Una red privada virtual (VPN) no elimina la visibilidad que alguien tiene sobre tu tráfico de internet; lo único que hace es trasladar esa visibilidad de tu proveedor de internet a la empresa de la VPN. Esto ayuda en determinadas situaciones, pero no sirve de nada en muchas otras, y el marketing de las VPNs difumina la línea entre ambas realidades.
Esta página explica qué hace una VPN, quién ve qué con ella y sin ella, por qué no se puede aceptar una promesa de “sin registros” por pura fe y cuándo vale la pena tener una. No recomienda proveedores ni explica la configuración detallada, ya que eso pertenece a una página con criterios evaluables. La sección de mitos comunes aborda brevemente las falsas creencias más habituales, mientras que esta página profundiza en el tema.
Qué es una VPN, en términos sencillos
Normalmente, tu dispositivo se conecta a un sitio web a través de tu proveedor de internet o de la red Wi-Fi en la que te encuentres. Con una VPN, una aplicación en tu dispositivo crea primero un túnel cifrado hacia un servidor operado por la empresa de la VPN. Tu tráfico pasa por ese túnel, sale por dicho servidor y continúa hacia el sitio web desde allí.
Imagina que estás sentado en una cafetería. Sin una VPN, la red de la cafetería ve hacia dónde se dirige tu tráfico. Con una VPN, solo ve una conexión cifrada con un servidor de la empresa y nada más. Los sitios web ven la dirección del servidor de la VPN en lugar de la dirección de la cafetería.
Algunas VPNs se han creado para otros fines, como permitir que los empleados accedan a los sistemas internos de su empresa. Esta página trata sobre los servicios comerciales de VPN orientados a ofrecer privacidad a los usuarios particulares.
Quién ve qué
| Quién | Sin una VPN | Con una VPN |
|---|---|---|
| Tu proveedor de internet o red Wi-Fi | Puede ver a qué sitios y servicios te conectas, incluso cuando HTTPS oculta el contenido de la página | Ve que estás conectado a una VPN y la cantidad de datos que envías |
| El sitio web que visitas | Ve la dirección de tu red | Ve la dirección del servidor de la VPN |
| La empresa de la VPN | No interviene | Ve tu dirección real y desde dónde te conectas |
| Cualquiera entre la VPN y el sitio web | No aplicable | No puede leer el contenido si el sitio usa HTTPS (la VPN no añade ese cifrado) |
La última fila es fundamental. Una VPN cifra únicamente el tramo comprendido entre tu dispositivo y el servidor de la VPN. Entre el servidor y el sitio web, tu tráfico está tan protegido como lo habría estado de todos modos, que es donde entra en juego HTTPS. La FTC señaló exactamente lo mismo en 2018: la aplicación oculta por lo general el contenido de tu tráfico a tu proveedor de internet o de Wi-Fi público, desplazando la confianza hacia el proveedor de la VPN.
Cuándo ayuda una VPN
Una VPN resulta útil en unos cuantos casos específicos:
En redes en las que no confías: Los consejos de la propia FTC describen las aplicaciones VPN como una forma de proteger la información personal en redes Wi-Fi públicas y abiertas. La necesidad actual es menor que antes. Los datos de Google ya mostraban que más de la mitad de las páginas cargadas usaban HTTPS en 2016, y ese porcentaje no ha dejado de subir. No pudimos recuperar una cifra actual, pero la mayoría de los sitios cifran tu conexión por defecto, por lo que una red hostil en una cafetería ve mucho menos que antes.
Cuando no quieres que tu proveedor de internet vea a qué sitios vas: El proveedor aún puede ver que usas una VPN y cuántos datos transmites.
Cuando quieres ocultar la dirección de tu red frente a los sitios web: Esto limita el rastreo y la deducción de ubicación basándose únicamente en la dirección IP, aunque sigue siendo una señal entre muchas otras.
Para sortear restricciones de contenido y censura: Una VPN puede hacer que el tráfico parezca originarse en otro lugar. Este es un uso destinado al acceso, no a la privacidad, y las normas sobre el uso de VPNs varían según el país, por lo que debes consultar la legislación local.
Cuándo no ayuda
Al iniciar sesión: Si inicias sesión en una cuenta, el sitio sabe quién eres, sin importar la dirección que utilices. Las cookies, los datos guardados y la información que escribes te identifican. Techlore, un sitio web educativo sobre privacidad, señala que ocultar tu dirección IP es solo uno de los muchos métodos mediante los cuales se te puede rastrear en línea.
