El negocio de las VPN: lo que cuestan, lo que prometen y lo que de verdad hacen


Transcripción de la versión narrada (30 min).
Narrada con voz sintética (Larry). El texto es de Esteban Rey — kilowatto.com.

---
El negocio de las VPN: lo que cuestan, lo que prometen y lo que de verdad hacen. 

Hace unas semanas revisé el estado de cuenta de mi tarjeta y encontré un cargo que no reconocí: $107 dólares de una VPN que hace dos años contraté por $2.19 al mes. Por un momento pensé que se trataba de un error de facturación. No lo era. Era el precio de renovación automática, el que la misma empresa que me vendió la privacidad de mi tráfico nunca puso en letras grandes. 

 No fui el único sorprendido. Un análisis de casi 30,000 reseñas de Android de los cuatro proveedores más grandes, NordVPN, ExpressVPN, Surfshark y Proton VPN, encontró que las quejas sobre renovaciones automáticas y disparos de precio dominan las reseñas negativas, según informa TechRadar en 2026. Y NordVPN específicamente enfrenta ya cuatro demandas en cortes federales de EE.UU. por prácticas de renovación que los demandantes califican de engañosas, también según TechRadar en 2026. 

 Ese fue el gancho que me hizo abrir la caja completa: ¿qué tan cierto es todo lo demás que promete esta industria de $70 a $80 mil millones de dólares al año, según VPNpro en 2026? Pasé varias semanas revisando auditorías, demandas, papers académicos y hasta el código fuente de apps gratuitas. Esto fue lo que encontré.

El dueño de tu VPN también es dueño de quien te dice cuál comprar. 

 Empecemos por donde casi nadie mira: quién es el dueño real de la marca que ves patrocinada en YouTube. ExpressVPN, CyberGhost, Private Internet Access y ZenMate pertenecen todas al mismo grupo: Kape Technologies, una empresa que cotiza en Londres y que hoy controla el israelí-británico Teddy Sagi, según Wikipedia y registros corporativos, en 2026. Kape se llamaba Crossrider hasta 2018, cuando se renombró tras años de operar como distribuidora de software publicitario, según CyberInsider, en 2024. El propio CEO de Kape ha reconocido en entrevistas que el cambio de nombre buscaba distanciarse de "actividades pasadas", también según CyberInsider, en 2024. 

 Eso ya sería una nota de pie de página incómoda. Lo que la vuelve relevante para ti como consumidor es lo segundo: varias investigaciones de medios especializados documentan que Kape también controla sitios de "reseñas independientes" de VPN que, sistemáticamente, colocan a sus propias marcas en el primer lugar de sus rankings, según PrivacyProof y VPN Testing Research Lab, en 2026. No es ilegal, ya que ninguna ley obliga a un sitio de reseñas a declarar quién es su dueño, pero sí es la razón por la que, cuando un YouTuber dice "comparé todas las VPN y esta ganó", vale la pena preguntar quién financió la comparación. 

 NordVPN y Surfshark tienen un problema de transparencia distinto, aunque menos grave: desde la fusión de 2022 pertenecen al mismo grupo, Nord Security, con sede operativa en Lituania y estructura corporativa que incluye entidades en Panamá, según Jazod, en 2026. Nord Security reporta ingresos recurrentes anuales de alrededor de 357 millones de dólares y una valuación cercana a los 3.000 millones, según Latka, en 2025, y sus fundadores —a diferencia de Kape— son públicos y verificables: Tomas Okmanas y Eimantas Sabaliauskas, quienes construyeron la empresa sin capital externo durante una década antes de recibir sus primeras rondas de inversión en 2022, según Sifted, en 2024. 

 En el otro extremo están Proton VPN, ligada a la fundación suiza detrás de Proton Mail, y Mullvad, sueca, cuyos fundadores son públicos y que se niega deliberadamente a pedirte un correo electrónico para registrarte, según Shielded Browsing, en 2026. Sobre esto volveré más adelante, porque es la comparación más honesta que se puede hacer en esta industria. Los detalles sobre la propiedad de estas empresas están disponibles en registros públicos y se pueden verificar fácilmente.

Cuánto paga una VPN por un YouTuber (y por qué algunos ya no aceptan el cheque). 

