Sí, te pueden rastrear mientras usas una VPN. No por los métodos que una VPN bloquea, sino por media docena que nunca toca: la cuenta en la que has iniciado sesión, las cookies de tu navegador, la huella que emite tu dispositivo y las fugas de una configuración mal hecha.
Saber exactamente qué rastreo detiene una VPN y cuál no marca la diferencia entre privacidad real y una falsa sensación de ella.
Lo que una VPN oculta de verdad
Dos cosas, y las hace bien: tu dirección IP (las webs ven la del servidor VPN en su lugar) y el contenido de tu tráfico en el trayecto hasta el servidor VPN (tu proveedor de internet, el administrador de red y tus vecinos de Wi-Fi ven un túnel cifrado, como detalla nuestra guía sobre qué puede ver tu proveedor de internet).
Eso elimina varios métodos de rastreo reales: identificación y geolocalización por IP, recopilación de historial de navegación por parte del ISP, y espionaje en redes compartidas. Lo que no toca es todo lo que te identifica por encima de la capa de red, que en el rastreo moderno es la mayor parte.
Las seis formas en que te siguen rastreando
Tus cuentas. Inicia sesión en Google, Facebook o cualquier otro servicio, y ese servicio sabe exactamente quién eres sin importar tu IP. La VPN cambió dónde pareces estar, no a quién le dijiste que eras al identificarte. Esta es la parte que más gente pasa por alto: una VPN no hace nada contra el rastreo de los servicios en los que te autenticas.
Cookies y rastreadores. El ecosistema publicitario te identifica mediante cookies y píxeles de seguimiento que viven en tu navegador, no en tu conexión. Cambia tu IP a Tokio y la cookie colocada ayer sigue diciendo que eres tú. En cuanto al bloqueo, esto es terreno de bloqueadores de anuncios y ajustes del navegador; algunas VPN incluyen bloqueo de rastreadores (Threat Protection de NordVPN, NetShield de Proton), lo cual ayuda sin resolverlo del todo.
Huella digital del navegador. Tu navegador filtra un ramillete de detalles (tamaño de pantalla, fuentes instaladas, peculiaridades del hardware, ajustes) que combinados forman una huella lo bastante única como para seguirte entre sitios sin necesidad de una sola cookie. Las VPN son irrelevantes frente a esto. Navegadores reforzados y ajustes de resistencia a huella digital son la contramedida, con el matiz honesto de que resistir por completo es difícil.
Fugas en tu configuración VPN. Consultas DNS que escapan del túnel, WebRTC revelando tu IP real, tráfico IPv6 saltándose un túnel que solo cubre IPv4: cada una entrega en silencio a los observadores justo lo que la VPN se suponía que ocultaba. Los buenos proveedores tapan las tres; comprobarlo lleva dos minutos con nuestra guía de verificación de fugas de IP, y el kill switch previene la exposición más común de todas, la caída silenciosa del túnel.
Tu proveedor de VPN. Has movido la confianza, no la has eliminado: los servidores del proveedor ven tu IP real y tus destinos. Por eso la política de registros lo es todo a la hora de elegir proveedor. Uno auditado o probado ante tribunales (NordVPN, Proton VPN, PIA) ve pero no registra; una app gratuita sin modelo de negocio claro probablemente registra porque ese es su modelo de negocio.
Dinero y comportamiento. Pagar por cosas, enviar paquetes a una dirección, escribir con tu propio estilo, publicar en tus cuentas: la identificación por contenido y conducta sobrevive a cualquier herramienta de red jamás construida.
Entonces, ¿cómo es el rastreo con una VPN activa?
Un panorama realista: con una buena VPN correctamente configurada, tu ISP sabe que usas una VPN y nada más. Las webs en las que no inicias sesión ven una IP compartida de VPN y lo que sea que revele tu huella de navegador. Las webs en las que sí inicias sesión te conocen por completo. Las redes publicitarias te rastrean entre sitios exactamente igual que antes, menos la correlación por IP. Y los adversarios de nivel gubernamental que te apuntan específicamente tienen opciones que van mucho más allá de la observación de red.
Eso sigue siendo una mejora enorme de privacidad frente a no usar VPN; simplemente es una mejora con una forma definida, no invisibilidad total.
Una respuesta anticipada a la pregunta obvia: el modo incógnito no cambia nada de lo anterior. Las ventanas privadas borran el historial y las cookies locales al cerrarse; durante la sesión, las webs, los rastreadores, tu ISP (sin VPN) y cualquier servicio en el que inicies sesión te ven con total normalidad. Incógnito más VPN cubre rastros locales más privacidad de red, una combinación sensata, y sigue dejando huellas digitales y sesiones iniciadas totalmente operativas.
