VPN gratis: con qué la pagas en realidad

Mantener servidores en decenas de países cuesta dinero cada mes. Si no pagas con tarjeta, pagas con otra cosa. Los cuatro modelos con los que se financian las VPN gratuitas, cómo reconocer cada uno y cuándo una VPN gratis sí tiene sentido.

VPN gratis es de las búsquedas más repetidas en español, casi siempre acompañada de la marca de moda: Proton VPN gratis, por ejemplo, ronda las 1 300 búsquedas mensuales solo en México. El instinto es razonable. Una VPN parece una app, y muchas apps son gratis. Pero una VPN no es solo una app: es una red alquilada con una factura que llega todos los meses. Da igual que la uses en el celular o en el móvil: alguien paga esa factura. Este artículo va de quién.

Lo que cuesta mantener una VPN

Para entender el modelo, empieza por el gasto. Un servidor en un centro de datos europeo con un gigabit de salida cuesta, según el proveedor, entre 10 y 40 dólares al mes. Cada dirección IPv4 se alquila por separado y su precio no ha dejado de subir desde que se agotaron. El tráfico se factura por picos de uso, así que unos pocos usuarios intensivos encarecen la máquina entera.

Y está el abuso: cada queja por derechos de autor, fraude o spam llega a un correo que alguien tiene que atender, o el centro de datos corta el servicio. Con cien mil usuarios gratuitos repartidos en treinta países, la cuenta sube a varias decenas de miles de dólares al mes antes de pagar un solo sueldo. Ese dinero no aparece solo.

Modelo uno: revenden tu conexión

El modelo más rentable es vender lo que ya tienes: tu IP doméstica. Las empresas de extracción masiva de datos pagan bien por salir a internet desde conexiones de hogar, porque las IP residenciales no activan los sistemas antibots como las de centros de datos. Una app VPN gratuita instalada en un celular de Monterrey o de Valencia es exactamente ese recurso.

El caso de referencia es Hola VPN en 2015: el servicio usaba el ancho de banda de sus usuarios gratuitos para una red de proxies de pago de una empresa hermana, que llegó a emplearse para un ataque contra otro sitio. Los usuarios se enteraron por un aviso de seguridad, no por la app. El modelo no desapareció; se profesionalizó con kits que los desarrolladores integran en apps gratuitas a cambio de ingresos.

Lo que pagas: tu IP queda asociada a lo que haga el comprador. Si alguien la usa para fraude, la queja llega a tu compañía, sea Telcel, Telmex, Movistar o Digi, no a la VPN.

Modelo dos: venden tu historial

Una VPN ocupa la posición más valiosa de tu conexión: ve cada dominio que visitas, en orden y con hora. Es un perfil de comportamiento más completo que el de cualquier píxel publicitario, porque no depende de que la web tenga un rastreador instalado.

Está documentado. Un estudio de 2016 de la agencia científica australiana CSIRO analizó 283 apps VPN de Android: muchas no cifraban el tráfico en absoluto y una gran parte incluía bibliotecas de rastreo de terceros, dentro de apps cuyo único propósito era proteger de ese rastreo. En 2017, el Center for Democracy & Technology presentó una queja ante la Comisión Federal de Comercio de Estados Unidos contra Hotspot Shield, una de las VPN gratuitas más instaladas, por interceptar y redirigir tráfico de sus usuarios para monetizarlo mientras se anunciaba como herramienta de privacidad.

Lo que pagas: exactamente el daño que querías evitar al instalarla, trasladado un paso más allá en la conexión.

Modelo tres: modifican lo que ves

Como la VPN termina tu conexión, puede alterar lo que pasa por ella: insertar anuncios en las páginas, sustituir los que ya había o añadir códigos de afiliado a los enlaces de tiendas para quedarse la comisión de tus compras. HTTPS limita las versiones más burdas, y por eso las implementaciones agresivas piden instalar un certificado raíz junto a la app.

