Respuesta rápida: ¿es seguro usar una VPN gratuita?
Depende de quién esté detrás: una VPN gratuita de un proveedor de pago que cobra por los planes superiores puede ser razonable para un uso ocasional, pero una VPN gratuita sin un modelo de negocio claro es un riesgo real para tu privacidad. Una VPN ve todo tu tráfico, así que el problema no es que sea gratis, sino cómo gana dinero.
Los riesgos más documentados son estos:
- Venta o cesión de tus datos de navegación. En diciembre de 2025, la empresa de seguridad Koi documentó que la extensión gratuita Urban VPN Proxy, con unos 6 millones de usuarios en Chrome, capturaba las conversaciones de sus usuarios con chatbots de IA desde julio de 2025.
- Rastreadores y permisos excesivos. Un estudio de la CSIRO, la UNSW y Berkeley sobre 283 apps Android de VPN encontró rastreadores de terceros en el 75 % y permisos sensibles en el 82 %.
- Propiedad opaca. El Tech Transparency Project identificó en 2025 decenas de apps de VPN gratuitas con vínculos no declarados con empresas chinas.
- Tu conexión usada por otros. La VPN gratuita Hola vendió el ancho de banda de sus usuarios gratuitos como red de proxies de pago.
El Instituto Nacional de Ciberseguridad (INCIBE) resume la situación en su guía de octubre de 2025: las VPN gratuitas pueden monetizarse recopilando y vendiendo datos, usar cifrado más débil, mostrar publicidad invasiva y ofrecer menor velocidad y estabilidad. Si necesitas una VPN gratis, usa solo una de un proveedor reconocido y con auditorías, y asume sus límites.
Cómo ganan dinero las VPN gratuitas
Las VPN gratuitas se pagan de cinco formas distintas, y solo la primera es inocua para el usuario. Entender el modelo de negocio es la mejor forma de saber si una VPN gratis es fiable.
| Modelo de negocio | Cómo gana dinero | Riesgo para ti | Caso documentado |
|---|---|---|---|
| Freemium de una VPN de pago | Limita datos, velocidad o servidores para que pases al plan de pago | Bajo: sufres límites, no abusos | Proton VPN Free, Windscribe Free, TunnelBear Free |
| Publicidad y rastreadores | Muestra anuncios o incluye librerías de seguimiento de terceros | Medio: perfilado y anuncios invasivos | Estudio CSIRO: 75 % de las apps con rastreadores |
| Venta de datos de navegación | Vende o comparte tu actividad con intermediarios de datos | Alto: tu historial sale de tu control | Urban VPN Proxy y BIScience, la empresa propietaria de su desarrolladora |
| Venta de tu ancho de banda | Convierte tu dispositivo en punto de salida de una red de proxies de pago | Alto: tu IP se usa para tráfico ajeno | Hola, con su empresa Luminati (hoy Bright Data) |
| Propiedad oculta | Una empresa pantalla esconde al verdadero propietario y su jurisdicción | Alto: no sabes quién ve tu tráfico ni qué ley le obliga | Tech Transparency Project, 2025 |
Un indicador sencillo: si una VPN es totalmente gratis, sin límites visibles y sin un plan de pago detrás, alguien está pagando por algo más. Ese algo suele ser tu información.
En España, la proporción de usuarios que recurren a esta opción es considerable: según la encuesta que NordVPN encargó en agosto de 2025, el 13 % de los internautas españoles usa una VPN gratuita y otro 13 % una de pago. Esa encuesta la encarga un proveedor de pago, así que conviene leerla con cautela.
Los seis riesgos reales de una VPN gratuita
Una VPN se sitúa entre tú e internet y puede ver todo tu tráfico que no esté cifrado de extremo a extremo. Eso la convierte en un punto de confianza: si el proveedor falla o actúa de mala fe, los daños son mayores que con casi cualquier otra app.
1. Tus datos pueden registrarse o venderse
Es el riesgo central. INCIBE lo resume así: muchas VPN gratuitas monetizan el servicio recopilando y vendiendo datos de los usuarios a anunciantes y empresas de marketing, y por eso recomienda leer con detenimiento la política de privacidad. Gizmodo cita en su comparativa de 2026 un servicio gratuito conocido cuya política reconoce que registra los dominios que visitas, la duración de las sesiones y un identificador usado para marketing.
