Mitos de privacidad sobre las VPN: qué puede y qué no puede proteger una VPN

Una VPN es una herramienta de privacidad útil, pero también es uno de los productos que más promete de más en internet. Hace bien unas pocas cosas concretas y muchas otras no las hace en absoluto. Esta guía explica qué puede y qué no puede proteger una VPN, de dónde vienen los mitos más comunes y cómo decidir si una VPN encaja con los riesgos que realmente tienes.

Qué hace realmente una VPN

Una VPN crea una conexión cifrada entre tu dispositivo y un servidor gestionado por el proveedor de la VPN. Tu tráfico viaja por esa conexión, y los sitios web ven la dirección del servidor de la VPN en lugar de la que te asignó tu proveedor de internet. Si quieres empezar por lo básico, consulta nuestra guía sobre qué es una VPN.

Esa descripción es breve a propósito, porque muestra tanto su punto fuerte como su límite. Una VPN no cambia quién eres, lo que escribes en un formulario de acceso ni lo que tu navegador revela sobre sí mismo.

El mito del anonimato total

La publicidad suele usar palabras como anónimo, indetectable e invisible. Ninguna describe lo que te ofrece una VPN. En el mejor de los casos, una VPN te da cierto grado de privacidad frente a determinadas partes en situaciones concretas.

Una VPN no logra el anonimato. El proveedor puede ver que tu cuenta se conecta a sus servidores, los sitios web pueden conocerte porque inicias sesión, y tu navegador puede ser reconocido sin necesidad de tu dirección IP. Una descripción más honesta es que una VPN traslada parte de la visibilidad de una parte a otra. Que ese cambio te convenga depende de quién te preocupe.

Políticas de registros y qué significan

Muchos proveedores afirman que no guardan registros. La frase suena precisa, pero no lo es. Hay varios tipos de datos que un servicio puede almacenar, y una política puede cubrir unos y otros no.

• Registros de conexión: cuándo te conectaste, durante cuánto tiempo y desde qué dirección. Algunos proveedores conservan registros de corta duración para operar el servicio o limitar abusos.
• Registros de actividad: qué sitios visitaste o qué descargaste. Es la categoría a la que se refiere la mayoría de la gente cuando habla de registros.
• Datos de cuenta y de pago: tu correo electrónico, tu método de pago y los detalles de tu suscripción. Casi todos los servicios de pago los conservan.

Cuando leas una política, busca afirmaciones claras sobre cada categoría y sobre cuánto tiempo se guardan los datos. Algunos proveedores pagan a auditores independientes para publicar una revisión. Es mejor señal que una simple promesa, pero una auditoría refleja un momento concreto y un alcance limitado. Si no encuentras una política clara, tómalo como una respuesta.

La confianza pasa de tu proveedor de internet al proveedor de la VPN

Sin VPN, tu proveedor de internet puede ver a qué dominios se conecta tu dispositivo. Con una VPN, solo ve una conexión a un servidor de la VPN, y el proveedor de la VPN ve lo que antes veía tu proveedor de internet.

Este es el punto central de todo el tema. Una VPN no elimina la confianza de la ecuación. La traslada de una empresa con la que ya tienes un contrato, en tu propio país, a una empresa de la que quizá sepas muy poco. Para mucha gente sigue siendo un cambio sensato, por ejemplo en una wifi pública o cuando no confía en su red local. Para otros es un paso lateral.

Si no tienes motivos para desconfiar de tu proveedor de internet, es posible que una VPN no aporte mucha más privacidad. Nuestra guía sobre cómo elegir una VPN explica qué comprobar cuando decidas usar una.

Huella digital del navegador y cuentas con sesión iniciada

Los sitios web no necesitan tu dirección IP para reconocerte. Hay dos métodos habituales que funcionan con o sin VPN.

Cuentas con sesión iniciada

Si inicias sesión en una red social, un servicio de correo, una tienda o una cuenta de buscador, ese servicio sabe quién eres. Cambiar tu dirección IP no cambia eso. Todo lo que haces con la sesión iniciada puede vincularse a la cuenta. Una VPN no puede hacer anónima una sesión iniciada.

Cookies y huella digital

Las cookies están en tu dispositivo, así que siguen igual aunque cambie tu dirección IP. Una huella digital es una combinación de datos que expone tu navegador, como el tamaño de pantalla, el idioma, las fuentes y la zona horaria, que puede ser lo bastante distintiva para reconocer un dispositivo. Una VPN no cambia nada de esto. Usar perfiles de navegador separados y navegadores que limiten el rastreo ayuda más.

