El negocio de las VPN: lo que cuestan, lo que prometen y lo que de verdad hacen Conversación sobre la investigación (12 min). Kilowatto y Leia son personajes; ambas voces son sintéticas. Esta conversación resume la pieza: no la reemplaza. El texto completo, con fuentes y gráficas, está en kilowatto.com. --- Kilowatto: Leia, rápido. Una VPN esconde lo que navegas de tu proveedor de internet. Para eso es, ¿no? Leia: Pues sí, para eso paga uno. Kilowatto: Eso es lo que contesta casi todo el mundo. La mitad de las 100 apps de VPN gratuitas más descargadas mandaban datos de sus usuarios a terceros, entre ellos ByteDance y Yandex. Leia: Espérame. ¿Cómo? Kilowatto: ¡Qué tal! Vamos directos al fondo, que hoy traigo una investigación de A fondo: El negocio de las VPN: lo que cuestan, lo que prometen y lo que de verdad hacen. Leia: A ver Kilowatto, ¿por dónde empezamos? Kilowatto: Encontré que ExpressVPN, CyberGhost, Private Internet Access y ZenMate pertenecen al mismo grupo, Kape Technologies, una empresa que cotiza en Londres, o sea, un mismo dueño para varias marcas conocidas. Leia: ¿Y eso es común en la industria de las VPN? Kilowatto: Bueno, depende, pero lo que encontré es que Kape también controla sitios de reseñas independientes que colocan a sus propias marcas en el primer lugar de sus rankings, lo que ya es relevante para el consumidor. Leia: ¿Y cómo se llama el sitio de reseñas que mencionas? Kilowatto: Se llaman sitios como PrivacyProof y VPN Testing Research Lab, que sistemáticamente colocan a las marcas de Kape en el primer lugar, mira, es como si ya estuviera decidido de antemano. Leia: ¿Y eso no es ilegal? Kilowatto: No es ilegal, pero sí es una práctica cuestionable, ya que no hay ley que obligue a un sitio de reseñas a declarar quién es su dueño, espérame, es como un conflicto de intereses. Leia: ¿Y quién es el dueño de Kape Technologies? Kilowatto: El dueño de Kape Technologies es el israelí-británico Teddy Sagi, y la empresa se renombró en 2018 para distanciarse de sus actividades pasadas como distribuidora de software publicitario, o sea, adware. Leia: ¿Y qué pasó con el nombre anterior de la empresa? Kilowatto: El nombre anterior de Kape Technologies era Crossrider, y se cambió en 2018 para dejar atrás su pasado como distribuidora de adware, híjole, es un cambio significativo. Kilowatto: Encontré que las auditorías 'sin registros' han mejorado, y empresas como NordVPN, ExpressVPN, Surfshark, Proton VPN, Mullvad y PIA han pasado por auditorías repetidas de firmas serias como PwC, Deloitte, KPMG y Cure53. Leia: ¿Y eso qué significa exactamente? Kilowatto: Bueno, significa que estas empresas han sido verificadas por terceros independientes, como KPMG, que ha realizado auditorías sobre la arquitectura TrustedServer de ExpressVPN, que corre enteramente en RAM y se borra en cada reinicio. Leia: O sea, que es como una especie de chequeo, ¿no? Kilowatto: Sí, exacto. Y Proton VPN, al ser de código abierto, suma a sus auditorías anuales de Securitum una revisión pública continua de su código por parte de la comunidad, lo que agrega una capa extra de transparencia. Leia: ¿Y eso hace que sean infalibles o algo así? Kilowatto: No, no significa que sean infalibles. Estas auditorías certifican una arquitectura y un punto en el tiempo, no un juramento eterno. Hay ejemplos de empresas que han fallado, como PureVPN, que entregó marcas de tiempo de conexión al FBI en 2017. Leia: ¿Y qué pasó con NordVPN en 2018? Kilowatto: Bueno, en 2018, un atacante comprometió uno de sus servidores en un centro de datos en Finlandia, y la empresa tardó más de un año en revelarlo públicamente, lo que generó críticas sobre transparencia. Sin embargo, investigadores externos no encontraron evidencia de que se hubiera filtrado actividad de usuarios. Leia: ¿Y qué cambio después de eso? Kilowatto: Después del incidente, NordVPN migró toda su infraestructura a servidores que operan exclusivamente en RAM y multiplicó sus auditorías anuales, lo que muestra un esfuerzo por mejorar la seguridad y la transparencia. Kilowatto: Encontré que las VPN gratuitas pueden tener un negocio en el que tú eres el inventario, con