# URnetwork vs Windscribe

Windscribe es la VPN freemium cuya política de no registro ha superado una
prueba judicial penal; URnetwork reparte la ruta para que la salida nunca
sepa quién eres y el operador no pueda leer la sesión sellada.

**Elige Windscribe** si quieres un historial de no registro ya probado ante
los tribunales, un plan gratuito lo bastante grande para usarlo a diario, y
filtrado que puedes ajustar. **Elige URnetwork** si quieres salidas
residenciales, una ruta repartida y código abierto en las dos mitades. Ambos
te dejan empezar sin una dirección de correo. Windscribe tiene el historial
público más fuerte. URnetwork reparte la visibilidad entre su operador y un
proveedor gestionado por un miembro.

[Windscribe](https://windscribe.com) está gestionada por Windscribe Limited
de Ontario, Canadá, fundada por Yegor Sak. Publica apps de código abierto,
critica el marketing de su propia industria, y escribe "sin registros
identificativos" en lugar de "sin registros", nombrando los datos que guarda.
Su red abarca 69 países y 112 ciudades según su propio recuento de mediados
de 2026, todas declaradas como ubicaciones físicas.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Windscribe | URnetwork |
|---|---|---|
| Modelo de confianza | Una sola empresa; sus servidores terminan el túnel, y la política gobierna qué se anota | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Rangos de centro de datos en 69 países y 112 ciudades, todos físicos según su propia divulgación | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Evidencia bajo presión | Cargos penales desestimados por un tribunal de Atenas en 2025; un servidor incautado no contenía nada en 2026 | Código de cliente y servidor abierto; sin prueba judicial, y sin auditoría independiente del protocolo ni del código de servidor |
| Plan gratuito | 10 GB/mes con un correo confirmado, 2 GB sin él, en unos diez países | Una cuota de datos diaria que se renueva cada mañana |
| Filtrado | R.O.B.E.R.T.: bloqueo de anuncios, rastreadores y malware a nivel de DNS con reglas que pones tú | Un conmutador "Bloquear anuncios y rastreadores" (Block ads and trackers) en todas las apps, desactivado por defecto, sin nada que ajustar |
| Código de toda la pila | Apps de código abierto; servidores cerrados | Código de cliente y de servidor público |

Salvedades bajo la tabla:

- El cifrado poscuántico está del lado de URnetwork en esta tabla: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. La extensión de navegador no tiene sesión
  sellada; allí, la ruta de datos del operador no registra nada, fijado por
  un test en el código abierto.
- URnetwork publica apps en Android, iOS, macOS, Windows y Linux, más una
  extensión de navegador emparejada con su app web, cada una con un
  conmutador de kill switch (interruptor de corte) explícito; el de la
  extensión viene activado por defecto.
- Windscribe acepta criptomonedas, y su plan gratuito funciona sin correo con
  2 GB. La Cuenta instantánea (Instant Account) de URnetwork es un toque y
  ningún correo en cualquier plan.
- Windscribe Pro cuesta unos 9 $/mes o 69 $/año a mediados de 2026, con un
  plan por ubicación a alrededor de 1 $ al mes por ubicación y un mínimo
  mensual pequeño. URnetwork Pro cuesta 5 $/mes o 40 $/año. Los números
  vigentes están en [ur.io/products](https://ur.io/products).
- Torrents: Windscribe ha permitido históricamente el P2P. URnetwork descarta
  el tráfico de clase BitTorrent en la salida de cada proveedor para proteger
  al miembro que lo transporta, descargas lícitas incluidas.

## Tres pruebas en el historial

La historia de Windscribe es inusual en que la empresa publicó cada suceso
ella misma.

