# URnetwork vs Private Internet Access

Private Internet Access tiene el historial de no registro probado en los
tribunales más fuerte de cualquier VPN; URnetwork reparte la ruta para que la
salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

**Elige PIA** si valoras un historial de no registro probado en los
tribunales, torrents con reenvío de puertos y el precio plurianual más
barato. **Elige URnetwork** si quieres salidas residenciales, selección de
ciudad y una ruta repartida. Ambos publican apps de cliente de código
abierto. PIA tiene el historial probado más fuerte. URnetwork reparte la
visibilidad entre su operador y un proveedor gestionado por un miembro.

[Private Internet Access](https://www.privateinternetaccess.com) (PIA) fue
fundada en 2010 por Andrew Lee y es uno de los nombres más antiguos de las
VPN de consumo. Es una empresa estadounidense, con sede en Denver, propiedad
desde noviembre de 2019 de Kape Technologies, dueña también de ExpressVPN y
CyberGhost. Todas y cada una de sus apps de cliente son de código abierto.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | PIA | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola empresa; el servidor ve juntas tu IP y tus destinos, en cada sesión | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos, listados públicamente, bloqueados en masa por sitios de streaming y comercio | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | Anunciada como 91 países y los 50 estados de EE. UU.; la propia API de PIA marca 78 de 189 regiones como geolocalizadas (ago. 2026) | Dispositivos de miembros en más de 90 países; navegas países, buscas una ciudad |
| Historial probado | Citada judicialmente en 2016 y 2018 sin registros que entregar; tres revisiones de Deloitte; informes de transparencia trimestrales | Código de cliente y servidor abierto; sin auditoría independiente del protocolo ni del código de servidor, y sin prueba judicial |
| Torrents | Reenvío de puertos y un largo historial favorable a los torrents | La capa de seguridad del lado del proveedor descarta el tráfico de clase BitTorrent |
| Precio y planes | Unos 12 $/mes, o cerca de 2 $/mes en promociones plurianuales que normalmente se renuevan más caras; sin plan gratuito | 5 $/mes o 40 $/año, con una cuota de datos diaria gratuita |

Salvedades bajo la tabla:

- URnetwork ejecuta cifrado poscuántico por defecto: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. No se encontró ninguna opción poscuántica en PIA
  a principios de 2026, ni en WireGuard ni en OpenVPN tal como se publican.
  La extensión de navegador no tiene sesión sellada; allí, la ruta de datos
  del operador no registra nada, fijado por un test en el código abierto.
- Ambos cubren Android, iOS, macOS, Windows y Linux, cada uno con un kill
  switch (interruptor de corte). URnetwork añade una extensión de navegador
  emparejada con su app web, con el kill switch de la extensión activado por
  defecto.
- PIA incorpora MACE, un bloqueador de anuncios y rastreadores a nivel de
  DNS, y una opción de IP dedicada. Las apps de URnetwork incorporan su
  propio conmutador "Bloquear anuncios y rastreadores" (Block ads and
  trackers), así que el contraste es qué filtro prefieres, no quién tiene
  uno.
- Una cuenta de PIA empieza con una dirección de correo; se aceptan
  criptomonedas a principios de 2026. La Cuenta instantánea (Instant Account)
  de URnetwork es un toque y ningún correo. Los números vigentes de URnetwork
  están en [ur.io/products](https://ur.io/products).

## El historial judicial

Dos veces, bajo presión legal, PIA no tuvo nada que entregar. Una citación
del FBI de 2016 en el caso McWaters no produjo registros de actividad de
usuario; según la denuncia penal, todo lo que PIA pudo decir fue que las
conexiones venían de un grupo de IPs de la costa este. En el juicio Colby de
2018, su asesor jurídico declaró que la empresa no tenía registros de nombre
ni de dirección, ni rastro de los correos de alta del acusado. Fueron pruebas
adversariales con consecuencias legales, no auditorías encargadas, y son la
forma más fuerte de evidencia de no registro que puede mostrar ninguna VPN de
este conjunto de documentos. En historial probado, PIA va por delante de
URnetwork, que no se ha enfrentado a ninguna prueba judicial.

