Las políticas de registros de VPN explicadas

Hay tres tipos de datos que las VPN pueden registrar: registros de actividad, registros de conexión y registros agregados. Es fundamental comprender qué tipos de datos entran en cada una de estas categorías para proteger eficazmente tu privacidad.

1Registros de actividad

Recopilar los datos de actividad es el tipo de registro más invasivo. Elimina por completo cualquier beneficio de privacidad o anonimato que puede ofrecer una VPN.

También se denominan “registros de uso” y hacen referencia a cualquier dato relacionado explícitamente con tu actividad en línea.

La política de privacidad de Hola VPN es un buen ejemplo de registro de actividad:

Las aplicaciones VPN gratuitas, como Hola VPN, suelen recopilar datos de actividad que comparten o venden a terceros con fines publicitarios, sustituyendo así el coste de la suscripción.

Algunos servicios VPN “sin registros” de suscripción controlan la actividad del usuario si sospechan de esa persona o si están legalmente obligados a hacerlo. Otros registran la actividad del usuario en tiempo real y la eliminan cuando termina la sesión de VPN:

Como los datos se eliminan muy rápido, este tipo de registro de actividad no es demasiado preocupante, pero es mejor evitarlo siempre que sea posible.

Otros proveedores como Hide.me son técnicamente incapaces de recopilar registros de actividad debido a la configuración de su red. Si te preocupa la privacidad, estos proveedores son la mejor opción.

Ni que decir tiene que deberías evitar a toda costa cualquier VPN que guarde los datos de tu actividad. Si te preocupa el registro de actividad, echa un vistazo a las VPN más populares que registran datos de actividad..

2Registros de conexión

Los registros de conexión se pueden recoger a nivel de servidor (por ejemplo, el uso total del ancho de banda del servidor) o a nivel de usuario (por ejemplo, tu dirección IP de origen).

Normalmente, estos datos se utilizan para optimizar el rendimiento de la red y solucionar las dudas de los clientes.

Los registros de conexión a nivel de servidor son un buen ejemplo de por qué no todos los registros son un problema. Es prácticamente imposible que una VPN mantenga el rendimiento sin registrar ningún tipo de datos.

De hecho, supervisar y almacenar los datos correctos y no identificables garantiza que obtengas la mejor experiencia posible con tu VPN.

Sin embargo, almacenar los registros de conexión incorrectos permite que un servicio de VPN pueda relacionarte con tu actividad. Esto puede usarse para identificarte personalmente, lo que supone un gran problema para los usuarios preocupados por su privacidad.

Si te preocupa el tipo de datos de conexión que registra tu VPN, sigue leyendo para saber exactamente qué tipo de registros son inaceptables.

Aquí tienes un ejemplo de registros de conexión detallados a nivel de usuario de la política de registro de Thunder VPN:

Las frases que afirman que estos datos solo se usan para “ofrecer la mejor experiencia posible” o “mejorar el servicio al cliente” aparecen con frecuencia, pero sabemos por experiencia que no hacen falta tantos detalles para mantener los buenos resultados de una VPN.

3Registros agregados

Algunas de las VPN más famosas del mercado recopilan registros agregados. Esto significa que la VPN recoge información supuestamente anónima e imposible de vincular a un usuario concreto.

Un servicio de VPN puede guardar los sitios web que visitas, el ancho de banda que usas o las fechas y horas en que te conectas a un servidor. Después eliminan cualquier factor que pueda identificarte y añaden los datos a una base de datos más amplia.

Es importante tener en cuenta que algunas VPN dicen que no guardan registros cuando en realidad guardan registros agregados. La política de privacidad de Anchorfree es un buen ejemplo de lo que hay que tener en cuenta:

En el fondo, los datos agregados y anónimos no son siempre tan maravillosos como los equipos de marketing nos quieren hacer creer.

El tipo exacto de datos que se agregan y la eficacia del proceso de anonimización marcan si este tipo de registro es aceptable o no. Solo tienes que confiar en que tu servicio de VPN anonimice los datos de forma efectiva.

