Si pagas iCloud+, ya tienes algo que se parece mucho a una VPN. Activas el Relay privado de iCloud y Safari deja de enseñar tu IP real a las webs. Entonces, ¿por qué pagar además una VPN si tienes un iPhone?
Porque el Relay privado y una VPN resuelven problemas distintos. Uno protege tu navegación de los rastreadores. La otra protege toda tu conexión y te deja elegir dónde apareces. Esta es la diferencia práctica, sin el marketing de Apple ni el de las VPN.
Qué hace de verdad el Relay privado de iCloud
El Relay privado forma parte de la suscripción iCloud+. Cuando está activo, tu tráfico de Safari pasa por dos relés distintos antes de llegar a una web.
El primero lo gestiona Apple. Ve tu IP real, pero tus consultas DNS van cifradas, así que no sabe qué web visitas. El segundo lo gestiona un proveedor de contenidos externo. Te asigna una IP temporal, descifra el nombre de la web y te conecta. La promesa de Apple, en su página de soporte, es que nadie, ni siquiera Apple, puede ver a la vez quién eres y qué webs visitas.
El diseño es ingenioso de verdad. Una VPN normal es una sola empresa que ve los dos extremos. Con el Relay privado, dos empresas ven una mitad cada una.
Según el resumen técnico de Apple, el Relay privado cubre tres cosas:
- la navegación en Safari
- las consultas DNS del dispositivo
- el tráfico sin cifrar (HTTP simple) de las apps
Lo último es más limitado de lo que parece. Casi todas las apps modernas hablan con sus servidores por HTTPS, así que la mayor parte del tráfico de tus apps nunca pasa por el Relay privado.
Qué hace distinto una VPN
Una VPN crea un único túnel cifrado para todo lo que envía tu dispositivo: todos los navegadores, todas las apps, las sincronizaciones en segundo plano, los juegos, las llamadas, el correo. Tu proveedor de internet solo ve un flujo cifrado hacia un servidor VPN. Las webs y las apps ven la IP de ese servidor.
Y lo más importante: el servidor lo eliges tú. ¿Una IP británica para ver BBC iPlayer en vacaciones, o una estadounidense para comparar precios? Una VPN lo hace. El Relay privado, no.
Relay privado vs VPN, cara a cara
| Relay privado de iCloud | VPN de pago | |
|---|---|---|
| Cubre Safari | Sí | Sí |
| Cubre Chrome, Firefox | No | Sí |
| Cubre el tráfico de las apps | Solo HTTP sin cifrar | Sí, todo |
| Oculta tu IP a las webs | Sí | Sí |
| Oculta tu actividad a tu operador | Solo Safari y DNS | Sí, todo el tráfico |
| Elegir país | No | Sí |
| Desbloquear catálogos de streaming | No | Sí, según la VPN |
| Funciona en Windows y Android | No, solo en Apple | Sí |
| Diseño de dos partes | Sí | No, un solo proveedor |
| Precio | Incluido en iCloud+ | Entre 3 y 6 $ al mes aprox. en planes largos |
La gran limitación: no puedes elegir tu ubicación
El Relay privado ofrece dos ajustes para tu dirección IP, y los dos te mantienen en tu país. «Mantener ubicación general» te sitúa en una zona del tamaño de una ciudad cerca de donde estás, para que las webs te muestren contenido local. «Usar país y zona horaria» es más amplio, pero la documentación de Apple deja claro que la IP sigue correspondiendo a tu país y zona horaria de origen.
Es a propósito. Apple no quiere que el Relay privado sirva para saltarse el bloqueo geográfico, ni enfadar a Netflix o a RTVE. Si viajas y quieres tus servicios de streaming de siempre, o necesitas aparecer en otro país por cualquier motivo, el Relay privado no te ayuda.
El Relay privado se apaga cuando tu VPN está encendida
Aquí tropieza mucha gente. Cuando una VPN está activa en tu iPhone o Mac, su tráfico no pasa por el Relay privado. El resumen de Apple lo dice claramente: una VPN, personal o de empresa, tiene prioridad. Lo mismo vale para un proxy configurado.
Así que no tiene sentido intentar combinarlos para tener «doble» privacidad. Es uno u otro en cada conexión. Dejar el Relay privado activado en los ajustes no hace daño: se aparta mientras la VPN funciona y vuelve cuando te desconectas.
