VPN en España: ¿es legal y qué pasa con LaLiga?

No encontré ninguna ley española que prohíba las VPN, e INCIBE recomienda una en el Wi-Fi público. Por qué algunas webs dejan de funcionar durante los partidos de LaLiga y qué dice LaLiga sobre las VPN.
La mayoría de la gente en España no necesita una VPN en casa. No encontré ninguna ley española que prohíba usarla, e INCIBE, el instituto nacional de ciberseguridad de España, recomienda una en el Wi-Fi público, que es donde más ayuda. Una VPN no convierte en legal la piratería, y tampoco es una forma de saltarse los bloqueos de LaLiga ordenados por un tribunal, que hacen que algunas webs corrientes dejen de cargar durante los partidos.
¿Es legal una VPN en España?
A fecha de noviembre de 2026, no encontré ninguna ley, resolución de un regulador ni sentencia española que prohíba a las personas usar una VPN. Las fuentes oficiales que encontré apuntan en la dirección contraria. INCIBE, el Instituto Nacional de Ciberseguridad, dice a las personas en el Wi-Fi público: “Utiliza una red privada virtual (VPN) para así forzar el cifrado de tu conexión y proteger tus datos” (INCIBE). Y las órdenes de bloqueo de LaLiga que se describen más abajo, tal como las describe LaLiga, van dirigidas a empresas, proveedores de internet y proveedores de VPN, no a personas que usen una VPN.
Lo que una VPN no cambia es lo que ya es ilegal. El artículo 270 del Código Penal castiga a quien, “con ánimo de obtener un beneficio económico directo o indirecto y en perjuicio de tercero, reproduzca, plagie, distribuya, comunique públicamente” una obra protegida sin permiso de los titulares de los derechos. El artículo 286.4 castiga aparte a quien “utilice los equipos o programas que permitan el acceso no autorizado a servicios de acceso condicional”, que el mismo artículo vincula a servicios de radio, televisión e interactivos en línea (BOE, Código Penal). El fraude sigue siendo fraude. Usar una VPN no cambia si algo de esto es legal o no.
Esto no es asesoramiento jurídico. Cumple la ley española y, si tienes una situación concreta, consulta con un abogado.
Qué hace una VPN por ti en España
El caso habitual es el Wi-Fi abierto. INCIBE describe las redes públicas de “cafeterías, aeropuertos o centros comerciales” y advierte de que “suelen carecer de medidas suficientes de seguridad y cualquiera puede conectarse a ellas”. Además de una VPN, recomienda no introducir contraseñas ni datos bancarios en estas redes, mantener el dispositivo actualizado y desactivar el uso compartido de archivos e impresoras (INCIBE). Como explico en ¿es seguro el Wi-Fi público?, la mayoría de sitios y apps ya cifran lo que envías, así que los riesgos mayores son las redes falsas y lo que la propia red puede ver.
Con la VPN activada, la red Wi-Fi y tu proveedor de internet ven una conexión cifrada hacia el servidor de la VPN, y los sitios que visitas ven la dirección IP de la VPN en lugar de la tuya. Puedes comprobarlo tú mismo: ¿Cuál es mi IP? muestra la dirección y la red que ven los sitios web, así que compárala con la VPN desactivada y activada. Lo que no cambia: los sitios en los que inicias sesión siguen sabiendo que eres tú, y la VPN no hace segura una web de estafa. Más sobre ese límite en qué cambia realmente una VPN.
¿Por qué no cargan las webs durante los partidos de LaLiga?
El 18 de diciembre de 2024, el Juzgado de lo Mercantil nº 6 de Barcelona dictó una sentencia, solicitada por LaLiga y Telefónica Audiovisual Digital, “que ordenaba el bloqueo de direcciones IP utilizadas para la distribución ilícita de contenidos audiovisuales de LALIGA”. En marzo de 2025, el mismo juzgado “ha desestimado íntegramente las solicitudes de nulidad de actuaciones presentadas por Cloudflare y RootedCON, entre otros”, una decisión que, según LaLiga, no admite recurso (LaLiga).
Los bloqueos los aplican los proveedores de internet. Según LaLiga, las webs de toda España sufrieron “interrupciones, un problema vinculado al bloqueo de unas pocas direcciones IP por parte de los proveedores de servicios de internet”, y “Estos bloqueos se implementaron tras solicitudes de LALIGA” (LaLiga).