Si no te sientes cómodo con este acto de fe, es mejor que elijas un servicio VPN que realmente no tenga registros.

¿Qué es una VPN sin registros?

Un servicio VPN verdaderamente sin registros no recoge ni almacena ningún dato de actividad o de conexión que pueda utilizarse para identificarte personalmente. Y lo que es más importante aún, no recogerá ni guardará ningún tipo de información transmitida a través del túnel VPN, sea lo que sea.

De esta forma se garantiza que ningún usuario pueda ser vinculado a ninguna actividad o conexión específica en la red VPN. Cada usuario es privado, anónimo y desconocido incluso para el proveedor de la VPN.

La única información que puede identificarte que tiene una VPN sin registros es tu dirección de correo electrónico (para registrar tu cuenta) y por motivos de facturación (en caso de que solicites un reembolso).

A las VPN sin registro no las pueden obligar a poner los datos de los usuarios a disposición de las autoridades o de terceros porque esos datos, simplemente, no existen.

Así es como una buena política de registro puede compensar el problema de una jurisdicción VPN poco segura.

Es importante tener en cuenta que “sin registros” no significa necesariamente que no se guarde ningún dato en absoluto. Realmente es imposible llevar a cabo un auténtico “registro cero” y mantener una red fuerte o aplicar restricciones como limitar los dispositivos.

La mayoría de las VPN guardan datos muy básicos, como información sobre la carga del servidor (el número de usuarios o el ancho de banda usado por el servidor). Se trata de registros mínimos justificados que no implican ningún tipo de información que pueda identificarte. Estas VPN se consideran sin registros.

Los siguientes servicios VPN registran tu historial de navegación y datos de actividad. Este es el peor tipo de registros y deberían evitarse a toda costa.

Esta lista no recoge todas las VPN que guardan registros de actividad. Tienes que comprobar siempre personalmente la política de tu proveedor antes de confiarle tus datos.

Nombre del proveedor	Datos registrados	Tiempo de almacenamiento
Hola Free VPN	URL visitadas Tiempo pasado en páginas web Fechas y horas de acceso Dirección IP de origen Tipo de navegador	“Todo el tiempo necesario”
McAfee Safe Connect	URL visitadas Tiempo pasado en páginas web Marcas temporales de conexión Dirección IP de origen Identificador de dispositivo único Tipo de navegador Información de ubicación Datos de archivo (correos electrónicos, archivos adjuntos, etc.)	“Todo el tiempo necesario”
Psiphon	Dominios visitados Protocolo de VPN utilizado Tiempo de la sesión VPN Uso de ancho de banda Datos de ubicación ISP	90 días
VPN99	URL visitadas Identificador de dispositivo único Dirección IP de origen Marcas temporales de conexión Versión del sistema operativo Tipo de navegador	5 años

Se recoge de forma predeterminada a través de la función “informar de errores operativos” de la aplicación.

Las políticas de registro vagas, engañosas o deliberadamente confusas, diseñadas para crear una ilusión de privacidad, suelen engañar a los usuarios incautos de las VPN.

Si no sabes muy bien qué buscar, puedes terminar usando un servicio de VPN que te ponga en peligro.

Si estás evaluando la política de privacidad de una VPN o vas a pagar una suscripción, deberías ser consciente de los siguientes problemas más habituales.

Si ya estás familiarizado con ellos, puedes pasar directamente al apartado Cómo protegerse.

1Publicidad falsa

Salvo que se haga una auditoría independiente, es casi imposible comprobar realmente la política de registros de una VPN hasta que ya es demasiado tarde.

Para demostrarlo, hay varios ejemplos de proveedores de VPN supuestamente “privados” o “sin registros” a los que se ha pillado compartiendo registros detallados con las autoridades.

En 2011, el servicio de VPN HideMyAss (HMA), con sede en Londres, desempeñó un papel clave en la detención de Cody Kretsinger, un joven de 23 años residente en Phoenix. Kretsinger era miembro de LulzSec, una escisión del grupo de hackers activistas Anonymous.

