mejor VPN para usuarios técnicos 2026. Para entender cómo interactúa un VPN con el fingerprinting del navegador y qué no puede proteger, lee mejor VPN para la privacidad del navegador 2026. Para verificar tu configuración después de cambiar de proveedor, la guía de detección de fugas de red cubre los procedimientos de prueba de DNS, WebRTC e IPv6.