El problema es que una misma dirección IP puede dar servicio a muchas webs a la vez. Cloudflare califica las acciones de LaLiga como “uno de los ejemplos más notorios de sobrebloqueo”: “bloqueo generalizado de direcciones IP compartidas por muchos miles de sitios web durante los partidos, sin supervisión de ningún gobierno”, que, según Cloudflare, “ha causado graves caídas de Internet en toda España durante los partidos” (Cloudflare). La respuesta de LaLiga es que “esto no es un bloqueo amplio ni indiscriminado”, y que los negocios legítimos afectados son aquellos que Cloudflare “ha utilizado deliberadamente como escudo digital” (LaLiga).
Así que si una tienda, un sitio de noticias o una app falla solo mientras hay un partido y vuelve a funcionar después, una dirección IP compartida afectada por uno de estos bloqueos es un motivo probable. No es tu iPhone. Para distinguir un bloqueo de un sitio que simplemente está caído, consulta ¿me bloquea mi proveedor de internet una web?. Si la web es tuya, la dirección pertenece a tu proveedor de hosting o a tu CDN, así que comunícaselo a ellos. No voy a entrar en formas de evitarlo: el bloqueo está ordenado por un tribunal.
Qué dice LaLiga sobre las VPN y la identificación de emisiones
La búsqueda “laliga vpn identificación transmisiones” mezcla varias cosas distintas. Esto es lo que dicen LaLiga y los tribunales.
- Los proveedores de VPN deben cortar las direcciones que identifica LaLiga. En febrero de 2026, LaLiga dijo que el Juzgado de lo Mercantil nº 1 de Córdoba le había concedido a ella y a Telefónica Audiovisual Digital medidas cautelares contra dos proveedores de VPN. Según LaLiga, las empresas deben hacer inaccesibles desde España “las direcciones IP facilitadas por los demandantes, en las que se ha verificado la transmisión ilícita de contenido audiovisual protegido”, y las órdenes tratan a los proveedores de VPN como “intermediarios tecnológicos” dentro del ámbito del “Reglamento europeo de servicios digitales” (la Ley de Servicios Digitales de la UE). Las órdenes también obligan a LaLiga a “conservar pruebas digitales suficientes de la transmisión ilícita de los contenidos protegidos” (LaLiga). Lo que se identifica aquí es la dirección del servidor que transporta una emisión pirata.
- Quiere que las VPN comprueben a sus clientes. En octubre de 2025, LaLiga y otras 36 empresas y organizaciones de los sectores deportivo y audiovisual escribieron a la Comisión Europea pidiendo que los “intermediarios tecnológicos, incluidos los proveedores de alojamiento, las VPN, las CDN y las App Stores” “implanten políticas de control de usuarios”, a lo que llaman KYBC («Know Your Business Customer», conoce a tu cliente empresarial) (LaLiga). Es una petición de nuevas normas de la UE, no una ley en vigor.
- Identificar a personas es otra vía. Según LaLiga, los tribunales españoles lo permitieron en 2024, como medida cautelar, “a identificar a los usuarios de redes P2P con tecnología ‘Ace Stream’” (LaLiga). En otro caso, el Consejo General del Poder Judicial (CGPJ) publicó que un juzgado de Barcelona (Juzgado de lo Mercantil nº 8) obligó a los operadores a entregar datos solo sobre los “cardsharers” que redifunden la señal a terceros con ánimo de lucro, “y no, por tanto, de los que únicamente defraudan la cuota” (Poder Judicial).
Ninguna de las declaraciones de LaLiga que leí dice que identifique a personas solo por usar una VPN. Lo que describen es localizar las direcciones que transportan partidos pirateados y conseguir que los tribunales ordenen a los proveedores, incluidas las empresas de VPN, cortarlas. LaLiga llama a la piratería “un delito contra la propiedad intelectual” (LaLiga), y una VPN no cambia lo que estás viendo.
Si visitas España
Las reglas de arriba también se aplican a los visitantes. Lo que hay que vigilar es el Wi-Fi de aeropuertos, estaciones y hoteles; INCIBE menciona los aeropuertos entre los lugares con redes abiertas a las que puede unirse cualquiera (INCIBE). Elige la red oficial, completa cualquier página de inicio de sesión y luego activa la VPN. ¿Es segura la Wi-Fi del aeropuerto? y ¿es segura la Wi-Fi del hotel? repasan las comprobaciones. Y si una web que usas en casa no carga una noche de partido, los bloqueos de LaLiga de arriba son una posible causa, no tu teléfono.
