Tu tráfico no parece ser visible para la empresa
La principal característica de DuckDuckGo es la privacidad, así que no sorprende que la empresa ofrezca su propia VPN, siempre y cuando se pague por ella.
Si bien existen muchas VPN en el mercado, y las mejores suelen ser de pago, a simple vista, la oferta de DuckDuckGo parecía una opción tan sólida como cualquier otro servicio similar.
Por supuesto, siempre surge la cuestión de la privacidad y la seguridad al usar un servicio de este tipo: ¿Qué tan efectiva es realmente esta VPN? ¿La empresa que la respalda accede secretamente a mis datos de navegación mientras uso la aplicación?
DuckDuckGo parece tener confianza en este aspecto: la empresa contrató a la firma independiente de ciberseguridad Securitum para auditar su política de "no registro de datos", lo que significa que ningún dato del usuario, incluyendo actividad, marcas de tiempo o metadatos, se registra ni se almacena en los servidores de salida de la empresa, es decir, en la infraestructura utilizada para transferir datos desde los servidores de la empresa hasta el usuario.
Securitum llevó a cabo su auditoría desde octubre de 2025 hasta enero de este año, enviando a dos de sus consultores de seguridad sénior para estudiar al equipo de ingeniería de DuckDuckGo.
El informe de Secutirum concluye que DuckDuckGo cumple con su política de no registro de datos
Tras su investigación, Securitum determinó que la VPN de DuckDuckGo parece ser una opción segura, al menos según las áreas analizadas [PDF]. Securitum confirmó que DuckDuckGo no rastrea ni registra la actividad de los usuarios en sus servidores de salida, después de revisar servidores de salida aleatorios en funcionamiento y no encontrar evidencia de seguimiento de actividad.
Descubrió que DuckDuckGo no registra metadatos de conexión atribuibles al usuario, como el tráfico DNS, y si bien utiliza un sistema de caché para un mejor rendimiento, los datos se eliminan siempre después de un período estándar de 24 horas. Además, esta caché no está diseñada para que se pueda acceder a ella una vez que se hayan eliminado los datos.
La auditoría reveló que la VPN de DuckDuckGo no inspecciona ni registra el tráfico de red de los usuarios en sus servidores, y que la función "Scam Blocker" está diseñada para ejecutarse localmente en el dispositivo del usuario, no en los servidores de DuckDuckGo.
La VPN tampoco monitoriza los sitios web o servidores a los que se accede, lo cual es un componente fundamental de cualquier VPN.
Securitum formuló algunas críticas constructivas a DuckDuckGo al respecto, recomendando que la empresa implementara la "integridad de archivos mejorada", algo que DuckDuckGo ya ha implementado siguiendo la recomendación.
La VPN no utiliza servidores compartidos con otras empresas o proveedores de servicios, y esta política de no registro se aplica a todos los servidores y regiones; por lo tanto, independientemente de dónde se utilice la VPN de DuckDuckGo, se aplicarán las mismas reglas.
Los auditores también descubrieron que, por diseño, debería ser difícil modificar las configuraciones relacionadas con los registros. De hecho, constataron que "ningún ingeniero puede alterar unilateralmente las configuraciones de registro ni implementar código no autorizado".
Por último, Securitum comprobó que tanto la VPN como las API de suscripción de DuckDuckGo utilizan tokens de autenticación independientes, lo que garantiza que las cuentas de autorización no se conecten a usuarios individuales ni a conexiones VPN.
Este informe no significa que la VPN de DuckDuckGo sea perfecta
La auditoría de Securitum suena prometedora, pero conviene tomarla con cautela. La conclusión afirma específicamente que DuckDuckGo "cumple plenamente con los compromisos de privacidad descritos en su política de no registro de datos", lo cual es excelente, pero no significa que la VPN sea perfecta.
Aún podría presentar puntos débiles en comparación con otras VPN; lo único que sabemos es que la auditoría determinó que la VPN de DuckDuckGo cumple con su política de no registro de datos.
Aun así, este contexto resulta útil para cualquiera que utilice esta VPN. Puedes navegar con la VPN de DuckDuckGo con la tranquilidad de que la empresa no almacena tus datos de navegación en sus servidores, ni siquiera cuando viajas.
