Guías
«Sin registros» casi nunca significa que el servicio no guarde nada. Suele significar que no hay registros de actividad: ningún rastro de los sitios que visitas ni de los datos que transfieres. Los metadatos de conexión, los diagnósticos y los registros de pago son categorías aparte, y cada proveedor las define a su manera. Es la política de privacidad, no el eslogan, la que te dice cuáles se conservan.
Los registros de actividad recogen qué hiciste en línea. Los de conexión, cuándo y desde dónde te conectaste. Los diagnósticos, cómo se comportó la aplicación. Los de pago documentan que pagaste. Una insignia de «sin registros» puede cubrir solo el primero.
Un servicio de suscripción tiene que saber que tu cuenta existe, si está pagada y cuántos dispositivos atiende. Ninguna política honesta afirma «cero datos». La cuestión es si lo almacenado puede reconstruir tu comportamiento.
Un proveedor obedece las leyes del país en el que opera. Si la ley local exige retener el tráfico, la promesa de la portada no la anula. Dónde está constituida la empresa importa más que lo que dice su banner.
Cuatro categorías, y nunca deberían tratarse como una sola. Cuando un proveedor dice «sin registros» sin nombrar categoría, no te ha contado casi nada, porque la frase puede describir con honestidad un servicio que lo guarda todo menos el historial de navegación.
Las categorías difieren en sensibilidad. Los registros de actividad pueden reconstruir tu vida. Los de conexión pueden situarte en una dirección a una hora. Los diagnósticos suelen ser datos anodinos de fallos. Los registros de pago te identifican, pero no dicen nada de lo que hiciste en línea.
Los registros de actividad nunca hacen falta para operar una VPN. Reenviar paquetes no exige recordar adónde fueron, así que el proveedor que registra dominios visitados o consultas DNS lo hace porque quiere. Es la única categoría donde el «no guardamos nada» es técnicamente alcanzable y debería figurar en la política sin rodeos.
Los registros de conexión por usuario también son evitables, con un matiz. El servidor tiene que conocer tu dirección de origen mientras la sesión está abierta, o el tráfico de vuelta no tendría adónde ir. La cuestión de diseño es qué pasa después: un servicio centrado en la privacidad mantiene ese estado en memoria y lo descarta al desconectar, mientras que uno que registra lo escribe en disco con marcas de tiempo. Los contadores agregados, como la carga total por servidor, no necesitan ningún detalle por usuario.
Los diagnósticos de vida corta son defendibles para depurar, pero la retención debería medirse en días, los datos no deberían incluir destinos de navegación y el envío de informes de fallo debería ser opcional en el cliente.
Un registro de cuenta: tu email u otro identificador, el estado y la caducidad de la suscripción y los límites de dispositivos o conexiones. Sin eso el servicio no puede dejarte entrar ni cobrarte. Una política que afirme que no se almacena absolutamente nada es en sí una señal de alarma, porque no puede ser cierta en ningún negocio de suscripción.
Los registros de pago viven incluso más que las cuentas. Los procesadores de tarjetas y las leyes de pagos imponen retenciones que se miden en años, y borrar tu cuenta no borra una factura del libro contable. Pagar con cripto acorta ese rastro del lado del proveedor, pero nunca elimina los registros propios del procesador. El planteamiento honesto: los datos de pago demuestran que fuiste cliente, y un sistema bien diseñado los mantiene desconectados de cualquier cosa que describa para qué se usó la conexión.
Una promesa en la portada no cuesta nada y no verifica nada. Una auditoría independiente significa que una firma externa examinó servidores, configuraciones y código en un momento dado e informó de si la práctica coincidía con la política. Ese listón es sensiblemente más alto, y los proveedores que lo superan suelen publicar el informe, no solo una insignia.
Las auditorías tienen límites honestos. Describen los sistemas en los días del examen, no para siempre; el alcance puede ser estrecho; y el auditor ve aquello a lo que le dieron acceso. Una segunda prueba, indirecta, son los archivos judiciales: casos en los que se ordenó a un proveedor entregar datos y no tenía nada útil que aportar. Ninguna de las dos garantiza el futuro — juntas, superan a un eslogan por goleada.
Porque la ley está por encima del marketing. Un proveedor constituido en un país con normas de retención obligatoria de datos debe cumplirlas prometa lo que prometa su web, y algunas jurisdicciones pueden obligar a un servicio a empezar a registrar a un usuario concreto en silencio. La política describe una intención; la jurisdicción define lo que se puede imponer.
Así que lee las dos cosas juntas. Dónde está constituida la empresa, qué tribunales tienen poder sobre ella y dónde están físicamente los servidores — la ley del lado del servidor puede aplicarse aunque la empresa esté en otra parte. Una política sin registros en una jurisdicción sin mandatos de retención es una historia coherente. La misma política bajo una ley de retención es una contradicción que el proveedor debería explicar, y normalmente no explica.
Lee la política de privacidad, no la portada, y busca en ella las cuatro categorías por su nombre. Una política fiable dice qué se recopila, cuánto vive cada dato y qué pasa al borrar la cuenta. Los documentos vagos se esconden tras verbos amplios: «podemos recopilar cierta información técnica» puede significar cualquier cosa, hasta un registro completo de conexiones.
La posición de Aurora, en corto: no guardamos registros de actividad — ningún rastro de los sitios que visitas ni del tráfico que envías —, y todo lo que sí almacenamos, del email de la cuenta a los registros de pago, está enumerado en la política de privacidad en vez de resumido en un eslogan.
Frases que deberían hacerte frenar y leer dos veces:
Un protocolo VPN define cómo tu dispositivo y el servidor construyen el túnel cifrado. WireGuard es el más rápido y simple, OpenVPN el más maduro y flexible, IKEv2/IPsec el que mejor sobrevive a los cambios de red en el móvil, y Xray/VLESS sobre TLS hace que el tráfico del túnel parezca HTTPS corriente. Cada uno cambia algo por su punto fuerte.
Un kill switch bloquea todo el tráfico de internet en el instante en que el túnel VPN se cae, para que las apps no puedan volver en silencio a tu conexión normal. Sin él, hasta una desconexión de dos segundos expone tu IP real. E incluso con el túnel activo, las consultas DNS, el WebRTC del navegador y el tráfico IPv6 pueden escapársele. Cada fuga tiene una prueba sencilla y un arreglo.
Llevar el túnel VPN al router protege de golpe todos los dispositivos de la red — incluidas teles, consolas y altavoces inteligentes que no pueden instalar apps. Las contrapartidas son reales: el caudal lo limita la CPU del router, toda la casa sale por un mismo país y depurar problemas se complica. Esta guía explica los montajes y cómo decidir.
Garantía de devolución de 14 días. Hasta 7 dispositivos con una sola suscripción.
Proteger mis dispositivos