2. La app o la extensión puede ser maliciosa o invasiva
El estudio de CSIRO, la UNSW y Berkeley sobre 283 apps Android de VPN halló rastreadores de terceros en el 75 %, permisos sensibles (como contactos o SMS) en el 82 % y alguna detección de malware en VirusTotal en el 38 %, aunque solo el 4 % superó un umbral alto de detecciones. Dos apps inyectaban JavaScript para mostrar publicidad. En 2025, Zimperium revisó 800 apps de VPN para iOS y Android y detectó políticas de privacidad ausentes o inaccesibles, permisos sin justificar y versiones obsoletas de OpenSSL vulnerables a Heartbleed.
3. Las extensiones del navegador pueden cambiar de comportamiento
Una extensión se actualiza sola. Urban VPN Proxy añadió en julio de 2025 la captura de conversaciones con ChatGPT, Claude, Gemini y otros chatbots, mediante una actualización automática. Su política de privacidad, actualizada el 25 de junio de 2025, mencionaba la recogida de las preguntas y respuestas. Koi Security recomienda asumir que cualquier conversación mantenida con esas plataformas desde esa fecha y con la extensión instalada fue capturada y compartida con terceros.
4. Tu conexión puede usarse como salida para otros
La versión gratuita de Hola funcionaba como una red entre usuarios. En 2015 se descubrió que vendía el ancho de banda de sus usuarios gratuitos a otra empresa suya, Luminati (hoy Bright Data), a unos 20 dólares por gigabyte. Quien navegaba con Hola gratis podía acabar con su IP vinculada a tráfico ajeno, situación que los investigadores compararon con gestionar un nodo de salida de Tor. Hola afirma que los usuarios de pago no participan en esa red.
5. No sabes quién es el dueño ni qué ley le obliga
El Tech Transparency Project documentó en 2025 que más de 20 de las 100 VPN gratuitas más descargadas de la App Store estadounidense en 2024 mostraban indicios de propiedad china, sin declararlo. La organización advierte de que las empresas chinas pueden estar obligadas por ley a entregar datos a las autoridades de su país. Algunos desarrolladores, como el de Snap VPN, lo niegan y aseguran que no registran actividad.
6. Peor servicio: anuncios, velocidad y estabilidad
INCIBE añade que las VPN gratuitas pueden mostrar publicidad invasiva y ofrecer conexiones lentas e inestables por la sobrecarga de usuarios y los recursos limitados.
Casos y estudios documentados
Los hallazgos se repiten desde hace una década con proveedores y plataformas distintos. Esta tabla reúne los más relevantes, con su fecha, su fuente y el matiz que conviene tener en cuenta.
| Fecha | Caso o estudio | Qué se encontró | Matiz |
|---|---|---|---|
| 2015 | Hola y Luminati | Su fundador confirmó que vendía el ancho de banda de los usuarios gratuitos a Luminati; un administrador de 8chan denunció que esa red se había usado para atacar su web | Hola indica que los usuarios de pago no participan en esa red |
| 2016–2017 | CSIRO, UNSW y Berkeley (283 apps Android) | Rastreadores en el 75 %, permisos sensibles en el 82 %, alguna detección de malware en el 38 % y dos apps que inyectaban JavaScript | Datos de 2016; entre las apps analizadas había de pago, y las dos con más detecciones lo eran |
| Abril y junio de 2025 | Tech Transparency Project | Más de 20 de las 100 VPN gratuitas más descargadas de la App Store de EE. UU. en 2024 mostraban indicios de propiedad china no declarada; en mayo de 2025 seguían 13 apps en la App Store y 11 en Google Play | Basado en los rankings de EE. UU.; algún desarrollador niega el vínculo |
| 2 de octubre de 2025 | Zimperium zLabs (800 apps) | El 25 % de las VPN gratuitas para iOS sin política de privacidad válida; el 18 % de las de Android sin política accesible; el 9 % con ubicación continua sin motivo | Cifras tomadas de la cobertura de prensa del informe |
| Julio–diciembre de 2025 | Urban VPN Proxy (Koi Security) | Captura de conversaciones con chatbots de IA desde la versión 5.5.0, con unos 6 millones de usuarios en Chrome y más de 8 millones de instalaciones en cuatro extensiones del mismo editor | Retirada de la Chrome Web Store hacia el 18 de diciembre de 2025; llevaba la insignia «Destacada» |
Una lección práctica de estos casos: ni las valoraciones altas ni las insignias de las tiendas garantizan que una VPN sea fiable. Urban VPN Proxy tenía una valoración de 4,7 y la insignia «Destacada» de Chrome cuando se descubrió la captura. Por eso conviene comprobar quién es el proveedor, qué dice su política de privacidad y si publica auditorías independientes.
