VPN significa red privada virtual. El nombre no te dice casi nada útil. Vamos a arreglarlo.

Esto es lo que hace realmente una VPN, sin rodeos: cifra tu tráfico de internet y lo enruta a través de un servidor en otro lugar antes de que llegue a su destino. Eso es todo. Todo lo demás sale de esa única frase.

Qué pasa sin una VPN

Cuando visitas una web con normalidad, tu petición viaja de tu dispositivo a tu router, luego a tu proveedor de internet, y desde ahí a través de la red hasta el servidor de esa web. Cada salto del camino puede ver dos cosas: de dónde viene el tráfico (tu dirección IP) y a dónde va (el dominio que estás visitando).

Tu proveedor de internet puede ver cada web que visitas. También puede verlo cualquiera que administre una red Wi-Fi a la que estés conectado, como el dueño de una cafetería. También las agencias gubernamentales con acceso legal a los datos del proveedor. Y también las propias webs, que usan tu IP para calcular tu ubicación aproximada.

Qué cambia una VPN

Cuando te conectas a una VPN, tu dispositivo crea primero un túnel cifrado hasta un servidor VPN, pongamos uno en los Países Bajos. Todo tu tráfico de internet pasa por ese túnel, revuelto de forma que nadie por el camino puede leerlo.

A partir de ahí, el servidor VPN hace las peticiones en tu nombre. Para las webs que visitas, parece que el tráfico viene de los Países Bajos, no de tu ubicación real. Para tu proveedor de internet, parece que estás enviando datos cifrados a un único servidor. No pueden ver qué webs visitas ni qué datos envías.

Las tres cosas que una VPN protege de verdad

Una VPN protege tu dirección IP, tu tráfico frente a tu proveedor de internet, y tu tráfico en Wi-Fi públicas.

Sobre la IP: las webs ven la IP del servidor VPN, no la tuya. Esto es lo que hace posible el desbloqueo geográfico. Si el servidor VPN está en Estados Unidos, las webs piensan que estás en Estados Unidos.

Tu proveedor de internet no puede ver qué webs visitas ni qué descargas cuando usas una VPN. Puede ver que estás conectado a un servidor VPN, pero eso es todo.

En Wi-Fi públicas, cualquiera que esté rastreando el tráfico de la red solo verá datos cifrados yendo hacia un servidor VPN. No pueden interceptar tus contraseñas, mensajes ni sesiones bancarias.

Lo que una VPN NO protege

Esta parte importa igual de mucho, y la mayoría del marketing de VPN la pasa por alto.

Una VPN no te hace anónimo. Si tienes la sesión iniciada en Google, Facebook o cualquier otra cuenta, esas empresas siguen sabiendo exactamente quién eres. El anonimato requiere más: no iniciar sesión en cuentas, usar un navegador centrado en privacidad, y cosas por el estilo.

Una VPN no protege contra malware. Hacer clic en un enlace malicioso mientras estás conectado a una VPN es igual de peligroso que hacerlo sin ella. La VPN cifra tu tráfico; no lo examina en busca de amenazas. Algunas VPN incluyen bloqueo opcional de anuncios y malware, pero es una función aparte.

Una VPN no oculta que estás usando una VPN. Tu proveedor de internet puede ver que estás conectado a un servidor VPN. En países donde el uso de VPN está restringido, eso importa.

El modelo mental más útil: Una VPN es como una pantalla de privacidad para tu conexión a internet. Evita que la gente en tu red local y tu proveedor de internet vean qué haces. También hace que las webs crean que estás en otro sitio. No te vuelve invisible. Solo cambia quién puede ver qué.

La parte del cifrado

Cuando una VPN “cifra” tu tráfico, revuelve los datos mediante un algoritmo matemático de forma que solo el servidor VPN (y, en última instancia, la web de destino) puede desordenarlos de vuelta. Las VPN modernas usan cifrado AES-256, el mismo estándar que usan bancos y gobiernos. Romperlo con la tecnología actual llevaría más tiempo del que tiene el propio universo.