 Antes de entrar a la parte técnica, vale la pena entender por qué ves tantos anuncios de VPN en el mismo video: el nicho de tecnología paga entre $30 y $60 de CPM, uno de los más altos de la plataforma después de finanzas, según SponsorRadar en 2026. Un canal mediano de 200,000 vistas por video puede cobrar entre $6,000 y $12,000 dólares por una sola integración patrocinada de VPN, mientras que canales grandes negocian cifras de cinco dígitos por video, también según SponsorRadar en 2026. En cuanto a los costos por cada mil vistas en YouTube por nicho, los detalles indican que el nicho de tecnología es uno de los más altos. 

 Este dinero ha generado, dentro de la propia comunidad tech, un debate incómodo. El divulgador británico Tom Scott publicó un video que se ha convertido en referencia obligada, desmontando las afirmaciones típicas de los guiones de patrocinio de VPN, empezando por la más repetida: que sin VPN un atacante puede robarte la contraseña en cualquier red pública, algo que el cifrado HTTPS ya hace innecesario en la inmensa mayoría de sitios desde hace años, según lo citado por Linus Tech Tips forum en 2019, refiriéndose a Tom Scott. Linus Tech Tips, el canal de tecnología más grande en su categoría, dejó de aceptar patrocinios de VPN durante años por las mismas razones, antes de anunciar en 2024 que reconsideraría hacerlo caso por caso, según su registro de episodio. Esto es una señal reveladora: si los propios creadores que cobran por promocionar VPN dudan de los guiones que les entregan, el consumidor final tiene motivos de sobra para revisar la letra pequeña.

Las auditorías "sin registros": lo que sí cambió (y lo que sigue sin poder probarse). 

 Hace diez años, la frase "no guardamos registros" era una expresión de marketing sin nada detrás, pero hoy en día, empresas como NordVPN, ExpressVPN, Surfshark, Proton VPN, Mullvad y PIA han pasado por auditorías repetidas de firmas serias como PwC, Deloitte, KPMG y la firma alemana de pruebas de penetración Cure53. Por ejemplo, ExpressVPN publicó en 2025 su tercera auditoría consecutiva de KPMG sobre su arquitectura TrustedServer, que corre enteramente en RAM y se borra en cada reinicio. Proton VPN, al ser de código abierto, suma a sus auditorías anuales de Securitum una revisión pública continua de su código por parte de la comunidad. 

 Sin embargo, el hecho de que una empresa sea auditada no significa que sea infalible, y es aquí donde el escepticismo del lector tiene toda la razón. Estas auditorías certifican una arquitectura y un punto en el tiempo, no un juramento eterno. Un ejemplo de esto es PureVPN, que en 2017 decía en su política de privacidad que no guardaba ningún registro, pero cuando el FBI investigó un caso de ciberacoso, PureVPN entregó marcas de tiempo de conexión que ayudaron a identificar al sospechoso. Aunque no entregaron historial de navegación, sí guardaban más de lo que su propia política prometía. Casos similares se han documentado con HideMyAss. 

 NordVPN también tuvo un incidente en 2018, cuando un atacante comprometió uno de sus más de 3,000 servidores en un centro de datos en Finlandia, aprovechando un sistema de administración remota que el propio proveedor del centro de datos había dejado inseguro. La empresa tardó más de un año en revelarlo públicamente después de descubrirlo, lo que generó críticas legítimas sobre transparencia. Aunque investigadores externos coincidieron en que no había evidencia de que se hubiera filtrado actividad de usuarios, tras el incidente, NordVPN migró toda su infraestructura a servidores que operan exclusivamente en RAM y multiplicó sus auditorías anuales. 

 La lección honesta aquí es que una auditoría reduce el riesgo de mentira deliberada, pero no elimina el riesgo de una implementación técnica fallida ni el de una filtración por un tercero mal asegurado. Las auditorías de 2026 son un piso mínimo razonable para elegir proveedor, pero no una garantía de invulnerabilidad.

Las gratuitas: el negocio en el que tú eres el inventario. 

 Si pagar 2 dólares al mes por una VPN auditada ya tiene letra pequeña, las gratuitas son harina de otro costal. Un estudio académico presentado en el simposio NDSS 2026 por investigadores de la Universidad de Michigan, la Universidad de Nuevo México y el IIT Delhi analizó 281 aplicaciones de VPN gratuitas para Android y encontró fugas de tráfico, configuraciones sin cifrar y bibliotecas de rastreo activas en una porción significativa de ellas. The Hacker News citó el paper NDSS de 2026. 

