Blog de PryVPN (español de Latinoamérica)

Qué significa «sin registros» en una VPN y cómo comprobarlo

2026-09-24T00:00:00Z

Casi todas las VPN dicen «sin registros». Lo pone en su sitio, en la ficha de la tienda de apps y en los anuncios. Pero una VPN no funciona con nada: tiene que saber qué dispositivos pueden conectarse y tiene que encaminar tu tráfico. Así que «sin registros» puede significar algo sólido o casi nada. Así se distingue una cosa de la otra.

Un aviso de vocabulario: aquí hablamos de registros de actividad (en inglés, logs), no de «sin registro» en el sentido de no tener que crear una cuenta.

Registros de actividad vs. los datos que una VPN necesita para funcionar

Ayuda separar lo que una VPN podría guardar en cinco tipos:

Tipo de registro	Ejemplo	¿Dice lo que haces?
Registros de actividad	Los sitios que visitas, tus consultas DNS, el contenido de tu tráfico	Sí, directamente
Registros de conexión	Tu IP real, la dirección de la VPN que te tocó, cuándo te conectaste	No por sí solos, pero pueden unirte a lo que otros registraron
Datos de la cuenta	Correo, datos de pago	Dicen quién eres
Datos de funcionamiento	Las claves de tus dispositivos, qué servidor usas, cuántos datos pasan	No, si se guardan poco tiempo y separados del resto
Estadísticas	Totales diarios sin identificadores	No

La segunda fila es la que confunde. Un sitio puede anotar «la dirección de VPN 203.0.113.7 publicó esto a las 14:02». Si la VPN guarda «el cliente con la IP de casa X tenía la 203.0.113.7 a las 14:02», los dos registros juntos señalan a una persona. Una promesa de «sin registros» que guarda registros de conexión es una promesa débil.

Un servicio sin registros de verdad no guarda ningún registro de actividad, ningún registro de conexión que una tu dirección real con tu actividad, los mínimos datos de cuenta posibles, y datos de funcionamiento solo mientras hacen falta.

Cinco formas de comprobarlo en cualquier proveedor

No tienes que confiar en la palabra de nadie, tampoco en la nuestra. Estas cinco pruebas sirven para cualquier VPN:

Una política con una lista, no con un eslogan. Busca una tabla con qué se guarda, de qué forma y durante cuánto tiempo. «Podemos recopilar información para mejorar nuestros servicios» no es una respuesta.
Una auditoría independiente. Quién la hizo, cuándo, qué abarcó (los servidores, las apps o solo la política) y si el informe es público. Una auditoría es una foto de un momento, no un sello para siempre.
Qué pasó cuando alguien pidió datos. Los informes de transparencia que cuentan las solicitudes de las autoridades, y los casos públicos en los que un proveedor no tenía nada que entregar, son lo más parecido a una prueba real.
El diseño. Hay decisiones que hacen difícil registrar desde el principio: resolutores que responden a las consultas en memoria, identificadores guardados solo como hash, correos cifrados y contraseñas guardadas solo como hash de un solo sentido, plazos de conservación cortos por defecto.
El modelo de negocio. Mantener servidores cuesta dinero. Si una VPN gratis no dice quién paga, puede que la respuesta seas tú, con anuncios, rastreadores o datos. Privacy Guides, un proyecto comunitario, publica criterios en esta línea.

Señales de alarma

«Sin registros» sin ninguna lista de lo que sí se guarda.
Permisos vagos en la política («para analítica», «para socios»).
SDK de publicidad o de analítica dentro de la app.
No poder saber qué empresa ofrece el servicio ni desde dónde.
Expresiones como «imposible de rastrear» o «de grado militar». Lo primero nadie puede prometerlo y lo segundo no significa nada.

Nuestro caso: lo que guarda PryVPN, línea por línea

Sería raro pedirte que apliques estas pruebas a otros y no a nosotros, así que aquí va nuestra lista. Coincide con nuestra política de privacidad, que es la referencia.

Lo que nunca registramos: los sitios y apps que usas, tus consultas DNS (nuestros resolutores las responden en memoria y solo guardan totales que no señalan a nadie), el contenido de tu tráfico, tu IP de origen unida a tu actividad y las horas a las que llegaste a cualquier sitio.