Dónde encaja Mistero
Mistero no hace legal nada que no lo sea, y no sirve para saltarse un bloqueo ordenado por un tribunal o por el Gobierno, incluidos los bloqueos de LaLiga en días de partido. Tampoco puede decirte por qué no carga una web.
Está pensado para el Wi-Fi abierto de arriba. La ficha de la App Store dice que puedes “Conectarte con un toque en Wi-Fi público”, “Ocultar tu dirección IP mientras la VPN está activa”, “Activar el Kill Switch para ayudar a detener el tráfico de red si la VPN se desconecta” y “Revisar el Wi-Fi para detectar conexiones visibles o anomalías de DNS”, conectándote a “ubicaciones de VPN disponibles” (ficha de la App Store, consultada el 9 nov 2026). Úsala donde se permita usar VPN. Más sobre Mistero VPN.
Fuentes
- INCIBE, Redes Wi-Fi públicas o abiertas: https://www.incibe.es/node/506666 (consultada el 9 nov 2026)
- Agencia Estatal Boletín Oficial del Estado (BOE), Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal (texto consolidado), artículos 270 y 286: https://www.boe.es/buscar/act.php?id=BOE-A-1995-25444 (consultada el 9 nov 2026)
- LaLiga, El Juzgado de lo Mercantil Nº 6 de Barcelona respalda la sentencia dictada a favor de LALIGA, y desestima las nulidades instadas por Cloudflare y RootedCON (March 26, 2025): https://www.laliga.com/noticias/el-juzgado-de-lo-mercantil-no-6-de-barcelona-respalda-la-sentencia-dictada-a-favor-de-laliga-y-desestima-las-nulidades-instadas-por-cloudflare-y-rootedcon (consultada el 9 nov 2026)
- LaLiga, Official statement in relation to the blocking of IPs during the recent EA SPORTS LALIGA matchdays (February 15, 2025): https://www.laliga.com/en-GB/news/official-statement-in-relation-to-the-blocking-of-ips-during-the-recent-ea-sports-laliga-matchdays-linked-to-illegal-cloudflare-practices (consultada el 9 nov 2026)
- Cloudflare Blog, Innovating to address streaming abuse, and our latest transparency report (December 19, 2025): https://blog.cloudflare.com/h1-2025-transparency-report (consultada el 9 nov 2026)
- LaLiga, Information Note on precautionary measures granted against VPN providers (February 17, 2026): https://www.laliga.com/en-GB/news/information-note-on-the-precautionary-measures-granted-to-laliga-against-nordvpn-and-protonvpn (consultada el 9 nov 2026)
- LaLiga, The sports and audiovisual sectors unite to demand anti-piracy measures from the European Union (October 29, 2025): https://www.laliga.com/en-GB/news/the-sports-and-audiovisual-sectors-unite-to-demand-anti-piracy-measures-from-the-european-union (consultada el 9 nov 2026)
- LaLiga, LALIGA Antipiratería: https://landings.laliga.com/antipirateria (consultada el 9 nov 2026)
- Consejo General del Poder Judicial, Un juzgado mercantil de Barcelona acuerda que se identifique a los “cardsharers” que re difunden a terceros la señal de los partidos de fútbol propiedad de La Liga y obtienen un lucro con ello: https://www.poderjudicial.es/cgpj/es/Poder-Judicial/Noticias-Judiciales/Un-juzgado-mercantil-de-Barcelona-acuerda-que-se-identifique-a-los--cardsharers--que-re-difunden-a-terceros-la-senal-de-los-partidos-de-futbol-propiedad-de-La-Liga-y-obtienen-un-lucro-con-ello (consultada el 9 nov 2026)
- App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (consultada el 9 nov 2026)
Precios Los nuevos suscriptores pueden empezar una prueba gratuita de 3 días. Al terminar la prueba, la suscripción se renueva automáticamente por $12.99 a la semana, salvo que canceles al menos 24 horas antes de que termine la prueba, en Ajustes > [tu nombre] > Suscripciones (Soporte técnico de Apple). También hay una compra única de por vida por $99.99. Estos son los precios de la App Store de EE. UU. vigentes en octubre de 2026; la pantalla de compra muestra el precio actual antes de confirmar.