Informe de evaluación de privacidad e infraestructura de HorizonVPN 2024

La evaluación se realizó para examinar los controles de privacidad, seguridad y operación implementados en HorizonVPN.

La revisión se centró en el tratamiento de datos, las políticas de registro, la infraestructura, el cifrado y la jurisdicción. Se prestó especial atención al compromiso declarado de la empresa con la privacidad, la operación sin registros y el diseño basado en memoria.

Según los sistemas, procedimientos y arquitectura revisados, HorizonVPN presenta un enfoque centrado en la privacidad que busca minimizar la recogida, conservación y exposición de información de usuarios.

No se encontraron indicios de sistemas diseñados deliberadamente para recoger o conservar navegación, metadatos de conexión, consultas DNS u otros registros identificables de uso VPN.

HorizonVPN es un servicio de red privada virtual operado por Horizon Trading Solutions Ltd., registrada en las Islas Vírgenes Británicas.

La empresa declara que la privacidad es un principio operativo central y que las decisiones de infraestructura buscan minimizar la recogida de datos siempre que sea técnicamente viable.

Horizon Trading Solutions Ltd. opera bajo el marco legal de las Islas Vírgenes Británicas.

La jurisdicción ofrece un entorno normativo orientado a la privacidad y no forma parte de las alianzas de intercambio de inteligencia de los Cinco, Nueve o Catorce Ojos.

En la fecha de evaluación no se identificaron obligaciones que exigieran a proveedores VPN conservar historiales de navegación, tráfico, sesiones, actividad DNS ni metadatos de conexión.

Esta jurisdicción se considera generalmente favorable para organizaciones que prestan servicios de internet centrados en la privacidad.

HorizonVPN declara públicamente que opera con una política de no registros.

La arquitectura revisada indica que el servicio está diseñado para no recoger ni conservar navegación, consultas DNS, horas y duración de sesiones, destinos, IP de origen o asignadas, contenido del tráfico ni actividad de red.

Se buscó en la infraestructura la existencia de mecanismos capaces de reconstruir retrospectivamente la actividad. No se hallaron indicios de sistemas que guardaran deliberadamente datos de uso VPN o actividad de usuarios.

El diseño operativo limita la generación y conservación de datos que pudieran vincular la actividad en internet a una cuenta.

HorizonVPN utiliza un modelo diseñado para maximizar la memoria volátil (RAM) y minimizar el almacenamiento persistente de datos operativos.

Los estados de conexión, rutas e información temporal de sesión se procesan en memoria siempre que es posible y no están destinados a almacenamiento de largo plazo.

En la revisión no se identificaron componentes que conservaran deliberadamente datos temporales de sesiones más allá de la necesidad operativa.

HorizonVPN puede tratar información limitada necesaria para el servicio, incluidos identificadores de cuenta, estado de suscripción, permisos de acceso y referencias de facturación.

La arquitectura revisada no parece diseñada para recoger o conservar sitios visitados, actividades, historial de aplicaciones, consultas DNS, sesiones ni destinos de tráfico.

No se identificaron indicios de almacenamiento de actividad de navegación.

HorizonVPN utiliza tecnologías de red y transporte propias, desarrolladas y mantenidas por Horizon Trading Solutions Ltd.

La arquitectura de transporte revisada incorpora prácticas criptográficas modernas para mantener la confidencialidad e integridad de las comunicaciones.

No se identificaron deficiencias significativas durante la evaluación.

La evaluación revisó los controles de seguridad aplicados en el entorno de HorizonVPN.

Contribuyen a reducir el riesgo de accesos no autorizados y apoyan una operación segura.