Como puedes ver, Hotspot Shield guarda registros, muchos de los cuales son confidenciales e identificables, incluida tu dirección real IP.
Hotspot Shield justifica el registro de tu dirección IP basándose en que es solo durante tu sesión de VPN. La realidad es que no es necesario guardar esta información en ningún momento. Otras VPN como Private internet Access y Mullvad son una buena prueba de ello.
Hotspot Shield también registra tu uso de ancho de banda, marcas de tiempo de conexión, ubicación del servidor VPN y ubicación de origen, y guarda estos registros de forma indefinida.
Tu actividad de navegación se registra, pero de forma agregada, lo que significa que no se puede asociar a tu cuenta de forma específica.
Hotspot Shield Gratis es aún menos privada, dado que al usarla compartes tus datos personalmente identificables con empresas de publicidad externas.
Propiedad de Aura, con sede en Estados Unidos
Hotspot Shield es ahora propiedad de una empresa llamada Aura. Esta empresa tiene sede en Estados Unidos, donde existen leyes invasivas sobre la privacidad. Las autoridades de Estados Unidos pueden obligar a Aura a retener y compartir la información de sus usuarios.
Estados Unidos es además miembro fundador de la red de países que conforma Cinco Ojos, que colaboran para recoger, compartir y analizar datos de vigilancia en masa. Aspectos, todos ellos, nada favorables en materia de privacidad. Lo ideal es que la sede de Hotspot Shield estuviera en algún lugar donde no hubiera leyes de retención de datos, como las Islas Vírgenes Británicas o Suiza.
Ya no publica informes de transparencia
Hotspot Shield solía publicar informes de transparencia detallando las solicitudes que recibe por parte de las autoridades y cómo responde a ellas. Esto generaba confianza y evidenciaba su compromiso en pro de una política de registros segura. Sin embargo, Hotspot Shield no ha publicado un informe de transparencia desde 2019.
HSS publicó por última vez un informe de transparencia en 2019, cuando era propiedad de otra empresa.
Sin informes de transparencia ni auditorías independientes, no hay evidencia que respalde la supuesta protección de la privacidad de Hotspot Shield y, por tanto, no se puede confiar en ella al 100 %.
El historial controvertido de Hotspot Shield
Ha habido una serie de polémicas en torno a Hotspot Shield:
-
- En 2016, un informe CSIRO identificó algunas prácticas cuestionables de Hotspot Shield. La aplicación de Android “insertaba códigos JavaScript con fines publicitarios y de rastreo”. Esto implicaba que Hotspot Shield estaba utilizando códigos de rastreo para recoger información sobre los usuarios y vendiendo los datos a anunciantes.
- En 2017, el Centro para la Democracia y la Tecnología (CDT) acusó a la versión gratuita de Hotspot Shield de “prácticas injustas y engañosas”. Esencialmente, Hotspot Shield infló las ventajas en privacidad y seguridad de su, incluyo arguyendo que recoger tu dirección IP no es información personal.
Un extracto de la queja realizada contra Hotspot Shield por la CDT.
Es difícil confiar en una empresa con semejante historial. Sin embargo, Hotspot Shield ha cambiado de propietario desde entonces y su política de privacidad se ha revisado. Ahora muestra claramente a sus usuarios qué datos registra la VPN y cuáles no, y que la versión gratuita de la aplicación se usa con fines publicitarios.
En general, dada la política de registros actual de Hotspot Shield, su jurisdicción en Estados Unidos, su oposición a facilitar informes de transparencia o auditorías y su historial de venta de datos de usuarios, nos vemos obligados a decir que Hotspot Shield no es 100% de confianza para proteger tu privacidad.