Malware y phishing

Una VPN no te protege del software malicioso ni de las estafas. Si descargas un archivo infectado a través de una VPN, el archivo está igual de infectado. Si introduces tu contraseña en una página de acceso falsa a través de una VPN, el atacante la recibe con la misma facilidad.

Algunas aplicaciones bloquean dominios maliciosos conocidos, lo cual puede ayudar, pero es un complemento y no sustituye a los buenos hábitos. El phishing funciona con las personas, no con las redes. Comprueba el remitente y la dirección de la página antes de iniciar sesión, y usa un gestor de contraseñas, que no rellenará tus datos en un sitio que solo imita al original.

HTTPS frente a una VPN

Hoy la mayoría de los sitios web usan HTTPS, que cifra el contenido que se intercambia entre tu navegador y el sitio. Esto importa para saber cuándo hace falta una VPN.

En una red wifi pública, HTTPS ya impide que otras personas de esa red lean las páginas que cargas y los datos que envías. Aun así, pueden ver con qué dominios te conectas. Una VPN añade una capa que oculta incluso eso, y protege el tráfico que no usa HTTPS, como el de algunas aplicaciones o servicios más antiguos.

Así se comparan ambos en la práctica:

Ninguno te protege del propio sitio web, y ninguno sustituye al otro.

Fugas de DNS y de IP

Una VPN solo ayuda si todo tu tráfico pasa realmente por ella. A veces una parte no lo hace. Son las llamadas fugas, y son una forma habitual de que una VPN falle sin que lo notes.

• Fugas de DNS: el DNS es el sistema que convierte el nombre de un sitio web en una dirección. Si tu dispositivo envía estas consultas a tu proveedor de internet en lugar de hacerlo a través de la VPN, el proveedor sigue pudiendo ver qué sitios visitas.
• Fugas de IP: algunas funciones del navegador pueden revelar tu dirección real aunque la VPN esté activada. Además, las redes más nuevas usan direcciones IPv6, y si una VPN solo gestiona el tipo más antiguo, IPv4, el tráfico por IPv6 puede saltarse la VPN.

Puedes reducir estos riesgos. Busca un ajuste de interruptor de seguridad (kill switch), usa la aplicación oficial y haz una prueba de fugas en un sitio de pruebas fiable mientras estás conectado. Repítela después de actualizaciones importantes o cuando cambies de red.

Jurisdicción y solicitudes de datos

Toda empresa de VPN tiene su sede en algún lugar y opera servidores en varios sitios. Las leyes de esos lugares afectan a lo que se puede exigir a la empresa. En términos generales, las autoridades de muchos países pueden enviar requerimientos legales a las empresas, y una empresa que guarda datos puede verse obligada a entregarlos. Una empresa que guarda muy pocos datos tiene poco que entregar.

Por eso una política de registros clara importa más que el nombre de cualquier país en un mapa. Las leyes sobre el uso de VPN, la conservación de datos y la privacidad varían mucho entre países y cambian con el tiempo. Esta guía es información general, no asesoramiento legal. Consulta las normas del lugar donde vives y viajas.

VPN gratuitas

Mantener una VPN cuesta dinero en servidores, ancho de banda, software y soporte. Un servicio que no cobra nada tiene que pagar esas cosas de alguna manera. Eso no hace dañino a todo servicio gratuito, pero es una razón para leer las condiciones con especial cuidado.

Entre las formas en que los servicios gratuitos pueden ganar dinero están mostrar anuncios, limitar la velocidad o los datos para empujarte hacia un plan de pago, y recopilar y vender información sobre cómo usas internet. Esto último es la verdadera preocupación para la privacidad, porque el objetivo de usar una VPN es limitar quién ve tu tráfico. Una aplicación gratuita que registra y vende datos de navegación anula ese propósito.

Antes de instalar cualquier VPN gratuita, comprueba quién la gestiona, cómo gana dinero y qué dice su política de privacidad. Si no puedes responder a esto, no la instales.

Afirmaciones publicitarias de las que desconfiar

La publicidad de las VPN está llena de lenguaje dramático. No tienes que suponer mala fe, pero conviene leer estas afirmaciones con ojo crítico.