Lo que sí guardamos:

Qué	De qué forma	Durante cuánto tiempo
Tu cuenta	Tu dirección de correo, cifrada, y tu contraseña solo como hash de un solo sentido (Argon2id); con Google, un hash con clave del identificador de tu cuenta de Google	Hasta que borres la cuenta
Tus dispositivos	La clave pública de WireGuard, la plataforma, la versión de la app y los días en que se agregaron y se usaron por última vez	Se borran tras 90 días sin uso
Qué servidor tiene la clave de cada dispositivo	Dispositivo, servidor y día	Se retira tras 24 horas sin uso
Tu sesión activa	Servidor, clave pública, hora de inicio redondeada a la hora, bytes enviados y recibidos	Solo mientras estás conectado
Eventos de seguridad, como inicios de sesión fallidos	Tipo, hora y un hash de la IP con sal diaria	24 horas
Registros del servicio	Ruta, resultado y tiempos, sin dirección IP (solo un hash corto con sal diaria)	14 días
Copias de seguridad	Una copia diaria completa de la base de datos	14 días en el servidor; copias cifradas fuera de línea, hasta 30

Para frenar el spam y los ataques sin vigilar a nadie, nuestros servidores cuentan comportamientos, como la velocidad a la que un dispositivo abre conexiones nuevas, en la memoria del propio servidor y durante un minuto como máximo. Esos contadores nunca incluyen adónde van las conexiones. El correo solo se usa para tu cuenta, y las estadísticas de la app están desactivadas salvo que las actives.

Lo que significa en la práctica: si alguien pregunta quién usaba una dirección de PryVPN a una hora concreta, no podemos decírselo, porque esa relación no existe. Contamos cada solicitud de este tipo en nuestro informe de transparencia.

Lo que todavía no tenemos

Las pruebas 2 y 3 son las difíciles para un servicio nuevo, así que esto es lo que hay:

Todavía no hay auditoría independiente. Mientras no la haya, lo que puedes comprobar es lo que publicamos: la tabla completa de la política de privacidad y el informe de transparencia.
Nuestra política de privacidad es un borrador de la beta. Explica lo que hacemos en lenguaje llano, y la revisarán abogados antes del lanzamiento público de PryVPN.
Los datos de la empresa se publicarán en el aviso legal antes del lanzamiento.
PryVPN no te vuelve invisible. Los sitios en los que inicias sesión saben que eres tú, y tu dispositivo puede reconocerse de otras formas.

Creemos que decir esto con claridad es parte de lo que debería significar «sin registros». La misma lista, vista desde el producto, está en nuestra página de VPN sin registros.

¿La Wi-Fi del hotel bloquea tu VPN? Por qué pasa y qué funciona

2026-09-24T00:00:00Z

Haces el check-in, te conectas a la Wi-Fi del hotel, activas la VPN y se queda dando vueltas en «Conectando». Es desesperante, pero casi nunca es un misterio. Las redes de hoteles, aeropuertos y universidades bloquean las VPN de unas pocas maneras previsibles, y cada una tiene arreglo.

Tres causas, tres síntomas

Lo que ves	La causa probable	Lo que funciona
No carga nada y Android dice «Acceder a la red»	La página de acceso de la Wi-Fi retiene todas las conexiones	Inicia sesión primero y después conecta
Sin VPN navegas, pero la VPN no llega a conectar	La red bloquea el UDP o reconoce los protocolos de VPN	Un túnel por el puerto TCP 443 (modo sigilo)
Algunos sitios fallan o terminan en una página del hotel	La red filtra o reescribe el DNS	Una VPN que resuelve las consultas dentro del túnel

Hay un cuarto caso que se parece pero no es un bloqueo: la conexión funciona, solo que lentísima, porque la comparten cien habitaciones. Eso no lo arregla ninguna opción de la VPN; los datos móviles, quizá sí.

Paso 1: la página de acceso

Casi todas las redes de hoteles y aeropuertos retienen el tráfico hasta que aceptas sus condiciones o escribes un número de habitación en una página de acceso, lo que se llama portal cautivo. La red puede anunciárselo al celular (un estándar, el RFC 8910, describe cómo), y Android lo detecta y muestra el aviso para acceder a la red.

