# URnetwork vs Hola VPN

Hola es una de las herramientas de desbloqueo más instaladas jamás creadas,
y su plan gratuito se paga inscribiendo los dispositivos de los usuarios
como pares en la red de proxies de Bright Data; URnetwork es la misma idea
residencial reconstruida sobre consentimiento explícito, contratos medidos y
un filtro en la salida de cada miembro.

**Elige Hola** si quieres desbloqueo de un clic en el navegador, sin cuenta
ni pago, y la red residencial de pares más establecida. **Elige URnetwork**
si quieres salidas que dieron su consentimiento, protección diseñada para el
miembro en cada salida, y código abierto que puedes verificar. Ambos
encaminan el tráfico por direcciones domésticas reales. La diferencia está
en lo que rodea a la persona que lo transporta.

[Hola VPN](https://hola.org) está construida por Hola VPN Ltd. de Israel y
fue pionera del modelo residencial entre pares en el software de consumo. Su
página principal anuncia "más de 324 millones de miembros" junto a "263
millones de descargas" (hola.org, agosto de 2026; ambas cifras son de la
propia empresa). Sus preguntas frecuentes describen la arquitectura de hoy
como una fachada de centro de datos: los clientes llegan a "nuestros
servidores proxy estándar de centro de datos", y una petición va después al
propio proxy, a otro centro de datos, o "a nuestra red P2P". También existen
planes de pago.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Hola | URnetwork |
|---|---|---|
| Configuración | Un clic en el navegador; sin cuenta ni inicio de sesión | Cuenta instantánea (Instant Account) en un toque; la extensión se empareja con la app web de ur.io |
| Financiación del plan gratuito | Los usuarios gratuitos "pueden ser un par en la red de Bright Data"; Premium es la exclusión documentada | Cuota de datos diaria gratuita financiada por las suscripciones Pro; no conlleva ser par de nadie |
| Escala de la red | Autodeclarada: "más de 324 millones de miembros" y "263 millones de descargas" en una misma página principal | Red de miembros joven; recuentos en vivo en la app, más de 2.000 ciudades reales según el recuento de la propia URnetwork |
| Entrar en el pool de salidas | Una condición del uso gratuito, declarada en las páginas legales y de ayuda | Un conmutador dentro de la app, desactivado por defecto; comparte públicamente o solo con tus propios dispositivos |
| Protección en la salida | Controles de política: los pares encaminan "solo ... peticiones concretas de sitios en lista blanca", y se recurre a ellos mientras están inactivos | Un filtro de código abierto en el dispositivo del miembro descarta el tráfico de intercambio de archivos y de ataque antes de que salga por su línea |
| Verificabilidad | Código cerrado; sin auditoría independiente publicada | Código de cliente y servidor abierto |

Salvedades bajo la tabla:

- El cifrado poscuántico aquí es del lado de URnetwork: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. Hola no anuncia equivalente. La extensión de
  navegador no tiene sesión sellada; allí, la ruta de datos del operador no
  registra nada, fijado por un test en el código abierto.
- Hola declara su transporte como "proxy https o IKEv2" con cifradores AES;
  las mismas preguntas frecuentes listan también PPTP y DES3, ambos
  obsoletos desde hace mucho. El código es cerrado, sin auditoría
  independiente publicada, así que ninguna afirmación sobre el cifrado puede
  comprobarse desde fuera.
- Hola es ante todo un producto de navegador, con productos móviles.
  URnetwork publica apps nativas en Android, iOS, macOS, Windows y Linux,
  más la extensión y la app web, cada una con un kill switch (interruptor de
  corte) explícito.
- El plan gratuito de Hola no cuesta dinero, y los precios de Premium
  varían. El plan gratuito de URnetwork es una cuota de datos diaria; Pro
  cuesta 5 $/mes o 40 $/año. Los números vigentes están en
  [ur.io/products](https://ur.io/products).
- Hola anuncia "195 países desde los que navegar", un recuento de marketing
  que ninguna parte externa ha medido.

## El historial de Bright Data

Tres fechas sostienen la historia, y la mayor parte de la documentación es
de la propia Hola.