Las fechas y las entidades mantienen el registro exacto. Ambas pruebas las
superó London Trust Media, la empresa que llevaba PIA antes de que Kape
Technologies la comprara en noviembre de 2019 por unos 95 millones de
dólares; el marketing de PIA arrastra el resultado sin fecha, como "nuestro
servicio sin registros incluso ha sido probado ante los tribunales". La
evidencia posterior a la adquisición es de otra naturaleza: tres revisiones
de Deloitte Audit Romania (2022, 2024, 2025), exámenes ISAE 3000 de un
momento dado sobre configuraciones de servidor y sistemas de gestión, con los
informes tras un inicio de sesión de cliente, más informes de transparencia
trimestrales que siguen anotando cero registros entregados, entre ellos 19
requerimientos legales en el segundo trimestre de 2026. No ha salido a la luz
ningún incidente de registros bajo Kape. La propiedad también es contexto
aquí: Kape, renombrada desde Crossrider en 2018 después de que su plataforma
de extensiones de navegador se hiciera conocida por el abuso de inyección de
anuncios, compró además los sitios de reseñas vpnMentor y WizCase en 2021, y
estos clasifican a las tres marcas de VPN de Kape en lo más alto o cerca,
sobre una divulgación de que las clasificaciones "pueden tener en cuenta" la
propiedad común.

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*Las pruebas judiciales de PIA son el tipo de prueba intermedio, más fuerte
que cualquier auditoría encargada. El de URnetwork es el tercero: código
abierto que cualquiera puede comprobar cualquier día, sin examen
independiente del protocolo ni del código de servidor del operador todavía.*

Lo que el historial demuestra es que en esas fechas, esa empresa no anotó
nada. El diseño sigue permitiendo que el servidor vea identidad y destinos
juntos todos los días, y el hardware "NextGen" solo en RAM se borra al
reiniciar mientras un servidor en marcha observa todo lo que termina. Esa es
la diferencia estructural sobre la que gira el resto de esta página.

## Servidores geolocalizados y el mapa

La afirmación de cobertura de PIA y su propia divulgación están en la misma
página. La lista de servidores anuncia 91 países y los 50 estados de EE. UU.;
más abajo, explica que algunas ubicaciones son virtuales, con su propio
ejemplo de que "nuestros servidores de India están geolocalizados en Singapur
y el Reino Unido". La API pública de servidores lleva una marca geo por
región y, a fecha de agosto de 2026, marcaba 78 de 189 regiones como
geolocalizadas: una IP registrada en el lugar nombrado, el hardware en otra
parte. Eso incluye 37 de las 55 regiones estadounidenses, así que el mapa de
los cincuenta estados es sobre todo IPs registradas en cada estado servidas
desde alrededor de una docena de estados físicos, y 41 de los 91 países no
tienen ningún servidor físico de PIA. Hong Kong, donde PIA apagó sus
servidores en 2020 por la ley de seguridad, sigue en el menú como salida
geolocalizada. Publicar la marca es más divulgación de la que ofrecen la
mayoría de sus rivales, y la medición externa aterriza cerca: el estudio de
IPinfo de diciembre de 2025 midió que el 52% de las ubicaciones anunciadas
por PIA eran virtuales o no medibles.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*PIA midió un 52%, en la misma banda que las demás flotas grandes. Mullvad,
IVPN y Windscribe midieron un 0%. URnetwork aparece como mecanismo y no como
porcentaje, porque un proveedor es la presencia.*

El mapa de URnetwork está respaldado por presencia. Una ubicación se lista
solo mientras el dispositivo de un miembro está en línea en ella, y la red
geolocaliza la conexión que observa en lugar de dejar que un proveedor
declare una ciudad. Un proveedor que sale a través de su propia VPN o de un
rango de alojamiento se detecta y se degrada, no se excluye. Nadie ha
ejecutado el estudio de IPinfo sobre URnetwork. Los rangos de centro de datos
están publicados, así que los sitios de streaming y comercio pueden
bloquearlos en masa; las salidas de URnetwork son direcciones residenciales,
y su tráfico es ordinario para los sitios que lo reciben. La consistencia
corre del lado de PIA: los servidores de rack afinados devuelven la misma
cifra en cada sesión, mientras que la velocidad de URnetwork se mueve con la
subida de cada miembro. URnetwork sitúa su velocidad media de streaming en
más de 40 Mbps.

