La palabra «privacidad» aparece en la publicidad de los VPN más que ninguna otra. «Anonimato total», «nadie sabrá lo que haces», «protección contra cualquier vigilancia». La realidad es más modesta. Un VPN es una herramienta más dentro del conjunto de medios para proteger la privacidad, y entender sus límites es más importante que creerse el marketing.
Vamos a verlo punto por punto: de qué protege un VPN, de qué no protege y qué más necesitas para una privacidad seria.
Qué significa «privacidad en línea»
Antes de valorar un VPN, tienes que entender frente a quién quieres privacidad. Los posibles «adversarios», por orden de frecuencia en las consultas:
- El proveedor de internet. Ve cada una de tus solicitudes, guarda registros y, en muchos países, está obligado por ley a conservarlos.
- Los sitios web que visitas. Ven tu IP, la huella de tu navegador y tus hábitos, y los usan para la publicidad.
- Las redes publicitarias. Te rastrean de un sitio a otro mediante cookies y rastreadores.
- Las redes sociales y las grandes plataformas. Saben todo lo que tú mismo les has contado + mucho de lo que no les has contado.
- El Estado. Cada país tiene distintas capacidades de vigilancia, de mínimas a muy amplias.
- Atacantes concretos. Hackers, exparejas, personas malintencionadas: escenarios limitados de vigilancia dirigida.
Frente a cada uno de ellos, el VPN resuelve una parte distinta del problema.
De qué protege bien un VPN
Frente al proveedor de internet
Esta es la mayor ventaja del VPN. Sin VPN, el proveedor ve cada sitio que abres, la hora y la duración de las visitas y el volumen total de tráfico. Con VPN, el proveedor solo ve: «te conectaste al servidor VPN X a tal hora y transferiste Y gigabytes». Los sitios concretos, las búsquedas y las aplicaciones abiertas no son visibles.
Frente a observadores «casuales» en la red
El operador del Wi-Fi de la cafetería, el dueño del hotel, el departamento de informática de la oficina, un filtro estatal: todos ellos son observadores «casuales» en el camino del tráfico. El VPN te protege de ellos por completo.
Frente a la elaboración básica de perfiles por parte de los sitios web
El sitio que abres sin iniciar sesión ve tu IP, pero es la IP del VPN, no la real. Esto impide relacionar por la IP lo que haces en un navegador con lo que haces en otro y dificulta determinar con precisión tu geolocalización.
De qué protege poco o nada un VPN
Frente a los sitios en los que has iniciado sesión
Si has iniciado sesión en Google, Facebook o Amazon, saben que eres tú. ¿Ha cambiado la IP? Da igual: tienes una cuenta. A partir de ahí funciona la elaboración de perfiles de siempre.
Frente a los rastreadores publicitarios
Hoy las redes publicitarias identifican a los usuarios sobre todo mediante cookies y la «huella del navegador» (fingerprinting). El VPN no cambia ni lo uno ni lo otro. Para protegerte de los rastreadores necesitas navegadores específicos (Brave, Firefox bien configurado) o extensiones (uBlock Origin, Privacy Badger).
Frente a las redes sociales
Una red social sabe todo lo que haces dentro de ella y todo lo que le has contado voluntariamente. El VPN no oculta tu perfil a tu propia cuenta.
Frente a ataques dirigidos serios por parte del Estado
Si no eres un usuario corriente, sino un objetivo concreto de los servicios de inteligencia, el VPN ayuda, pero no lo resuelve. En algunos países existen capacidades de desanonimización integral incluso a través de un VPN: análisis del tráfico, solicitudes legales al propio proveedor de VPN (por eso importa la jurisdicción) y acceso físico a los dispositivos.
¿Quieres más privacidad?
8 horas gratis, sin vincular tarjeta. Acceso completo a todos los servidores.
Qué exige realmente la «privacidad»
Pregúntate: ¿de quién te escondes? Cada respuesta concreta lleva a prácticas distintas:
- «No quiero que el proveedor vea lo que hago». VPN: sí, con esto basta.
