Tras una encuesta de varios meses sobre más de 7000 aplicaciones de VPN móviles de todo el mundo, Proton descubrió que el 85 % de las descargadas en Estados Unidos contienen rastreadores y que alrededor de una cuarta parte de ellas rastrea activamente la ubicación física de los usuarios.
Quizás aún más preocupante, también descubrimos que 64 de las 390 VPN descargadas de la App Store de Apple y de Google Play en Estados Unidos pertenecen a empresas chinas, que están legalmente obligadas a compartir datos con su gobierno autoritario.
Dado que la mayoría de las personas que usan una red privada virtual lo hacen específicamente para proteger su privacidad, los riesgos son evidentes. Y a pesar de sus promesas de proteger al público, Google y Apple permitieron que estas VPN sospechosas se descargaran más de 13,2 millones de veces solo en junio de 2026.
Metodología
Analizamos las descargas gratuitas de la tienda Google Play. Los recuentos mensuales de descargas son estimaciones de AppTweak para el mes de mayo. Para los recuentos de rastreadores, usamos datos de Exodus Privacy(nueva ventana), una plataforma de código abierto que analiza aplicaciones de Android para detectar las firmas de código de los rastreadores de análisis, publicidad y perfilado.
Cómo deberían funcionar las VPN
Cuando usa una VPN, espera tener privacidad. Una VPN de confianza impide que los sitios web vean su dirección IP real y evita que su proveedor de servicio de internet (y, por extensión, su gobierno) sepa lo que hace en línea.
Las VPN se han convertido en parte de la vida diaria de hasta 100 millones de estadounidenses(nueva ventana). Basta con pasar unos minutos en YouTube para encontrarse casi con seguridad con un anuncio de VPN, que normalmente se promocionan como una herramienta esencial para la privacidad, la seguridad y para eludir la censura.
En el caso de los servicios más reputados, esta afirmación se sostiene en gran medida. Pero esto en sí mismo puede crear una falsa sensación de seguridad en millones de consumidores que se sienten tentados por las VPN gratuitas que ocupan un lugar destacado en las tiendas de aplicaciones, y oculta el hecho de que muchas VPN dudosas hacen exactamente lo contrario de lo que uno esperaría de ellas.
¿Quién es el propietario de su VPN?
Cuando se trata de las VPN, la transparencia es fundamental.
Debería saber quién es el propietario de la empresa a la que confía su privacidad. Nuestro análisis ha descubierto que docenas de VPN disponibles en Estados Unidos pertenecen a empresas con sede en jurisdicciones con leyes intrusivas de vigilancia de datos. Quizás como era de esperar, muchas se esfuerzan considerablemente por ocultar este hecho.
De las VPN que estudiamos, 64 pertenecen a empresas chinas. Según la ley china, las empresas están obligadas a poner los datos de los usuarios a disposición(nueva ventana) del gobierno cuando este los solicite. Lo que empeora la situación es que 31 de estas VPN de propiedad china ocultan activamente su verdadera propiedad detrás de empresas fantasma registradas en lugares como Singapur, RAE de Hong Kong (China) y el Reino Unido.
Los usuarios de Estados Unidos descargaron estas dudosas aplicaciones chinas más de 3 millones de veces en un solo mes.
¿A dónde van sus datos?
Incluso las VPN que no pertenecen directamente a empresas con sede en países conocidos por sus prácticas de vigilancia masiva pueden poner en peligro la privacidad de los usuarios.
Nuestro análisis reveló que el 85 % de las VPN disponibles en Estados Unidos contienen rastreadores diseñados para recopilar y compartir datos altamente personales del usuario. Esto puede incluir su identificador único de dispositivo (GAID), el modelo del dispositivo, el tipo de red, el nombre del operador móvil y mucho más.
| Rastreadores que envían datos a | Descargas en junio |
|---|---|
| China | 1,5 millones |
| Rusia | 1,4 millones |
| Israel | 2,6 millones |
| Los tres | 800 000 |
| Países de los Cinco Ojos | 4,6 millones |
Muchas de estas aplicaciones propiedad de empresas estadounidenses celebraron acuerdos comerciales con empresas extranjeras e incrustaron su software de rastreo como parte del acuerdo. Por lo general, consideran que las aplicaciones de VPN (que a menudo se adquieren como productos de marca blanca listos para usar) son solo otra categoría de aplicaciones populares que, al igual que los juegos, puede monetizarse mediante la publicidad.
