La respuesta depende de dos cosas: de quién es la VPN que usas, y de quién es el dispositivo en el que la usas. Estos dos factores cambian por completo el panorama de privacidad.
Escenario 1: VPN corporativa en un dispositivo de trabajo
Si tu empresa te obliga a conectarte a través de una VPN corporativa, puede ver:
- Cada web que visitas
- El contenido de las conexiones sin cifrar (HTTP, no HTTPS)
- Las consultas DNS (cada dominio que buscas)
- Horarios y duración de conexión
- Volumen de datos transferido a destinos concretos
- Potencialmente, el contenido completo del tráfico si el dispositivo tiene instalado un certificado corporativo
Una VPN corporativa no es una herramienta de privacidad. Es una herramienta de seguridad y supervisión que enruta tu tráfico de internet a través de la infraestructura de la empresa. Todo el sentido es que tu empresa pueda ver y controlar tu tráfico.
El tema del certificado es importante. Muchas empresas instalan un certificado raíz en los dispositivos de trabajo que les permite hacer inspección SSL: descifran tu tráfico HTTPS, lo inspeccionan y lo vuelven a cifrar. Desde tu navegador, la conexión parece segura, pero el proxy de la empresa ha leído todo por el camino. No sabrás que esto ocurre a menos que revises los certificados instalados en tu dispositivo.
Lo que tu empresa no puede ver con una VPN corporativa: el tráfico de tus dispositivos personales (el móvil en tu red de casa, tu portátil personal), ni nada que hagas fuera del horario laboral en un dispositivo personal.
Escenario 2: VPN personal en un dispositivo de trabajo
Si instalas una VPN personal (NordVPN, ProtonVPN, etc.) en un portátil gestionado por la empresa y la usas en la red corporativa, el panorama cambia:
Tu empresa puede ver que estás conectado a una VPN. Puede ver la dirección IP del servidor VPN. No puede ver qué webs visitas ni qué datos transmites a través de la VPN.
Sin embargo, si tu empresa ha instalado software de supervisión (protección de endpoints, gestión de dispositivos, registradores de teclas) en el equipo de trabajo, una VPN no protege frente a eso. La supervisión a nivel de dispositivo no necesita acceso a la red para registrar lo que haces.
Usar una VPN personal en un dispositivo de trabajo también suele incumplir la política de la empresa. La mayoría de las políticas de TI corporativas prohíben instalar software no aprobado o enrutar el tráfico laboral por redes externas. Revisa la política de uso aceptable de tu empresa antes de hacerlo.
Escenario 3: dispositivo personal en una red de trabajo (casa u oficina)
Si llevas tu portátil personal a la oficina y lo conectas al Wi-Fi corporativo, tu empresa puede ver los mismos metadatos de tráfico que vería en un dispositivo de trabajo: a qué servidores se conecta tu dispositivo, las consultas DNS y el volumen de tráfico. No puede ver el contenido cifrado a menos que haya conseguido instalar un certificado en tu dispositivo personal (algo que no puede hacer sin acceso físico).
Una VPN personal en tu dispositivo personal, conectado a la red de la oficina, protege el contenido de tu tráfico pero no el hecho de que estás usando una VPN.
Escenario 4: teletrabajo con internet personal
Aquí es donde una VPN personal es más relevante para la privacidad relacionada con el trabajo. Si te conectas a los sistemas de la empresa a través de tu internet de casa usando una VPN corporativa, tu proveedor de internet puede ver que estás conectado a una VPN corporativa. No puede ver el contenido.
Si no usas una VPN corporativa y simplemente trabajas desde casa con cuentas y dispositivos personales, tu proveedor de internet puede ver tu tráfico. Una VPN personal en tu conexión de casa evita esto.
Lo que una VPN personal protege y no protege en un contexto laboral
| Escenario | Qué ve la empresa | ¿Ayuda la VPN? |
|---|---|---|
| VPN corporativa, dispositivo de trabajo | Todo | No |
| VPN personal, dispositivo de trabajo, sin certificado | Solo la IP de la VPN | Sí (contenido del tráfico) |
| VPN personal, dispositivo de trabajo, con certificado corporativo | Todo igualmente | No |
| Dispositivo personal, red de casa | Nada (no es su red) | No aplica |
| VPN personal, dispositivo personal, red de casa | Tu ISP ve la IP de la VPN | Sí |
El ángulo de la supervisión del dispositivo
La supervisión a nivel de red es solo una parte del panorama. Cada vez más empresas usan software de detección y respuesta en endpoints (EDR) en los dispositivos de trabajo que vigila el uso de aplicaciones, el acceso a archivos y a veces la actividad de pantalla, todo de forma local en el dispositivo.
