Tras una encuesta de varios meses a más de 7000 aplicaciones VPN móviles de todo el mundo, Proton ha descubierto que el 85 % de las descargadas en Estados Unidos contienen rastreadores y que alrededor de una cuarta parte de ellas rastrean activamente la ubicación física de los usuarios.
Quizás aún más preocupante, también hemos descubierto que 64 de las 390 VPN descargadas de la Apple App Store y Google Play en Estados Unidos son propiedad de empresas chinas, que están legalmente obligadas a compartir datos con su gobierno autoritario.
Dado que la mayoría de las personas que usan una red privada virtual lo hacen específicamente para proteger su privacidad, los riesgos son evidentes. Y a pesar de las promesas de proteger al público, Google y Apple permitieron que estas VPN sospechosas se descargaran más de 13,2 millones de veces solo en junio de 2026.
Metodología
Examinamos las descargas gratuitas de la tienda Google Play. Los recuentos mensuales de descargas son estimaciones de AppTweak para el mes de mayo. Para los recuentos de rastreadores, usamos datos de Exodus Privacy(ventana nueva), una plataforma de código abierto que analiza aplicaciones Android para detectar las firmas de código de rastreadores de análisis, publicidad y perfilado.
Cómo deberían funcionar las VPN
Cuando usas una VPN, esperas privacidad. Una VPN de confianza impide que los sitios web vean tu dirección IP real y evita que tu proveedor de servicios de Internet (y, por extensión, tu gobierno) sepa lo que haces online.
Las VPN se han convertido en parte de la vida diaria de hasta 100 millones de estadounidenses(ventana nueva). Pasa solo unos minutos en YouTube y casi con seguridad encontrarás un anuncio de VPN, que normalmente se promocionan como una herramienta vital para la privacidad, la seguridad y eludir la censura.
Para los servicios más reputados, esta afirmación se sostiene en gran medida. Pero esto en sí mismo puede crear una falsa sensación de seguridad en millones de consumidores que se sienten tentados por las VPN gratuitas que aparecen de forma destacada en las tiendas de aplicaciones, y oculta el hecho de que muchas VPN dudosas hacen exactamente lo contrario de lo que se esperaría de ellas.
¿Quién es el propietario de tu VPN?
En lo que respecta a las VPN, la transparencia es vital.
Deberías saber quién es el propietario de la empresa a la que confías tu privacidad. Nuestro análisis ha descubierto que docenas de VPN disponibles en Estados Unidos son propiedad de empresas con sede en jurisdicciones con leyes de vigilancia de datos intrusivas. Quizás como era de esperar, muchas se esfuerzan considerablemente por ocultar este hecho.
De las VPN que estudiamos, 64 son propiedad de empresas chinas. Según la ley china, las empresas están obligadas a poner los datos de los usuarios a disposición(ventana nueva) del gobierno cuando este los solicite. Lo que empeora esto es que 31 de estas VPN de propiedad china ocultan activamente su verdadera propiedad tras empresas fantasma registradas en lugares como Singapur, RAE de Hong Kong (China) y el Reino Unido.
Los usuarios en Estados Unidos descargaron estas aplicaciones chinas sospechosas más de 3 millones de veces en un mes.
¿A dónde van tus datos?
Incluso las VPN que no son propiedad directa de empresas con sede en países conocidos por sus prácticas de vigilancia masiva pueden poner en peligro la privacidad de los usuarios.
Nuestro análisis ha encontrado que el 85 % de las VPN disponibles en Estados Unidos contienen rastreadores diseñados para recopilar y compartir datos de usuarios altamente personales. Esto puede incluir tu ID de dispositivo único (GAID), modelo de dispositivo, tipo de red, nombre del operador móvil y más.
| Rastreadores que envían datos a | Descargas en junio |
|---|---|
| China | 1,5 millones |
| Rusia | 1,4 millones |
| Israel | 2,6 millones |
| Los tres | 800 000 |
| Países de los Cinco Ojos | 4,6 millones |
Muchas de estas aplicaciones propiedad de empresas estadounidenses firmaron acuerdos comerciales con empresas extranjeras, incrustando su software de rastreo como parte del acuerdo. Normalmente ven las aplicaciones VPN (a menudo adquiridas como productos de marca blanca listos para usar) como una categoría de aplicaciones popular más que, al igual que los juegos, se puede monetizar mediante publicidad.