Software malicioso y phishing: Una VPN no elimina el malware ni hace que una página de phishing falsa sea legítima. Tampoco impide que entregues tu contraseña voluntariamente.
Anonimato: La empresa de la VPN conoce tu dirección real, el lugar desde el que te conectas y, a menudo, los datos de tu método de pago. El anonimato requiere herramientas diferentes, tal como explica la siguiente sección.
El problema de la confianza
Una VPN transfiere la confianza a una sola empresa, por lo que todo depende de lo que dicha compañía haga con lo que ve. La mayoría de los proveedores prometen “no guardar registros” (no logs), pero no puedes verificar esa afirmación por ti mismo.
Dos casos ocurridos en EE. UU. demuestran por qué esto importa. En 2017, el FBI utilizó registros de PureVPN para vincular las dos direcciones de red de un sospechoso de ciberacoso, a pesar de que la política de la empresa afirmaba que no guardaba ningún registro que pudiera identificar o monitorizar la actividad del usuario. El sospechoso fue condenado posteriormente a prisión por acosar a su excompañera de casa. En 2016, el Departamento de Seguridad Nacional de EE. UU. obtuvo los registros de conexión de un usuario gracias a la empresa detrás de IPVanish, la cual anunciaba en ese momento una política estricta de cero registros (IPVanish cambió de propietarios más tarde). Los analistas del sector señalan que estos fueron los únicos casos de este tipo encontrados en una revisión de 100 proveedores, lo cual encaja en un panorama donde la inmensa mayoría de los proveedores jamás es sometida a pruebas reales.
También existe el caso opuesto. En abril de 2023, la policía sueca se presentó en la oficina de Mullvad en Gotemburgo con una orden de registro para confiscar computadoras que contenían datos de clientes. Mullvad afirmó que tales datos no existían y, tras argumentar la ilegalidad de la incautación y consultar con el fiscal, los agentes se retiraron sin llevarse nada (según el relato de la propia empresa).
Es importante señalar lo que estos casos demuestran y lo que no. “Sin registros” puede significar que no hay historiales de lo que navegas, pero conservar registros de cuándo te conectaste y desde dónde (precisamente el tipo de registro entregado en el caso de PureVPN). Las auditorías independientes ayudan, pero una auditoría cubre un ámbito y una fecha determinados; no garantizan que un proveedor no pueda registrar nunca nada. Un proveedor que no almacena datos es más seguro que uno que solo promete no mirar, y la única forma de saber ante cuál estás es su historial de trayectoria.
Aplicaciones VPN gratuitas y de bajo costo
Un servicio gratuito tiene que rentabilizarse de algún modo. En 2017, investigadores de la agencia australiana CSIRO, la Universidad de Nueva South Wales y la Universidad de California en Berkeley estudiaron 283 aplicaciones VPN para Android en Google Play. Encontraron indicadores de malware en el 38% de las aplicaciones, bibliotecas de rastreo de terceros en el 75% y solicitudes de permisos sensibles (como el acceso a mensajes de texto) en el 82%. El 18% utilizaba túneles sin cifrar y se descubrió que dos aplicaciones inyectaban código JavaScript en el tráfico de los usuarios con fines publicitarios y de rastreo. Aunque el estudio es antiguo y se centra en una sola plataforma, los incentivos descritos no han cambiado.
El consejo de la FTC en 2018 consistía en investigar la aplicación antes de instalarla, revisar los permisos que solicita, comprobar que cifra el tráfico y averiguar si comparte información con terceros. Esa recomendación sigue vigente. Una aplicación con permisos de VPN puede ver todo tu tráfico, lo que representa un nivel de acceso mucho mayor del que obtienen la mayoría de las apps.
Reseñas y propiedad
La mayoría de las páginas de “mejores VPNs” son publicidad encubierta. Las empresas de VPN pagan comisiones por recomendación (affiliate commissions), por lo que los sitios de reseñas que incluyen esos enlaces tienen un incentivo económico para posicionar mejor a los productos que más pagan. Un informe de 2025 publicado por SafePaper, un sitio dedicado a la investigación sobre VPNs, argumentaba que muchos listados principales provienen de vínculos comerciales ocultos y que algunas marcas líderes de VPN comparten empresas matrices que, en ciertos casos, también poseen los propios sitios de reseñas. No hemos verificado de forma independiente esas afirmaciones sobre la propiedad empresarial, pero el principio práctico se mantiene: si una VPN encabeza todas las listas, pregunte quién se beneficia de ello.