Una VPN opera en la capa de red y no tiene ningún efecto sobre la supervisión local del dispositivo. Si te preocupa la vigilancia de tu empresa, el único enfoque fiable es usar dispositivos personales para actividades personales.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
En una VPN corporativa con un dispositivo de la empresa, da por hecho que tu empresa puede ver todo. En una VPN personal con un dispositivo personal en tu red de casa, tu empresa no ve nada. Los escenarios intermedios (VPN personal en dispositivo de trabajo, dispositivo personal en red corporativa) ofrecen protección parcial que viene con riesgos de incumplimiento de política. La regla más simple: usa dispositivos personales y redes personales para lo personal.
El dispositivo es toda la pregunta
Cada escenario de este artículo se reduce a una sola variable: ¿de quién es el dispositivo? En hardware propiedad de la empresa o gestionado por ella (incluidos los móviles personales con perfil de gestión activado), la supervisión vive en el propio endpoint: captura de pantalla, telemetría de teclas y aplicaciones, inspección TLS mediante certificados instalados, y registros de navegación que lo leen todo antes de que ningún túnel lo toque. Una VPN personal en ese equipo cambia lo que ve la red y nada de lo que ve la empresa, porque la empresa está dentro de la casa, no en el buzón.
En tu propio dispositivo sin gestionar, las posiciones se invierten: la visibilidad de la empresa se reduce a lo que ve su red (metadatos de conexión, volúmenes, la presencia de una VPN), y una VPN personal reduce incluso eso a un zumbido cifrado. El Wi-Fi corporativo puede ver que has abierto un túnel hacia algún sitio; no puede ver el contenido.
La comprobación que merece hacerse una vez: la documentación del dispositivo entregado por TI, la lista de perfiles de gestión del equipo, y la política de uso aceptable. El software de gestión rara vez está oculto; las empresas lo declaran precisamente porque esa declaración es su cobertura legal.
La etiqueta realista, más allá de la tecnología
Dos añadidos serios que la respuesta puramente técnica pasa por alto. Primero, la forma del tráfico delata más de lo que la gente espera incluso bajo una VPN: horas de flujos con tamaño de streaming cifrado durante el horario laboral cuentan su propia historia en una red corporativa, sin necesidad de descifrar nada. Segundo, la realidad organizativa: la navegación personal en hardware personal con datos personales (los datos móviles de tu teléfono) es invisible para la empresa por completo, y por eso es ahí donde debería vivir la vida personal durante el horario laboral. El trabajo de la VPN en un contexto laboral es proteger la privacidad legítima en redes que compartes, no blanquear actividad en máquinas que no son tuyas; el segundo uso falla técnica y políticamente al mismo tiempo.
Para quienes trabajan en remoto y compaginan el túnel corporativo con uno personal, nuestra guía de teletrabajo cubre el reparto limpio de dos túneles que mantiene intactos tanto a la empresa como a la privacidad.
La jerarquía final, resumida: la propiedad del dispositivo decide la visibilidad, la propiedad de la red solo decide la visibilidad de red, y una VPN personal mueve exactamente una de esas líneas. Encaja cualquier pregunta de privacidad laboral en ese marco y la respuesta suele escribirse sola.
(Nada de lo anterior es asesoría legal; la normativa sobre supervisión varía según el país, y la guía práctica de aquí describe la realidad técnica habitual, no las normas de tu jurisdicción concreta.)
Si un solo escenario te trajo hasta aquí, probablemente sea este: el Gmail personal en el portátil de trabajo durante la comida. La respuesta, armada con todo lo anterior: es probable que tu empresa pueda leerlo (herramientas de endpoint, inspección TLS), una VPN personal no cambia eso en absoluto, y el móvil personal con datos móviles a un metro de distancia hace la misma tarea de forma invisible. Ese metro es la mejora de privacidad más barata de todo este artículo.
Sigue leyendo: Mejor VPN para teletrabajo en 2026 y ¿Una VPN oculta tu navegación de tu proveedor de internet?.