¿Es segura una VPN? Qué revisar antes de confiar en una

Sí, para la mayoría de las personas. Una VPN bien gestionada es segura de usar. La pregunta real es la empresa que hay detrás. Una VPN traslada la visibilidad de tu tráfico desde tu Wi-Fi y tu proveedor de internet hacia el proveedor de la VPN, así que revisa quién la gestiona, qué recopila y qué promete antes de conectarte.

Por qué una agencia estadounidense dice que no la uses

CISA, la agencia federal de ciberseguridad, va más allá que la mayoría: su guía de buenas prácticas para móviles dice que no uses una VPN personal en absoluto. Su razón: las VPN personales “simplemente trasladan los riesgos residuales del proveedor de internet (ISP) al proveedor de la VPN, a menudo aumentando la superficie de ataque”. Añade que “muchos proveedores de VPN gratuitos y comerciales tienen políticas de seguridad y privacidad cuestionables” (CISA). CISA escribió esa guía sobre todo pensando en personas especialmente expuestas a ataques dirigidos, como altos cargos del gobierno, militares o políticos, aunque dice que se aplica a todo tipo de público.

No lo leo como “las VPN no son seguras”. Lo leo como el punto de este artículo: una VPN no elimina la necesidad de confianza. La traslada. Si eso compensa depende de a quién se la traslades.

Lo que puede y no puede ver una empresa de VPN

Sin VPN, tu proveedor de red puede ver información como tu dirección IP y tus registros DNS, las búsquedas que convierten el nombre de un sitio web en una dirección (Apple Support). Con una VPN activada, tu tráfico va primero a los servidores de la VPN, y esa visibilidad se traslada con él.

La empresa de VPN puede ver:

• Tu dirección IP real, porque tu iPhone se conecta a sus servidores.
• A qué sitios y servicios te conectas.

Apple marca esta diferencia al describir iCloud Private Relay. A diferencia de una VPN tradicional, Private Relay está diseñado para que ningún actor único tenga a la vez tu dirección IP y los detalles de tu navegación (Apple). Con una VPN tradicional, una misma empresa puede tener las dos cosas.

La empresa de VPN no puede ver:

• Lo que hay en las páginas cifradas, ni lo que escribes en ellas. La mayoría de los sitios web hoy usan cifrado, que reconoces por el https o el candado en la barra de direcciones, y la mayoría de las apps también (FTC). Esos datos siguen cifrados en su camino hacia el sitio, con VPN o sin ella.

Así que la pregunta útil no es si una VPN puede ver tu tráfico. Puede ver a dónde va tu tráfico. La pregunta es qué guarda y con quién lo comparte.

¿Qué seguridad ofrece el cifrado de una VPN?

El túnel en sí rara vez es el punto débil. La compatibilidad con VPN integrada en el iPhone funciona con protocolos estándar como IKEv2/IPsec y, en iOS 26 o posterior, se puede configurar para hacer intercambios de claves adicionales con ML-KEM, lo que según Apple es “para ofrecer seguridad cuántica” (Apple Platform Security). WireGuard, un protocolo más reciente que usan muchas apps de VPN, cifra con ChaCha20 y Poly1305 e intercambia claves con Curve25519 (WireGuard).

Así que, cuando te preguntas qué tan segura es una VPN, el nombre del protocolo dice poco. Importan más dos cosas: quién gestiona los servidores al otro extremo del túnel y qué hace la app en tu teléfono. Ahí está el riesgo real.

Dónde está el riesgo real

En mi opinión, el riesgo casi nunca es la idea de una VPN. Es la app concreta.

• VPN gratuitas con condiciones ocultas. El FBI advierte de que los servicios de VPN gratuitos pueden inscribir tu dispositivo en una red de proxies residenciales sin tu consentimiento, lo que permite a otras personas enrutar su tráfico a través de tu conexión. Los detalles suelen estar en las condiciones del servicio, que la mayoría no lee antes de descargar la app (FBI).
• Editores desconocidos. La misma advertencia del FBI dice que uses las tiendas oficiales de apps y que “solo confíes en aplicaciones de editores conocidos y de buena reputación”.
• Apps que piden más de lo que necesitan. La FTC sugiere desactivar los permisos innecesarios, o borrar las apps que piden muchos permisos que no necesitan para funcionar (FTC). Si una app de VPN quiere tus contactos, tus fotos o tu ubicación, pregunta por qué.