Hasta que no inicias sesión, ninguna VPN puede pasar, porque no pasa nada. Así que:

Toca el aviso, o toca el nombre de la red en la configuración de Wi-Fi.
Acepta las condiciones o escribe el código.
Vuelve a la VPN y conecta.

Si usas la VPN siempre activa de Android con Bloquear conexiones sin VPN, puede que la página de acceso ni siquiera se abra. Desactiva un momento la VPN siempre activa, inicia sesión y vuelve a activarla. Lo explicamos con detalle en páginas de acceso a la Wi-Fi.

Muchos hoteles cierran tu sesión cada día o cada pocas horas, incluso a mitad de la estancia. PryVPN detecta cuándo la red vuelve a mostrar su página de acceso y te pide que inicies sesión, en lugar de saltar de un servidor a otro sin poder llegar a ninguno.

Paso 2: cuando la red bloquea el UDP

Las VPN modernas, WireGuard incluido, envían su tráfico por UDP: es rápido y es para lo que se diseñó el protocolo. Pero muchos firewalls de hoteles, oficinas y escuelas solo dejan pasar el tráfico web (puertos TCP 80 y 443) y el DNS, y descartan todo lo demás. Algunos van más allá y reconocen los protocolos de VPN por su forma: una conexión WireGuard siempre empieza con un mensaje de saludo del mismo tamaño y estructura, fácil de detectar para un filtro.

Las redes lo hacen por motivos bastante comunes: reservar el ancho de banda para navegar, vender una conexión «premium», cumplir una política de seguridad o, simplemente, porque el firewall venía configurado así.

La solución es llevar la VPN por lo único que estas redes nunca bloquean: el tráfico web cifrado por el puerto TCP 443.

Cómo funciona el modo sigilo

El modo sigilo (Stealth) de PryVPN mete el túnel WireGuard dentro de una conexión TLS 1.3 real por el puerto TCP 443, el mismo protocolo y el mismo puerto que usa cualquier sitio con HTTPS. Para la mayoría de los filtros parece un sitio seguro más.

Es TLS de verdad, y se comprueba. La app fija el certificado de nuestro servidor, así que una red que intente interceptar la conexión no puede colarse sin que se note. Si una red inspecciona el tráfico cifrado reemplazando certificados, como hacen algunas redes de empresa y algunos antivirus, PryVPN se niega a conectar y te lo dice, en vez de enviar nada por ella.
El modo Auto lo hace por ti. PryVPN prueba primero UDP. Si el servidor no responde en unos 7 segundos, cambia al modo sigilo y lo recuerda para esa red durante unas horas. Cuando el saludo no llega a completarse, también puedes tocar Reintentar por TCP 443 (Stealth).
Tiene un precio. El modo sigilo es más lento que UDP, porque el túnel va por TCP. Necesita Android 10 o posterior. Y mientras está activo, la propia app de PryVPN queda fuera del túnel para que su conexión TLS pueda llegar a nuestro servidor; el resto de tus apps siguen protegidas.
No es invisible. Pasa por la mayoría de las redes que bloquean VPN, pero una red con inspección avanzada todavía puede detectarlo o bloquearlo. Preferimos decírtelo a prometer de más.

Puedes elegirlo a mano en Ajustes › Protocolo, en la app. El artículo de ayuda sobre protocolos explica cada opción.

Paso 3: DNS filtrado o reescrito

Algunas redes responden ellas mismas a tus consultas: te llevan a sus propias páginas, meten anuncios o bloquean categorías de sitios. Con PryVPN, las consultas viajan por el túnel hasta nuestro propio resolutor, así que el DNS del hotel no las ve y no puede cambiar las respuestas.

Si nada funciona

Unas pocas redes solo permiten una lista corta de servicios o inspeccionan a fondo cada conexión. Contra eso no hay opción que valga. Te quedan estas alternativas:

Prueba otra ubicación. Algunos filtros bloquean direcciones de servidores concretas.
Usa los datos móviles, o compártelos desde otro teléfono. Cuidado con el roaming en el extranjero.
Pregunta en la recepción. Algunos hoteles tienen una red menos restringida para clientes de empresa.

¿Está permitido?