 Una investigación separada de Top10VPN sobre 100 aplicaciones gratuitas de Android encontró que la mitad enviaba datos a terceros como ByteDance y Yandex, y que un porcentaje mayoritario solicitaba permisos, como escanear qué otras aplicaciones tienes instaladas o acceder a tu ubicación, que no tienen ninguna función legítima dentro de una VPN. Top10VPN fue citado por Axis Intelligence en 2026. 

 El caso más citado de "modelo de negocio inverso" es Hola VPN, cuya versión gratuita convertía el dispositivo de cada usuario en un nodo de salida de una red de proxies residenciales comercial, llamada Luminati, hoy conocida como Bright Data, que la misma empresa vendía a terceros. Newsweek citó la investigación de Trend Micro en 2018. En la práctica, tu conexión a internet podía ser usada por un cliente de Luminati en cualquier parte del mundo, incluyendo, según documentó la investigación de Trend Micro, actores que abusaban de la red para intentar acceder a cuentas de correo robadas. Trend Micro fue citado por Cyware en 2020. El fundador de Hola, cuando le preguntaron si sus usuarios sabían cómo se usaba su ancho de banda, respondió que la mayoría "no le importa", según CISO Mag en 2019. 

 Ni Facebook se salvó de este patrón. Su aplicación Onavo Protect se vendía como una VPN para proteger datos personales, pero en realidad alimentaba a Facebook con métricas de qué aplicaciones usabas, cuánto tiempo y qué sitios visitabas, información que la empresa usó, entre otras cosas, para detectar el crecimiento de WhatsApp antes de comprarlo. TechCrunch informó sobre esto en 2019. Apple expulsó la versión de "investigación" de Onavo de su tienda por violar las reglas de certificados empresariales, y Facebook terminó por cerrar el servicio por completo en 2019, según TechCrunch. 

 Y luego está Hotspot Shield, cuyo caso ilustra el mecanismo regulatorio que sí existe, aunque sea lento. En 2017, el Center for Democracy and Technology presentó una queja formal ante la Comisión Federal de Comercio de EE.UU. documentando que la versión gratuita de Hotspot Shield redirigía tráfico de comercio electrónico a dominios socios y compartía identificadores de dispositivo con redes publicitarias, pese a anunciar "privacidad garantizada". 

 No todas las gratuitas son un fraude. Proton VPN Free, sin límite de datos, aunque con menos servidores, y Windscribe Free operan bajo la misma infraestructura auditada que sus versiones de paga, y son la excepción documentada dentro de un mercado que, en conjunto, sigue siendo un terreno minado, según TrustMyIP en 2026.

Opera: el "VPN gratis" que en realidad es un proxy de navegador. 

 Aquí hay un mito que probablemente te afecta directamente si usas Opera o Opera GX: su "VPN gratis integrada" no es, técnicamente, una VPN. Lo que Opera llama "Free VPN" es un proxy que cifra únicamente el tráfico que pasa por el navegador Opera, usando el protocolo estándar HTTPS/TLS, el mismo que ya usa cualquier sitio web seguro, en lugar de un protocolo real de túnel VPN como OpenVPN o WireGuard, según Top10VPN en 2026. Eso significa que tu cliente de correo, tus apps de escritorio, tu cliente de torrents o incluso otro navegador que tengas abierto simultáneamente no reciben ninguna protección, solo lo que ocurre dentro de la ventana de Opera, como señala PrivacySavvy en 2026. Múltiples revisores técnicos coinciden en llamarlo, literalmente, "una VPN solo de nombre", según Cybernews en 2024. El propio Opera sí es transparente en su descripción técnica si lees la letra pequeña, el problema es que la etiqueta "Free VPN" en la interfaz no lo es, según se indica en la página oficial de Opera en 2026. 

 Vale la pena añadir contexto sobre quién es dueño de Opera: desde 2016 el navegador pertenece a un consorcio encabezado por la china Kunlun Tech y Qihoo 360. En 2020, la firma de investigación bursátil Hindenburg Research acusó a Opera de operar aplicaciones de préstamos de corto plazo en Kenia, Nigeria e India con tasas efectivas de entre 365% y 876% anual, muy por encima de lo que anunciaban públicamente, según The Register citando el reporte de Hindenburg en 2020. Opera calificó el reporte como lleno de errores y lo rechazó públicamente, según The Register en 2020, el caso quedó, en los hechos, como una disputa no resuelta entre ambas partes, sin que se haya encontrado una resolución judicial posterior que zanje la discusión. Ninguno de estos dos temas, ni la naturaleza de proxy del "VPN gratis", ni la disputa sobre las apps de préstamos, tiene relación técnica directa con la seguridad de tu navegación, pero sí son relevantes si tu razón para usar Opera es "privacidad".