Un ejemplo concreto: una persona, una noche conectada
Vamos a lo concreto. Te conectas por una buena VPN, abres Chrome, entras en Gmail, navegas por tres webs de noticias, buscas zapatillas y revisas un foro bajo pseudónimo. ¿Quién aprendió qué? Tu ISP: un solo dato, que usaste una VPN, más el volumen de tráfico. Google: todo lo que hiciste con sesión iniciada, identidad real incluida, la IP resulta irrelevante. Las webs de noticias y sus cincuenta rastreadores incrustados: tu identidad de cookie, tu huella digital, tu interés en zapatillas al final de la noche, pero no tu IP real ni tu ciudad. La tienda de zapatillas: lo mismo, más todo lo que tecleaste. El foro: tu pseudónimo, tu huella digital y una IP de VPN; el pseudónimo sobrevive salvo que reutilices un nombre de usuario, un tic de escritura o un correo.
Una noche, cinco rastreadores, cinco respuestas distintas. Esa es toda la lección de este artículo resumida: la VPN reescribió dos columnas de la tabla (ISP e IP), no tocó ninguna otra, y aun así mereció la pena tenerla activa.
Cerrando las brechas que quedan
Ajusta la herramienta al rastreador. Contra cookies y publicidad: un navegador reforzado, bloqueo de rastreadores, perfiles separados para identidades separadas. Contra la huella digital: resistencia a nivel de navegador, aceptando que algo se romperá. Contra fugas: un proveedor con protección de fugas verificada, kill switch activo, comprobaciones periódicas. Contra el riesgo del proveedor: cero registros auditado y buena jurisdicción (consulta las puntuaciones en nuestra comparativa), o para los más cautelosos, los diseños multi-salto de nuestra guía sobre Double VPN y multi-hop. Contra el rastreo autenticado: nada ayuda salvo cuentas separadas y disciplina.
Y para los modelos de amenaza donde ser identificado en absoluto es peligroso, la respuesta deja de ser configurar la VPN y pasa a ser Tor, cuentas anónimas y cuidado operacional, el terreno que mapea nuestra guía para periodistas y usuarios de alto riesgo.
Una VPN con apps sin fugas y cero registros creíble es la capa base. NordVPN sigue siendo la opción más sólida en general en nuestra tabla justo para ese papel: consíguela aquí.
La pregunta del rastreo que nadie hace: ¿rastreado por quién?
“¿Me pueden rastrear?” no tiene una respuesta útil hasta que nombras al rastreador, porque cada adversario usa herramientas distintas. Tu ISP: totalmente cegado por la VPN, la victoria más limpia disponible. Webs y redes publicitarias: cegadas en la capa IP, totalmente visibles a través de cookies, huellas digitales y sesiones iniciadas. Tu empresa en un dispositivo corporativo: ve todo igualmente, porque la monitorización de endpoint vive en el equipo, no en la red.
Las plataformas en las que inicias sesión: visibilidad total, la VPN es irrelevante. Gobiernos: depende por completo del esfuerzo invertido; la recolección pasiva masiva se frustra con el cifrado VPN, la investigación dirigida la rodea a través de endpoints, proveedores y metadatos. Acosadores y fisgones de Wi-Fi: derrotados por el túnel. Escribe tu propia lista con ese formato y el temor vago se convierte en tres o cuatro problemas concretos, la mayoría con herramientas específicas, de las cuales solo una es la VPN que ya compraste.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
El dato alentador para cerrar: las capas se suman. VPN más bloqueo de rastreadores más disciplina de sesión más una limpieza ocasional de cookies lleva quizás una hora de configuración y te saca por completo de los niveles baratos y masivos del rastreo. Lo que queda requiere que alguien se interese específicamente por ti, que para casi todo el mundo ya es la condición de victoria.
Una VPN te vuelve imposible de rastrear por IP e ilegible para tu ISP, y deja las sesiones iniciadas, las cookies y las huellas digitales exactamente donde estaban. No es un fallo, es la forma real del producto, y cualquier anuncio que venda "VPN = anonimato" te está vendiendo un suelo falso. Usa una VPN sin fugas y auditada como tu capa de red, y luego pelea los rastreadores de navegador con herramientas de navegador. La privacidad es una pila de capas, y una VPN es solo una de ellas.
Sigue leyendo: ¿Una VPN oculta tu navegación de tu ISP? y Cómo verificar que tu VPN no guarda registros.