fugas de datos y otros riesgos. Un estudio académico analizó 281 apps de VPN gratuitas para Android y encontró fugas de tráfico y configuraciones sin cifrar en una porción significativa de ellas. Leia: ¿Y eso qué significa exactamente? Kilowatto: Bueno, significa que cuando usas una VPN gratuita, puedes estar enviando datos a terceros sin saberlo. Una investigación separada de Top10VPN encontró que la mitad de las 100 apps gratuitas de Android que analizaron enviaban datos a empresas como ByteDance y Yandex. Leia: ¿Y quién es ByteDance? Kilowatto: Es una empresa china que posee TikTok, entre otras cosas. Y lo que encontré es que estas apps gratuitas de VPN pueden estar enviando datos a estas empresas sin que los usuarios lo sepan. Leia: ¿Y qué hay de los permisos que solicitan estas apps? Kilowatto: Pues encontré que un porcentaje mayoritario de estas apps solicitan permisos que no tienen ninguna función legítima dentro de una VPN, como escanear qué otras apps tienes instaladas o acceder a tu ubicación. Leia: ¿Y eso es legal? Kilowatto: Bueno, depende. En el caso de Hola VPN, su versión gratuita convertía el dispositivo de cada usuario en un nodo de salida de una red de proxies residenciales comercial, lo que significa que tu conexión a internet podía ser usada por un cliente de Luminati en cualquier parte del mundo. Leia: ¿Y quién se beneficia de esto? Kilowatto: La empresa que ofrece la VPN gratuita, en este caso Hola VPN, se beneficia al vender la red de proxies residenciales a terceros. Y también se benefician los clientes de Luminati que pueden usar la red para acceder a cuentas de correo robadas, por ejemplo. Kilowatto: Encontré que una VPN no te vuelve invisible, solo oculta tu dirección IP real y cifra el tráfico entre tu dispositivo y el servidor del proveedor. Eso es real y es valioso, pero no te hace anónimo. Leia: ¿Y eso por qué? ¿No es suficiente con cambiar la IP? Kilowatto: Bueno, resulta que el llamado 'fingerprinting' de navegador puede identificar tu dispositivo con precisión casi única entre cientos de usuarios, y sobrevive a que cambies de servidor VPN o uses modo incógnito. Leia: ¿Y qué pasa si inicio sesión en mi cuenta de Google o Facebook mientras uso la VPN? Kilowatto: Pues en ese caso, esa empresa sabe exactamente quién eres, sin importar qué IP estés usando ese día, porque el 'fingerprinting' de navegador y las cookies de rastreo siguen funcionando. Leia: ¿Entonces Google puede rastrearme igual? Kilowatto: Solo parcialmente, porque una VPN le oculta tu ubicación de red a Google, pero no a Google-el-servicio si usas una cuenta de Google activa, ni a las cookies y píxeles de rastreo que la mayoría de sitios siguen usando. Leia: ¿Y eso es un problema grande? Kilowatto: Depende, porque si usas una cuenta de Google activa, es como si no estuvieras usando la VPN para ocultar tu identidad, y las cookies de rastreo siguen funcionando igual. Leia: ¿Entonces, ¿para qué sirve una VPN? Kilowatto: Bueno, para ocultar tu dirección IP real y cifrar el tráfico, lo que es valioso, pero no para hacerse completamente anónimo, porque hay otras formas de identificar tu dispositivo y rastrearte. Kilowatto: Encontré que Netflix y otras plataformas de streaming licencian contenido por país o región, y bloquean el acceso desde fuera de esa región. Esto se debe a que los contratos exigen que la plataforma bloquee el acceso desde fuera de esa región. Leia: ¿Y eso es legal? Kilowatto: Sí, es legal para las plataformas bloquear el acceso desde fuera de su región de licencia. Sin embargo, cuando usas una VPN para aparecer en otro país, violas los términos de servicio de la plataforma, lo que puede resultar en advertencias o suspensión de cuenta. Leia: ¿Te suspenden la cuenta por usar una VPN? Kilowatto: En la práctica, el peor escenario habitual es un mensaje de error o una pantalla de proxy detectado que te obliga a cambiar de servidor. Las suspensiones permanentes de cuenta por este motivo específico son extremadamente raras. Leia: ¿Y qué pasa con las VPN gratuitas? Kilowatto: Las VPN gratuitas casi nunca logran evitar la detección de IP de estas plataformas de forma