No. Nosotros no instalaríamos Urban VPN, y si ya la tienes en el navegador, la quitaríamos hoy. En diciembre de 2025, unos investigadores de seguridad demostraron que la extensión Urban VPN Proxy capturaba lo que sus usuarios escribían en los chatbots de IA y lo enviaba a los servidores de la empresa, incluso con la VPN apagada.
Esto es lo que se descubrió, por qué el modelo de “VPN gratis” hace probable este tipo de cosas y qué te recomendamos usar en su lugar.
¿Qué es Urban VPN?
Urban VPN es una marca de VPN gratuita conocida sobre todo por su extensión de navegador, Urban VPN Proxy, disponible para Chrome y Microsoft Edge. También publica apps para ordenador y móvil. Es popular porque no cuesta nada y no pide cuenta: la instalas, eliges un país y listo.
No forma parte de las 49 VPN de nuestra base de datos comparativa, así que no tenemos notas para ella. Es a propósito. Solo seguimos servicios que podemos evaluar en lo básico: jurisdicción, propietario, auditorías, registros. Urban VPN falla en la primera prueba mucho antes de hablar de velocidad.
Lo que encontraron los investigadores
El 15 de diciembre de 2025, Idan Dardikman, cofundador y CTO de Koi Security, publicó un análisis de cuatro extensiones del mismo grupo: Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard y Urban Ad Blocker. Entre todas sumaban más de 8 millones de usuarios, según contó The Register.
El núcleo del hallazgo:
- Un módulo oculto se activaba cuando el navegador abría una plataforma de IA. The Register cita ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok y Meta AI entre los objetivos.
- Capturaba lo que el usuario escribía, lo comprimía y lo enviaba a los servidores de analítica de Urban VPN (analytics.urban-vpn.com y stats.urban-vpn.com).
- La recogida estaba activada por defecto mediante un ajuste fijo en el código, sin interruptor para el usuario.
- Según TechRadar, el código llegó con la actualización del 9 de julio de 2025 (versión 5.5.0) y funcionaba estuviera o no conectada la VPN. Desactivar el aviso “AI protection” de la extensión no lo detenía.
Queda saber a dónde iban los datos. Los investigadores relacionan Urban VPN con BiScience, una empresa que Dardikman describe como intermediario de datos que vende información de navegación con fines de marketing. Trabajos anteriores de Wladimir Palant y John Tuckner (Secure Annex) ya habían documentado cómo BiScience recogía historiales de navegación a través de extensiones.
TechRadar calcula unos seis millones de usuarios de Chrome solo para Urban VPN Proxy. Y la Chrome Web Store le había dado una insignia de “Destacada” (Featured), que casi todo el mundo interpreta como sello de calidad.
Qué dijo Urban VPN
Según The Register, Urban VPN sostiene que informa de la recogida de datos de IA en la pantalla de configuración y en su política de privacidad. Dardikman responde que esa política lo que deja claro es que los datos se venden para marketing, y que la ficha de la tienda no mencionaba las conversaciones con IA. Los emails de The Register a Urban VPN, BiScience y 1ClickVPN rebotaron.
Nuestra opinión: aunque todo esté escrito en algún sitio, una herramienta “de privacidad” que lee tus chats con IA por defecto, sin forma de desactivarlo, no es una herramienta de privacidad. Una línea en una política que casi nadie lee no cambia eso.
Por qué esto es más grave que una filtración normal
En un chatbot pegamos cosas que nunca escribiríamos en un buscador. Borradores de contratos. Preguntas de salud. Código con claves de API todavía dentro. El mensaje para tu pareja o tu jefa que no te sale.
Ahí está el problema. No eran direcciones IP ni una lista de webs visitadas, sino el contenido de conversaciones que la gente creía que quedaban entre ella y una empresa de IA.
¿Es segura Urban VPN hoy?
No podemos confirmar que el comportamiento haya cambiado, y no hemos visto ninguna auditoría independiente de la versión actual. Sin eso, lo prudente es lo que asumió Koi Security: da por capturada cualquier conversación con un chatbot de IA desde julio de 2025 si tenías la extensión instalada.
Hay además un motivo de fondo para mantenerse lejos. Mantener una red VPN cuesta dinero: servidores, ancho de banda, personal. Un servicio que no cobra nada tiene que pagarse de otra forma. A veces con publicidad, a veces con un plan de pago, a veces con tus datos. El negocio de Urban VPN está ligado a un intermediario de datos, y eso deja claro en qué modelo estamos. Hablamos del patrón general en nuestro artículo sobre telemetría y recopilación de datos de las VPN.
