URnetwork vs Hola VPN

Hola es una de las herramientas de desbloqueo más instaladas jamás creadas, y su plan gratuito se paga inscribiendo los dispositivos de los usuarios como pares en la red de proxies de Bright Data; URnetwork es la misma idea residencial reconstruida sobre consentimiento explícito, contratos medidos y un filtro en la salida de cada miembro.

Elige Hola si quieres desbloqueo de un clic en el navegador, sin cuenta ni pago, y la red residencial de pares más establecida. Elige URnetwork si quieres salidas que dieron su consentimiento, protección diseñada para el miembro en cada salida, y código abierto que puedes verificar. Ambos encaminan el tráfico por direcciones domésticas reales. La diferencia está en lo que rodea a la persona que lo transporta.

Hola VPN está construida por Hola VPN Ltd. de Israel y fue pionera del modelo residencial entre pares en el software de consumo. Su página principal anuncia "más de 324 millones de miembros" junto a "263 millones de descargas" (hola.org, agosto de 2026; ambas cifras son de la propia empresa). Sus preguntas frecuentes describen la arquitectura de hoy como una fachada de centro de datos: los clientes llegan a "nuestros servidores proxy estándar de centro de datos", y una petición va después al propio proxy, a otro centro de datos, o "a nuestra red P2P". También existen planes de pago.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• El cifrado poscuántico aquí es del lado de URnetwork: la sesión cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. Hola no anuncia equivalente. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• Hola declara su transporte como "proxy https o IKEv2" con cifradores AES; las mismas preguntas frecuentes listan también PPTP y DES3, ambos obsoletos desde hace mucho. El código es cerrado, sin auditoría independiente publicada, así que ninguna afirmación sobre el cifrado puede comprobarse desde fuera.
• Hola es ante todo un producto de navegador, con productos móviles. URnetwork publica apps nativas en Android, iOS, macOS, Windows y Linux, más la extensión y la app web, cada una con un kill switch (interruptor de corte) explícito.
• El plan gratuito de Hola no cuesta dinero, y los precios de Premium varían. El plan gratuito de URnetwork es una cuota de datos diaria; Pro cuesta 5 $/mes o 40 $/año. Los números vigentes están en ur.io/products.
• Hola anuncia "195 países desde los que navegar", un recuento de marketing que ninguna parte externa ha medido.

El historial de Bright Data

Tres fechas sostienen la historia, y la mayor parte de la documentación es de la propia Hola.

• Mayo y junio de 2015: el operador de 8chan rastreó una avalancha de peticiones basura, suficiente para tumbar el backend PHP del sitio, hasta un cliente de pago de Luminati, el brazo comercial de reventa de ancho de banda de Hola en aquel momento. Hola confirmó que había estado vendiendo el ancho de banda de sus usuarios gratuitos, y su fundador dijo que la mayoría de los usuarios "probablemente no eran conscientes de ello". En esas mismas semanas, unos investigadores publicaron seis vulnerabilidades del cliente, entre ellas ejecución remota de código, escalada de privilegios, lectura arbitraria de archivos locales y seguimiento persistente, y discutieron la afirmación de Hola de haberlas corregido; Vectra Networks documentó una consola que seguía activa mientras Hola estaba inactiva y un certificado de firma de código de Hola instalado en el almacén de editores de confianza de Windows. Estos hechos tienen una década y el cliente se ha reescrito desde entonces; definieron los riesgos del emparejamiento de baja visibilidad más que describen el software de hoy.
• Agosto de 2017: Hola vendió una participación mayoritaria en Luminati a EMK Capital, una firma de capital privado de Londres. Luminati pasó a llamarse Bright Data en 2021, sigue siendo una empresa de EMK y presenta a los fundadores de Hola como propios. La separación societaria es real. La relación de suministro continúa.
• 14 de abril de 2026, la fecha de la política de privacidad vigente: "A cambio del uso gratuito del producto y los servicios de Hola ... puedes ser un par en la red de Bright Data ... Puedes excluirte convirtiéndote en usuario Premium."

La divulgación tiene un patrón de ubicación. El acuerdo de emparejamiento se declara en la política de privacidad, los términos, una página dedicada al SDK de Bright Data, las preguntas frecuentes públicas y un artículo de ayuda de junio de 2026. No aparece en ningún lugar de la página principal, la página "acerca de", la página del producto móvil ni la ficha de Chrome Web Store (todas comprobadas en agosto de 2026). Lo que reciben los pares es el propio servicio gratuito: compensación en especie, no en dinero, y sin medición.