- Mayo y junio de 2015: el operador de 8chan rastreó una avalancha de
  peticiones basura, suficiente para tumbar el backend PHP del sitio, hasta
  un cliente de pago de Luminati, el brazo comercial de reventa de ancho de
  banda de Hola en aquel momento. Hola confirmó que había estado vendiendo
  el ancho de banda de sus usuarios gratuitos, y su fundador dijo que la
  mayoría de los usuarios "probablemente no eran conscientes de ello". En
  esas mismas semanas, unos investigadores publicaron seis vulnerabilidades
  del cliente, entre ellas ejecución remota de código, escalada de
  privilegios, lectura arbitraria de archivos locales y seguimiento
  persistente, y discutieron la afirmación de Hola de haberlas corregido;
  Vectra Networks documentó una consola que seguía activa mientras Hola
  estaba inactiva y un certificado de firma de código de Hola instalado en
  el almacén de editores de confianza de Windows. Estos hechos tienen una
  década y el cliente se ha reescrito desde entonces; definieron los riesgos
  del emparejamiento de baja visibilidad más que describen el software de
  hoy.
- Agosto de 2017: Hola vendió una participación mayoritaria en Luminati a
  EMK Capital, una firma de capital privado de Londres. Luminati pasó a
  llamarse Bright Data en 2021, sigue siendo una empresa de EMK y presenta a
  los fundadores de Hola como propios. La separación societaria es real. La
  relación de suministro continúa.
- 14 de abril de 2026, la fecha de la política de privacidad vigente: "A
  cambio del uso gratuito del producto y los servicios de Hola ... puedes
  ser un par en la red de Bright Data ... Puedes excluirte convirtiéndote en
  usuario Premium."

La divulgación tiene un patrón de ubicación. El acuerdo de emparejamiento se
declara en la política de privacidad, los términos, una página dedicada al
SDK de Bright Data, las preguntas frecuentes públicas y un artículo de ayuda
de junio de 2026. No aparece en ningún lugar de la página principal, la
página "acerca de", la página del producto móvil ni la ficha de Chrome Web
Store (todas comprobadas en agosto de 2026). Lo que reciben los pares es el
propio servicio gratuito: compensación en especie, no en dinero, y sin
medición.

## Qué recoge la política

Hola no afirma "sin registros"; sus propios documentos describen la
recogida. La política de privacidad fechada el 14 de abril de 2026 enumera
la dirección IP, el nombre y el correo, los datos de pago, los "nombres de
las aplicaciones instaladas en el dispositivo del usuario", el sistema
operativo y el tipo de navegador, y el "historial de navegación y las horas
y fechas de acceso", con los datos de registro conservados "durante un
periodo de hasta 12 meses". El panel de privacidad de Chrome Web Store del
mismo producto, actualizado el 4 de agosto de 2026, declara que el
desarrollador no registra la actividad de navegación. Ambas declaraciones
son vigentes y de primera mano. Con el código cerrado, ninguna puede
comprobarse desde fuera.

![Quién puede ver qué — una VPN de una sola parte frente al reparto cerrado entre dos partes de Private Relay de Apple frente al conocimiento repartido de URnetwork](/docs-assets/infographic-who-sees-what.svg)

*La pregunta de fondo: qué diseños permiten que una sola parte reúna tu
identidad y tu actividad a la vez.*

Las afirmaciones equivalentes de URnetwork viven en el código y no en la
política. El proveedor nunca recibe tu IP de origen en la ruta
retransmitida, y el operador no puede leer la sesión sellada, así que
ninguna parte por sí sola reúne tu identidad y tus destinos. Lo que el
operador sí almacena está recogido en el
[modelo de amenazas](/docs/threat-model).