- «No quiero que la publicidad me siga». Un navegador con protección contra el rastreo. Aquí el VPN es secundario.
- «Quiero que las redes sociales no sepan quién soy». Crea la cuenta con un seudónimo y no pongas datos reales. El VPN es una capa menor por encima.
- «Me preocupa que el Estado vea lo que busco». Depende del país. En la mayoría de los casos basta con un VPN con política no-logs y jurisdicción fuera del país.
- «Quiero anonimato porque hago algo concreto». El VPN no sirve. Necesitas Tor + un dispositivo aislado + un sistema operativo limpio, o enfoques especializados.
Capas de privacidad que funcionan juntas
Una privacidad completa se construye con un conjunto de herramientas:
- Un VPN con política no-logs. La capa inferior: protección del canal.
- Un navegador con protección contra el rastreo. Brave, Firefox bien configurado, o Chrome + uBlock Origin + Privacy Badger.
- Un buscador que no te vigile. DuckDuckGo, Brave Search, Kagi.
- Cuentas separadas. No uses una sola cuenta de Google para todo: vincula entre sí el trabajo, lo personal y las búsquedas.
- 2FA en todas partes. Filtración de la contraseña sin 2FA = cuenta comprometida. Con 2FA, no.
- Minimización de datos. No des a los sitios más de lo necesario. No indiques tu edad real, tu teléfono ni tu fecha de nacimiento si no es obligatorio.
El VPN son los cimientos; lo demás, las paredes y el tejado.
La jurisdicción del proveedor de VPN
Es uno de los factores más importantes al elegir un VPN precisamente desde el punto de vista de la privacidad. El país donde está registrada la empresa determina:
- Qué leyes la obligan a guardar registros.
- Quién puede exigirle legalmente los datos de los usuarios.
- Qué ocurrirá si recibe una solicitud del Estado.
Las buenas jurisdicciones para un VPN están fuera de los «14 Eyes»: Panamá, Suiza, las Islas Vírgenes Británicas, Islandia. Más detalles en el artículo cómo elegir un VPN.
«No-logs»: qué significa en la práctica
La afirmación «we don't keep logs» puede interpretarse de distintas maneras. Los proveedores serios lo detallan:
- No guardan registros de actividad: sitios, IP, marcas de tiempo de las sesiones. Esto es fundamental.
- No guardan registros de conexión: la IP de origen del usuario al conectarse. También es fundamental.
- Conservan lo mínimo para la facturación: el mero hecho de que hay una suscripción activa y un pago. Es normal; sin esto el servicio no podría funcionar.
La mejor prueba de una política no-logs es una auditoría independiente, no una promesa sin respaldo. Por eso, al elegir un servicio, fíjate en si publica los resultados de la auditoría y qué se comprobó exactamente en ella.
Servidores RAM-only: una ventaja técnica importante
Es una evolución de la idea no-logs. Los servidores funcionan solo desde la memoria RAM, sin escribir en disco. Al reiniciarse, toda la memoria se borra. Esto significa que, aunque alguien se apodere físicamente del servidor (la policía, la competencia, hackers), es imposible extraer de él el historial de actividad: sencillamente no está ahí.
Técnicamente es más caro que la arquitectura convencional, pero en términos de privacidad es el estándar de un servicio «de calidad». Pregunta al proveedor cómo están configurados sus servidores.
Conclusión
El VPN es una herramienta de privacidad real y eficaz, pero dentro de su nicho: proteger el canal de comunicación y ocultarte del proveedor. Para una privacidad completa no basta: necesitas un navegador con protección contra el rastreo, minimizar los datos que compartes y gestionar tus cuentas con criterio. Pero como primera capa de protección, la básica, el VPN es insustituible.
Puedes probar VolnaLink, con su política no-logs, gratis durante 8 horas, sin vincular tarjeta.