Qué recoge la política

Hola no afirma "sin registros"; sus propios documentos describen la recogida. La política de privacidad fechada el 14 de abril de 2026 enumera la dirección IP, el nombre y el correo, los datos de pago, los "nombres de las aplicaciones instaladas en el dispositivo del usuario", el sistema operativo y el tipo de navegador, y el "historial de navegación y las horas y fechas de acceso", con los datos de registro conservados "durante un periodo de hasta 12 meses". El panel de privacidad de Chrome Web Store del mismo producto, actualizado el 4 de agosto de 2026, declara que el desarrollador no registra la actividad de navegación. Ambas declaraciones son vigentes y de primera mano. Con el código cerrado, ninguna puede comprobarse desde fuera.

Las afirmaciones equivalentes de URnetwork viven en el código y no en la política. El proveedor nunca recibe tu IP de origen en la ruta retransmitida, y el operador no puede leer la sesión sellada, así que ninguna parte por sí sola reúne tu identidad y tus destinos. Lo que el operador sí almacena está recogido en el modelo de amenazas.

Transportar el tráfico de desconocidos

Cuando el tráfico sale por una conexión doméstica, la pregunta es qué protege a ese hogar, y la exposición es simétrica: los destinos de desconocidos salen por la dirección del par, y los observadores externos atribuyen esa actividad a la conexión del par. Las protecciones de Hola son de política y se aplican desde el lado de la red: los pares encaminan "solo ... peticiones concretas de sitios en lista blanca", se recurre a los dispositivos mientras están inactivos en Windows y Android, y los términos prometen un esfuerzo razonable por no gastar batería ni datos en itinerancia. La página del SDK de Bright Data añade que Bright Data "supervisa todo el tráfico de su red para garantizar tu seguridad", y que la indexación "se ejecuta en segundo plano incluso después de cerrar la aplicación". En 2015, los pares no tenían voz sobre lo que cruzaba sus líneas, y parte de esa capacidad, revendida a través de Luminati, transportó un ataque DDoS.

La protección de URnetwork se ejecuta en cambio en el propio dispositivo del miembro. Una capa de inspección de código abierto en la salida de cada proveedor descarta el tráfico de intercambio de archivos y de ataque antes de que salga por la conexión del miembro, sin registrar destino, dominio ni contenidos. El mismo filtro se aplica al tráfico que envías como cliente, así que tus propios torrents también se descartarían; URnetwork no es, a propósito, un producto para torrents. Los bytes transportados usan la conexión y el plan de datos del miembro, y compartir conexión puede pausarse o detenerse en la app en cualquier momento. El mecanismo está documentado en la visión general.

Dónde gana Hola

• Desbloqueo gratuito, informal y de un clic a escala enorme. Para un lector que ha visto cómo funciona el modelo de pares y lo acepta, nada está más establecido en ese trabajo.
• Nada que configurar: sin cuenta, sin inicio de sesión, un clic en el navegador. La extensión de URnetwork exige iniciar sesión antes.
• El acuerdo de emparejamiento está declarado por escrito, en la política, los términos, una página dedicada al SDK y las preguntas frecuentes, y Premium es una exclusión real y con nombre.

Dónde gana URnetwork

• Consentimiento. Compartir conexión es voluntario y está desactivado por defecto, nunca un efecto secundario de instalar una app gratuita.
• Compensación. Los miembros que transportan tráfico lo hacen bajo contratos firmados y medidos, como participantes en el protocolo UR. En el Hola gratuito, el servicio gratuito es la compensación, y el ancho de banda se revende.
• Protección para el participante. El filtro se ejecuta en la propia salida del miembro y descarta el tráfico de intercambio de archivos y de ataque antes de que salga por su línea, sin registrar destino ni contenidos.
• El reparto. La salida nunca sabe quién eres, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos.
• Verificabilidad. Código de cliente y servidor abierto, frente a una pila cerrada cuyas afirmaciones sobre el cifrado no pueden comprobarse.
• Anonimato de la cuenta. Una Cuenta instantánea es un toque y ningún correo, y se restaura en un dispositivo nuevo con su frase de recuperación.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, el operador podría ejecutar proveedores él mismo, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• Los recuentos de cobertura son autopublicados en ambos lados. Ninguna parte externa ha medido la afirmación de 195 países de Hola ni el recuento de ciudades de URnetwork.
• URnetwork es la red más joven, y la velocidad se mueve con los proveedores de tu ventana.

El límite de Hola es estructural además de histórico. Una sola empresa dirige la red y termina las conexiones en sus propios servidores proxy; la política permite una recogida amplia con retención de 12 meses; y el código cerrado hace que el cifrado, la lista blanca y la regla de usar el dispositivo solo mientras está inactivo sean promesas y no algo que un usuario pueda verificar. El historial anterior es la propia documentación vigente de Hola más los hechos documentados de 2015.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probar las salidas que te importan antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.