En este sitio web no utilizamos enlaces de afiliados, no aceptamos pagos por posicionamiento y no realizamos clasificaciones basadas en la popularidad. Nuestras páginas de recomendaciones detallarán siempre los criterios frente a los cuales se ha evaluado cada opción.
VPN frente a Tor
Tor es una red gratuita de repetidores (relays) gestionados por voluntarios. Tu tráfico pasa por tres de ellos, y cada uno solo conoce al repetidor anterior y al posterior, de modo que ningún nodo individual sabe a la vez quién eres y a dónde te diriges. Una VPN hace lo contrario: una sola empresa ve ambas cosas. El inconveniente es la velocidad; Tor es más lento y algunos sitios web lo tratan de manera diferente.
Responden a preguntas distintas. Una VPN es una forma rápida de trasladar la confianza lejos de tu proveedor de internet o red local. Tor es un método para evitar confiar en cualquier parte individual, a cambio de perder velocidad. Los sitios de comparación gestionados por proveedores de VPN señalan que conectarse primero a una VPN y luego utilizar Tor oculta a tu proveedor de internet el hecho de que estás usando Tor. Combinar ambas herramientas añade complejidad, por lo que solo se justifica ante una necesidad muy específica. Para la gran mayoría de las personas, Tor rara vez es necesario; aquellos que requieran un fuerte anonimato deben consultar la documentación oficial del propio proyecto Tor.
¿Necesitas una?
La respuesta depende de tu modelo de amenazas, que es lo que el modelado de amenazas te ayuda a evaluar.
| Tu situación | ¿Ayuda una VPN? |
|---|---|
| Usas redes Wi-Fi públicas con frecuencia y quieres ocultar el tráfico de la red | Un poco. HTTPS ya protege la mayor parte del contenido |
| No quieres que tu proveedor de internet vea qué sitios web visitas | Sí, pero la empresa de la VPN los verá en su lugar |
| Quieres ocultar la dirección de tu red frente a los sitios web | Sí, en parte. Los inicios de sesión y las cookies siguen identificándote |
| Quieres permanecer completamente anónimo | No. Analiza otras herramientas y reflexiona cuidadosamente sobre tus amenazas |
| Piensas que tu VPN detendrá el phishing o el malware | No |
Si decides que una VPN te resulta útil, elige un proveedor que explique públicamente cómo gestiona tus datos, que haya sido auditado de forma independiente y que cuente con una trayectoria sólida. Evita las aplicaciones gratuitas cuyos propietarios no estén claros. Prepárate para asumir un costo recurrente, cierta pérdida de velocidad y el hecho de que algunos sitios web traten el tráfico de una VPN como sospechoso.
Fuentes
- FTC Provides Tips on Using VPN Apps, Comisión Federal de Comercio de EE. UU., febrero de 2018.
- FTC warning users to do homework before using VPN apps, SC Media, 2018 (citando a la FTC).
- FBI uses PureVPN’s ‘non-existent’ logs to track down internet stalker, BetaNews, 2017.
- Cyberstalking Case Highlights How VPN Provider Claims About Not Keeping Logs Are Often False, Techdirt, 2017.
- IPVanish Provides Logs to Authorities, CyberInsider, consultado en octubre de 2026.
- Here Are 3 No-Log VPNs That Shared Data With Governments, TechNadu, consultado en octubre de 2026.
- Your VPN could be a privacy trap, IAPP, consultado en octubre de 2026.
- Mullvad VPN was subject to a search warrant. Customer data not compromised, Mullvad, abril de 2023.
- Your favourite VPN app is harvesting your personal information, CIO, 2017 (informe sobre el estudio de CSIRO).
- Can you trust your Android VPN client?, Help Net Security, 2017.
- An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps, CSIRO Data61, UNSW, ICSI y UC Berkeley, 2016.
- Half of Chrome pageloads are HTTPS, Threatpost, 2016.
- HTTPS encryption on the web, Informe de transparencia de Google, consultado en octubre de 2026.
- SafePaper Exposes Hidden VPN Ties Behind “Best VPN” Rankings, HackerNoon, 2025.
- Can you trust a VPN review website that owns VPN services?, CyberInsider, consultado en octubre de 2026.
- VPN vs Tor, IVPN, consultado en octubre de 2026.
- Tor vs VPN: what’s the difference, Kaspersky, consultado en octubre de 2026.
- VPNs: what they do and what they don’t, Techlore, consultado en octubre de 2026.