Así funciona simplemente la industria de las aplicaciones móviles. Y en un mundo donde las tiendas de aplicaciones se llevan alrededor del 30 % de los ingresos por ventas, no sorprende que los proveedores de aplicaciones opten por monetizar sus productos mediante publicidad invasiva de la privacidad, en lugar de suscripciones de pago por adelantado.
Pero las aplicaciones de VPN no son juegos. Millones de estadounidenses las usan para proteger su privacidad, no para vender su privacidad a empresas de tecnología publicitaria, muchas de las cuales tienen su sede en países cuyos gobiernos son hostiles a la privacidad y, en muchos casos, también hostiles a los intereses de Estados Unidos.
Aunque es difícil saber con exactitud qué se hace con sus datos, hay señales preocupantes. Tres de los servicios de VPN que analizamos pertenecen en realidad a empresas de estudios de mercado: Phone Guardian Safe WiFi (Sensor Tower(nueva ventana)), My Mobile Secure VPN (Comscore(nueva ventana)) y Urban VPN (BiScience(nueva ventana), que, según se ha demostrado(nueva ventana), captura conversaciones de usuarios en varios servicios y las comparte con plataformas de chat con IA).
Algunas VPN rastrean su ubicación
En lo que muchos podrían considerar razonablemente como el acto definitivo de traición, 64 aplicaciones de VPN rastrean activamente su ubicación física mediante GPS y otros datos de geolocalización. Cualquiera que tenga acceso a estos datos puede ver si está en una protesta o reunido con un periodista, un abogado o una fuente, y, en última instancia, compartir esa información con las fuerzas del orden o los servicios de inteligencia.
Estas aplicaciones incluyen algunas de las VPN más populares de Estados Unidos, como VPN Proxy Master, VPN-Fast VPN Super y X-VPN, y en conjunto se descargaron más de 3 millones de veces en junio. Esto significa que aproximadamente el 20 % de todas las descargas de VPN de nuestro conjunto de datos provienen de aplicaciones que rastrean dónde está, que es probablemente justo lo que instaló una VPN para evitar.
Y estos datos de rastreo a menudo se ponen a disposición de gobiernos en los que es difícil confiar.
Las tiendas de aplicaciones se benefician de la vigilancia
Apple y Google presumen públicamente de sus credenciales en materia de privacidad. Sin embargo, estas aplicaciones, que pueden rastrear todo lo que usted hace en línea y enviar sus datos personales a empresas de tecnología publicitaria, se pueden descargar libremente en sus tiendas de aplicaciones sin ninguna etiqueta de advertencia.
Si bien las tiendas de aplicaciones exigen que los desarrolladores de VPN presenten su identidad y sus políticas de privacidad, dependen en gran medida de lo que ellos mismos declaran y hacen poco por verificar lo que se les dice. Apple y Google comprueban que la documentación exista, pero no auditan de forma independiente si una VPN se comporta realmente como afirma su política de privacidad.
A pesar de sus afirmaciones sobre la privacidad, Apple y Google priorizan las ganancias por encima de los mejores intereses de sus usuarios. Por lo general, cobran una comisión de alrededor del 30 % sobre todos los ingresos generados por las compras dentro de la aplicación y las suscripciones. Apple, en particular, trata de justificar esta comisión alegando que es necesaria para cubrir los costos de revisar y seleccionar aplicaciones y así mantener seguros a los usuarios (a pesar de las pruebas fehacientes de que se embolsa hasta el 78 % de estas tarifas(nueva ventana) como beneficio puro).
