Herramientas de privacidad que recomendamos

1. Forward Email Calificación A Nuestra recomendación

Servicio de correo de código abierto con buzones cifrados, dominios propios e IMAP, POP3, SMTP, CalDAV y CardDAV en todos los planes de pago.

Por qué es nuestra recomendación: Todo el servicio está publicado en GitHub, incluido el código del servidor. Cada buzón es un archivo SQLite cifrado por separado, IMAP, POP3, SMTP, CalDAV y CardDAV funcionan con cualquier aplicación y los dominios propios se incluyen en planes de bajo coste.

Proveedores de correo electrónico. Con sede en Estados Unidos (Five Eyes). Puntuación 93/100.

También valorado en Clientes de correo electrónico.

2. Betterbird Calificación B Nuestra recomendación

Bifurcación de Mozilla Thunderbird que sigue sus versiones de soporte extendido (ESR) y añade correcciones y funciones adicionales. Disponible para Windows, macOS y Linux.

Por qué es nuestra recomendación: Bifurcación de código abierto (MPL-2.0) de Thunderbird con la telemetría desactivada y OpenPGP y S/MIME integrados. Se conecta directamente a cualquier proveedor IMAP, POP3 y SMTP y bloquea el contenido remoto de forma predeterminada.

Clientes de correo electrónico. Con sede en Alemania (Fourteen Eyes). Puntuación 89/100.

3. Forward Email Webmail Calificación C Nuestra recomendación

Webmail alojado para cuentas de Forward Email, con correo, calendario y contactos, OpenPGP integrado y cifrado opcional de los datos en caché local. Comparte una única base de código con código fuente disponible con las aplicaciones de escritorio y móviles de Forward Email.

Por qué es nuestra recomendación: Webmail con código fuente disponible, OpenPGP integrado y sin analítica de terceros, incluido en la auditoría de Cure53. Solo funciona con cuentas de Forward Email, no con otros proveedores IMAP y SMTP.

Webmail. Con sede en Estados Unidos (Five Eyes). Puntuación 74/100.

4. SpamScanner Calificación B Nuestra recomendación

Escáner de spam, phishing y malware para correo escrito en Node.js por el equipo de Forward Email, que se usa como biblioteca o como herramienta de línea de comandos en un servidor propio.

Por qué es nuestra recomendación: Análisis autoalojado de spam, phishing y malware para Node.js sin telemetría, creado por el equipo de Forward Email y utilizado para filtrar el correo de Forward Email.

Filtrado de spam y virus. Puntuación 80/100.

5. Mullvad Browser Calificación A Nuestra recomendación

Navegador basado en Firefox desarrollado por el Tor Project y Mullvad para usarse sin la red Tor. Utiliza las defensas contra la huella digital de Tor Browser, no tiene telemetría e incluye uBlock Origin.

Por qué es nuestra recomendación: Las protecciones de Tor Browser sin la red Tor: resistencia a la huella digital que hace que los usuarios parezcan iguales, uBlock Origin integrado, sin telemetría y actualizaciones de seguridad rápidas. Creado por el Tor Project y Mullvad, gratuito y compatible con cualquier VPN.

Navegadores. Con sede en Suecia (Fourteen Eyes). Puntuación 90/100.

6. Ungoogled Chromium Calificación C Nuestra recomendación

Chromium sin ningún servicio web de Google, solicitudes en segundo plano ni código específico de Google, manteniendo la experiencia habitual de Chromium.

Por qué es nuestra recomendación: La velocidad y la compatibilidad con sitios de Chromium sin las conexiones constantes a Google. Combínelo con uBlock Origin para bloquear rastreadores.

Navegadores. Puntuación 63/100.

7. uBlock Origin Calificación B Nuestra recomendación

Bloqueador de contenido gratuito y de código abierto contra anuncios, rastreadores y sitios de malware. Eficiente y sin programa de "anuncios aceptables".

Por qué es nuestra recomendación: El bloqueador más eficaz disponible, sin recopilación de datos, sin servidor propio al que conectarse, sin acuerdos de anuncios aceptables y ni siquiera una página de donaciones. Instálelo mediante los enlaces de su página de GitHub para evitar extensiones de imitación.

Bloqueadores de anuncios y rastreadores. Puntuación 88/100.