Así es simplemente como funciona la industria de las aplicaciones móviles. Y en un mundo donde las tiendas de aplicaciones se llevan alrededor del 30 % de los ingresos por ventas, no sorprende que los proveedores de aplicaciones puedan optar por monetizar sus productos mediante publicidad invasiva de la privacidad, en lugar de suscripciones de pago por adelantado.
Pero las aplicaciones VPN no son juegos. Millones de estadounidenses las usan para proteger su privacidad, no para vender su privacidad a empresas de tecnología publicitaria, muchas de las cuales tienen su sede en países con gobiernos hostiles a la privacidad y, en muchos casos, también hostiles a los intereses de Estados Unidos.
Aunque es difícil saber exactamente qué se hace con tus datos, hay señales preocupantes. Tres de los servicios VPN que examinamos son en realidad propiedad de empresas de investigación de mercado: Phone Guardian Safe WiFi (Sensor Tower(ventana nueva)), My Mobile Secure VPN (Comscore(ventana nueva)) y Urban VPN (BiScience(ventana nueva), que ha demostrado(ventana nueva) capturar conversaciones de usuarios en varios servicios y compartirlas con plataformas de chat de IA).
Algunas VPN rastrean tu ubicación
En lo que muchos podrían ver razonablemente como el acto definitivo de traición, 64 aplicaciones VPN rastrean activamente tu ubicación física mediante GPS y otros datos de geolocalización. Cualquiera que tenga acceso a estos datos puede ver si estás en una protesta o reunido con un periodista, abogado o fuente, y en última instancia compartir esa información con las fuerzas del orden o los servicios de inteligencia.
Estas aplicaciones incluyen algunas de las VPN más populares en Estados Unidos, como VPN Proxy Master, VPN-Fast VPN Super y X-VPN, y en conjunto se descargaron más de 3 millones de veces en junio. Esto significa que aproximadamente el 20 % de todas las descargas de VPN de nuestro conjunto de datos provienen de aplicaciones que rastrean dónde estás, que es probablemente lo que instalaste una VPN para evitar.
Y estos datos de rastreo a menudo se ponen a disposición de gobiernos en los que es difícil confiar.
Las tiendas de aplicaciones se lucran con la vigilancia
Apple y Google presumen públicamente de sus credenciales en materia de privacidad. Sin embargo, estas aplicaciones, que pueden rastrear todo lo que haces online y enviar tus datos personales a empresas de tecnología publicitaria, se pueden descargar libremente en sus tiendas de aplicaciones sin etiquetas de advertencia.
Si bien las tiendas de aplicaciones exigen a los desarrolladores de VPN que envíen sus identidades y sus políticas de privacidad, dependen en gran medida de la información que ellos mismos proporcionan y hacen poco por verificar lo que se les dice. Apple y Google comprueban que el papeleo existe, pero no auditan de forma independiente si una VPN se comporta realmente como afirma su política de privacidad.
A pesar de sus afirmaciones sobre la privacidad, Apple y Google priorizan los beneficios sobre los intereses de sus usuarios. Normalmente cobran una comisión de alrededor del 30 % sobre todos los ingresos generados por compras dentro de la aplicación y suscripciones. Apple, en particular, intenta justificar esta comisión alegando que es necesaria para cubrir los costes de revisar y seleccionar aplicaciones para mantener seguros a los usuarios (a pesar de la evidencia creíble de que se embolsa el 78 % de estas tarifas(ventana nueva) como beneficio puro).