## Pagos e identidad

Una cuenta de PIA empieza con una dirección de correo, y el pago en
criptomonedas, aceptado a principios de 2026, afloja el vínculo entre pago e
identidad sin quitar el correo.

La Cuenta instantánea de URnetwork se crea con un toque y sin correo. Una
frase de recuperación, emitida una sola vez y almacenada solo como hashes,
restaura la cuenta tras una reinstalación. La frase es una credencial de
URnetwork. URnetwork nunca pide la frase semilla ni la clave privada de una
cartera cripto. El inicio de sesión por firma de cartera Solana o Bittensor
es una alternativa, y Pro puede pagarse con USDC en cadena. USDC es
pseudónimo; su anonimato depende del historial de tu cartera.

## Dónde gana PIA

- El expediente de pruebas. Probada ante los tribunales en 2016 y 2018,
  auditada tres veces desde 2022, y con informes de transparencia
  trimestrales. Ninguna VPN de este conjunto de documentos muestra una
  evidencia de no registro más fuerte.
- Torrents. Reenvío de puertos y un largo historial de apoyo a ello; la capa
  de seguridad del lado del proveedor de URnetwork descarta el tráfico de
  clase BitTorrent para proteger a los miembros cuyas conexiones sostienen la
  salida.
- Consistencia. Velocidad de centro de datos que marca lo mismo en cada
  sesión.
- Precio plurianual. Las tarifas promocionales cercanas a 2 $/mes están entre
  los planes de pago más baratos que existen.
- Madurez en escritorio. Apps pulidas y publicadas desde hace mucho.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos; el
  servidor de PIA reúne ambos y elige no anotarlos.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos
  publicados de PIA están bloqueados de plano.
- Puntería. Buscas una ciudad por su nombre allí donde haya miembros en
  línea; PIA ofrece países y estados de EE. UU., con buena parte del mapa
  geolocalizada según su propia marca.
- Código de toda la pila. PIA abre sus clientes; URnetwork abre también el
  lado del servidor.
- Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un
  dispositivo nuevo con su frase de recuperación; PIA empieza con un correo.
- Precio mes a mes y un plan gratuito. 5 $ frente a unos 12 $, más una cuota
  de datos diaria gratuita; PIA no tiene ninguno.
- Cifrado poscuántico, activado por defecto; ninguno encontrado en PIA.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). PIA no tiene un papel
  equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador, y ningún tribunal ha puesto a prueba
  sus afirmaciones sobre almacenamiento. Dos evaluaciones de terceros de
  2025 cubren otras superficies: una prueba de penetración de la aplicación
  web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- El reparto asume que la flota de salida es lo que está diseñada para ser:
  muchos proveedores operados por separado y no un único custodio. La flota
  está operada por miembros por diseño, pero cuán independiente es realmente
  nunca se ha medido, y nada impide que el operador ejecute proveedores
  propios. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados. IPinfo midió a PIA desde
  fuera; nadie ha ejecutado ese estudio sobre URnetwork.

El límite de PIA es estructural. Su servidor termina tu túnel, así que una
sola posición puede ver juntas tu IP real y tus destinos, y todo lo que viene
después es una decisión sobre qué se anota. El historial judicial demuestra
que la decisión se tomó, en esas fechas, por aquel propietario; el
propietario actual tiene auditorías e informes de transparencia, no una
prueba judicial. El hardware solo en RAM acota la persistencia, no la
visibilidad.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).