Mullvad VPN AB es una filial de propiedad total de Amagicom AB, fundada en 2009 en Gotemburgo, Suecia, por Fredrik Stromberg y Daniel Berntsson, quienes poseen exactamente el 50% de las acciones cada uno. No existen inversores externos, capital de riesgo ni planes de adquisición. La empresa no gestiona un programa de afiliados, lo que significa que los sitios de reseñas no obtienen ninguna comisión por recomendarla, algo que algunos argumentan resulta en menos reseñas entusiastas en las plataformas de comparación monetizadas.
El modelo de cuentas es el más anónimo del sector. El registro genera un número aleatorio — no se requiere dirección de correo electrónico, nombre ni ningún dato personal. El pago puede realizarse con efectivo enviado por correo en diez monedas distintas, Monero, Bitcoin o métodos tradicionales. Esta combinación hace de Mullvad la única VPN importante donde el uso anónimo es genuinamente alcanzable sin fricciones.
La validación más sólida en el mundo real de la política de cero registros de Mullvad llegó el 18 de abril de 2023, cuando al menos seis agentes del Departamento Nacional de Operaciones de Suecia (NOA) allanaron las oficinas de Mullvad en Gotemburgo con una orden de registro para incautar equipos informáticos que contuvieran datos de clientes relacionados con una investigación penal alemana. Mullvad demostró a los fiscales que no existe ningún dato de clientes. La policía se marchó con las manos vacías. Esta es, sin duda, la prueba de cero registros más convincente que cualquier VPN haya producido jamás — más definitiva que una auditoría porque fue adversarial en lugar de cooperativa.
La infraestructura técnica refleja la misma filosofía. Todos los servidores funcionan en modo solo RAM utilizando el cargador de arranque System Transparency, borrando todos los datos al reiniciarse. Mullvad es propietaria física de servidores en ubicaciones clave de la UE, incluyendo Alemania, Francia, Finlandia y Suecia. El resto de los servidores son alquileres dedicados (no compartidos) sin ubicaciones virtuales en ningún lugar. Todas las aplicaciones cliente son de código abierto en GitHub y han sido auditadas en múltiples ocasiones por Cure53, Assured AB, Atredis Partners y Radically Open Security.
DAITA (Defensa contra el Análisis de Tráfico guiado por Inteligencia Artificial), lanzada en mayo de 2024 con una actualización v2 en marzo de 2025, es genuinamente novedosa. Rellena todos los paquetes hasta un tamaño constante e inyecta tráfico ficticio aleatorio de forma bidireccional, disrumpiendo el reconocimiento de patrones que los sistemas de vigilancia basados en IA utilizan para identificar la actividad de los usuarios de VPN incluso a través de túneles cifrados. Construida sobre el framework Maybenot, revisado académicamente por pares, aborda una amenaza que la mayoría de las VPN ni siquiera reconocen.
El enfoque WireGuard-first ofreció velocidades sólidas en las pruebas: BleepingComputer midió una media de 666 Mbps a nivel global, con una degradación mínima hacia Hong Kong (676 Mbps). vpnMentor registró cifras más bajas con una pérdida de velocidad del 27-45%, lo que probablemente refleja distintas líneas de referencia y metodologías. OpenVPN quedó completamente descontinuado en enero de 2026 — Mullvad es ahora exclusivamente WireGuard, lo que puede afectar a usuarios con routers más antiguos o configuraciones heredadas.
El streaming es la debilidad deliberada de Mullvad. No puede desbloquear de forma fiable Netflix EE. UU., Hulu, Amazon Prime Video, Disney+ ni la mayoría de las principales plataformas de streaming. No se trata de un fallo técnico sino de una decisión consciente — Mullvad no invierte en rotación de IPs ni en infraestructura específica para streaming porque hacerlo entraría en conflicto con su modelo que prioriza la privacidad. Algunos servicios del Reino Unido (BBC iPlayer, ITV, Channel 4) funcionan de forma intermitente.
El reenvío de puertos fue eliminado el 1 de julio de 2023 tras producirse abusos — los usuarios alojaban contenidos y servicios maliciosos, lo que generó contactos con las fuerzas del orden, listas negras de IPs y la cancelación de los contratos de servidores de Mullvad por parte de los proveedores de alojamiento. La eliminación provocó un rechazo significativo por parte de usuarios legítimos que lo necesitaban para torrenting y autoalojamiento, empujando a algunos a migrar a AirVPN o Windscribe.
El precio fijo de 5 EUR/mes (~5,50 $) sin descuentos por compromiso a largo plazo es a la vez una fortaleza y una debilidad. Es transparente y honesto — sin precios de renovación engañosos. Sin embargo, resulta más caro a lo largo de dos años que NordVPN, Surfshark, PIA o CyberGhost con sus planes introductorios. Mullvad cuenta con aproximadamente 68.000 suscriptores activos, lo que la convierte en un actor de nicho en comparación con los estimados 15 millones de NordVPN.
La pertenencia de Suecia a los 14 Ojos es una preocupación teórica, pero la extrema minimización de datos de Mullvad — sin cuentas, sin registros, sin metadatos almacenados — significa que no existe nada que pueda ser objeto de una orden de divulgación. El soporte es únicamente por correo electrónico con tiempos de respuesta de 12 a 24 horas, y el máximo de 5 conexiones simultáneas está por debajo del estándar del sector de 10 o más.
La asociación con Tailscale (septiembre de 2023) permite a los usuarios de la red mesh de Tailscale enrutar el tráfico saliente a través de los servidores WireGuard de Mullvad, extendiendo la privacidad de Mullvad a una infraestructura de red existente. Mullvad Browser, una bifurcación de Firefox codesarrollada con el Proyecto Tor, ofrece resistencia adicional a la identificación por huella digital durante la navegación web.