HMA afirmaba ser un servicio que priorizaba la privacidad y permitía a los usuarios: “navegar de forma anónima en internet con total privacidad“:

El FBI rastreó los hackeos de Kretsinger hasta una dirección IP propiedad de HMA y emitió una orden judicial en el Reino Unido exigiendo la entrega de los registros. HMA cumplió y entregó los registros de conexión que finalmente sirvieron para identificar a Kretsinger.

Aunque es evidente que las actividades ilegales no deben aprobarse bajo ningún concepto, este incidente es un ejemplo de un fallo grave en el ecosistema de las VPN. Vender un producto que afirma explícitamente que protege la identidad del usuario y hacer justamente lo contrario es innegablemente engañoso.

HideMyAss no es la única VPN que cuenta con un historial de publicidad falsa: IPVanish también tiene un pasado difícil en lo que respecta al registro de datos.

En 2016, IPVanish colaboró con el FBI en una investigación criminal. A pesar de tener una política de privacidad bastante explícita sobre su práctica de cero registros, IPVanish cedió a las peticiones legales y entregó datos de conexión detallados a las autoridades.

Aunque esto es evidentemente preocupante, es importante señalar que este incidente se produjo cuando la empresa estaba bajo una propiedad y gestión totalmente diferentes. Para obtener más información sobre este caso, puedes leer nuestro análisis completo de IPVanish.

Probablemente haya muchos más ejemplos de VPN supuestamente “sin registros” que comparten datos con las autoridades o que hacen afirmaciones falsas de las que nunca nos enteraremos. Así las cosas, es importante investigar el historial de tu proveedor antes de tomar una decisión.

2Ambigüedad deliberada

En un mundo ideal, todas las políticas de registro de las VPN deberían explicar claramente qué datos se conservan durante y después de una sesión de VPN. Por desgracia, muchos proveedores utilizan la ambigüedad para crear una falsa sensación de seguridad.

La mayoría de los usuarios no se dan cuenta de que frases tan vagas como “sin registros” no siempre son lo que parecen. Algunos proveedores de VPN se aprovechan de que no existe una definición estándar de “registros” en el sector.

Este vacío legal permite a los servicios de VPN no declarar explícitamente a qué tipo de datos se refieren sus afirmaciones “sin registros”.

Un proveedor puede anunciar legítimamente que “no registra” datos de actividad, pero guardar datos de conexión que pueden identificar a una persona.

Resumiendo, muchos proveedores de VPN se definen como “sin registros” basándose solo en sus propias normas.

Aunque algunos registros de conexión no son necesariamente malos, hacer declaraciones falsas o contradictorias solo sirve para crear confusión y desconfianza a la hora de elegir una VPN.

Es bastante común que las afirmaciones de marketing de una VPN contradigan directamente su política de privacidad. Por lo general, en su página de inicio puedes leer en negrita que tienen una política de “cero registros” y luego en sus términos y condiciones revelan cuidadosamente los datos que de verdad guardan.

ThunderVPN es un magnífico ejemplo de esta práctica. La empresa anuncia una “estricta” política de cero registros en la descripción de Google Play Store:

Sin embargo, si lees la política de privacidad ves que no es así:

Estas prácticas no solo son deshonestas, sino que además son potencialmente peligrosas para los usuarios de VPN incautos que no leen la política completa de su proveedor.

Si encuentras una VPN que hace declaraciones contradictorias o engañosas sobre sus prácticas de registro, es sensato replantearte su fiabilidad. En la mayoría de los casos probablemente no sea la mejor VPN a la que confiar tu información sensible.

3Pocos detalles

Aunque parezca increíble, es muy común que los proveedores de VPN menos conocidos populares trabajen sin una política de privacidad. Es evidente que no debemos confiar en una VPN que no ofrece detalles sobre la recogida de datos en su propio sitio web.

También tienes que tener cuidado con las políticas inusualmente cortas. Muchos proveedores se limitan a decir:

“No registramos ninguna de tus actividades mientras estás conectado al servicio VPN”.

Estas afirmaciones no dicen nada sobre otras posibles formas de recogida de datos.