Nueve señales de que una VPN gratuita es peligrosa
Si una VPN cumple dos o más de estas señales, no la instales. Se derivan de los casos y estudios anteriores y de la lista de comprobación de INCIBE.
| Señal | Por qué importa |
|---|---|
| No hay plan de pago ni forma visible de ganar dinero | Si no cobra, ¿quién paga la infraestructura? Suele ser la venta de datos, publicidad o ancho de banda |
| No se sabe quién es la empresa, dónde está ni quién la dirige | Sin propietario identificable no hay responsable ni jurisdicción; es el patrón de las VPN con propiedad oculta que documentó el Tech Transparency Project |
| La política de privacidad falta, es vaga o admite compartir datos con «socios» | En el estudio de Zimperium, una parte de las VPN gratuitas no tenía una política válida o accesible; la de Urban VPN reconocía compartir datos con una empresa afiliada |
| Pide permisos que no necesita: contactos, SMS, micrófono o ubicación continua | Una VPN funciona con el permiso de VPN del sistema; pedir además contactos, SMS o ubicación es una señal de alarma |
| Muestra anuncios dentro de la app o te redirige a webs | Es el modelo que detectó la CSIRO en apps que inyectaban publicidad en el tráfico |
| Promete anonimato total, datos ilimitados y velocidad máxima sin coste | Ningún servicio sostiene esas tres cosas gratis, y ninguna VPN garantiza el anonimato total |
| La app no viene de la tienda oficial ni de la web del proveedor | Hay malware que se hace pasar por apps de VPN para robar datos de móviles Android, según informó Infobae |
| No publica auditorías independientes ni es de código abierto | No hay forma de comprobar su política de no registros |
| Es una extensión de navegador con funciones extra y actualizaciones automáticas | Una actualización puede cambiar lo que hace, como ocurrió con Urban VPN Proxy |
La lista de comprobación de INCIBE
Para elegir cualquier VPN, gratuita o de pago, INCIBE recomienda comprobar cinco puntos en su guía de octubre de 2025:
- Política de no registro de datos (no-logs).
- Protocolos de cifrado robustos, como OpenVPN, IKEv2/IPsec o WireGuard.
- Compatibilidad multiplataforma con todos tus dispositivos.
- Velocidad y estabilidad de conexión.
- Soporte técnico eficiente y accesible.
Las VPN gratuitas razonables y sus límites reales
Hay VPN gratuitas que no viven de tus datos: son las que ofrece un proveedor de pago como escaparate de su servicio. A cambio de ser gratis, te limitan el uso. Estos son los límites de las principales, con la fuente de cada dato.
| VPN gratuita | Cómo se financia | Límites reales | Fuente |
|---|---|---|---|
| Proton VPN Free | Con el apoyo de quienes pagan un plan, según el propio proveedor | Sin límite de datos ni anuncios, 1 dispositivo, velocidad media y servidores en 10 países asignados al azar | Web oficial de Proton VPN |
| Windscribe Free | Conversión a plan de pago | Unos 10 GB al mes en 10 países | BitLaunch |
| TunnelBear Free | Conversión a plan de pago | 2 GB al mes y servidor asignado | Gizmodo |
| Hide.me Free | Conversión a plan de pago | Datos ilimitados, sin P2P ni streaming | Gizmodo |
No tienen nada que ver con los casos anteriores: son proveedores identificables, con planes de pago y, en el caso de Proton VPN, con aplicaciones de código abierto y auditorías de su política de no registros. Gizmodo señala que Proton VPN es una excepción entre las gratuitas por tener datos ilimitados, aunque el servidor lo asigna la app y no se puede elegir el país.
Usa una de estas opciones si necesitas una VPN de forma ocasional, en un solo dispositivo y sin necesidad de elegir país. Si la usas a diario, los límites se notan: los datos se agotan, la velocidad es media y no puedes cambiar de país a voluntad.
Una regla útil: instala solo la app oficial de estos proveedores, desde la tienda oficial o su web, y evita las extensiones de navegador de VPN gratuitas de editores desconocidos.