Dónde gana el Relay privado
No todo va en un solo sentido. El Relay privado tiene ventajas reales.
Ninguna empresa lo ve todo. Con una VPN confías en un único proveedor para que no registre tu actividad. Por eso puntuamos las VPN según sus auditorías sin registros, su jurisdicción y sus servidores RAM. El diseño de dos relés del Relay privado elimina ese punto único de confianza en la navegación con Safari.
Te sale gratis si ya pagas iCloud+. Si lo que buscas es que webs y redes publicitarias no te sigan por la IP mientras navegas en Safari, puede que no necesites nada más.
Lo activas y te olvidas. Sin app, sin lista de servidores, sin desconexiones. Funciona en silencio.
Dónde una VPN es claramente mejor
Wifi pública. En la red de un hotel o una cafetería, el Relay privado protege Safari y el DNS. Una VPN lo protege todo, incluida la app del banco, el correo y la mensajería que se sincroniza en segundo plano. Nuestra guía sobre si es seguro usar una VPN en wifi pública explica por qué eso importa en redes compartidas.
Dispositivos que no son de Apple. El Relay privado solo existe en iPhone, iPad y Mac. Una suscripción VPN cubre también el portátil Windows, la tablet Android y la smart TV.
Otros navegadores. ¿Chrome o Firefox en tu Mac? El Relay privado no hace nada por ellos.
Ubicación y streaming. Elegir país es el motivo principal por el que mucha gente compra una VPN, y el Relay privado simplemente no lo hace.
Redes que lo bloquean. Apple explica que una red puede bloquear el Relay privado negándose a resolver los nombres de sus relés. Algunos colegios, empresas y operadoras móviles lo hacen. Muchas VPN tienen modos de ofuscación para esos casos.
¿Qué VPN funcionan mejor en dispositivos Apple?
Si decides que necesitas una VPN, elige una que se tome en serio la privacidad. Si no, habrás cambiado el diseño de dos partes de Apple por un único proveedor del que no sabes nada.
En nuestra base de datos, NordVPN lidera con 4,63/5, política sin registros auditada por PwC, servidores RAM y resultados Excelentes en Netflix, Disney+ y BBC iPlayer. El plan de 1 año cuesta 68,85 $ (unos 5,74 $ al mes). Prueba NordVPN con su garantía de reembolso de 60 días.
Proton VPN saca 4,24/5 y encaja mejor si la privacidad es tu motivo principal: jurisdicción suiza (5/5), política sin registros auditada por KPMG y 47,88 $ por un año (unos 3,99 $ al mes). Además tiene un plan gratuito, por si solo quieres probar una VPN junto a iCloud+.
Mullvad (4,04/5) es la opción para quien quiere una cuenta sin email ni nombre. Eso sí, flojea en streaming.
Configurarla lleva dos minutos. Nuestra guía para configurar una VPN en el iPhone lo explica paso a paso, y nuestra selección de la mejor VPN para Mac cubre el ordenador.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Entonces, ¿necesitas los dos?
Así lo decidiríamos nosotros.
Solo el Relay privado basta si navegas sobre todo en Safari desde casa, ya pagas iCloud+ y no te interesa el streaming de otros países. Resuelve bien el rastreo por IP.
Una VPN si viajas, usas wifi pública, otros navegadores, dispositivos que no son de Apple, o quieres elegir tu ubicación. Desactiva el Relay privado para esas conexiones, o déjalo activado y deja que la VPN tenga prioridad.
Los dos, en momentos distintos, si quieres lo mejor de cada uno: el Relay privado por defecto en casa y la VPN cuando estés en la red de otro o necesites otro país.
Una última cosa: el Relay privado no es DNS over HTTPS ni un proxy, aunque tome ideas de los dos. Si la jerga se te mezcla, nuestras explicaciones DNS over HTTPS vs VPN y VPN vs proxy lo aclaran.
El Relay privado de iCloud es una buena función de privacidad para Safari, y su diseño de dos relés es más listo de lo que la gente cree. Pero no es una VPN. Deja fuera casi todo el tráfico de las apps y los demás navegadores, solo funciona en Apple y no te deja elegir país. Si solo navegas en Safari desde casa, puede bastarte. Para wifi pública, viajes o streaming, sigues necesitando una VPN, mejor si está auditada como Proton VPN.