El modelo centrado en los beneficios también se ilustra ampliamente con la disposición de Apple a cooperar con las órdenes autoritarias del gobierno chino, lo que ha provocado que 66 de las 100 aplicaciones más populares del mundo no estén disponibles para los usuarios de iOS en China.
Muchas de ellas son aplicaciones de noticias (como The New York Times, BBC News y Reuters), lo que demuestra que Apple está dispuesta a ayudar al régimen de censura del gobierno chino a cambio de acceso al lucrativo mercado chino. Incluso amenazó con eliminar Proton VPN(ventana nueva) porque la descripción en la App Store decía que nuestra aplicación podía usarse para «desbloquear sitios web censurados».
¿El resultado? Las VPN vinculadas a regímenes autoritarios que tienen acceso a todo tu tráfico, incluida tu navegación web, el uso de aplicaciones y tu información personal, rastrean tu comportamiento online con fines publicitarios.
Entonces, ¿qué se puede hacer al respecto?
Permitir que estas aplicaciones sospechosas existan en sus plataformas es un incumplimiento del deber tanto con los consumidores como con los desarrolladores. Esto es inaceptable. Por lo tanto, instamos a Apple y Google a:
- Realizar controles forenses de seguridad y propiedad más estrictos en las aplicaciones VPN (no limitarse a la información que ellas mismas proporcionan)
- Eliminar de sus tiendas de aplicaciones todas las aplicaciones que no superen estos controles
- Proporcionar una mayor transparencia sobre todas las aplicaciones VPN para que las personas puedan tomar decisiones informadas sobre en cuáles se puede confiar. Esto incluye proporcionar información sobre dónde tiene su sede (realmente) una empresa y qué hace con tus datos
Para que dicha transparencia sea efectiva, Apple y Google deben utilizar una pequeña parte de sus vastos recursos para investigar los servicios y comprobar que son lo que dicen ser.
Qué puedes hacer para mantenerte a salvo
Para proteger tu privacidad de forma segura con una VPN:
- Usar un servicio con una propiedad transparente que esté ubicado en un país con leyes de privacidad reales
- Confía solo en las VPN que hayan sido auditadas de forma independiente
No hay excusa
Como toda tu actividad en Internet pasa por sus servidores, cualquier VPN puede acceder a una gran cantidad de información muy personal sobre ti, tu vida, tus inclinaciones políticas, lo que te gusta comprar y tus aficiones e intereses. Aunque la privacidad no sea una preocupación principal al elegir una aplicación VPN, deberías preocuparte por empresas oscuras y que no rinden cuentas, con vínculos con lugares como China y Rusia, donde el gobierno tiene acceso sin restricciones a todos los datos.
En total, el 85 % de las aplicaciones que hemos estudiado en EE. UU. se comportan de manera contraria a como se promocionan y a lo que razonablemente esperarías de un servicio VPN. Esto es inexcusable.
Muchas de estas aplicaciones pueden afirmar que esta recopilación de datos solo se hace para optimizar el rendimiento. Pero el hecho de que puedan recopilar estos datos y que gran parte de ellos se envíe a lugares como Rusia y China es motivo de grave preocupación.
Por suerte, existen servicios VPN de confianza que se preocupan de verdad por proteger tu privacidad. Entre ellos se encuentra Proton VPN, que ofrece un servicio VPN 100 % gratuito con aplicaciones de código abierto, sin anuncios, sin límites de datos y una estricta política de cero registros auditada de forma independiente y respaldada por las leyes suizas de privacidad.
¿Cómo lo hacemos? Es bastante simple. Financiamos nuestro plan gratuito de forma transparente con un servicio prémium que ofrece una serie de funciones avanzadas (pero totalmente opcionales). Porque en Proton creemos que la privacidad no debería tener condiciones.
Imagen de portada de Bernard Leonardo.