¿Es segura una VPN en el iPhone? Lo que añaden las normas de Apple

La App Store ofrece a los usuarios de iPhone algunas garantías. Según las Directrices de revisión de la App Store de Apple, una app de VPN:

• solo puede ofrecerla un desarrollador inscrito como organización;
• debe mostrar qué datos del usuario recopila y cómo los usará, en una pantalla antes de que compres o uses el servicio;
• “no puede vender, usar ni divulgar a terceros ningún dato con ningún fin”, y debe comprometerse a ello en su política de privacidad.

Las apps que no cumplan serán retiradas de la App Store (Directrices de revisión de la App Store de Apple).

Son normas que el desarrollador acepta. Los detalles de privacidad que ves en una ficha de la App Store son “declarados por el propio desarrollador” (Apple Support). La App Store reduce el campo, pero la decisión de confiar sigue siendo tuya.

Cómo comprobar una VPN en el iPhone antes de confiar en ella

1. Averigua quién la gestiona. En la ficha de la app en la App Store, anota el nombre del desarrollador, luego desplázate hasta Información y revisa el Vendedor (App Store). Busca esa empresa. Si una VPN no te dice quién hay detrás, yo la descartaría.
2. Lee la sección de Privacidad de la app en la misma página. “Data Used to Track You” (Datos usados para rastrearte) significa que los datos de la app se vinculan con datos de apps, sitios web o ubicaciones de otras empresas, y se usan para publicidad o se comparten con un intermediario de datos. “Data Linked to You” (Datos vinculados a ti) significa datos recopilados de forma vinculada a tu identidad (Apple Support). Recuerda que el desarrollador es quien rellena esto.
3. Lee la política de privacidad o de no registros. Busca respuestas claras. ¿Guarda los sitios que visitas, tus consultas DNS o tu dirección IP real? ¿Comparte algo con terceros? Si la política es vaga sobre tu tráfico, yo lo tomaría como la respuesta.
4. Fíjate en lo que pide. Si la app quiere rastrear tu actividad, puedes tocar Pedir a la app que no rastree (Ask App Not to Track), y cambiar de opinión más tarde en Ajustes > Privacidad y seguridad > Rastreo (Apple Support). Revisa los demás permisos de la app en Ajustes > Privacidad y seguridad, y desactiva los que no necesite (CISA).
5. Revisa los Ajustes después de instalar. Abre Ajustes > General > VPN y gestión de dispositivos. Asegúrate de que cada VPN y perfil que aparezca ahí sea uno que quisiste instalar. Toca un perfil para ver qué cambios hace (Apple Support). Para eliminar un perfil que no reconoces, toca Eliminar perfil y reinicia, pero pregunta antes a tu administrador si el iPhone es de un colegio o de una empresa (Apple Support). Si aparece un icono de VPN cuando no activaste ninguna, consulta por qué aparece un icono de VPN en tu iPhone.
6. Pruébala una vez conectada. Ejecuta nuestra prueba gratuita de VPN con la VPN desactivada y luego activada. Tu dirección IP y tu red deberían cambiar, y WebRTC e IPv6 no deberían mostrar tu propia red. Si se filtra algo, busca en la app una opción de IPv6 o de protección contra fugas, o pregunta al proveedor.

Lo que una VPN no hace

• No te hace anónimo. Los sitios web pueden reconocerte con cookies, incluso después de que salgas del sitio, y con la huella digital del dispositivo, que usa los ajustes de tu navegador. Las apps pueden usar tu identificador publicitario (FTC). Ninguna de estas cosas depende de tu dirección IP.
• Los sitios en los que inicias sesión siguen sabiendo que eres tú. Tu nombre de usuario sigue siendo tu nombre de usuario, con VPN o sin ella. Las empresas guardan información así para reconocerte (FTC).
• No te protege del sitio que está al otro lado. El cifrado protege tus datos en su camino hacia un sitio, pero, como dice la FTC, tus datos “no estarán a salvo de estafadores que operen el sitio” (FTC). Una VPN protege el trayecto, no el destino, así que trata los enlaces, las descargas y las apps con el mismo cuidado que sin VPN.