Qué hacer si usaste Urban VPN
- Elimina las extensiones. En Chrome, haz clic en el icono del puzle, luego en Gestionar extensiones, y quita Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard y Urban Ad Blocker si las tienes. En Edge es igual, en el menú Extensiones.
- Desinstala la app de ordenador o móvil si la instalaste.
- Piensa en lo que pegaste en tus chats con IA. Si compartiste contraseñas, claves de API o tokens de acceso, cámbialos o revócalos. Es el paso que casi todo el mundo se salta.
- Revisa tu historial de chats. Borrar ahora una conversación en ChatGPT o Claude no recupera los datos ya enviados a otro sitio, pero conviene limpiar lo sensible igualmente.
- Revisa el resto de tus extensiones. Cualquier extensión con permiso para “leer y cambiar todos tus datos en todos los sitios web” puede ver lo que escribes. Quédate solo con las que te fíes.
Una extensión VPN no es una VPN completa
Algo que conviene saber más allá de este caso: la mayoría de “VPN” gratis en forma de extensión son en realidad proxies. Solo desvían el tráfico de ese navegador, no el de tus apps, juegos o actualizaciones del sistema. Y como funcionan dentro del navegador, ven las páginas que cargas. Justo el acceso que aprovechó Urban VPN Proxy. Nuestro artículo VPN vs proxy: diferencias lo explica.
Si quieres una extensión, que sea de un proveedor con política sin registros auditada y que además tenga una app completa para ordenador. Nuestra guía de las mejores extensiones VPN para Chrome compara las opciones.
Alternativas más seguras a Urban VPN
Si la quieres gratis: Proton VPN Free
El plan gratuito de Proton VPN es lo más parecido a una VPN gratis fiable que conocemos. No tiene límite de datos ni publicidad, y Proton está en Suiza (5/5 en jurisdicción en nuestra base de datos) con política sin registros auditada por KPMG (5/5). A cambio, no eliges el servidor exacto y el streaming no está incluido en la versión gratis.
El plan gratuito de Windscribe (10 GB al mes) es una segunda opción decente, pero no tiene auditoría independiente de registros (2/5 en nuestra base de datos). Nuestra selección de las mejores VPN gratis tiene la lista completa.
Si puedes pagar unos euros: NordVPN
Si quieres extensión de navegador, apps completas y un streaming que funcione, NordVPN es nuestra primera opción con 4,63/5 en total. Tiene extensiones para Chrome y Firefox, política sin registros auditada por PwC y servidores RAM. El plan de 1 año cuesta 68,85 $ (unos 5,74 $ al mes), con 60 días de reembolso.
| Urban VPN | Proton VPN Free | NordVPN | |
|---|---|---|---|
| Precio | Gratis | Gratis | 68,85 $/año |
| En nuestra base de datos | No | Sí (4,24/5 global) | Sí (4,63/5 global) |
| Auditoría independiente sin registros | Ninguna que conozcamos | KPMG (5/5) | PwC (5/5) |
| Nota de jurisdicción | Sin evaluar | Suiza (5/5) | Panamá (5/5) |
| Vinculada a un intermediario de datos | Sí (BiScience, según los investigadores) | No | No |
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Cómo revisar una VPN gratis antes de instalarla
No hace falta ser investigador de seguridad. Antes de instalar una VPN gratis, comprueba cuatro cosas:
- De quién es. Si en la web no aparece una empresa real y un país, pasa de largo.
- Cómo gana dinero. Si no hay plan de pago ni anuncios, probablemente el producto eres tú.
- Si está auditada. Una auditoría independiente de registros hecha por una firma con nombre es lo mínimo para nosotros.
- Qué permisos pide. Que una extensión VPN quiera leer los datos de todas las webs es normal por cómo funcionan las extensiones. Precisamente por eso importa tanto quién está detrás.
Nuestra guía para verificar que una VPN no guarda registros entra más a fondo, con señales de alarma en las políticas de privacidad.
Urban VPN no es segura. Unos investigadores demostraron que su extensión para Chrome y Edge capturaba por defecto las conversaciones con chatbots de IA, incluso con la VPN apagada, y vincularon la empresa a un intermediario de datos. Elimínala, cambia los secretos que pegaste en tus chats de IA y pásate a un proveedor con política sin registros auditada. Proton VPN Free es el mejor sustituto gratuito; NordVPN es nuestra elección para un servicio de pago completo con extensión de navegador.