"Usa una VPN para navegar seguro" es uno de los consejos de seguridad más repetidos en internet, y como muchos consejos repetidos, se queda corto en la parte importante: no todas las VPN te protegen, y algunas literalmente viven de vender lo mismo que dicen proteger. Antes de instalar la primera app gratuita que aparece al buscar "VPN", vale la pena entender qué hace realmente esta tecnología.
Qué hace una VPN en realidad
Una VPN crea un túnel cifrado entre tu dispositivo y un servidor. Ese túnel protege el tráfico que la configuración incluye; algunas aplicaciones, destinos o consultas DNS pueden quedar fuera. Tu proveedor de internet sigue conociendo la conexión de origen y puede observar el servidor VPN, tiempos y volumen. El proveedor VPN recibe parte de la confianza y puede conocer destinos y otros datos según su funcionamiento. Para las conexiones que salen por el túnel, los sitios suelen ver la IP de salida del servidor, pero pueden identificarte por cuentas, cookies u otros mecanismos. HTTPS sigue siendo necesario para proteger el contenido hasta el sitio; la VPN no cifra automáticamente ese tramo ni impide todo rastreo.
Lo importante aquí es entender qué NO hace una VPN: no te hace anónimo por completo, no te protege de que tú mismo entregues tus datos en un sitio de phishing, y no reemplaza un antivirus. Es una herramienta de privacidad de tráfico de red, no una solución mágica de seguridad total.
El problema real de las VPN gratuitas
Mantener servidores VPN alrededor del mundo, con ancho de banda suficiente para miles de usuarios, cuesta dinero real. Cuando una VPN es gratuita y no cobra nada, alguien más está pagando esa infraestructura, y en la mayoría de los casos ese "alguien" eres tú, con tus datos.
Algunas prácticas documentadas en VPN gratuitas incluyen: vender registros de navegación a empresas de publicidad, insertar sus propios anuncios en las páginas que visitas, limitar tanto la velocidad que la app se vuelve casi inusable, o en los casos más graves, convertir tu conexión en un nodo de salida para el tráfico de otros usuarios sin que lo sepas. Irónicamente, terminas exponiendo más datos que si nunca hubieras instalado la VPN.
Qué revisar antes de elegir un proveedor
Política de "no registro" (no-logs) auditada
Cualquier VPN puede decir en su publicidad "no guardamos registros". La diferencia está en si esa afirmación ha sido verificada por una auditoría externa independiente, publicada y repetida periódicamente. Si el proveedor no menciona auditorías específicas, trata la promesa como marketing, no como un hecho comprobado.
Jurisdicción legal del proveedor
El país donde está registrada la empresa determina qué leyes de retención de datos debe cumplir y ante qué gobiernos podría verse obligada a entregar información. No hay una respuesta única de "el mejor país", pero sí vale la pena saber dónde opera legalmente el servicio que vas a usar.
Protocolo de cifrado utilizado
Protocolos modernos como WireGuard u OpenVPN son el estándar actual, con buen balance entre velocidad y seguridad. Si una app no menciona en ningún lado qué protocolo usa, es una señal de que no está pensada para usuarios que realmente les importa la seguridad técnica.
Modelo de negocio transparente
Un proveedor de pago que cobra una tarifa clara y explica en qué la invierte es, en general, más confiable que uno "gratis para siempre" sin explicación de cómo se sostiene. Esto no significa que toda VPN gratuita sea mala: algunas empresas serias ofrecen planes gratuitos limitados como forma de mostrar su producto, pero siempre como parte de un negocio con un plan de pago detrás, no como el único modelo.
¿Cuándo sí necesitas una VPN?
Una VPN puede resultar útil para limitar la exposición del tráfico incluido ante una red compartida o para acceder a recursos privados mediante la configuración autorizada de una organización. Comprueba qué rutas y aplicaciones cubre y qué ocurre si se interrumpe. Reduce determinada visibilidad del proveedor de acceso, pero traslada confianza al proveedor VPN. En una red doméstica bien configurada (como explica nuestro informe sobre seguridad Wi-Fi), valora qué problema adicional quieres resolver; no sustituye las demás medidas.
¿VPN en el dispositivo o en el router?
La aplicación VPN puede transportar tráfico del dispositivo donde se instala, según sus rutas y ajustes. Algunos routers compatibles también permiten un túnel para determinados equipos o destinos. No supongas que todo aparato conectado queda cubierto: verifica el alcance real, las excepciones, DNS y el comportamiento si falla el túnel. Esto tampoco equivale a proteger los equipos frente a malware o sitios engañosos.
La configuración en router depende del modelo y del servicio; algunos permiten reglas por equipo y otros ofrecen menos control. Consulta la documentación oficial y pide ayuda si no comprendes cómo conservar o recuperar el acceso. La aplicación puede ser más sencilla para un único dispositivo; el router puede servir para equipos que no admiten esa aplicación, siempre que su tráfico esté incluido. No desactives protecciones para facilitar la configuración.
En resumen
El valor de una VPN depende del objetivo, del tráfico incluido, de su configuración y de la confianza en quien la opera. Revisa políticas y mantenimiento sin asumir que una etiqueta comercial garantiza privacidad. No oculta la conexión de origen a tu proveedor de internet ni elimina la identificación por cuentas o cookies. Mantén HTTPS y otras protecciones, y comprueba qué ocurre fuera del túnel o cuando se interrumpe.