## Transportar el tráfico de desconocidos

Cuando el tráfico sale por una conexión doméstica, la pregunta es qué
protege a ese hogar, y la exposición es simétrica: los destinos de
desconocidos salen por la dirección del par, y los observadores externos
atribuyen esa actividad a la conexión del par. Las protecciones de Hola son
de política y se aplican desde el lado de la red: los pares encaminan "solo
... peticiones concretas de sitios en lista blanca", se recurre a los
dispositivos mientras están inactivos en Windows y Android, y los términos
prometen un esfuerzo razonable por no gastar batería ni datos en itinerancia.
La página del SDK de Bright Data añade que Bright Data "supervisa todo el
tráfico de su red para garantizar tu seguridad", y que la indexación "se
ejecuta en segundo plano incluso después de cerrar la aplicación". En 2015,
los pares no tenían voz sobre lo que cruzaba sus líneas, y parte de esa
capacidad, revendida a través de Luminati, transportó un ataque DDoS.

La protección de URnetwork se ejecuta en cambio en el propio dispositivo del
miembro. Una capa de inspección de código abierto en la salida de cada
proveedor descarta el tráfico de intercambio de archivos y de ataque antes
de que salga por la conexión del miembro, sin registrar destino, dominio ni
contenidos. El mismo filtro se aplica al tráfico que envías como cliente,
así que tus propios torrents también se descartarían; URnetwork no es, a
propósito, un producto para torrents. Los bytes transportados usan la
conexión y el plan de datos del miembro, y compartir conexión puede pausarse
o detenerse en la app en cualquier momento. El mecanismo está documentado en
la [visión general](/docs/overview).

![Compartir una conexión: qué te protege — la monetización silenciosa de pares de Hola frente al modelo voluntario, medido y filtrado de URnetwork](/docs-assets/infographic-sharing-safety.svg)

*Consentimiento, un contrato firmado y un filtro en la propia salida del
miembro: las tres protecciones sin las que funcionó el caso de 2015.*

## Dónde gana Hola

- Desbloqueo gratuito, informal y de un clic a escala enorme. Para un lector
  que ha visto cómo funciona el modelo de pares y lo acepta, nada está más
  establecido en ese trabajo.
- Nada que configurar: sin cuenta, sin inicio de sesión, un clic en el
  navegador. La extensión de URnetwork exige iniciar sesión antes.
- El acuerdo de emparejamiento está declarado por escrito, en la política,
  los términos, una página dedicada al SDK y las preguntas frecuentes, y
  Premium es una exclusión real y con nombre.

## Dónde gana URnetwork

- Consentimiento. Compartir conexión es voluntario y está desactivado por
  defecto, nunca un efecto secundario de instalar una app gratuita.
- Compensación. Los miembros que transportan tráfico lo hacen bajo contratos
  firmados y medidos, como participantes en el
  [protocolo UR](https://ur.xyz). En el Hola gratuito, el servicio gratuito
  es la compensación, y el ancho de banda se revende.
- Protección para el participante. El filtro se ejecuta en la propia salida
  del miembro y descarta el tráfico de intercambio de archivos y de ataque
  antes de que salga por su línea, sin registrar destino ni contenidos.
- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
- Verificabilidad. Código de cliente y servidor abierto, frente a una pila
  cerrada cuyas afirmaciones sobre el cifrado no pueden comprobarse.
- Anonimato de la cuenta. Una Cuenta instantánea es un toque y ningún
  correo, y se restaura en un dispositivo nuevo con su frase de
  recuperación.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, el
  operador podría ejecutar proveedores él mismo, y ninguna parte externa ha
  medido la flota. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- Los recuentos de cobertura son autopublicados en ambos lados. Ninguna
  parte externa ha medido la afirmación de 195 países de Hola ni el recuento
  de ciudades de URnetwork.
- URnetwork es la red más joven, y la velocidad se mueve con los proveedores
  de tu ventana.

El límite de Hola es estructural además de histórico. Una sola empresa
dirige la red y termina las conexiones en sus propios servidores proxy; la
política permite una recogida amplia con retención de 12 meses; y el código
cerrado hace que el cifrado, la lista blanca y la regla de usar el
dispositivo solo mientras está inactivo sean promesas y no algo que un
usuario pueda verificar. El historial anterior es la propia documentación
vigente de Hola más los hechos documentados de 2015.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probar las salidas que te importan antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).