Las VPN realmente peligrosas que deberías evitar a toda costa

Si llevas tiempo buscando una VPN para proteger tu privacidad, seguro que te has encontrado con decenas de opciones. Y aunque muchas prometen ser la mejor solución para navegar de forma segura, la realidad es que algunas pueden ser peores que el problema que intentan resolver.

Las VPN propiedad de Kape Technologies: cuando el remedio es peor que la enfermedad

Private Internet Access, ExpressVPN, CyberGhost y ZenMate

¿Te has preguntado alguna vez por qué algunas VPN que parecen competir entre sí tienen políticas tan parecidas? La respuesta no te va a gustar. Kape Technologies ha ido adquiriendo varias de las VPN más populares del mercado: CyberGhost (2017), ZenMate (2018), Private Internet Access (2019) y finalmente ExpressVPN (2021).

Esto plantea dos problemas serios. Primero, esta concentración permite que se agregue información de usuarios de distintos servicios, incrementando los riesgos para tu privacidad. Y segundo, te da una ilusión de elección cuando en realidad estás eligiendo entre productos con la misma visión y cultura empresarial.

Pero hay más. Kape Technologies antes se llamaba Crossrider, una empresa que según análisis detallados de Monthly Review, tenía vínculos con aplicaciones sospechosas y distribución de malware. El adware Crossrider permitía a los desarrolladores inyectar anuncios en software, secuestrar sesiones de navegación y cambiar motores de búsqueda para maximizar ingresos.

¿De verdad quieres entregar todo tu tráfico de internet a una empresa con ese historial? Yo desde luego no me arriesgaría.

Hola VPN: cuando lo gratis sale demasiado caro

Las VPN gratis nunca son realmente gratuitas

Siempre que veo una VPN gratis, salto todas las alarmas. Y esto aplica especialmente a Hola VPN. Una VPN free típicamente monetiza tu conexión de alguna manera, y en el caso de Hola VPN, funciona como una red peer-to-peer, lo que significa que tu ancho de banda puede ser vendido y enrutado a través de las conexiones de otros usuarios.

El problema más grave es que, como el tráfico de otras personas se enruta a través de tu IP, puedes verte implicado en cualquier uso indebido. En 2015, la BBC informó que más de 47 millones de usuarios fueron arrastrados a una red de ordenadores utilizada para actividades criminales.

Y hay más. Hola VPN tiene un historial de registro de datos de usuarios, algo que su política de privacidad reconoce abiertamente. Esto incluye marcas de tiempo, direcciones IP, información del dispositivo y sitios web visitados. Como los datos almacenados por Hola VPN no están cifrados, tu privacidad y datos quedan vulnerables ante cualquier atacante.

Para empeorar las cosas, en su propia política de privacidad admiten que no se hacen responsables de la protección de tus datos:

«Independientemente de cualquier otra cosa en esta Política, no somos responsables de la precisión, corrección y seguridad de ninguna información que recopilamos, almacenamos y divulgamos a usted o a cualquier otra persona.»

Vamos, que recogen tus datos pero se lavan las manos si algo ocurre con ellos. Una VPN gratis para PC como esta puede acabar costándote mucho más de lo que imaginas.

PureVPN: cuando «sin registros» significa «con todos los registros»

Una política de no logs que produjo registros

El marketing puede ser muy halagador, y algunas VPN directamente mienten por motivos promocionales. PureVPN se comercializaba con una política de no registros, lo que significa que supuestamente no guarda ni retiene tus datos. Sin embargo, en 2017, una denuncia del Departamento de Justicia reveló que, a petición del FBI, había proporcionado registros de datos de un cliente específico.

Lo más irónico es que, a día de hoy en 2025, parte de la política de privacidad de PureVPN todavía dice:

«Eres invisible, incluso nosotros no podemos ver lo que haces en línea.»

Otro motivo para descartar PureVPN es su uso de rastreadores de terceros integrados en sus aplicaciones. Un informe de Hide Me de 2021 identificó a PureVPN como una de las VPN que ocultaban rastreadores en su software. Aunque no es raro que las apps incluyan rastreadores, para un proveedor de VPN es una enorme bandera roja. Esperas que tu VPN proteja tu tráfico, no que entregue tus patrones de comportamiento a sitios web de terceros.

Cuando una empresa de privacidad miente sobre cómo maneja información sensible o rastrea activamente tu comportamiento en línea, confiar en ellos deja de ser una opción sensata.

IPVanish: bajo la jurisdicción de los Five Eyes

Una VPN con discrepancia entre palabras y hechos

IPVanish es otro ejemplo de VPN con una discrepancia entre su marketing y sus acciones. La empresa afirma tener una política de no registros. Sin embargo, según Cyberinsider, en 2016, a petición del Departamento de Seguridad Nacional, presentó registros detallados de conexión de sus usuarios. Estos incluían nombres, direcciones de correo electrónico, direcciones IP reales, marcas de tiempo de conexión y actividad VPN. Una prueba clara de que se estaba registrando una cantidad significativa de datos de usuarios.

Otro problema destacado por este escándalo es el riesgo jurisdiccional al que se enfrentan las empresas ubicadas dentro de la alianza de vigilancia Five Eyes. Pueden verse obligadas a presentar información de usuarios sin posibilidad de objetar. Esta es una de las razones por las que generalmente evito las VPN con sede en Estados Unidos.

Cabe destacar que IPVanish cambió de propietario después del escándalo de registros de usuarios de 2016. La empresa fue vendida a StackPath en 2017, posteriormente adquirida por J2 Global, y actualmente es propiedad de Ziff Davis. Aunque un cambio de propiedad puede indicar un nuevo comienzo, sigo siendo escéptico. A menudo estas maniobras parecen estrategias de relaciones públicas para ganarse la simpatía, mientras los problemas subyacentes pueden permanecer inalterados.

Alternativas seguras: lo que debes buscar en una VPN confiable

Si estás buscando una VPN, ya sea una VPN free o de pago, hay ciertos aspectos fundamentales que debes considerar. Primero, verifica la jurisdicción: proveedores fuera de los acuerdos de vigilancia como Five Eyes ofrecen mayor protección jurídica. Segundo, confirma que tengan una política de no logs auditada por terceros independientes. Y tercero, asegúrate de que utilicen protocolos de cifrado modernos como OpenVPN o WireGuard.

Las VPN son herramientas esenciales hoy en día para proteger tu privacidad genuina y proporcionar acceso sin restricciones, especialmente donde los gobiernos controlan lo que puedes ver en línea. Pero como has visto, algunas VPN tienen historiales tan turbios que usarlas puede ser saltar de la sartén al fuego.

Recuerda: en el mundo de la privacidad digital, si algo parece demasiado bueno para ser verdad (especialmente cuando es gratis), probablemente lo sea.