8. uBlock Origin Lite Calificación B Nuestra recomendación

Bloqueador de contenido Manifest V3 del desarrollador de uBlock Origin que filtra anuncios y rastreadores mediante reglas declarativas del navegador, sin proceso en segundo plano.

Por qué es nuestra recomendación: Para navegadores que solo permiten extensiones Manifest V3, como Chrome y Edge: las listas de filtros de uBlock Origin sin recopilación de datos y sin proceso en segundo plano.

Bloqueadores de anuncios y rastreadores. Puntuación 88/100.

9. DuckDuckGo Calificación C Nuestra recomendación

Motor de búsqueda que no guarda el historial de búsqueda ni vincula las búsquedas a direcciones IP. Los anuncios se basan en los términos de búsqueda en lugar de en un perfil.

Por qué es nuestra recomendación: Resultados lo bastante buenos para sustituir a Google en la mayoría de las búsquedas, sin historial de búsqueda, sin anuncios basados en perfiles y sin necesidad de cuenta. Las aplicaciones y extensiones de navegador son de código abierto.

Buscadores. Con sede en Estados Unidos (Five Eyes). Puntuación 73/100.

10. Browserpass Calificación B Nuestra recomendación

Extensión de navegador para pass, el gestor de contraseñas estándar de Unix. Las contraseñas permanecen en archivos cifrados con GPG en el propio ordenador.

Por qué es nuestra recomendación: Para quien no quiere depender de ninguna empresa de contraseñas. Cada contraseña es un archivo cifrado con GPG en una carpeta bajo su control, sincronizada con Git si se desea, y Browserpass la rellena en el navegador.

Gestores de contraseñas. Puntuación 88/100.

11. Bitwarden Calificación C Nuestra recomendación

Gestor de contraseñas de código abierto con cifrado de extremo a extremo, con aplicaciones para Windows, macOS, Linux, Android, iOS, la web y navegadores, y opción de autoalojamiento.

Por qué es nuestra recomendación: Sincroniza entre aplicaciones de escritorio, móviles y de navegador y permite compartir con la familia o un equipo. Cifrado de extremo a extremo, auditado cada año y se puede autoalojar.

Gestores de contraseñas. Con sede en Estados Unidos (Five Eyes). Puntuación 73/100.

12. Cure53 Calificación A Nuestra recomendación

Empresa de seguridad berlinesa que realiza pruebas de penetración y auditorías de código fuente de software web, móvil, de navegadores, VPN y criptográfico, y publica muchos informes de clientes.

Por qué es nuestra recomendación: Publica una amplia biblioteca pública de informes de auditoría completos, muchos de proyectos de código abierto y de privacidad, y mantiene el sanitizador DOMPurify. Su sitio web no usa cookies ni analítica.

Empresas de auditoría de seguridad. Con sede en Alemania (Fourteen Eyes). Puntuación 100/100.

13. Comp AI Calificación F Nuestra recomendación

Plataforma de código abierto de automatización del cumplimiento normativo que ayuda a las empresas a prepararse para auditorías de SOC 2, ISO 27001, HIPAA y RGPD recopilando evidencias, gestionando políticas y haciendo seguimiento de controles. Se ofrece como servicio alojado o se puede autoalojar.

Por qué es nuestra recomendación: Automatización del cumplimiento normativo de código abierto para SOC 2, ISO 27001, HIPAA y RGPD, con recopilación de evidencias, políticas y seguimiento de controles. La mayor parte del código es AGPL-3.0 y puede autoalojarse, así que los datos de cumplimiento no tienen que quedar en manos de un proveedor cerrado.

Automatización del cumplimiento normativo. Con sede en Estados Unidos (Five Eyes). Puntuación 38/100.

14. Mullvad VPN Calificación B Nuestra recomendación

VPN de precio fijo de Suecia. Las cuentas son un número aleatorio sin correo, y se acepta el pago en efectivo o en Monero.

Por qué es nuestra recomendación: Sin necesidad de correo, nombre ni tarjeta. Un precio fijo y estable, WireGuard en todas las plataformas, aplicaciones totalmente de código abierto y auditorías públicas repetidas tanto de las aplicaciones como de la infraestructura de servidores.

Proveedores de VPN. Con sede en Suecia (Fourteen Eyes). Puntuación 79/100.

15. Cloudflare DNS Calificación C Nuestra recomendación

Alojamiento DNS autoritativo en la red anycast de Cloudflare con un plan gratuito, DNSSEC, una API e inicio de sesión con llave de seguridad.