• «Cifrado de grado militar». Es una frase de marketing, no un estándar técnico. Busca los protocolos y cifrados concretos que se nombran en la documentación.
• «Anonimato completo» o «indetectable». Como se explicó antes, una VPN no puede ofrecer esto.
• «Funciona con todos los servicios de streaming». Los servicios de streaming bloquean activamente las direcciones de las VPN, y lo que funciona cambia a menudo. Ningún proveedor puede prometer un acceso duradero. Consulta nuestra guía sobre VPN en móviles, routers y streaming para saber qué esperar.
• Cuentas atrás y grandes descuentos. Lee las condiciones de renovación antes de comprar. Nuestra guía sobre precios y renovaciones de VPN explica cómo funcionan los precios de introducción.

Un proveedor de confianza describe los límites con la misma claridad que los beneficios.

Otras herramientas que complementan a una VPN

Para la mayoría de las personas, las mayores mejoras en privacidad y seguridad vienen de hábitos y herramientas básicos, no de una VPN. Estas cosas hacen lo que una VPN no puede.

• Actualizaciones de software. Mantén actualizados el sistema, el navegador y las aplicaciones, ya que muchos ataques aprovechan fallos conocidos.
• Un gestor de contraseñas. Crea y guarda una contraseña única para cada cuenta, de modo que una filtración en un sitio no abra las demás. También te ayuda a evitar páginas de acceso falsas.
• Autenticación en dos pasos. Un segundo paso al iniciar sesión, idealmente mediante una aplicación de autenticación o una llave de seguridad física, protege una cuenta aunque te roben la contraseña.
• Bloqueo de rastreadores. Los ajustes del navegador o las extensiones de fuentes fiables pueden limitar las cookies, los rastreadores de terceros y parte de la huella digital. Esto cubre lo que una VPN deja sin tocar.

Una lista realista para definir tus riesgos

Un modelo de amenazas es simplemente una respuesta honesta a la pregunta de qué intentas proteger y de quién. Evita que compres una solución para un problema que no tienes. Repasa estas preguntas.

1. ¿Qué quiero proteger? Por ejemplo, mis datos de acceso en una wifi pública, mi historial de navegación frente a mi proveedor de internet, mi ubicación real frente a un sitio web o el acceso a contenido mientras viajo.
2. ¿Quién podría verlo? Por ejemplo, otras personas de la misma red, mi proveedor de internet, anunciantes, un sitio web o alguien que me tiene en el punto de mira.
3. ¿Una VPN cubre ese riesgo? Si la respuesta depende de cuentas con sesión iniciada, de malware o de tu propio dispositivo, una VPN no lo resolverá.
4. ¿En quién confiaría en su lugar? Decide si confías más en el proveedor de la VPN que en tu proveedor de internet actual, y por qué.
5. ¿Qué más hace falta? Añade actualizaciones, un gestor de contraseñas, autenticación en dos pasos y bloqueo de rastreadores cuando corresponda.

Si tus respuestas honestas apuntan a una wifi pública, a una red en la que no confías o al deseo de mantener tu navegación lejos de tu proveedor de internet, una VPN es una herramienta razonable. Si apuntan al anonimato frente a los sitios en los que inicias sesión, a la protección contra malware o a la defensa frente a un adversario decidido, una VPN por sí sola no basta. Para seguir avanzando, lee nuestra guía sobre qué es una VPN para conocer los fundamentos, y después compara opciones con los pasos de cómo elegir una VPN.

Ideas clave

• Una VPN oculta tu tráfico a la red local y a tu proveedor de internet y cambia la dirección que ven los sitios web. No te hace anónimo.
• Usar una VPN traslada la confianza de tu proveedor de internet a la empresa de la VPN, así que la política de registros y el historial del proveedor importan.
• Las cuentas con sesión iniciada, las cookies y la huella digital del navegador te identifican sin importar tu dirección IP.
• Una VPN no detiene el malware ni el phishing. Las actualizaciones, un gestor de contraseñas y la autenticación en dos pasos hacen mucho más en este terreno.
• HTTPS y una VPN protegen partes distintas de la conexión, y ninguno te protege del sitio que visitas.
• Comprueba si hay fugas de DNS y de IP, y usa un interruptor de seguridad cuando esté disponible.
• Las VPN gratuitas requieren un escrutinio extra, porque el dinero tiene que salir de algún sitio.
• Desconfía de las afirmaciones absolutas sobre anonimato, velocidad, seguridad y acceso a streaming.
• Las leyes sobre las VPN y las solicitudes de datos varían según el país, así que consulta las normas locales.
• Empieza por tu propio modelo de amenazas y luego elige las herramientas que encajen con él.