¿Oculta una VPN tu navegación a tu ISP?

La respuesta breve

En su mayor parte sí, pero con un matiz importante. Cuando usas una VPN de confianza, tu proveedor de internet ya no puede ver qué sitios web o páginas concretas visitas. En su lugar, ve una única conexión cifrada al servidor VPN. Sin embargo, ahora el proveedor de la VPN ocupa esa posición y técnicamente puede observar el mismo tráfico que antes veía tu ISP. No estás eliminando al observador; estás eligiendo uno distinto.

Qué ve tu ISP sin una VPN

Sin una VPN, tu ISP enruta cada solicitud que haces y puede registrar una cantidad sorprendente. Aunque la mayoría de los sitios usan hoy HTTPS, que oculta la página concreta y su contenido, tu proveedor todavía ve el nombre de dominio al que te conectas a través de las consultas DNS y del campo 'SNI' de TLS. También ve el momento de la conexión, los volúmenes de datos y con qué direcciones de servidor te comunicas.

Esto no es hipotético. Un informe de 2021 del personal de la Federal Trade Commission determinó que los principales proveedores de internet de EE. UU. recopilan y combinan grandes cantidades de datos de sus suscriptores, y que los clientes a menudo tienen poco control práctico sobre cómo se usan. Los patrones de navegación pueden tener valor comercial, lo cual es una de las razones por las que la gente recurre a las VPN en primer lugar.

Qué cambia cuando te conectas a una VPN

Una VPN envuelve tu tráfico en un túnel cifrado entre tu dispositivo y el servidor VPN. Desde el punto de vista de tu ISP, ese flujo es opaco: puede saber que estás conectado a una VPN y cuántos datos mueves, pero no los destinos dentro del túnel. Los nombres de dominio, las consultas DNS y el contenido de las páginas que antes eran visibles ahora quedan ocultos para tu proveedor.

Esto es realmente útil si tu preocupación es que tu ISP construya un perfil de tu navegación o limite la velocidad de servicios concretos. Sin embargo, no es un manto de invisibilidad. Tu ISP sigue sabiendo que usas una VPN, tu cuenta sigue vinculada a tu identidad y los sitios web todavía pueden identificarte mediante inicios de sesión, cookies y otras señales ajenas a tu ruta de red.

La confianza simplemente se desplaza a tu proveedor de VPN

El cifrado no elimina al observador; lo desplaza. Todo lo que antes veía tu ISP ahora puede verlo tu proveedor de VPN, porque tu tráfico sale de sus servidores camino de la internet más amplia. Eso convierte la honestidad y la política de registros del proveedor en lo que lo decide todo. Una VPN que registra en silencio tu actividad es, se podría decir, peor que tu ISP, ya que le estás pagando específicamente por privacidad.

Por eso nuestras VPN mejor valoradas ponen el acento en políticas de 'sin registros' auditadas de forma independiente y en jurisdicciones respetuosas con la privacidad. Una promesa de 'sin registros' vale tanto como la evidencia que la respalda, así que busca auditorías de terceros e, idealmente, casos del mundo real en los que el proveedor no tuviera nada que entregar. La confianza, no el lenguaje de marketing, es lo que realmente te protege aquí.

Fugas de DNS y otras brechas

Incluso con una VPN activa, una mala configuración puede anular el beneficio. Una 'fuga de DNS' ocurre cuando tu dispositivo envía las consultas de dominio al resolvedor de tu ISP en lugar de hacerlas a través del túnel, revelando en silencio cada sitio que visitas. Las buenas aplicaciones de VPN enrutan el DNS a través de sus propios servidores e incluyen protección contra fugas, pero conviene comprobarlo en lugar de dar por sentado que funciona.

Otras brechas incluyen el tráfico IPv6 que se escapa del túnel, las caídas de conexión antes de que se active un 'kill switch' y el hecho de que el propio servidor VPN debe descifrar tu tráfico para reenviarlo. Nada de esto significa que las VPN sean inútiles; significa que la protección es específica y condicional, no absoluta.

En resumen

Una VPN sí oculta tu navegación a tu ISP, sustituyendo una visibilidad detallada por un borrón cifrado. Pero le entrega esa visibilidad a la empresa de VPN, así que la elección del proveedor importa más que la tecnología en sí. Elige un servicio auditado y transparente, activa la protección contra fugas y recuerda que una VPN protege la ruta de red, no tus cuentas con sesión iniciada ni tu identidad en línea en general.