Sin VPN, quien administra la Wi-Fi puede ver qué dispositivos se conectan, a qué sitios y servicios acceden y cuántos datos usan, pero no el contenido de las páginas HTTPS. Con una VPN solo ve una conexión cifrada hacia un servidor, cuándo está activa y cuánto ocupa. El modo incógnito no cambia nada de esto.
«¿El que controla este wifi puede ver lo que hago?» Es una de las dudas de privacidad más comunes, y la respuesta honesta es: más de lo que casi todo el mundo cree y menos de lo que algunos temen. Aquí tienes qué ve exactamente, cómo lo ve y qué lo cambia de verdad.
Qué ve y qué no ve
La tabla recoge el caso típico: un celular en el wifi de otra persona, abriendo sitios y apps normales. Casi todos los sitios ya usan HTTPS, que cifra la página pero no el destino.
| Lo que puede ver quien administra el wifi | Sin VPN | Con VPN |
|---|---|---|
| Qué dispositivos están conectados, muchas veces con su nombre | Sí | Sí |
| Qué sitios y servicios usas | Sí, por su nombre | No, solo «un servidor VPN» |
| Las páginas que lees y lo que escribes en sitios con HTTPS | No | No |
| Lo mismo en el raro sitio o app sin HTTPS | Sí | No |
| Cuándo estás conectado y cuántos datos usas | Sí | Solo el total |
| Lo que buscas en Google o Bing | No, solo que usaste el buscador | No |
El modo incógnito no cambia ni una fila. Una ventana privada solo decide qué guarda tu propio navegador cuando la cierras; el tráfico sale del celular exactamente igual que desde una pestaña normal. Lo comparamos en modo incógnito vs. VPN.
Si quieres ver estas filas con tu propia visita, prueba nuestro test de privacidad Wi-Fi gratis. Funciona en tu navegador y no envía nada a ningún lado.
Quién es «el dueño»: casa, trabajo, hotel, universidad
La misma tecnología da la misma vista a personas distintas, así que conviene saber quién hay del otro lado:
- En casa, quien administra el router: tú, tus papás, alguien con quien compartes departamento o el dueño de la casa. Casi todos los routers muestran los dispositivos conectados, y algunos tienen «control parental» con un historial de los sitios de cada dispositivo.
- En el trabajo, el área de sistemas. Las redes de empresa suelen filtrar y registrar el tráfico por seguridad, y en un celular que administra la empresa pueden ver mucho más desde el propio dispositivo.
- En un hotel, una cafetería o un aeropuerto, el negocio o la empresa a la que le paga por administrar la red. La página de acceso puede pedir un correo, un número de habitación o una cuenta de redes sociales, y eso une tu visita a un nombre.
- En la universidad, el área de sistemas del campus, con sus propias normas de uso.
Cómo lo ve
No hace falta ser un experto. La información sale de cuatro lugares:
- La lista de dispositivos del router. Muestra cada dispositivo conectado y muchas veces su nombre, como «Galaxy de Ana». Android usa por defecto una dirección física (MAC) aleatoria distinta en cada red, así que tu celular no se reconoce por esa dirección de una red a otra, pero el nombre que le pusiste puede seguir apareciendo.
- Las consultas DNS. Antes de abrir un sitio, el celular pregunta su dirección. Salvo que esas consultas vayan cifradas (con DNS sobre TLS o HTTPS, que es lo que usa la opción «DNS privado» de Android), el servidor DNS de la red ve cada nombre, con la hora.
- El nombre del sitio en las conexiones seguras. Al empezar una conexión HTTPS, el celular suele enviar el nombre del sitio sin cifrar para que el servidor sepa qué certificado presentar. Un estándar más nuevo, Encrypted Client Hello, lo oculta, pero solo si lo admiten el navegador y el sitio, y todavía no es lo habitual.
- Las direcciones y el volumen. Muchos servicios se reconocen por las direcciones a las que se conecta el celular, y el tamaño y el ritmo del tráfico distinguen una videollamada de una descarga.
Lo que no obtiene, en sitios con HTTPS, es el contenido: el artículo que lees, el producto que miras o la contraseña que escribes.
Qué cambia una VPN
Con la VPN activada, el celular crea un túnel cifrado hasta el servidor VPN antes de que salga nada más, y el tráfico de todas las apps viaja dentro, consultas DNS incluidas. Quien administra el wifi pasa a ver una sola conexión cifrada hacia un servidor: cuándo está activa y cuántos datos pasan. Los sitios, los nombres y las consultas desaparecen de su vista.
En PryVPN, las consultas las responde nuestro propio resolutor dentro del túnel, que no guarda registros de las consultas. Puedes comprobarlo con el test de fugas de la app. Y si activas la conexión automática en Wi-Fi no confiables, el túnel se levanta en cuanto te unes a una red que no marcaste como tuya, sin que tengas que acordarte.
Hay algo que no desaparece, sino que se traslada: el proveedor de VPN pasa a estar donde estaba la red. Por eso importa lo que guarda una VPN, y lo explicamos en qué significa «sin registros» de verdad.
Lo que una VPN no oculta
Una VPN protege el camino entre tu celular e internet. No te vuelve invisible:
- Los sitios y apps en los que inicias sesión saben que eres tú, con VPN o sin ella.
- Tu dispositivo sigue estando en la red. Quien la administra ve que está conectado y cuánto envía, aunque no qué.
- Un celular administrado es otra historia. Si tu empresa o tu escuela administra el dispositivo, o usas un perfil de trabajo, la organización puede ver mucho desde el propio celular, y puede que ni siquiera te deje usar tu propia VPN. Consulta otra VPN o un perfil de trabajo.
- La red todavía puede bloquearte. Algunos hoteles y oficinas bloquean las VPN. Por qué pasa y qué funciona está en la Wi-Fi del hotel bloquea tu VPN.
Redes del trabajo y de la universidad: una nota honesta
Si la red o el celular son de tu empresa o de tu universidad, se aplican sus normas. Una VPN sirve para que lo que navegas siga siendo privado en redes que no controlas, no para saltarte normas que aceptaste. En un dispositivo administrado por una organización, da por hecho que puede ver lo que hace el dispositivo, y deja lo personal para tu propio celular.
Respuestas rápidas
¿El dueño del wifi puede ver mi historial si uso el modo incógnito? Sí. Ve la misma lista de sitios que con una pestaña normal. El incógnito solo evita que tu navegador guarde el historial en el celular.
¿Puede leer mis mensajes de WhatsApp o Signal? No. Esas apps cifran los mensajes de extremo a extremo. La red puede ver que usas la app y más o menos cuánto, pero no lo que escribes.
¿Puede ver lo que busco en Google? Las palabras no, porque la búsqueda va cifrada con HTTPS. Sin VPN, sí puede ver que usaste Google.
¿Una VPN oculta también lo que navego a mi compañía de celular? Sí. Con datos móviles, tu compañía está en la misma posición que el dueño del wifi, y con una VPN ve una conexión cifrada. Para la conexión de casa, lee qué ve tu proveedor de internet.
Fuentes
¿Viste un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.