Qué hace una VPN y qué protege realmente en Wi-Fi público

Por Marcelo Felman · 4 de noviembre de 2026

¿Vale la pena pagar por una herramienta que cifre tu conexión? La respuesta depende de qué tipo de riesgo quieres evitar. Una herramienta de este tipo puede cifrar tu conexión en redes públicas, pero no resuelve todos los problemas de seguridad[1].

Cómo funciona internet sin una red privada virtual

Cuando accedes a una página o envías un mensaje, tus datos viajan por una cadena de intermediarios: tu dispositivo, tu router, tu proveedor de internet (ISP), y luego servidores hasta llegar al sitio que quieres usar[1]. Tu proveedor de internet puede ver metadatos de tu conexión y normalmente puede inferir a qué servicio te conectas[1]. Los sitios web ven tu dirección IP real[1]. Con HTTPS (el protocolo seguro), tu proveedor no debería poder leer el contenido exacto de la página[1].

Las redes Wi-Fi públicas pueden ser peligrosas y la información podría ser interceptada[3].

Lo que una red privada virtual sí hace

Una red privada virtual crea una conexión segura y cifrada entre tu dispositivo y un servidor remoto[2]. Tu tráfico de internet no va directamente desde tu dispositivo: pasa primero por ese servidor[2]. Tu dirección IP real se reemplaza por otra, y tu conexión se cifra[2].

Tu proveedor de internet ve que estás conectado a una red privada virtual, pero la VPN dificulta que vea directamente los servicios visitados, aunque no elimina todo el contexto[1]. Cuando el tráfico sale del servidor, parece venir de ese servidor, no de ti[4].

En Wi-Fi público, donde el riesgo de robo de datos personales, malware, suplantación de identidad y espionaje es real[3], una red privada virtual cifra tu conexión[3].

Red privada virtual versus HTTPS: No es uno u otro

La mayoría de sitios hoy usan HTTPS por defecto[1]. HTTPS cifra la comunicación entre tu navegador y el sitio web[1]. Tu proveedor de internet no puede leer el contenido exacto de la página ni tus contraseñas[1].

Con HTTPS solo, tu proveedor puede ver a qué servicios te conectas. Con una red privada virtual encima, la VPN dificulta que tu proveedor vea directamente a qué servicios te conectas[1]. La discusión real es a quién le confías que vea tu actividad[1]. No es un cambio de «sin cifrado» a «con cifrado»—ambos tienen cifrado[1].

El costo de confiar en una red privada virtual

Con una red privada virtual, cambias de quién depende. Antes confiabas en tu proveedor de internet; ahora toda tu comunicación pasa por la empresa[1]. Toda tu actividad va por sus servidores[1].

La pregunta incómoda es: ¿por qué una empresa de VPN sería automáticamente más confiable que tu proveedor de internet? Al final del día, todo tu tráfico pasa por los servidores VPN. Si registran actividad, venden datos, o cooperan con terceros, el problema no desaparece—solo cambia de manos[1].

Las redes privadas virtuales gratuitas a menudo monetizan recopilando y vendiendo tus datos a terceros, como anunciantes y empresas de marketing[2]. Algunas usan protocolos de cifrado débiles o no actualizados, dejando tus datos con menos protección[2].

Proveedores de baja reputación pueden usar cifrado débil, guardar registros de tu actividad, inyectar anuncios, o vender tus datos[4]. Los usuarios esperan que los proveedores sigan estas prácticas: minimizar la recopilación de datos, usar cifrado robusto, ser transparentes sobre su propiedad y ubicación legal, y someterse a auditorías de seguridad independientes[4]. Los proveedores de buena reputación también explican claramente cómo están diseñados sus sistemas y ofrecen características como clientes de código abierto o protocolos revisados públicamente para aumentar la confianza y la rendición de cuentas[4].

Cuándo tiene sentido usar una red privada virtual

Si usas Wi-Fi público regularmente en cafés o aeropuertos, una red privada virtual cifra la conexión[3].

Pero hay límites muy claros. Si ingresas en tu cuenta de Google con una VPN, Google sigue sabiendo que eres tú[1]. No evita que descargues malware si abres un archivo infectado[1]. No detiene el phishing si haces clic en un enlace malicioso[1]. No resuelve el seguimiento comercial moderno (cookies, rastreo de navegador, identificadores publicitarios)[1]. Puede incluso generar una falsa sensación de seguridad que te lleva a bajar la guardia donde más importa[1].

Lo que esto no hace

Una red privada virtual no te hace invisible. Si ingresas en tu cuenta de Google con una VPN, Google sigue sabiendo que eres tú[1]. No te protege de ingeniería social[1]. No detiene malware ni phishing[1].

Si usas Wi-Fi público, otros riesgos siguen siendo tu responsabilidad. Evita acceder a información confidencial como contraseñas o datos bancarios mientras estés conectado a una red pública[3].

Qué no cubre este artículo

Este artículo no recomienda qué servicio específico comprar ni evalúa proveedores. No cubre redes privadas virtuales corporativas. No detalla qué leyes aplican en tu país o región.

Tu siguiente paso

Si decides que una red privada virtual tiene sentido para ti, verifica la política de privacidad del servicio que consideres[2]. Busca: política de no registro de datos[2], cifrado robusto[2], transparencia sobre propiedad[4], y auditorías independientes[4].

Guías relacionadas: