Sí, para la mayoría de la gente el VPN debería quedarse encendido todo el tiempo. La protección solo funciona mientras el túnel está activo, y los momentos en que se te olvida encenderlo suelen ser justo los que más lo necesitabas. Hay algunas excepciones reales, pero lo sensato es resolverlas con split tunneling en lugar de apagar y encender el VPN diez veces al día.
Por qué “siempre activado” es el ajuste razonable
Un VPN protege dos cosas: lo que ve tu red (tu operador, el wifi de la cafetería, el router del hotel) y lo que ven las webs (tu IP real). Las dos protecciones se acaban en el segundo en que el VPN se desconecta.
El problema de encenderlo a mano es humano, no técnico. Abres el portátil en el aeropuerto, el correo se sincroniza antes de que te acuerdes y tu tráfico ya ha pasado por una red desconocida. Con el móvil es peor: salta entre wifi y datos todo el día, y cada salto es una ocasión para que se escape tráfico sin protección.
Así que la pregunta no es “¿lo dejo encendido?”, sino “¿qué hago en los pocos casos en que estorba?”.
Lo que cuesta de verdad tener el VPN siempre activo
Esto es lo que sacrificas. Con un buen proveedor, nada dramático.
Algo de velocidad. El cifrado y el desvío por un servidor VPN añaden algo de sobrecarga. Con un protocolo moderno como WireGuard y un servidor cercano, casi nadie lo nota al navegar o ver series. Las diferencias entre proveedores son grandes, por eso la velocidad es uno de los criterios de nuestra base de datos: NordVPN, Proton VPN, Surfshark y Mullvad sacan 5/5.
Algo de batería en el móvil. Mantener un túnel gasta algo de energía, sobre todo cuando el teléfono se despierta para reconectarse. Los protocolos basados en WireGuard son mucho más ligeros que los antiguos como OpenVPN: elígelos si la app lo permite.
Un poco más de datos móviles. El cifrado añade una pequeña sobrecarga a cada paquete. Con una tarifa justa en el extranjero se va sumando poco a poco; con una tarifa normal no lo verás.
Algunas webs desconfían de ti. Es la molestia más habitual, y de ahí salen las excepciones de abajo.
Cinco situaciones para apagarlo (o usar split tunneling)
1. Apps de banca y pagos
Algunos bancos marcan los inicios de sesión desde IP de VPN, sobre todo extranjeras, y piden verificaciones extra o bloquean la sesión. La solución suele ser sencilla: conéctate a un servidor de tu propio país. Si el banco sigue quejándose, excluye su app con split tunneling en vez de apagar el VPN. Lo explicamos en nuestra guía sobre VPN y banca online.
2. Dispositivos de tu red local
Impresoras, Chromecast, altavoces inteligentes y NAS están en tu red local. Con el VPN activado, puede que tu ordenador deje de “verlos”. La mayoría de apps buenas tienen una opción del tipo “permitir tráfico LAN” o “compartir red local” que lo arregla sin quitar la protección.
3. Tu streaming en casa
Si ves tu catálogo de Netflix de siempre desde casa, el VPN no te aporta nada, salvo el riesgo de un error de “proxy detectado”. Excluir la app de streaming, o la tele, es más limpio. Cuando viajas y quieres tu catálogo, ahí sí se gana el sueldo.
4. Juego online competitivo
Un VPN añade un paso, y en un shooter rápido cada milisegundo cuenta. Algunos jugadores lo mantienen por la protección contra DDoS y otros lo apagan. Nuestro artículo sobre VPN y ping en juegos explica cuándo ayuda y cuándo perjudica.
5. VPN de empresa y equipos de trabajo
Un VPN personal encima del de tu empresa suele romper los dos. En un portátil del trabajo, sigue las normas de tu departamento de IT, no las nuestras.
Split tunneling: “siempre activado, salvo”
El split tunneling te deja elegir qué apps o webs van por el VPN y cuáles usan la conexión normal. Es lo que hace viable el “siempre activado”. El navegador, la mensajería y el correo siguen protegidos; la app del banco y la impresora van directas.
La mayoría de los grandes VPN lo ofrecen, al menos en Windows y Android. Nuestro artículo sobre el split tunneling muestra cómo configurarlo y qué errores evitar, como excluir el navegador sin querer.