Por qué es nuestra recomendación: Gratuito en todos los planes, una de las redes DNS más rápidas, una API completa e inicio de sesión con llave de seguridad física. DNSSEC es automático cuando el dominio también está registrado en Cloudflare Registrar.

Alojamiento DNS. Con sede en Estados Unidos (Five Eyes). Puntuación 66/100.

16. Cloudflare Registrar Calificación C Nuestra recomendación

Registrador de dominios que cobra el coste del registro sin margen, con ocultación gratuita de datos WHOIS, bloqueo de transferencia y DNSSEC con un clic.

Por qué es nuestra recomendación: Coste del registro sin margen en el registro ni en la renovación, ocultación gratuita de datos WHOIS, inicio de sesión con llave de seguridad y DNSSEC automático con Cloudflare DNS.

Registradores de dominios. Con sede en Estados Unidos (Five Eyes). Puntuación 66/100.

17. DataPacket Calificación D Nuestra recomendación

Servidores dedicados, tránsito IP y ancho de banda en su propia red global, de DataCamp Limited en Londres.

Por qué es nuestra recomendación: Hardware dedicado en su propia red, puerto 25 abierto, DNS inverso configurable e IPv6 nativo. Adecuado para ejecutar servidores de correo sin compartir hardware con otros clientes.

Alojamiento de servidores. Con sede en el Reino Unido (Five Eyes). Puntuación 43/100.

18. Upptime Calificación B Nuestra recomendación

Monitor de disponibilidad y página de estado que funciona íntegramente en un repositorio propio de GitHub, usando GitHub Actions, Issues y Pages.

Por qué es nuestra recomendación: Sin servidor que mantener, sin cuenta con ningún proveedor y sin scripts de rastreo. Las comprobaciones se ejecutan en GitHub Actions, los incidentes son issues de GitHub, y la página de estado y el historial de tiempos de respuesta se publican con GitHub Pages.

Páginas de estado y monitorización de disponibilidad. Puntuación 78/100.

19. Tailscale Calificación D Nuestra recomendación

VPN mallada basada en WireGuard que conecta dispositivos en una red privada mediante un servidor de coordinación alojado para el intercambio de claves y el control de acceso, con clientes de código abierto.

Por qué es nuestra recomendación: Una malla WireGuard para Windows, macOS, Linux, Android e iOS, con atravesamiento de NAT y relés DERP cuando falla una conexión directa. Las claves se crean en cada dispositivo, así que el servidor de coordinación y los relés nunca ven el tráfico. Los clientes son de código abierto bajo BSD-3-Clause, las ACL y el SSO vienen integrados, y el servidor de código abierto Headscale puede sustituir al servidor de coordinación alojado para un autoalojamiento completo.

VPN en malla y redes privadas. Con sede en Canadá (Five Eyes). Puntuación 50/100.

20. Headscale Calificación B Nuestra recomendación

Implementación autoalojada y de código abierto del servidor de coordinación de Tailscale, que permite a los clientes oficiales de Tailscale unirse a una red privada sin usar el servicio alojado de Tailscale.

Por qué es nuestra recomendación: El sustituto de código abierto y autoalojado del servidor de coordinación de Tailscale. Los clientes oficiales de Tailscale se conectan a él sin cambios, así que toda la red funciona en su propio servidor sin cuenta en Tailscale.

VPN en malla y redes privadas. Puntuación 82/100.

21. GrapheneOS Calificación B Nuestra recomendación

Sistema operativo móvil centrado en la privacidad y la seguridad, compatible con aplicaciones Android, desarrollado como proyecto de código abierto sin ánimo de lucro para dispositivos Google Pixel.

Por qué es nuestra recomendación: Android reforzado para teléfonos Pixel sin servicios de Google de forma predeterminada, con Google Play en un sandbox solo si se elige, y sin analítica ni telemetría. De código abierto y financiado con donaciones.

Sistemas operativos móviles. Puntuación 80/100.

22. LineageOS Calificación C Nuestra recomendación

Sistema operativo libre y de código abierto basado en Android compatible con muchos teléfonos y tabletas, incluidos algunos que sus fabricantes ya no actualizan.

Por qué es nuestra recomendación: Mantiene actualizados muchos teléfonos, además de los Pixel, con un Android de código abierto y sin Google. Las estadísticas anónimas del dispositivo están activadas de forma predeterminada y se pueden desactivar.