Los mitos que hay que enterrar: invisibilidad, Google y el antivirus de regalo. 

 Vamos ahora a las preguntas que probablemente te trajeron hasta aquí. ¿Te vuelve invisible? No. Una VPN oculta tu dirección IP real y cifra el tráfico entre tu dispositivo y el servidor del proveedor. Eso es real y es valioso. Pero no te hace anónimo: el llamado "fingerprinting" de navegador —una combinación de resolución de pantalla, fuentes instaladas, zona horaria, versión de navegador y decenas de variables más— puede identificar tu dispositivo con precisión casi única entre cientos de usuarios, y sobrevive a que cambies de servidor VPN, borres cookies o uses modo incógnito, según Hackaday en 2025. Y si inicias sesión en tu cuenta de Google, Facebook o Netflix mientras usas la VPN, esa empresa sabe exactamente quién eres, sin importar qué IP estés usando ese día, como lo reconoce el blog propio de NordVPN en 2026. 

 ¿Google ya no puede rastrearte? Solo parcialmente. Una VPN le oculta tu ubicación de red a Google, pero no a Google-el-servicio si usas una cuenta de Google activa, ni a las cookies y píxeles de rastreo que la mayoría de sitios siguen usando pase lo que pase con tu IP, según Ghostery en 2026. 

 ¿El "antivirus incluido" sirve o es relleno de marketing? Aquí, sorprendentemente, la respuesta es más matizada de lo que esperaba. El motor de bloqueo de amenazas de NordVPN, Threat Protection Pro, fue certificado por AV-TEST, un laboratorio alemán independiente, con una tasa de detección de enlaces maliciosos de 83.4% frente a un 47% del segundo mejor competidor evaluado en la misma prueba, como informa TechRadar citando resultados de AV-TEST en 2025. En pruebas de AV-Comparatives en 2026, bloqueó hasta 96% de URLs de phishing activas sin falsos positivos, según NordVPN citando a AV-Comparatives en 2026. Dicho esto, es importante entender qué es realmente: un bloqueador de dominios y enlaces maliciosos a nivel de red, no un antivirus tradicional que escanea archivos ya descargados en tu disco en busca de comportamiento malicioso. Es una capa útil, con evidencia independiente real detrás —no un sustituto completo de un antivirus dedicado. 

 ¿No hay registros, entonces? Ya lo cubrimos arriba: depende enteramente del proveedor, de si fue auditado recientemente y de si esa auditoría cubrió lo que a ti te importa, no solo el marketing.

¿De verdad necesitas una VPN en el Starbucks o el aeropuerto?. 

 Esta es, probablemente, la afirmación de venta más repetida en cualquier patrocinio: "nunca te conectes a wifi público sin VPN, te pueden robar todo." La realidad es más aburrida y más tranquilizadora de lo que el guion de marketing sugiere. 
La Comisión Federal de Comercio de EE.UU. actualizó su postura pública para reconocer que la adopción masiva de HTTPS ha hecho que el wifi público sea considerablemente más seguro de lo que era hace una década, porque cifra el contenido de la conexión independientemente de si usas VPN o no, según lo citado por TravlFi en dos mil veinticinco. Un análisis de MakeUseOf resume sin rodeos que puedes estar seguro en el wifi de la cafetería sin pagar por una VPN, siempre que verifiques que el sitio use HTTPS antes de meter datos sensibles, tal como se menciona en MakeUseOf en dos mil veintiséis. 
Eso no significa que el riesgo sea cero, ya que la agencia de ciberseguridad de EE.UU. sigue recomendando usar VPN en redes que no controlas cuando esté disponible, y los llamados ataques de "gemelo malvado", que consisten en un punto de acceso falso que imita el nombre de una red legítima, siguen siendo reales y no los detiene el HTTPS por sí solo, según Le VPN en dos mil veintiséis. Mi lectura honesta, después de revisar ambos lados, es que si vas a hacer trámites bancarios o meter información sensible en una red pública, una VPN es una capa extra razonable, pero si solo vas a revisar redes sociales o leer noticias, el riesgo real hoy es mucho menor de lo que el marketing de VPN quiere hacerte creer.