consistente, salvo excepciones limitadas como Proton VPN Free o Windscribe en un puñado de servidores. Leia: ¿Y qué pasa si vives en un país que restringe el uso de VPN? Kilowatto: En países como China, Rusia, Irán y los Emiratos Árabes Unidos, el uso de VPN no autorizadas puede tener consecuencias legales, incluyendo multas que pueden llegar a los 2 millones de dirhams en el caso emiratí. Leia: ¿Y en México y América Latina? Kilowatto: En México y prácticamente toda América Latina, usar una VPN es completamente legal, siempre y cuando no se utilice para actividades ilegales. Kilowatto: Encontré que el mito de los boletos de avión más baratos con VPN resultó ser mito a medias, con evidencia contradictoria, o sea, hay pruebas que lo desmienten y otras que lo confirman. Leia: ¿Y cuál es la prueba que lo desmiente? Kilowatto: Business Insider hizo una prueba reservando vuelos con 5 VPN distintas en múltiples rutas y no encontró ni un centavo de diferencia, según lo citado por The Traveler en 2025. Leia: ¿Y qué dicen los economistas al respecto? Kilowatto: Un economista de Yale que estudió los algoritmos de tarificación de aerolíneas concluyó que los precios responden a demanda, disponibilidad de asientos y tiempo hasta la salida, no a cookies ni a tu dirección IP, según la investigación citada por DevRunners en 2026. Leia: ¿Hay alguna excepción a esto? Kilowatto: Sí, existe un fenómeno real de discriminación de precios por punto de venta, donde algunas aerolíneas y plataformas de reservación fijan precios distintos según el país desde el que se hace la compra, y ahí una VPN sí puede mostrar una tarifa distinta, como lo encontró Dollar Flight Club en 2025. Leia: ¿Y qué pasa si se detecta el uso de VPN? Kilowatto: Algunas aerolíneas ya detectan y bloquean intentos de reserva vía VPN, y hay reportes de reservaciones canceladas por sistemas antifraude cuando detectan una discrepancia entre el país de la tarjeta y el punto de venta, según The Traveler en 2025. Leia: ¿Entonces, qué conclusión se puede sacar de todo esto? Kilowatto: Mi conclusión honesta es que el mito de los boletos de avión más baratos con VPN está bastante bien desmentido, pero el fenómeno de precios distintos por país sí existe, aunque es inconsistente y viene con riesgo real de que te cancelen la reserva. Kilowatto: El modelo estándar de la industria es ofrecer un precio de entrada bajo en planes de dos años y luego renovar silenciosamente a precio de lista, como hace NordVPN con planes de $2.19 a $3.09 mensuales y una tarifa regular de $11.95 al mes. Leia: ¿Y eso es legal, o sea, cobrar un precio tan diferente? Kilowatto: Sí, es legal, y de hecho, si dejas la renovación automática activada, pagas el precio de lista completo, no el promocional, lo que puede ser hasta cuatro veces más, según documentó TechRadar en su cobertura de las demandas contra NordVPN. Leia: ¿Cuánto cobra NordVPN exactamente después de los dos años? Kilowatto: Cobra $11.95 al mes, que es su tarifa mensual regular sin descuento, según TomsGuide, lo que puede ser un golpe para los usuarios que no se dan cuenta de la renovación automática. Leia: ¿Y qué pasa con los precios en México, ¿cambian? Kilowatto: Sí, los precios se cotizan y cobran en dólares, así que la variación del tipo de cambio se suma al golpe de la renovación, lo que puede hacer que el precio sea aún más alto para los usuarios en México. Leia: ¿Hay alguna VPN que no siga este patrón de precios? Kilowatto: Sí, Mullvad es una excepción notable, cobra una tarifa plana de 5 euros al mes, sin escalones promocionales, sin trampa de renovación, y sin pedir un correo electrónico, lo que la hace el modelo de precios más honesto del sector. Leia: ¿Y eso es más caro que NordVPN al principio? Kilowatto: No, Mullvad cobra 5 euros al mes, lo que es menos que la tarifa regular de NordVPN, y no tiene renovaciones automáticas ni precios más altos después de un período promocional. Kilowatto: Esa es la versión corta. La pieza trae las fuentes, las gráficas y lo que nos saltamos. Leia: La investigación completa está en kilowatto punto com, en la sección A fondo. Búscala como "vpns-marketing-vs-realidad".