Cómo mantener el VPN encendido automáticamente
Que el VPN esté encendido no debería depender de tu memoria. Tres ajustes lo hacen por ti.
Conexión automática. Casi todas las apps VPN pueden conectarse al arrancar, o cada vez que entras en un wifi que no has marcado como de confianza. Activa como mínimo la opción de redes no fiables.
Kill switch. Si el VPN se cae, el kill switch bloquea el tráfico de internet hasta la reconexión para que nada se filtre en el hueco. Nuestro artículo sobre el kill switch explica los distintos tipos.
Un consejo: algunas apps tienen dos niveles. El kill switch básico solo bloquea el tráfico si la conexión se corta de forma inesperada. El modo estricto lo bloquea todo en cuanto el VPN está apagado, aunque lo hayas apagado tú. Si “siempre activado” tiene que significar siempre, usa el modo estricto y resuelve las excepciones con split tunneling.
VPN permanente a nivel de sistema. Android tiene una opción integrada de “VPN siempre activada” en los ajustes de VPN, como explica la página de ayuda de Android de Google; según tu móvil y tu app, ese control también puede estar dentro de la propia app. En iPhone y iPad, las apps VPN usan la función “Conectar a petición” de iOS para reconectarse solas.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
De viaje, con más motivo
En el extranjero, el argumento del “siempre activado” se refuerza. Las redes de hoteles, aeropuertos y cafeterías son justo donde el tráfico sin cifrar es más fácil de espiar, y allí sueles reservar y pagar. Dos precauciones, eso sí. Algunos países restringen o prohíben los VPN: consulta nuestra guía de legalidad por países antes de salir. Y si tu banco ve un acceso desde España mientras usas la tarjeta fuera, puede que pregunte; es normal y se resuelve rápido.
Lo que un VPN siempre activo no hace
Tener el VPN encendido todo el día no te hace anónimo. Las webs te siguen reconociendo por las cookies, tus cuentas y la huella de tu navegador. Tampoco te impide escribir tu contraseña en una página de inicio de sesión falsa; nuestro artículo ¿Protege un VPN del phishing? explica por qué. Piénsalo como un cinturón de seguridad: póntelo en cada trayecto, pero no es excusa para conducir como sea. Mantén el software al día, usa un gestor de contraseñas y activa la verificación en dos pasos.
Tabla rápida de decisión
| Situación | ¿VPN activado? | Mejor opción |
|---|---|---|
| Wifi pública (cafetería, hotel, aeropuerto) | Sí, siempre | Conexión automática en redes no fiables |
| Navegar en casa | Sí | Dejarlo activo, con LAN compartida para dispositivos locales |
| Datos móviles | Sí | Protocolo WireGuard para ahorrar batería |
| La app del banco da problemas | Casi siempre | Servidor de tu país o split tunneling |
| Tu streaming de siempre en casa | No hace falta | Excluir la app o la tele |
| Juego competitivo | Tú decides | Probar el ping con y sin VPN |
| Portátil del trabajo con VPN corporativo | Sin VPN personal | Seguir la política de IT |
¿Qué VPN facilitan el “siempre activado”?
Necesitas tres cosas: un protocolo rápido, un kill switch fiable y un split tunneling que funcione de verdad. En nuestra base de datos, los proveedores mejor puntuados en velocidad y protocolos suelen tener también las apps más completas.
NordVPN (4,63/5) saca 5/5 en velocidad y protocolos, con conexión automática, kill switch y split tunneling. Proton VPN (4,24/5) también saca 5/5 en velocidad y protocolos, y su plan gratuito te permite comprobar si el “siempre activado” encaja con tus hábitos antes de pagar.
Si aún dudas de si necesitas un VPN en casa, nuestro artículo ¿Necesito un VPN en casa? aborda la pregunta desde el otro lado.
Deja el VPN activado por defecto, con conexión automática y kill switch. Los costes (algo de velocidad, batería y datos) son pequeños con un protocolo moderno. Para las pocas cosas que el VPN entorpece, como algunas apps de banca, los dispositivos locales o el streaming en casa, usa split tunneling para excluirlas en lugar de apagar todo el VPN.