Netflix, Disney+, HBO Max: la guerra silenciosa contra las VPN. 

 La mecánica en este caso es puramente de negocio, no de seguridad. Netflix y las demás plataformas de streaming licencian contenido por país o región: un estudio puede vender los derechos de una serie a un distribuidor distinto en cada mercado, y el contrato exige que la plataforma bloquee el acceso desde fuera de esa región, según una guía técnica sobre bloqueo geográfico de 2026. Cuando se utiliza una VPN para "aparecer" en otro país, técnicamente no se comete un delito en la gran mayoría de jurisdicciones, pero sí se violan los términos de servicio de la plataforma, lo cual puede resultar en advertencias o, en casos repetidos, suspensión de cuenta, dependiendo de la política de cada servicio, según una nota legal recogida por TechTimes en 2025. 

 En la práctica, algunas VPN premium siguen ganando la carrera técnica contra la detección de IP de estas plataformas, como NordVPN, ExpressVPN y Surfshark, que documentan compatibilidad activa con Netflix, Disney+, Amazon Prime Video y HBO Max en pruebas recientes de terceros realizadas por GB News en 2026. Mientras que las VPN gratuitas casi nunca lo logran de forma consistente, salvo excepciones limitadas como Proton VPN Free o Windscribe en un puñado de servidores, según Top10VPN en 2026. Es importante tener en cuenta que estas fuentes provienen mayormente de sitios de reseñas con modelo de afiliados, lo que puede generar un problema de incentivos, por lo que deben ser tratadas como una guía general y no como garantía. 

 En cuanto a si se puede ser baneado por usar una VPN, en la práctica, el peor escenario habitual es un mensaje de error o una pantalla de "proxy detectado" que obliga a cambiar de servidor, ya que las suspensiones permanentes de cuenta por este motivo específico son extremadamente raras, según la documentación disponible en ipdrop.io en 2026. Sin embargo, hay consecuencias legales reales en un puñado de países, como China, Rusia, Irán y los Emiratos Árabes Unidos, que restringen o prohíben el uso de VPN no autorizadas, con multas que en el caso emiratí pueden llegar a los dos millones de dirhams, según Le VPN en 2026. Para el resto del mundo, incluyendo México y prácticamente toda América Latina, usar una VPN es completamente legal, lo único que sigue siendo ilegal es lo que se haga con ella, ya sea con una VPN o sin ella, según NordVPN, que cita un consenso legal general en 2026.

¿Boletos de avión más baratos con VPN? El mito que resultó ser mito a medias. 

 Esta es, de todas las promesas que investigué, la que tiene la evidencia más contradictoria, y por eso vale la pena explicarla con cuidado en lugar de darte un sí o un no falso. Del lado del escepticismo, Business Insider hizo la prueba reservando vuelos con cinco VPN distintas en múltiples rutas y no encontró ni un centavo de diferencia, según lo citado por The Traveler en 2025. Un economista de Yale que estudió los algoritmos de tarificación de aerolíneas concluyó que los precios responden a demanda, disponibilidad de asientos y tiempo hasta la salida, no a cookies ni a tu dirección IP, según la investigación citada por DevRunners en 2026. Consumer Reports encontró en su propio análisis que 88% de los vuelos mostraban el mismo precio en modo incógnito que en modo normal, según lo citado por DevRunners en 2026. 

 Del otro lado, sí existe un fenómeno real y distinto, que no tiene que ver con "rastreo" sino con discriminación de precios por punto de venta. Algunas aerolíneas y plataformas de reservación fijan precios distintos según el país desde el que se hace la compra, por razones de poder adquisitivo local y competencia regional, y ahí una VPN sí puede, en algunas rutas específicas, mostrar una tarifa distinta, según Dollar Flight Club en 2025. Una prueba independiente encontró ahorros reales pero inconsistentes al comparar tarifas desde distintos países, con México y Vietnam entre los orígenes más baratos en ese experimento puntual, aunque los propios autores advierten que los resultados varían por ruta y por momento, según un blog de viajes que mostró una muestra puntual en diciembre, sin repetirse en el tiempo. Además, varias aerolíneas ya detectan y bloquean intentos de reserva vía VPN, y hay reportes de reservaciones canceladas por sistemas antifraude cuando detectan una discrepancia entre el país de la tarjeta y el punto de venta, según The Traveler en 2025. 

