La trampa de las VPN gratuitas - Cuáles son honestas

Gratis es el precio más caro en el mercado de las VPN. Las aplicaciones con cientos de millones de descargas no funcionan por buena voluntad: monetizan la atención, los datos o el ancho de banda, y varias han filtrado a gran escala los datos que recolectaron [3][4]. Esta guía clasifica el mercado en los tres modelos de negocio existentes, los incidentes documentados y la breve lista de opciones gratuitas que resisten un análisis honesto.

Los tres modelos de negocio de lo "gratuito"

Modelo 1: Usted es el inventario. La aplicación muestra anuncios, inserta SDK de rastreo y recopila identificadores de dispositivo para venderlos o alimentar una red publicitaria. El estudio de CSIRO de 2016 sobre VPN gratuitas para Android descubrió que la mayoría incluía bibliotecas de rastreo y una gran proporción manipulaba tráfico o inyectaba JavaScript [1]. Nada en las tiendas de aplicaciones modernas ha cambiado la economía subyacente.

Modelo 2: Usted es el producto. La empresa matriz es un corredor de datos. La política de privacidad de Urban VPN describe la venta de "información de marketing y segmentos de comportamiento" derivados de la navegación a anunciantes [5]: es gratuita porque los datos del tráfico son la fuente de ingresos. La familia Urban abarca docenas de extensiones de proxy con distintas marcas que todas alimentan el mismo motor.

Modelo 3: Usted es la infraestructura. El cliente gratuito de escritorio de Hola convertía las máquinas de los usuarios en nodos de salida para su red de proxy de pago (Luminati, ahora Bright Data): el tráfico de otros clientes salía a través de su conexión, atribuido a su línea [1]. El modelo de negocio basado en la reventa de ancho de banda sobrevivió; la aplicación gratuita es el lado de la oferta.

El problema de la propiedad

Los gigantes de Play Store —SuperVPN, Turbo VPN, Thunder VPN, Snap VPN, VPN Proxy Master y similares— se remontan a través de empresas pantalla en Singapur y Hong Kong a una red de desarrolladores chinos, con vínculos documentados con Qihoo 360, una empresa designada por el Departamento de Defensa de EE. UU. y sancionada por el Departamento de Comercio [2]. Una VPN propiedad de esa cadena puede ver y redirigir el tráfico de usuarios que creen estar "ocultándose", lo opuesto exacto a la promesa del producto.

La propiedad no es un juicio moral; es un hecho de acceso a datos. Un operador de túneles en una jurisdicción con poderes de asistencia obligatoria y sin auditorías independientes es un recolector de metadatos con pasos adicionales.

Los fallos documentados

• UFO VPN (2020): una aplicación china que prometía "sin registros" dejó una base de datos Elasticsearch abierta: 1.2 TB, unos 23 millones de usuarios, contraseñas en texto claro, registros de conexión [3]. Ese mismo verano se expusieron clústeres hermanos.
• SuperVPN (2021): registros de unos 10 millones de usuarios, incluidos datos de pagos, ofrecidos a la venta en un foro de la dark web [4]. Google ya había retirado la aplicación en 2020 por fallos sin parchear.
• VPN Proxy Master (más de 100 millones de descargas): mencionado en la auditoría NDSS 2026 MVPNalyzer en tres listas de fallos a la vez: tráfico sin cifrar fuera del túnel, fugas de DNS y rastreo mediante Advertising-ID, con propiedad vinculada a la misma red de Qihoo 360 [2].

El patrón es consistente: las aplicaciones que más anuncian protegen peor. Un cartel de "sin registros" en una lista de tienda de aplicaciones es marketing; un informe de auditoría o un expediente judicial es evidencia.

Las opciones gratuitas honestas

Proton VPN Free - sin límite de datos, un dispositivo, operador suizo con múltiples auditorías publicadas, sin anuncios. La opción predeterminada para un túnel gratuito real [4].

Windscribe Free - 10 GB/mes con confirmación de correo electrónico, más ubicaciones que Proton Free, misma lógica empresarial: la versión gratuita anuncia la de pago.

RiseupVPN y CalyxVPN - gestionadas por colectivos sin ánimo de lucro, financiadas por donaciones, sin cuentas, retención mínima de datos por diseño. Menos pulidas, menos ubicaciones, pero estructuralmente el modelo de negocio más confiable en la categoría.

Tor - cuando el objetivo es el anonimato y no la comodidad, la opción gratuita con el modelo de amenazas más sólido. Más lento por diseño; puentes para redes censuradas.

Cloudflare WARP - gratuita, sin configuración y con alcance honesto: cifra el transporte hasta Cloudflare, pero no ofrece anonimato ni es una VPN en el sentido comercial. Adecuada para redes Wi-Fi hostiles, inadecuada para cualquier otro uso.

Lo que haríamos realmente

Para un portátil que viaja: Proton Free o WARP cubren redes Wi-Fi hostiles. Para 10 GB de uso general: Windscribe Free. Por principios y privacidad primero: RiseupVPN. Para cualquier actividad relacionada con periodismo, activismo o evasión en un país censurado: Tor, o un servidor autohospedado correctamente configurado con ofuscación, no una aplicación de Play Store con 100 millones de descargas.

Compare las opciones gratuitas lado a lado en la sección gratuita, verifique cualquier actualización de pago frente a pruebas de ausencia de registros, y si sigue alcanzando el límite de datos, la calculadora de coste real le indicará cuál es el coste real anual de la versión de pago.