El cifrado ocurre a nivel de protocolo. Los más habituales son WireGuard (el más nuevo y rápido, el recomendado para la mayoría), OpenVPN (más antiguo, extremadamente probado, algo más lento) e IKEv2 (bueno para el móvil, rápido para reconectar tras cambiar de red).

La mayoría de apps VPN te dejan elegir el protocolo en los ajustes, o simplemente dejarlo en “Automático”.

¿Necesitas realmente una VPN?

Depende de lo que quieras hacer. Una VPN tiene mucho sentido si usas Wi-Fi públicas con frecuencia, quieres acceder a contenido de otro país, no quieres que tu proveedor de internet rastree tus hábitos de navegación, o viajas a un país con censura en internet.

Es menos necesaria de lo que sugiere el marketing si solo navegas desde casa en una red de confianza. Ahí tus principales amenazas vienen de las propias webs, no de la interceptación de red.

Usa el test de este sitio para averiguar si una VPN encaja con tu situación concreta, y si es así, cuál.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

Las tres frases para recordar en la tienda

Si las explicaciones de arriba han hecho su trabajo, la versión comprable de todo este conocimiento cabe en tres frases. Una VPN oculta lo que haces frente a la red en la que estás (la cafetería, el hotel, tu proveedor de internet) y oculta dónde estás frente a las webs que visitas. No te hace anónimo frente a las webs donde has iniciado sesión, y no acelera nada salvo cuando tu proveedor de internet te estaba ralentizando a propósito. Las buenas cuestan pocos euros al mes, y las gratuitas que no son de Proton o Windscribe suelen pagarse solas con tus datos.

Ese es el discurso completo, y basta para evaluar cualquier anuncio de VPN que veas: las afirmaciones dentro de esas tres frases son plausibles, las de fuera son marketing.

Tu primera VPN, en la práctica

El camino de principiante que evita todos los arrepentimientos típicos: elige algo de lo más alto de nuestra comparativa en lugar de un anuncio (NordVPN si quieres la opción segura por defecto, Surfshark si varios dispositivos de la familia necesitan cobertura, el plan gratuito de Proton si quieres probar el concepto por 0 euros). Instala la app, acepta sus ajustes por defecto razonables, y activa dos opciones: el kill switch (para que una conexión caída no te exponga en silencio) y la conexión automática en Wi-Fi públicas (para que la protección no dependa de que te acuerdes).

Después vive con ella una semana y fíjate en la única medida honesta de una buena VPN: te olvidas de que está ahí. Las páginas cargan, el vídeo se reproduce, nada molesta. El icono en la esquina significa que la red de la cafetería no aprendió nada de ti hoy, lo cual, por dos minutos de configuración inicial, sigue siendo uno de los mejores tratos de la informática.

Y cuando lleguen las preguntas inevitables (¿pueden rastrearme igualmente? ¿es legal? ¿funcionará Netflix?), las guías enlazadas por todo este sitio responden a cada una con el mismo lenguaje claro. Ahora ya sabes lo suficiente para leerlas todas con criterio, que era el verdadero objetivo de esta página.

Bienvenido al tema, de verdad: gran parte de lo que se escribe sobre privacidad en internet asume un vocabulario que nadie enseñó, y llegar con curiosidad es el único requisito. El resto de este sitio es el temario, siempre que lo quieras.

(Un pequeño regalo de vocabulario antes de irte: cuando los artículos de aquí dicen “túnel”, se refieren a la conexión cifrada; “servidor” es el ordenador desde el que sale tu tráfico; y “sin registros” significa que el proveedor no guarda ningún rastro de lo que hiciste. Esos tres términos desbloquean el noventa por ciento de lo que se escribe sobre VPN.)

Sigue leyendo: Cómo elegir una VPN en 2026: los 7 criterios que de verdad importan y Mejor VPN en 2026.