 Mi conclusión honesta es que el mito de "Google te sube el precio porque te vio buscar el vuelo dos veces" está bastante bien desmentido. El fenómeno de precios distintos por país sí existe, pero es inconsistente, depende de la ruta, y viene con riesgo real de que te cancelen la reserva. No es la mina de oro que promete el marketing, pero tampoco es pura fantasía.

El precio real: lo que pagas primero y lo que pagas después. 

 El patrón de "precio de entrada bajísimo en plan de dos años, luego renovación silenciosa a precio de lista" no es exclusivo de una marca, es prácticamente el modelo estándar de la industria. NordVPN, por ejemplo, ofrece planes promocionales de $2.19 a $3.09 mensuales en compromisos de dos años, pero su tarifa mensual regular sin descuento ronda los $11.95 al mes, según TomsGuide, que ha registrado el histórico de precios en 2026. Si dejas la renovación automática activada, pagas ese precio de lista completo, no el promocional, lo que supone una diferencia de hasta cuatro veces, según documentó TechRadar en su cobertura de las demandas contra NordVPN en 2026. 

 En cuanto a los precios reales de renovación, la diferencia entre el precio anunciado y el precio real es notable. Para el lector en México, esto importa doblemente, ya que la mayoría de estos precios se cotizan y cobran en dólares, por lo que la variación del tipo de cambio se suma al golpe de la renovación. Además, casi ningún comparador de precios en español que revisé, como VPNExperto y ClavesLADA, es independiente, ya que funcionan con enlaces de afiliado que solo generan comisión si compras, lo que supone el mismo conflicto de interés de fondo que ya se ha visto con las reseñas en inglés, según la nota de transparencia propia de VPNExperto en 2026. 

 Mullvad es la excepción notable a todo este patrón, ya que cobra una tarifa plana de 5 euros al mes, sin escalones promocionales, sin trampa de renovación, y sin siquiera pedirte un correo electrónico, ya que te da un número de cuenta generado al azar y acepta pago en efectivo por correo postal para quien quiera anonimato máximo, según Shattered.io en 2026. Es, literalmente, el modelo de precios más honesto de todo el sector que se ha documentado.

Entonces, ¿cuáles valen la pena?. 

 Después de todo esto, mi resumen práctico es que si quieres el balance entre facilidad de uso, desbloqueo de streaming y seguridad auditada, NordVPN, ExpressVPN, Surfshark y Proton VPN cumplen razonablemente lo que prometen en la parte técnica, pero es importante cancelar la renovación automática el día que te suscribas y poner una alarma para decidir manualmente cada año. Si tu prioridad es el anonimato real por encima de todo lo demás y no te importa sacrificar el streaming, Mullvad es hoy la opción más honesta del mercado, con precio fijo y registro verdaderamente anónimo, según iFeelTech en su comparación técnica de 2026. Si tu presupuesto es cero, Proton VPN Free o Windscribe Free son las únicas gratuitas que corren sobre la misma infraestructura auditada que sus versiones de paga, según TrustMyIP en 2026, por lo que se debe evitar cualquier otra VPN gratuita sin auditoría pública, sin excepción. Y si usas Opera esperando privacidad de verdad, es importante entender que su "VPN gratis" solo protege el navegador, no tu dispositivo completo. 

 Es importante tener en cuenta que las VPN gratuitas sin nombre reconocible, sin política de privacidad clara y sin auditoría pública verificable, como aquellas que aparecen en la primera página de una tienda de apps prometiendo "velocidad ilimitada gratis para siempre" sin explicar cómo pagan sus servidores, deben tratarse como sospechosas por definición. Si no te cobra dinero, alguien más está pagando por acceder a algo tuyo, y en esta industria ese "algo" casi siempre es tu tráfico, tus metadatos o tu ancho de banda. Ninguna VPN te vuelve invisible, ninguna sustituye el sentido común en redes públicas, y ninguna te va a conseguir sistemáticamente vuelos más baratos. Pero elegida bien, sí cifra tu tráfico frente a tu proveedor de internet, sí te da control real sobre tu ubicación aparente, y sí vale su precio, el de lista, no el de la oferta de bienvenida.