Gratuita o de pago: comparación del coste real
Una VPN de pago fiable cuesta entre 21 y 42 dólares al año en su plan de 2 años (de 1,79 a 3,49 dólares al mes en los planes básicos), y Mullvad cobra 60 € al año. Frente a eso, una VPN gratuita desconocida cuesta 0 € pero puede costar tus datos, tu seguridad o tus cuentas.
| Aspecto | Gratuita desconocida | Gratuita de un proveedor de pago | De pago |
|---|---|---|---|
| Coste en dinero | 0 € | 0 € | Desde 1,79 $/mes en planes de 2 años; Mullvad, 5 €/mes |
| Quién la financia | Tus datos, anuncios o tu ancho de banda | El plan de pago del mismo proveedor | Tú, con la suscripción |
| Datos | Variable | Ilimitados en Proton VPN Free; entre 2 y 10 GB al mes en otras | Ilimitados |
| Dispositivos | Variable | 1 en Proton VPN Free | 5 en Mullvad, 10 en NordVPN y Proton VPN, ilimitados en Surfshark |
| Servidores | Pocos o poco fiables | Pocos países, a veces asignados al azar | Entre 100 y 149 países en los principales |
| Auditorías de no registros | Rara vez | Sí, en Proton VPN | Publicadas por los principales proveedores |
| Política de privacidad | Con frecuencia ausente o vaga | Clara y verificable | Clara y verificable |
| Soporte | Casi nulo | Limitado | Chat y correo; Gizmodo midió entre 10 segundos y 1 minuto hasta hablar con una persona en varios proveedores |
Los datos de servidores y soporte proceden de la comparativa de Gizmodo de septiembre de 2026; las cifras de precio, del artículo «Cuánto cuesta una VPN».
El cálculo es sencillo: si ahorras 30 o 40 dólares al año a cambio de ceder el control sobre todo tu tráfico, la ecuación solo sale bien si el servicio gratuito es de un proveedor de confianza.
Qué hacer si ya usas una VPN gratuita dudosa
Si reconoces algunas de las señales anteriores en la VPN que usas, actúa en este orden. Lleva menos de media hora.
- Desinstálala o desactívala ya. En el móvil, quita la app; en el navegador, elimina la extensión desde su menú de extensiones. En el caso de Urban VPN, Koi recomienda desinstalar la extensión por completo, porque la recogida de datos funciona aunque la VPN no esté conectada.
- Revisa las extensiones y apps de VPN que tengas. Quita las que no uses y comprueba el editor de las que conserves.
- Revisa los permisos. En Android o iOS, mira qué apps tienen acceso a contactos, SMS, micrófono y ubicación continua, y retira los que no tengan justificación.
- Cambia las contraseñas importantes, empezando por el correo, el banco y las redes sociales, y activa la verificación en dos pasos. Hazlo desde un dispositivo limpio si sospechas de malware.
- Si usaste chatbots de IA con la extensión de Urban VPN instalada desde julio de 2025, asume que esas conversaciones fueron capturadas, como indica Koi, y cambia cualquier credencial o dato sensible que escribieras en ellas.
- Pasa un antivirus actualizado por el ordenador y el móvil.
- Pide ayuda gratuita a INCIBE. Su Línea de Ayuda en Ciberseguridad atiende en el teléfono 017, por WhatsApp (900 116 117) y por Telegram (@INCIBE017), según su página oficial.
Después, sustituye la VPN por una opción de las secciones siguientes.
Alternativas si no quieres pagar
Si tu objetivo es no gastar, tienes alternativas más seguras que una VPN gratuita desconocida. Elige según lo que necesitas.
| Si necesitas… | Alternativa | Coste |
|---|---|---|
| Proteger la Wi-Fi pública de vez en cuando | Proton VPN Free, con sus límites (1 dispositivo, servidor asignado) | 0 € |
| Conectarte con seguridad en un viaje corto | Un plan mensual de una VPN fiable, con garantía de devolución | Desde unos 10 $ el plan mensual |
| Evitar Wi-Fi públicas | Compartir los datos de tu móvil con el portátil | Depende de tu tarifa |
| Teletrabajar con seguridad | La VPN corporativa de tu empresa, si la tiene | La paga tu empresa |
| Navegar sin que tu operador vea el contenido | Usar webs con HTTPS, que cifra el contenido | 0 € |
| Una VPN a largo plazo barata | Plan de 2 años de un proveedor de pago, con descuento de estudiante si procede | Desde 1,79 $ al mes en el primer periodo |
| Una VPN con precio fijo y sin renovación | Mullvad | 5 € al mes |
Sobre el HTTPS: según Cloudflare Radar, el 98,6 % del tráfico web humano fue HTTPS en julio de 2026, así que el contenido de casi todas las webs ya viaja cifrado incluso en una red abierta. Una VPN añade una capa extra, pero no es el único medio de protección.
Si dudas entre pagar y no pagar, la garantía de devolución de los proveedores de pago permite probar un servicio fiable antes de decidir. Úsala para comprobar si te conviene, no como sustituto de pagar. Las condiciones de cada proveedor están en el artículo «Cuánto cuesta una VPN».
Preguntas frecuentes sobre las VPN gratuitas
¿Todas las VPN gratuitas son peligrosas?