La política de privacidad de Yoga VPN es un buen ejemplo de lo que hay que evitar. El documento completo solo tiene 371 palabras y apenas explica nada sobre el funcionamiento de Yoga VPN.

Algunas empresas son preocupantemente imprecisas a la hora de explicar cómo se aplican los términos del servicio. Decenas de proveedores presumen de la “ausencia de registros”, pero advierten a los usuarios de que “investigarán comportamientos sospechosos” y que “bloquearán a los usuarios abusivos” en la misma frase.

La pregunta es: si una VPN no registra tu dirección IP ni tu actividad, ¿cómo puede investigar un comportamiento sospechoso?

Si la política de registro de una VPN es corta, vaga o imprecisa, ponte en contacto con el equipo de asistencia del proveedor para obtener más información. No utilices un producto que no esté dispuesto a invertir tiempo en ser claro y transparente sobre sus prácticas.

4Jurisdicción

Las políticas de registro y las jurisdicciones están muy estrechamente relacionadas. Aunque las jurisdicciones oscuras pueden resultar excelentes en cuanto a la privacidad, también pueden causar problemas en términos de responsabilidad.

Es mucho más difícil responsabilizar a una empresa remota por incumplir las leyes de publicidad engañosa o por engañar a sus clientes. Si una VPN de Panamá engaña deliberadamente a un cliente en Alemania, no hay mucho que hacer.

Y más importante aún, la jurisdicción de un proveedor de VPN afecta a su obligación legal de registrar datos y compartirlos con las autoridades. Un servicio con sede en Estados Unidos, por ejemplo, podría verse obligado a espiar a sus usuarios en secreto.

Estas jurisdicciones invasivas son menos problemáticas si es realmente cierto que la VPN no guarda registros. Sin embargo, elegir un servicio que esté fuera de estos países puede ofrecer un mayor grado de protección.

Para obtener más información sobre el intercambio de datos entre las alianzas de los Cinco, Nueve y Catorce Ojos, consulta nuestra guía de jurisdicciones VPN.

Si te preocupa que tu VPN no proteja tu privacidad por completo, existen varias medidas que puedes tomar para proteger mejor tu información sensible.

1Elige una VPN verificada sin registros

Existen caso en los que causas judiciales y hechos reales han verificado la política de cero registros de un proveedor de VPN.

Las autoridades requisaron servidores a proveedores de servicios como ExpressVPN y Private Internet Access y no pudieron colaborar por falta de datos registrados. Además, los dos proveedores contrataron auditorías externas para verificar sus políticas de registro.

Otros proveedores de VPN que superaron con éxito una auditoría independiente son:

• Hide.me
• IVPN
• Mullvad VPN
• Surfshark
• IPVanish
• PIA

Si te preocupan los registros de las VPN, lo más seguro es elegir un servicio con un historial probado.

2Combina el uso de una VPN con Tor

Si se configura bien, utilizar una VPN y el navegador Tor pueden acercarte al anonimato total.

Hay que recordar que en el mejor de los casos el navegador Tor es lento. Combinar el uso de una VPN con Tor hará que el rendimiento y la velocidad de la VPN se reduzcan considerablemente.

3Servicios de VPN por capas

Utilizar varios servicios VPN a la vez, suma otra capa de protección a tu identidad.

La forma más sencilla de hacerlo es configurar un router VPN y conectar tu dispositivo. Instala una VPN de un proveedor distinto en el mismo dispositivo y ejecuta la aplicación. De esta forma, pasarás tus datos a través de ambos proveedores al mismo tiempo.

Igual que ocurre si usas una VPN en combinación con Tor, utilizar varios servicios VPN también afecta considerablemente al rendimiento.

4Elige una jurisdicción afín a la privacidad

La opción más segura es suscribirte a una VPN cuya sede esté fuera de los principales países que comparten información.

Ten en cuenta que operar fuera de estas jurisdicciones invasivas no implica que un proveedor de VPN sea necesariamente de fiar. La empresa de VPN podría cooperar con autoridades extranjeras y registrar tus datos si lo desean.