Sistemas operativos móviles. Con sede en Estados Unidos (Five Eyes). Puntuación 65/100.

23. Cal.com Calificación F Nuestra recomendación

Plataforma de programación alojada para páginas de reserva, turnos rotativos en equipo, formularios de enrutamiento y flujos de trabajo, con integraciones de calendario y videoconferencia.

Por qué es nuestra recomendación: Páginas de reserva, turnos rotativos en equipo, formularios de enrutamiento y flujos de trabajo con integraciones de calendario y vídeo, en un servicio alojado. La edición Cal.diy con licencia MIT cubre el autoalojamiento en su propio servidor.

Programación de reuniones. Con sede en Estados Unidos (Five Eyes). Puntuación 38/100.

24. Plane Calificación D Nuestra recomendación

Herramienta de gestión de proyectos de código abierto con incidencias, ciclos, módulos, páginas y vistas Kanban, de lista y de Gantt. Disponible como servicio alojado en la nube o como Community Edition autoalojada.

Por qué es nuestra recomendación: Gestión de proyectos de código abierto con incidencias, ciclos, módulos, páginas y vistas Kanban, de lista y de Gantt, como alternativa a Jira y Linear. La Community Edition con licencia AGPL-3.0 puede autoalojarse y su telemetría es opcional.

Gestión de tareas. Con sede en Estados Unidos (Five Eyes). Puntuación 45/100.

25. Documenso Calificación D Nuestra recomendación

Plataforma de firma electrónica de código abierto para enviar y firmar documentos, disponible como servicio alojado o para autoalojar.

Por qué es nuestra recomendación: Firma de documentos de código abierto, alojada o autoalojada, como alternativa a DocuSign. El núcleo es AGPL-3.0, y las instancias autoalojadas guardan los documentos firmados en su propio servidor.

Firmas electrónicas. Con sede en Estados Unidos (Five Eyes). Puntuación 56/100.

26. Formbricks Calificación D Nuestra recomendación

Plataforma de encuestas y formularios de código abierto para encuestas por enlace, en sitios web y dentro de aplicaciones, de Formbricks GmbH en Alemania. Disponible como servicio alojado en la nube o autoalojado con Docker.

Por qué es nuestra recomendación: Encuestas y formularios de código abierto para enlaces, sitios web y aplicaciones, como alternativa a Typeform, SurveyMonkey y Google Forms. Creado por una empresa de Alemania, como servicio alojado o autoalojado con Docker.

Formularios y encuestas. Con sede en Alemania (Fourteen Eyes). Puntuación 53/100.

27. Koa Calificación D Nuestra recomendación

Framework web mínimo para Node.js del equipo de Express, basado en funciones middleware asíncronas.

Por qué es nuestra recomendación: Un núcleo pequeño basado en middleware asíncrono, del equipo de Express. Con licencia MIT y sin telemetría.

Frameworks de Node.js. Puntuación 50/100.

28. Svelte Calificación B Nuestra recomendación

Framework de componentes para JavaScript y TypeScript que compila los componentes a JavaScript en tiempo de compilación en lugar de usar un DOM virtual.

Por qué es nuestra recomendación: Compila los componentes a JavaScript pequeño y rápido sin DOM virtual y sin telemetría, y funciona bien con TypeScript. El webmail y las aplicaciones de Forward Email usan Svelte y TypeScript sobre Tauri (github.com/forwardemail/mail.forwardemail.net).

Frameworks front-end y full-stack. Puntuación 80/100.

29. Tauri Calificación B Nuestra recomendación

Framework para crear aplicaciones de escritorio y móviles con un frontend web y un backend en Rust, que usa la vista web del sistema operativo.

Por qué es nuestra recomendación: Aplicaciones pequeñas y rápidas para escritorio y móviles a partir de un único código base web, que usan la vista web del sistema en lugar de un navegador incluido. Un núcleo en Rust con un sistema de permisos, sin telemetría y con una auditoría independiente pública. Combina bien con Svelte y TypeScript, como en las aplicaciones de Forward Email (github.com/forwardemail/mail.forwardemail.net), que se publican para Windows, macOS, Linux, Android e iOS a partir de un único código base de Tauri, Svelte y TypeScript.

Frameworks de aplicaciones multiplataforma. Con sede en los Países Bajos (Nine Eyes). Puntuación 85/100.