Para saber más sobre ese límite, lee qué cambia realmente una VPN.

¿Viajas? Revisa las normas locales

Algunos países y regiones restringen las VPN o exigen que los proveedores tengan licencia. Las directrices de Apple establecen que las apps de VPN no deben infringir las leyes locales, y que los desarrolladores deben facilitar información de licencia para los territorios que exigen una licencia de VPN (Directrices de revisión de la App Store de Apple). Antes de depender de una VPN en el extranjero, revisa las normas del lugar al que vas. Esto no es asesoramiento legal.

Dónde encaja Mistero, y por qué también tendrías que confiar en nosotros

Todo lo anterior nos aplica a nosotros. Si usas Mistero VPN, tu tráfico pasa por nuestros servidores, así que confías en nosotros en lugar de en tu proveedor de red.

Esto es lo que hace la VPN, con las palabras de la ficha de la App Store: “Oculta tu dirección IP mientras la VPN está activa” y “Elige WireGuard, OpenVPN o IKEv2” (ficha de la App Store, consultada el 30 oct 2026). La ficha indica AppZilla Pte Ltd como vendedor.

Esto es lo que nos comprometemos a cumplir. Cuando estás conectado a Mistero VPN, no guardamos tu actividad de navegación ni tus consultas DNS, y no conservamos ningún registro que vincule tu IP real con la IP con la que apareces (política de no registros). Esa página también enumera los datos que la app sí procesa.

Aplica también la lista de comprobación a nosotros: lee la sección de Privacidad de la app en nuestra ficha de la App Store junto con la página de no registros, y decide por ti mismo. Y, como cualquier VPN, Mistero no te hace anónimo ni sustituye los hábitos de arriba.

Fuentes

• CISA, Mobile Communications Best Practice Guidance (version 2.0, November 24, 2025): https://www.cisa.gov/sites/default/files/2025-12/guidance-mobile-communications-best-practices_508c.pdf (consultada el 30 oct 2026)
• FBI, Evading Residential Proxy Networks: Protecting Your Devices from Becoming a Tool for Criminals (I-031226-PSA, March 12, 2026): https://www.ic3.gov/PSA/2026/PSA260312 (consultada el 30 oct 2026)
• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/are-public-wi-fi-networks-safe-what-you-need-know (consultada el 30 oct 2026)
• FTC, How Websites and Apps Collect and Use Your Information: https://consumer.ftc.gov/articles/how-protect-your-privacy-apps (consultada el 30 oct 2026)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (consultada el 30 oct 2026)
• Apple, iCloud Private Relay Overview (December 2021): https://www.apple.com/icloud/docs/iCloud_Private_Relay_Overview_Dec2021.pdf (consultada el 30 oct 2026)
• Apple Platform Security, VPN security: https://support.apple.com/guide/security/vpn-security-sec802e8ab55/web (consultada el 6 nov 2026)
• WireGuard, Protocol & Cryptography: https://www.wireguard.com/protocol/ (consultada el 6 nov 2026)
• Apple Developer, App Review Guidelines, 5.4 VPN Apps: https://developer.apple.com/app-store/review/guidelines/ (consultada el 30 oct 2026)
• Apple Support, About privacy information on the App Store and the choices you have to control your data: https://support.apple.com/en-us/102399 (consultada el 30 oct 2026)
• Apple Support, If an app asks to track your activity: https://support.apple.com/en-us/102420 (consultada el 30 oct 2026)
• Apple Support, If you have a supervised iPhone, iPad, Mac, or Apple Vision Pro: https://support.apple.com/en-us/102291 (consultada el 30 oct 2026)
• Apple Support, Review and delete configuration profiles (Personal Safety guide): https://support.apple.com/guide/personal-safety/review-and-delete-configuration-profiles-ips327569a75/web (consultada el 30 oct 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 30 oct 2026)