El modelo centrado en las ganancias también queda ampliamente ilustrado por la disposición de Apple a cooperar con las órdenes autoritarias del gobierno chino, lo que ha provocado que 66 de las 100 aplicaciones más populares del mundo no estén disponibles para los usuarios de iOS en China.
Muchas de ellas son aplicaciones de noticias (incluidas The New York Times, BBC News y Reuters), lo que demuestra que Apple no tiene problema en ayudar al régimen de censura del gobierno chino a cambio de acceso al lucrativo mercado chino. Incluso amenazó con retirar Proton VPN(nueva ventana) porque la descripción de la App Store decía que nuestra aplicación podía usarse para «desbloquear sitios web censurados».
¿El resultado? Las VPN vinculadas a regímenes autoritarios que tienen acceso a todo su tráfico, incluida su navegación web, el uso de aplicaciones y su información personal, están rastreando su comportamiento en línea con fines publicitarios.
Entonces, ¿qué se puede hacer al respecto?
Permitir que estas aplicaciones sospechosas existan en sus plataformas es un incumplimiento de su deber tanto con los consumidores como con los desarrolladores. Esto es inaceptable. Por lo tanto, instamos a Apple y Google a:
- Realizar controles forenses de seguridad y propiedad más rigurosos en las aplicaciones de VPN (no basarse únicamente en lo que ellas mismas declaran)
- Eliminar de sus tiendas de aplicaciones todas las aplicaciones que no cumplan con estos controles
- Proporcionar una mayor transparencia sobre todas las aplicaciones de VPN para que las personas puedan tomar decisiones informadas sobre cuáles son de confianza. Esto incluye proporcionar información sobre dónde está ubicada (realmente) la empresa y qué hace con sus datos
Para que esa transparencia sea efectiva, Apple y Google deben usar una pequeña parte de sus vastos recursos para investigar los servicios y comprobar que son lo que dicen ser.
Qué puede hacer para mantenerse a salvo
Para proteger su privacidad de forma segura con una VPN:
- Usar un servicio con una propiedad transparente que esté ubicado en un país con leyes de privacidad reales
- Confíe únicamente en las VPN que hayan sido auditadas de forma independiente
No hay excusa
Debido a que toda su actividad en internet pasa por sus servidores, cualquier VPN tiene el potencial de acceder a una gran cantidad de información sumamente personal sobre usted, su vida, sus inclinaciones políticas, lo que le gusta comprar y sus pasatiempos e intereses. Incluso si la privacidad no es una preocupación principal al elegir una aplicación VPN, debería preocuparse por empresas oscuras y sin rendición de cuentas con enlaces a lugares como China y Rusia, donde el gobierno tiene acceso sin restricciones a todos los datos.
En total, el 85 % de las aplicaciones que estudiamos en Estados Unidos se comportan de maneras contrarias a cómo se promocionan y a lo que razonablemente esperaría de un servicio VPN. Esto es inexcusable.
Muchas de estas aplicaciones pueden afirmar que esta recopilación de datos solo se realiza para optimizar el rendimiento. Pero el hecho de que puedan recopilar estos datos, y que gran parte de esta información se envíe a lugares como Rusia y China, es motivo de grave preocupación.
Afortunadamente, existen servicios VPN de buena reputación que se preocupan genuinamente por proteger su privacidad. Entre ellos está Proton VPN, que ofrece un servicio VPN 100 % gratuito con aplicaciones de código abierto, sin anuncios, sin límites de datos y una estricta política de cero registros que se audita de forma independiente y está respaldada por las leyes suizas de privacidad.
¿Cómo lo hacemos? Es bastante simple. Financiamos de forma transparente nuestro plan gratuito con un servicio premium que ofrece una variedad de funciones avanzadas (aunque totalmente opcionales). Porque en Proton creemos que la privacidad no debería tener condiciones ocultas.
Imagen de portada de Bernard Leonardo.