- Julio de 2021: dos servidores incautados en Ucrania contenían un
  certificado de servidor OpenVPN y una clave privada sin cifrar. La clave no
  podía descifrar tráfico pasado. Sí podía, en principio, permitir a quien la
  tuviera hacerse pasar por servidores de Windscribe ante usuarios cuyas
  conexiones se redirigieran a un impostor. Windscribe divulgó el fallo y
  reconstruyó: claves guardadas solo en memoria, certificados rotatorios de
  vida corta y, con el tiempo, una pila de servidor solo en RAM.
- Abril de 2025: un tribunal de Atenas desestimó los cargos penales contra el
  fundador Yegor Sak. Un servidor de Windscribe en Finlandia había sido
  supuestamente utilizado en junio de 2023 para vulnerar un sistema en
  Grecia. La fiscalía citó judicialmente al centro de datos finlandés, tomó
  el nombre que figuraba en la factura de alojamiento, y acusó personalmente
  a Sak por el tráfico de un usuario desconocido. El caso terminó tras unos
  dos años porque no existían registros de actividad que entregar. Lo que
  identificó a alguien fue el rastro de facturación del servidor alquilado,
  que apuntaba a la empresa.
- Febrero de 2026: las autoridades neerlandesas incautaron un servidor de
  Windscribe en los Países Bajos. El propio informe de Windscribe dice que la
  máquina funcionaba enteramente en RAM y no contenía más que un sistema
  operativo de serie.

Windscribe también ha publicado tres auditorías de seguridad de terceros: las
apps de escritorio (Leviathan Security Group, 2021), las apps de Android e
iOS (Leviathan, 2022), y la pila de servidor solo en RAM reconstruida
(Packetlabs, 2024). Ninguna es una atestación de no registro, y la propia
Windscribe las clasifica: "Las auditorías son instantáneas. Los casos
judiciales son pruebas de esfuerzo".

![Cómo se verifica una afirmación de privacidad — auditorías de un momento dado frente a pruebas judiciales y registros policiales frente a verificación abierta continua](/docs-assets/infographic-verification.svg)

*La desestimación de abril de 2025 de Windscribe es el tipo de prueba
intermedio, el tipo adversarial que ella misma valora por encima de las
auditorías. El de URnetwork es el tercer tipo: código abierto que cualquiera
puede comprobar cualquier día, sin examen independiente del protocolo ni del
código de servidor del operador todavía.*

## Qué almacena "sin registros identificativos"

La formulación es deliberada, y la política nombra lo que guarda: un total de
bytes transferidos en los últimos 30 días, una marca de tiempo de última
actividad y las credenciales de la cuenta. Los datos de conexión por sesión
se mantienen en memoria y se descartan al desconectar. Las IPs de origen, el
historial de navegación y los registros de sesiones pasadas figuran como no
almacenados. Esa es una divulgación más exacta de la que escribe la mayor
parte de la industria.

La divulgación no cambia la geometría. Un servidor de Windscribe termina tu
cifrado, así que una sola posición reúne tu IP de origen y tus destinos en el
mismo instante, y la política decide qué se anota desde esa vista. La
incautación de 2021 muestra el lado operativo del mismo hecho: allí donde los
servidores pueden ver, la seguridad depende de la disciplina en torno a cada
máquina de la flota, y los desenlaces de 2025 y 2026 son evidencia de que la
disciplina es real.

URnetwork elimina en cambio la posición. El proveedor nunca recibe tu IP de
origen en la ruta retransmitida, y la sesión sellada impide al operador leer
el tráfico que retransmite, así que ninguna parte por sí sola reúne tu
identidad y tus destinos. Un relé incautado no contiene ninguna clave que
descifre el tráfico de los usuarios. Lo que el operador sí almacena está
recogido en el [modelo de amenazas](/docs/threat-model); un historial de
navegación no forma parte de ello.

## El mapa y el plan gratuito

Las afirmaciones de ubicación de Windscribe llevan su propia divulgación: se
declara que cada ubicación está físicamente donde dice, con una excepción
curiosa y etiquetada, una ubicación en la Antártida servida desde Toronto y
presentada como una broma. El estudio de IPinfo de diciembre de 2025 midió a
Windscribe con un 0% de ubicaciones virtuales, uno de los tres proveedores de
veinte que sacaron cero, junto con Mullvad e IVPN. Windscribe critica además
el marketing inflado de recuentos de servidores, y sus propias cifras son
modestas para la categoría.