Ese certificado es la alarma. Una VPN no necesita leer tu tráfico cifrado para transportarlo. Cualquier app que te pida instalar un certificado raíz está pidiendo permiso para descifrar todo lo que haces, incluido tu banco.

• La pregunta útil nunca es si es gratis. Es quién la paga, y si puede decirlo en una frase.

Modelo cuatro: el honesto

Existe el plan gratuito legítimo, y hay que decirlo claro porque el objetivo de este artículo no es que gratis signifique estafa. Proton VPN ofrece un plan gratuito sin anuncios, sin límite de datos y sin venta de datos, sostenido por los suscriptores de pago de la misma empresa y con auditorías externas publicadas. En ambos casos la respuesta a quién lo paga cabe en una frase y se puede comprobar.

El precio de un plan gratuito honesto es la capacidad, no la integridad: menos países, menos velocidad en horas punta, sin P2P. Así se ve una limitación honesta. Cuando un servicio gratuito ofrece datos ilimitados en cincuenta países sin fuente visible de ingresos, la limitación se ha movido a un sitio que no ves.

Cómo evaluar una VPN gratis en cinco minutos

• Busca quién la financia. Un plan gratuito honesto lo dice en la página de precios. No encontrar la respuesta ya es una respuesta.
• Lee la política buscando la palabra socios. La venta de datos casi nunca se llama así. Se llama compartir con socios para análisis o mejora del servicio.
• Revisa los permisos antes de instalar. Una VPN necesita el permiso de VPN y acceso a la red. Contactos, ubicación precisa o la lista de apps instaladas no forman parte de su trabajo.
• Rechaza certificados raíz. Ninguna VPN legítima necesita descifrar tu HTTPS.
• Mira quién está detrás. Una empresa con nombre y jurisdicción responde por lo que promete. Una fachada sin dirección, no.
• Desconfía de las APK premium gratis. Las búsquedas de VPN premium APK o mod son comunes. Una app modificada por un tercero para saltarse el pago es la forma más directa de instalar algo que lee tu tráfico.

Cuándo una VPN gratis sí tiene sentido

Hay usos en los que una VPN gratuita es la herramienta correcta: abrir una página bloqueada por la red del hotel, comprobar si una VPN resuelve un problema de conexión antes de pagar, o ver un contenido con restricción geográfica que no te importa. En todos, lo común es que por el túnel no pasa nada sensible.

Si vas a entrar al banco, a tu correo o a tus redes desde un wifi público, la cuenta cambia. En la parte baja del mercado de pago, una VPN cuesta menos que un café a la semana, y a partir de ese momento eres cliente, no inventario.

FAQ

¿Todas las VPN gratis son peligrosas?

No. El plan gratuito de Proton VPN lo pagan sus suscriptores, tiene auditorías publicadas y no muestra anuncios. El problema no es el precio, es un modelo de negocio que no se explica.

¿Una VPN gratis sirve para el wifi público?

Solo si sabes cómo se financia. En un wifi público, la VPN ve todo lo que haces. Si su negocio es vender ese tráfico, has cambiado un riesgo por otro peor.

¿Por qué las VPN gratis piden tantos permisos?

Normalmente no los necesitan. Una VPN requiere el permiso de VPN y acceso a internet. Si pide contactos, ubicación o la lista de apps, hay un segundo negocio funcionando al lado, casi siempre publicidad o venta de datos.

¿Sirve una VPN gratis para saltar bloqueos?

A veces. Los sistemas de filtrado detectan los protocolos VPN estándar, y saltarlos requiere transportes que disfrazan el tráfico, como AmneziaWG. Los servicios gratuitos casi nunca los ofrecen porque cuestan más de mantener.

¿Pagar hace que una VPN sea de confianza?

No por sí solo. Pagar elimina un incentivo concreto, el de monetizarte, pero el operador sigue teniendo que ser honesto. Busca una política que diga qué guarda y no solo qué no guarda, una jurisdicción clara y, si existe, una auditoría externa.

→ Si vas a pagar: VPN barata, qué mirar antes de elegir →