Usar una VPN en la Wi-Fi de un hotel es lo normal, y las condiciones del hotel rara vez lo prohíben. Usar una VPN es legal en la mayoría de los países, pero algunos lo restringen o lo prohíben: revisa las normas del país al que viajas antes de ir. Nuestro artículo de ayuda sobre viajes resume lo básico.

Las redes del trabajo y de la universidad son otra cosa: se rigen por normas que aceptaste. Si la red bloquea algo que necesitas para trabajar o estudiar, pídeselo primero al área de sistemas. Y en un celular que administra tu empresa o tu escuela, no intentes saltarte su configuración.

Cómo lo resuelve PryVPN

Detecta la página de acceso de la Wi-Fi y te pide que inicies sesión, en lugar de fallar sin decir nada.
En modo Auto, pasa de UDP al modo sigilo por TCP 443 cuando el UDP está bloqueado, y lo recuerda para cada red.
Prepara un servidor de reserva, en otra ciudad cuando es posible, y cambia a él en segundos si tu servidor deja de responder.
Con la VPN siempre activa y Bloquear conexiones sin VPN de Android, el sistema bloquea el tráfico de tus apps cuando el túnel se cae, en lugar de enviarlo por la red del hotel. El artículo sobre el Kill Switch detalla las pocas excepciones que tiene el propio Android.

Nada de esto garantiza conexión en todas las redes del mundo. Lo que sí significa es que en la Wi-Fi típica de un hotel, un aeropuerto o una universidad te conectas sin tener que convertirte antes en experto en redes. Si lo bloqueado son páginas y no la VPN, lee cómo desbloquear páginas web.

¿Atorado ahora mismo? Nuestro asistente gratis VPN bloqueada en la Wi-Fi te pregunta dónde estás y qué ves, y te da los pasos para tu caso.

¿Qué puede ver el dueño del wifi? En casa, en el trabajo y en el hotel, con y sin VPN

2026-09-24T00:00:00Z

«¿El que controla este wifi puede ver lo que hago?» Es una de las dudas de privacidad más comunes, y la respuesta honesta es: más de lo que casi todo el mundo cree y menos de lo que algunos temen. Aquí tienes qué ve exactamente, cómo lo ve y qué lo cambia de verdad.

Qué ve y qué no ve

La tabla recoge el caso típico: un celular en el wifi de otra persona, abriendo sitios y apps normales. Casi todos los sitios ya usan HTTPS, que cifra la página pero no el destino.

Lo que puede ver quien administra el wifi	Sin VPN	Con VPN
Qué dispositivos están conectados, muchas veces con su nombre	Sí	Sí
Qué sitios y servicios usas	Sí, por su nombre	No, solo «un servidor VPN»
Las páginas que lees y lo que escribes en sitios con HTTPS	No	No
Lo mismo en el raro sitio o app sin HTTPS	Sí	No
Cuándo estás conectado y cuántos datos usas	Sí	Solo el total
Lo que buscas en Google o Bing	No, solo que usaste el buscador	No

El modo incógnito no cambia ni una fila. Una ventana privada solo decide qué guarda tu propio navegador cuando la cierras; el tráfico sale del celular exactamente igual que desde una pestaña normal. Lo comparamos en modo incógnito vs. VPN.

Si quieres ver estas filas con tu propia visita, prueba nuestro test de privacidad Wi-Fi gratis. Funciona en tu navegador y no envía nada a ningún lado.

Quién es «el dueño»: casa, trabajo, hotel, universidad

La misma tecnología da la misma vista a personas distintas, así que conviene saber quién hay del otro lado:

En casa, quien administra el router: tú, tus papás, alguien con quien compartes departamento o el dueño de la casa. Casi todos los routers muestran los dispositivos conectados, y algunos tienen «control parental» con un historial de los sitios de cada dispositivo.
En el trabajo, el área de sistemas. Las redes de empresa suelen filtrar y registrar el tráfico por seguridad, y en un celular que administra la empresa pueden ver mucho más desde el propio dispositivo.
En un hotel, una cafetería o un aeropuerto, el negocio o la empresa a la que le paga por administrar la red. La página de acceso puede pedir un correo, un número de habitación o una cuenta de redes sociales, y eso une tu visita a un nombre.
En la universidad, el área de sistemas del campus, con sus propias normas de uso.

