Es una pregunta razonable antes de entregarle a una empresa todo tu tráfico de internet: si una VPN de verdad no registra lo que haces, y auditorías lo respaldan, ¿cómo gana dinero en realidad? La respuesta honesta es menos misteriosa de lo que la gente espera, y entenderla es una buena forma de juzgar si el negocio de un proveedor concreto encaja de verdad con sus promesas de privacidad.
La respuesta principal: suscripciones, a gran escala
La mayoría de proveedores VPN legítimos obtienen el grueso de sus ingresos de la forma más obvia y aburrida: cuotas de suscripción mensuales y anuales. NordVPN cobra 68,85 $ al año, el nivel de pago de ProtonVPN cuesta 47,88 $ al año, Surfshark 59,76 $. Por separado, parecen cifras pequeñas. Multiplicadas por millones de suscriptores, que los proveedores más grandes tienen de verdad, esto se suma hasta unos ingresos sustanciales y sostenibles sin necesidad de tocar un solo byte de datos de usuario. Es el mismo modelo de negocio que cualquier empresa de software por suscripción, Netflix incluido; el producto es el propio servicio, no los datos generados al usarlo.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Programas de afiliados y referidos
Buena parte de las altas en VPN llegan a través de sitios comparativos, patrocinios en YouTube y enlaces de referidos, este sitio incluido. Cuando haces clic en un enlace de afiliado y te suscribes, el proveedor VPN paga una comisión al sitio que te refirió, financiada con los ingresos por suscripción descritos arriba, no con tus datos. Merece la pena ser transparentes con esto: así se financian sitios como este, y es una parte estándar y declarada de cómo toda la industria vende suscripciones, similar a cuando un comercio paga una comisión a un sitio comparador de precios.
Los niveles gratuitos: un embudo, no una granja de datos
ProtonVPN y Windscribe ofrecen ambos niveles verdaderamente gratuitos, no solo pruebas, y la lógica de negocio es sencilla: un nivel gratuito deja probar el servicio a la gente, genera confianza y reconocimiento de marca, y convierte a un porcentaje de usuarios gratuitos en suscriptores de pago cuando alcanzan un límite de datos o quieren servidores más rápidos. Es un modelo freemium real y habitual usado ampliamente en el software, no exclusivo de las VPN, y no necesita monetizar los datos de usuario para funcionar, siempre que la tasa de conversión a pago sea lo bastante alta para cubrir el coste de mantener la infraestructura gratuita.
Paquetes combinados y venta cruzada
Buena parte de la industria se ha consolidado en torno a productos de seguridad empaquetados: una VPN vendida junto a un antivirus, un gestor de contraseñas y monitorización de identidad, lo que aumenta el ingreso medio por cliente sin subir mucho el precio de un único componente. Esto es en parte por qué la consolidación de propiedad importa al evaluar un proveedor, ya que una VPN propiedad de un conglomerado de seguridad más grande puede ser una línea de producto entre varias, con un precio pensado para apoyar la venta cruzada hacia el resto del catálogo de esa empresa en vez de sostenerse sola.
Productos para empresas
Varias marcas de VPN de consumo también venden productos de seguridad orientados a empresas, herramientas de acceso de red vendidas a compañías en vez de a particulares, a menudo a un precio por usuario mucho más alto. Esto diversifica los ingresos más allá de las suscripciones individuales de consumo y es un mercado realmente grande y separado del que este sitio cubre principalmente, pero merece la pena saber que existe como otra fuente de ingresos legítima que no toca los datos de navegación de los consumidores. Es una razón más por la que el precio para consumidores de una VPN no necesita cubrir por sí solo todos sus costes de infraestructura.
Por qué vender datos registrados sería en realidad mal negocio
Más allá del problema ético, vender datos de usuario es una mala estrategia de negocio a largo plazo específicamente para una VPN, porque toda la propuesta de valor del producto depende de la confianza, y esa confianza ahora se comprueba de forma independiente. Una promesa de no-logs auditada que resulta ser falsa no solo genera mala prensa, destruye la credibilidad que una auditoría debía establecer, atrae escrutinio regulatorio, y le da a la competencia un argumento permanente. Para una empresa con millones de suscriptores de pago, ese riesgo supera con creces lo que un intermediario de datos pagaría por registros de navegación.
