Sin VPN, quien administra la Wi-Fi puede ver qué dispositivos se conectan, a qué webs y servicios acceden y cuántos datos usan, pero no el contenido de las páginas HTTPS. Con una VPN solo ve una conexión cifrada hacia un servidor, cuándo está activa y cuánto ocupa. El modo incógnito no cambia nada de esto.
«¿El que controla este wifi puede ver lo que hago?» Es una de las dudas de privacidad más habituales, y la respuesta honesta es: más de lo que casi todo el mundo cree y menos de lo que algunos temen. Aquí tienes qué ve exactamente, cómo lo ve y qué lo cambia de verdad.
Qué ve y qué no ve
La tabla recoge el caso típico: un móvil en la Wi-Fi de otra persona, abriendo webs y apps normales. Casi todas las webs usan ya HTTPS, que cifra la página pero no el destino.
| Lo que puede ver quien gestiona la Wi-Fi | Sin VPN | Con VPN |
|---|---|---|
| Qué dispositivos están conectados, a menudo con su nombre | Sí | Sí |
| Qué webs y servicios usas | Sí, por su nombre | No, solo «un servidor VPN» |
| Las páginas que lees y lo que escribes en webs con HTTPS | No | No |
| Lo mismo en la rara web o app sin HTTPS | Sí | No |
| Cuándo estás conectado y cuántos datos usas | Sí | Solo el total |
| Lo que buscas en Google o Bing | No, solo que usaste el buscador | No |
El modo incógnito no cambia ni una fila. Una ventana privada solo decide qué guarda tu propio navegador cuando la cierras; el tráfico sale del móvil exactamente igual que desde una pestaña normal. Lo comparamos en modo incógnito frente a VPN.
Si quieres ver estas filas con tu propia visita, prueba nuestro test de privacidad Wi-Fi gratis. Funciona en tu navegador y no envía nada a ningún sitio.
Quién es «el dueño»: casa, trabajo, hotel, universidad
La misma tecnología da la misma vista a personas distintas, así que conviene saber quién hay al otro lado:
- En casa, quien administra el router: tú, tus padres, alguien con quien compartes piso o el casero. Casi todos los routers muestran los dispositivos conectados, y algunos tienen «control parental» con un historial de las webs de cada dispositivo.
- En el trabajo, el departamento de informática. Las redes de empresa suelen filtrar y registrar el tráfico por seguridad, y en un móvil que gestiona la empresa pueden ver mucho más desde el propio dispositivo.
- En un hotel, una cafetería o un aeropuerto, el negocio o la empresa a la que paga por gestionar la red. La página de acceso puede pedir un correo, un número de habitación o una cuenta de redes sociales, y eso une tu visita a un nombre.
- En la universidad, el servicio de informática del campus, con sus propias normas de uso.
Cómo lo ve
No hace falta ser un experto. La información sale de cuatro sitios:
- La lista de dispositivos del router. Muestra cada dispositivo conectado y a menudo su nombre, como «Galaxy de Ana». Android usa por defecto una dirección física (MAC) aleatoria distinta en cada red, así que tu móvil no se reconoce por esa dirección de una red a otra, pero el nombre que le pusiste puede seguir apareciendo.
- Las consultas DNS. Antes de abrir una web, el móvil pregunta su dirección. Salvo que esas consultas vayan cifradas (con DNS sobre TLS o HTTPS, que es lo que usa el ajuste «DNS privado» de Android), el servidor DNS de la red ve cada nombre, con la hora.
- El nombre de la web en las conexiones seguras. Al empezar una conexión HTTPS, el móvil suele enviar el nombre de la web sin cifrar para que el servidor sepa qué certificado presentar. Un estándar más nuevo, Encrypted Client Hello, lo oculta, pero solo si lo admiten el navegador y la web, y todavía no es lo habitual.
- Las direcciones y el volumen. Muchos servicios se reconocen por las direcciones a las que se conecta el móvil, y el tamaño y el ritmo del tráfico distinguen una videollamada de una descarga.
Lo que no obtiene, en webs con HTTPS, es el contenido: el artículo que lees, el producto que miras o la contraseña que escribes.
Qué cambia una VPN
Con la VPN activada, el móvil crea un túnel cifrado hasta el servidor VPN antes de que salga nada más, y el tráfico de todas las apps viaja dentro, consultas DNS incluidas. Quien gestiona la Wi-Fi pasa a ver una sola conexión cifrada hacia un servidor: cuándo está activa y cuántos datos pasan. Las webs, los nombres y las consultas desaparecen de su vista.
En PryVPN, las consultas las responde nuestro propio resolutor dentro del túnel, que no guarda registros de las consultas. Puedes comprobarlo con el test de fugas de la app. Y si activas la conexión automática en Wi-Fi no fiables, el túnel se levanta en cuanto te unes a una red que no has marcado como tuya, sin que tengas que acordarte.
Hay algo que no desaparece, sino que se traslada: el proveedor de VPN pasa a estar donde estaba la red. Por eso importa lo que guarda una VPN, y lo explicamos en qué significa «sin registros» de verdad.
Lo que una VPN no oculta
Una VPN protege el camino entre tu móvil e internet. No te vuelve invisible:
- Las webs y apps en las que inicias sesión saben que eres tú, con VPN o sin ella.
- Tu dispositivo sigue estando en la red. Quien la gestiona ve que está conectado y cuánto envía, aunque no qué.
- Un móvil gestionado es otra historia. Si tu empresa o tu centro de estudios gestiona el dispositivo, o usas un perfil de trabajo, la organización puede ver mucho desde el propio móvil, y puede que ni siquiera te deje usar tu propia VPN. Consulta otra VPN o un perfil de trabajo.
- La red todavía puede bloquearte. Algunos hoteles y oficinas bloquean las VPN. Por qué pasa y qué funciona está en la Wi-Fi del hotel bloquea tu VPN.
Redes del trabajo y de la universidad: una nota honesta
Si la red o el móvil son de tu empresa o de tu universidad, se aplican sus normas. Una VPN sirve para que lo que navegas siga siendo privado en redes que no controlas, no para saltarte normas que aceptaste. En un dispositivo gestionado por una organización, da por hecho que puede ver lo que hace el dispositivo, y deja lo personal para tu propio móvil.
Respuestas rápidas
¿El dueño del wifi puede ver mi historial si uso el modo incógnito? Sí. Ve la misma lista de webs que con una pestaña normal. El incógnito solo evita que tu navegador guarde el historial en el móvil.
¿Puede leer mis mensajes de WhatsApp o Signal? No. Esas apps cifran los mensajes de extremo a extremo. La red puede ver que usas la app y más o menos cuánto, pero no lo que escribes.
¿Puede ver lo que busco en Google? Las palabras no, porque la búsqueda va cifrada con HTTPS. Sin VPN, sí puede ver que usaste Google.
¿Una VPN oculta también lo que navego a mi operador móvil? Sí. Con datos móviles, tu operador está en la misma posición que el dueño de la Wi-Fi, y con una VPN ve una conexión cifrada. Para la conexión de casa, lee qué ve tu proveedor de internet.
Fuentes
¿Has visto un error? Escríbenos a support@pryvpn.com; lo corregimos y actualizamos la fecha.