No todas. Las que ofrece un proveedor de pago como versión limitada, como Proton VPN Free, son proveedores identificables con planes de pago detrás. Las que no tienen un modelo de negocio claro son las que acumulan los casos documentados de venta de datos, rastreadores y propiedad opaca.
¿Una VPN gratuita me protege más que ninguna?
Solo si es fiable. Una VPN no fiable ve todo tu tráfico y puede registrarlo o venderlo, así que puede dejarte peor que sin ella. INCIBE advierte de que las gratuitas pueden presentar riesgos de privacidad y seguridad.
¿Cómo sé si mi VPN gratuita vende mis datos?
Lee su política de privacidad: busca si reconoce compartir datos de navegación con «socios» o afiliados, como hacía la de Urban VPN. Comprueba también quién es la empresa, si publica auditorías y qué permisos pide la app.
¿Y las VPN gratuitas integradas en el navegador?
Las extensiones se actualizan solas y pueden cambiar de comportamiento. Urban VPN Proxy es el ejemplo más reciente: captaba conversaciones con chatbots de IA desde la versión de julio de 2025. Si usas una extensión de VPN, instala solo la de un proveedor de confianza.
¿Es seguro usar una VPN gratuita en Wi-Fi públicas?
Solo con un proveedor fiable. En una red abierta, una VPN dudosa te expone a dos riesgos a la vez: la propia red y el proveedor. Conviene saber además que casi todo el tráfico web ya va cifrado con HTTPS.
¿Cuántos españoles usan VPN gratuitas?
Según la encuesta que NordVPN encargó en agosto de 2025, el 13 % de los internautas españoles usa una VPN gratuita y otro 13 % una de pago. Es un dato de una empresa que vende VPN, así que conviene contrastarlo.
Conclusión: gratis, sí; desconocida, no
Una VPN gratuita solo es razonable si es la versión limitada de un proveedor de pago identificable, como Proton VPN Free, y la usas con sus límites. Las demás se pagan con tus datos, tu seguridad o tu conexión, como muestran los casos documentados de Hola, las apps analizadas por la CSIRO y Zimperium, las VPN con propiedad china no declarada del Tech Transparency Project y la extensión Urban VPN Proxy.
Si vas a usar una VPN con regularidad, cuesta entre 21 y 42 dólares al año en los planes de 2 años de los principales proveedores, y Mullvad cobra 60 €. Si solo la necesitas de vez en cuando, usa una gratuita de un proveedor de confianza, instala solo la app oficial y no confíes en las valoraciones ni en las insignias de las tiendas.
Autoría: Redacción de Ciberclaro. Última revisión: 2 de octubre de 2026. Revisamos este artículo cada trimestre y cuando aparecen nuevos casos o estudios.
Sigue leyendo
- Mejores VPN para España en 2026: comparativa con datos de pruebas independientes
- Cuánto cuesta una VPN: precios, planes de 2 años y descuentos
- Qué es una VPN y para qué sirve: guía para principiantes
- ¿Es legal usar una VPN en España? Lo que dice la ley
Fuentes consultadas el 2 de octubre de 2026
Organismos oficiales y estudios:
- INCIBE: ¿Gratis o de pago? Todo lo que debes saber sobre las VPN (22 de octubre de 2025)
- CSIRO, UNSW y Berkeley: análisis de 283 apps Android de VPN
- Tech Transparency Project: apps con vínculos con el ejército chino
- Tech Transparency Project: informe de junio de 2025 (Campaign for Accountability)
Noticias y análisis:
- The Hacker News: Urban VPN Proxy y las conversaciones con IA (Koi Security)
- Infosecurity Magazine: Urban VPN Proxy acusada de recoger chats de IA
- Infobae: estudio de Zimperium sobre VPN gratuitas
- The Hacker News: Hola y Luminati (2015)
- CSO Online: usuarios de Hola vulnerables
- Tom’s Guide: apps Android de VPN con rastreadores y malware
- Tripwire: estudio sobre apps Android de VPN
- NBC News: VPN con vínculos no declarados con China
Datos de proveedores y comparativas:
- Proton VPN: precios, plan gratuito y condiciones
- Gizmodo: mejor VPN de 2026, con límites de las gratuitas y datos de soporte
- BitLaunch: Windscribe y otras VPN
- NordVPN: encuesta sobre el uso de VPN en España (2025)
- TechnologyChecker: adopción de HTTPS en 2026, con datos de Cloudflare Radar
Los precios proceden del artículo «Cuánto cuesta una VPN». Las encuestas de empresas de VPN tienen interés comercial y se indican como tales.