Cuando de verdad ha pasado
Este no es un riesgo hipotético. En 2015 se descubrió que la extensión VPN gratuita Hola vendía el ancho de banda inactivo de sus usuarios a través de una empresa hermana, Luminati, convirtiendo de hecho las conexiones de los usuarios gratuitos en una red proxy comercial sin informarles claramente, un escándalo que dañó de forma duradera la reputación de la marca. En 2018 y 2019, la app Onavo Protect de Facebook, comercializada como una VPN para la privacidad e impulsada para instalarse en el móvil, en realidad estaba construida para enviar datos de uso de vuelta a Facebook con fines de investigación de la competencia; Apple la retiró de la App Store por violar las normas de recopilación de datos, y Facebook la cerró por completo en febrero de 2019 tras la polémica. Ambos casos implicaban productos gratuitos sin auditoría independiente, no suscripciones de pago y auditadas, precisamente la distinción que merece atención.
La diferencia entre “sin logs” y “sin ningún dato”
Incluso una VPN genuinamente no-logs suele seguir recopilando algunos datos operativos no identificables: carga agregada de servidores, informes de fallos, métricas de rendimiento de la app, el tipo de telemetría que cualquier empresa de software usa para mantener y mejorar un producto. Esta es una categoría completamente distinta a registrar qué sitios visitaste o cuándo, y los proveedores serios documentan exactamente qué entra en esa categoría en su política de privacidad y en el alcance de su auditoría. Si una política es vaga sobre la línea entre “no registramos tu actividad” y “no recopilamos absolutamente ningún dato de ningún tipo”, esa vaguedad merece leerse con atención, ya que la segunda afirmación rara vez es del todo cierta para una app que realmente funciona, gratuita o de pago.
Cómo comprobar tú mismo el modelo de negocio de un proveedor
Unas pocas preguntas resuelven la mayoría de las ambigüedades rápido. ¿Es público el precio y coincide más o menos con lo que cobran proveedores auditados similares, o el servicio es sospechosamente más barato sin explicación clara? ¿Se ha auditado de verdad la promesa de no-logs por una firma independiente y nombrada, o es solo una declaración en la política de privacidad sin nada que la respalde? ¿Es pública y rastreable la propiedad de la empresa, u oculta deliberadamente tras estructuras de sociedades pantalla sin una matriz clara? Ninguna de estas preguntas requiere conocimientos técnicos para comprobarse, y nuestra tabla comparativa sigue estos tres puntos para cada proveedor que analizamos, precisamente para que no tengas que rebuscar tú mismo en la letra pequeña de cada empresa.
Qué significa esto a la hora de elegir un proveedor
La presencia de un modelo de negocio sostenible y transparente, suscripciones a gran escala, programas de afiliados declarados, conversión legítima desde un nivel gratuito, es una señal positiva razonable junto a una auditoría independiente, no un sustituto de ella. Un proveedor evasivo sobre cómo gana dinero de verdad, que ofrece un servicio gratuito e ilimitado de forma permanente sin fuente de financiación visible, o que tiene un historial documentado como el de Hola o el de Onavo, merece más escrutinio que uno cuyo modelo de ingresos es sencillo y coincide con lo que te cobra directamente. Nada de esto exige tampoco fiarse de la palabra de una empresa; los informes de auditoría, los registros de propiedad y el historial de precios son cosas que puedes comprobar tú mismo antes de confiarle tu tráfico a un proveedor.
Las VPN no-logs legítimas ganan dinero igual que la mayoría de empresas de software: suscripciones, referidos y paquetes combinados. Proveedores como NordVPN y ProtonVPN respaldan esto con auditorías independientes en vez de pedirte que te fíes del modelo de negocio sin más.
Sigue leyendo: Cómo verificar la política de no-logs de un VPN: qué cuenta realmente como prueba y ¿Quién es realmente el dueño de tu VPN? El mapa de consolidación en 2026.