Cómo lo ve

No hace falta ser un experto. La información sale de cuatro lugares:

La lista de dispositivos del router. Muestra cada dispositivo conectado y muchas veces su nombre, como «Galaxy de Ana». Android usa por defecto una dirección física (MAC) aleatoria distinta en cada red, así que tu celular no se reconoce por esa dirección de una red a otra, pero el nombre que le pusiste puede seguir apareciendo.
Las consultas DNS. Antes de abrir un sitio, el celular pregunta su dirección. Salvo que esas consultas vayan cifradas (con DNS sobre TLS o HTTPS, que es lo que usa la opción «DNS privado» de Android), el servidor DNS de la red ve cada nombre, con la hora.
El nombre del sitio en las conexiones seguras. Al empezar una conexión HTTPS, el celular suele enviar el nombre del sitio sin cifrar para que el servidor sepa qué certificado presentar. Un estándar más nuevo, Encrypted Client Hello, lo oculta, pero solo si lo admiten el navegador y el sitio, y todavía no es lo habitual.
Las direcciones y el volumen. Muchos servicios se reconocen por las direcciones a las que se conecta el celular, y el tamaño y el ritmo del tráfico distinguen una videollamada de una descarga.

Lo que no obtiene, en sitios con HTTPS, es el contenido: el artículo que lees, el producto que miras o la contraseña que escribes.

Qué cambia una VPN

Con la VPN activada, el celular crea un túnel cifrado hasta el servidor VPN antes de que salga nada más, y el tráfico de todas las apps viaja dentro, consultas DNS incluidas. Quien administra el wifi pasa a ver una sola conexión cifrada hacia un servidor: cuándo está activa y cuántos datos pasan. Los sitios, los nombres y las consultas desaparecen de su vista.

En PryVPN, las consultas las responde nuestro propio resolutor dentro del túnel, que no guarda registros de las consultas. Puedes comprobarlo con el test de fugas de la app. Y si activas la conexión automática en Wi-Fi no confiables, el túnel se levanta en cuanto te unes a una red que no marcaste como tuya, sin que tengas que acordarte.

Hay algo que no desaparece, sino que se traslada: el proveedor de VPN pasa a estar donde estaba la red. Por eso importa lo que guarda una VPN, y lo explicamos en qué significa «sin registros» de verdad.

Lo que una VPN no oculta

Una VPN protege el camino entre tu celular e internet. No te vuelve invisible:

Los sitios y apps en los que inicias sesión saben que eres tú, con VPN o sin ella.
Tu dispositivo sigue estando en la red. Quien la administra ve que está conectado y cuánto envía, aunque no qué.
Un celular administrado es otra historia. Si tu empresa o tu escuela administra el dispositivo, o usas un perfil de trabajo, la organización puede ver mucho desde el propio celular, y puede que ni siquiera te deje usar tu propia VPN. Consulta otra VPN o un perfil de trabajo.
La red todavía puede bloquearte. Algunos hoteles y oficinas bloquean las VPN. Por qué pasa y qué funciona está en la Wi-Fi del hotel bloquea tu VPN.

Redes del trabajo y de la universidad: una nota honesta

Si la red o el celular son de tu empresa o de tu universidad, se aplican sus normas. Una VPN sirve para que lo que navegas siga siendo privado en redes que no controlas, no para saltarte normas que aceptaste. En un dispositivo administrado por una organización, da por hecho que puede ver lo que hace el dispositivo, y deja lo personal para tu propio celular.

Respuestas rápidas

¿El dueño del wifi puede ver mi historial si uso el modo incógnito? Sí. Ve la misma lista de sitios que con una pestaña normal. El incógnito solo evita que tu navegador guarde el historial en el celular.

¿Puede leer mis mensajes de WhatsApp o Signal? No. Esas apps cifran los mensajes de extremo a extremo. La red puede ver que usas la app y más o menos cuánto, pero no lo que escribes.

¿Puede ver lo que busco en Google? Las palabras no, porque la búsqueda va cifrada con HTTPS. Sin VPN, sí puede ver que usaste Google.

¿Una VPN oculta también lo que navego a mi compañía de celular? Sí. Con datos móviles, tu compañía está en la misma posición que el dueño del wifi, y con una VPN ve una conexión cifrada. Para la conexión de casa, lee qué ve tu proveedor de internet.