![Ubicaciones anunciadas frente a realidad medida — proporción de ubicaciones anunciadas medidas como virtuales o no medibles por proveedor (IPinfo, diciembre de 2025)](/docs-assets/infographic-virtual-locations.svg)

*Windscribe, Mullvad e IVPN son el escalón del 0% medido. URnetwork aparece
como mecanismo y no como porcentaje, porque un proveedor es la presencia.*

URnetwork cuenta de otra forma. Una ubicación existe solo mientras el
dispositivo de un miembro está en línea en ella, y la red geolocaliza la
conexión que observa en lugar de aceptar una ciudad declarada; una dirección
que resuelve como un centro de datos o un rango de VPN se detecta y se
degrada. El cero de Windscribe se midió desde fuera. Nadie ha ejecutado ese
estudio sobre URnetwork.

Ambos planes gratuitos se financian con suscripciones y no con datos de
usuarios, y la política de Windscribe prohíbe venderlos. Las formas difieren:
la cuota de Windscribe es mensual, 10 GB con un correo confirmado y 2 GB sin
él, en unos diez países; la de URnetwork se renueva a diario, así que un fin
de semana intenso no puede agotar el mes, y cuando se acaba la conexión se
detiene en lugar de ralentizarse.

## Dónde gana Windscribe

- Evidencia bajo presión. Una desestimación judicial de 2025, una
  incautación de 2026 que encontró un servidor solo en RAM y pelado, y un
  fallo de 2021 que ella misma divulgó. URnetwork no tiene ninguna prueba
  adversarial en su historial.
- Consistencia. Los servidores de centro de datos se comportan igual en cada
  sesión; la velocidad de URnetwork se mueve con los proveedores de tu
  ventana.
- R.O.B.E.R.T.: filtrado con reglas que pones tú, frente a un solo
  conmutador.
- Un plan gratuito medido en gigabytes al mes, usable sin correo con 2 GB.
- P2P, permitido históricamente; URnetwork lo descarta en la salida por
  diseño.
- Precio por ubicación si solo necesitas un par de lugares.

## Dónde gana URnetwork

- El reparto. La salida nunca sabe quién eres, y el operador no puede leer
  la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
- La dirección de salida. Las IPs residenciales funcionan donde los rangos de
  centro de datos están bloqueados o marcados.
- Alcance y puntería. Dispositivos de miembros en más de 90 países; navegas
  países, buscas una ciudad.
- Código de toda la pila. El código de cliente y de servidor es público;
  Windscribe abre sus apps y mantiene cerrados sus servidores.
- Anonimato de un toque. Una Cuenta instantánea sin correo, restaurada en un
  dispositivo nuevo con su frase de recuperación; pago en USDC en cadena.
- Precio. 5 $/mes o 40 $/año frente a unos 9 $/69 $, más la cuota diaria
  gratuita.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz). Windscribe no tiene un
  papel equivalente.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- Ningún tribunal, registro policial ni incautación ha puesto a prueba el
  diseño de almacenamiento de URnetwork. El de Windscribe se ha puesto a
  prueba tres veces.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, el
  operador podría ejecutar proveedores él mismo, y ninguna parte externa ha
  medido la flota. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.
- Los recuentos de cobertura son autopublicados en ambos lados, y solo los de
  Windscribe se han medido: IPinfo confirmó desde fuera su afirmación de que
  todo es físico.

El límite de Windscribe es estructural. Sus servidores terminan el túnel, así
que una sola empresa puede ver juntas tu IP real y tus destinos, y su
apertura se detiene en las apps: los servidores, la parte que sostiene esa
vista, son cerrados. El historial anterior es evidencia fuerte sobre la
conducta. No cambia lo que esa posición puede ver.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).