Guías
Elegir una VPN se reduce a unos pocos datos comprobables: qué dice de verdad la política de registros, dónde está constituida la empresa, qué protocolos ofrece, si los servidores son suyos y cuánto cuesta realmente la renovación. Frases de marketing como «cifrado de grado militar» no aportan nada: todas las VPN serias usan los mismos algoritmos.
Un «sin registros» en la portada no significa nada por sí solo. La política de privacidad te dice qué se guarda de verdad: marcas de tiempo de conexión, ancho de banda, direcciones IP… o realmente nada sobre tu actividad.
AES y ChaCha20 los usa todo el mundo, desde los bancos hasta las apps gratuitas. Una VPN no puede diferenciarse por la fuerza del cifrado, así que cualquier discurso montado sobre un «cifrado irrompible» es ruido.
Los grandes descuentos del primer año a menudo se duplican o triplican al renovar. La cifra que importa es lo que cuesta el segundo año — y si el servicio se compromete a renovar al mismo precio.
Una política sin registros solo tiene valor si dice qué es lo que no se registra. La afirmación que quieres ver por escrito: nada de registros de qué sitios visitas, nada de almacenamiento de tu tráfico, nada que vincule tu cuenta con las direcciones IP que visitaste. Algunos servicios que anuncian «sin registros» siguen guardando metadatos de conexión — marcas de tiempo, duración de sesión, ancho de banda consumido, a veces tu IP de origen —, y con eso basta para correlacionar actividad.
Busca los detalles en la política de privacidad, no en la portada. Buenas señales: la política nombra los datos exactos que se conservan (email de la cuenta, estado del pago) y los datos exactos que nunca se escriben; el servicio ha pasado una auditoría independiente o una prueba real, como una orden judicial que no pudo cumplir porque los datos no existían. El lenguaje vago — «podemos recopilar información de diagnóstico» — es donde se esconde el registro de actividad.
Sí, pero menos que los propios registros. La jurisdicción de la empresa determina qué gobiernos pueden obligarla a entregar datos o a empezar a registrarlos. Un servicio constituido en un país con leyes de retención obligatoria de datos está legalmente obligado a guardar registros, diga lo que diga su portada.
La regla práctica: la jurisdicción solo importa para los datos que existen. Un servicio que de verdad no escribe registros de actividad no tiene nada que entregar, pregunte el juez que pregunte. Evalúa el par en conjunto: un no-logs estricto en una jurisdicción neutral es la combinación fuerte; un «sin registros» en un país con retención obligatoria es una contradicción y una señal de alarma.
WireGuard es el mínimo exigible en 2026: código pequeño y auditado, negociación rápida, reconexión inmediata al cambiar de red y bajo consumo de batería en el móvil. Si un servicio no lo ofrece, ni a él ni a un derivado suyo, pregúntate por qué.
OpenVPN sigue siendo un plan B razonable: más lento y pesado, pero compatible con todo y extremadamente bien estudiado. Los protocolos construidos sobre la plataforma Xray (VLESS con REALITY y similares) importan si usas redes que interfieren activamente con el tráfico VPN, porque están diseñados para parecer TLS corriente. Aurora ofrece WireGuard y protocolos basados en Xray justo por ese reparto: velocidad por defecto, resistencia donde la red es hostil.
Lo que puedes ignorar: protocolos propietarios de entrañas secretas y cualquier cosa que aún se apoye en PPTP o L2TP, que en el mejor de los casos son reliquias.
La mayoría de las VPN alquilan máquinas virtuales a los mismos proveedores de hosting. No es malo en sí, pero significa que un tercero controla físicamente el hardware, y un VPS barato y sobrevendido se nota como velocidad inestable en horas punta.
Los servicios que operan sus propios servidores dedicados controlan el disco (sin instantáneas de terceros de un servidor en marcha), la capacidad y la configuración de red. Desde fuera no puedes verificar la propiedad, pero sí observar sus síntomas: caudal constante en el pico de la tarde y respuestas directas del soporte cuando preguntas si los servidores son dedicados o virtuales.
Compara precios de renovación, no precios de entrada. El truco estándar del sector es un plan de 2 años con gran descuento que se renueva a varias veces la tarifa anunciada. Antes de pagar, busca el importe de renovación en la letra pequeña del pago — y prefiere los servicios que renuevan al precio con el que te suscribiste.
Después revisa la mecánica del uso diario: cuántos dispositivos cubre una suscripción (Aurora permite hasta 7 a la vez), si hay aplicaciones para todas tus plataformas, si la ventana de devolución da para una prueba de verdad — 14 días es un estándar justo — y si el soporte responde con sustancia. Manda una pregunta técnica antes de pagar; la respuesta te dice más que cualquier reseña.
Mantener servidores y pagar el tráfico cuesta dinero de verdad, así que una VPN gratuita se financia de alguna otra forma. Los modelos habituales: inyectar o revender datos sobre tu navegación, capar velocidad y volumen para venderte el plan de pago, o hacer pasar el tráfico de otros clientes por tu dispositivo.
Un nivel gratuito limitado de un servicio de pago — cuota pequeña, pocas ubicaciones — es una demo legítima. Una VPN «gratis para siempre e ilimitada» sin modelo de negocio visible es de la que hay que desconfiar: no puedes auditar qué pasa con el tráfico al otro extremo del túnel.
Toda VPN creíble usa los mismos algoritmos públicos y revisados por pares: AES-256 o ChaCha20 para el tráfico, intercambios estándar de curva elíptica para las claves. Son gratuitos, abiertos e idénticos tanto si el servicio no cuesta nada como si cuesta veinte dólares al mes. No existe un cifrado secreto más fuerte reservado a un proveedor.
Así que cuando un servicio abre su discurso con la fuerza del cifrado, está anunciando la única propiedad que comparte con todos sus competidores. Las diferencias reales están en otra parte: qué se registra, de quién es el hardware, cómo se comporta el protocolo en redes hostiles y cuánto cuesta la renovación. Juzga por eso — la criptografía es la misma en todas partes.
Una VPN cifra todo el tráfico de tu dispositivo y lo enruta por un servidor remoto a nivel del sistema operativo. Un proxy retransmite el tráfico de una sola aplicación — normalmente el navegador — y la mayoría de los proxies no añaden cifrado propio. Ambos cambian tu IP visible; solo la VPN protege la conexión en sí.
Una VPN enruta todo tu tráfico por un único servidor cifrado que eliges y en el que confías — lo bastante rápido para el uso diario. Tor rebota el tráfico por tres relés voluntarios con cifrado en capas, de modo que ningún relé sabe a la vez quién eres y adónde vas. Tor cambia la mayor parte de tu velocidad por esa propiedad.
Un servicio VPN paga dinero de verdad por servidores, ancho de banda y personal. Cuando la app es gratis y no tiene ingresos visibles, ese dinero suele salir de ti en otra forma: tus datos de navegación, anuncios inyectados o tu dispositivo revendido como punto de salida para el tráfico de otros.
Garantía de devolución de 14 días. Hasta 7 dispositivos con una sola suscripción.
Proteger mis dispositivos