¿Son seguras las apps de VPN gratis de Google Play? Cómo comprobarlo
Algunas VPN gratis para Android son seguras y muchas no lo son, y la ficha de Google Play te dice cuál es cuál si sabes dónde mirar. Una app de VPN gestiona todo el tráfico de internet de tu teléfono, así que merece que la examines con más atención que un juego o un editor de fotos. Esta guía explica cómo pagan sus servidores las apps de VPN gratuitas, qué significan la sección Seguridad de los datos y las insignias de seguridad de Google Play, qué permisos son señales de alarma y cómo probar una app después de instalarla. La ha escrito el equipo de VPN Wave, que en Android es una app de pago.
Consulta tu IP actual
Abre nuestro comprobador de IP antes y después de cambiar tu IP para ver la diferencia. Además, analiza si tu navegador tiene fugas de WebRTC.
Por qué una VPN gratis tiene que ganar dinero de alguna forma
Mantener servidores VPN cuesta dinero de verdad en ancho de banda y hardware, y una VPN gratis lo paga de alguna de estas pocas formas. El modelo honesto es el freemium: un plan gratuito limitado que convence a algunos usuarios de pagar, que es como funcionan Proton VPN, Windscribe y TunnelBear. Otras apps gratuitas muestran anuncios, lo que introduce en la app una biblioteca de publicidad que puede ver datos de tu dispositivo. Las peores recogen y venden datos sobre lo que haces en internet, o venden tu propia conexión: en 2024, unos investigadores de seguridad encontraron en Google Play apps de VPN gratuitas que convertían en secreto los teléfonos de los usuarios en nodos proxy para el tráfico de otras personas, y Google las retiró. Si una app no tiene plan de pago y no sabes cómo paga sus servidores, da por hecho que lo que se vende eres tú.
Qué te dice la sección Seguridad de los datos
Todas las fichas de Google Play tienen una sección Seguridad de los datos, que rellena el desarrollador, con los datos que recoge la app, los que comparte con otras empresas, si se cifran en tránsito y si puedes pedir que se eliminen. En una VPN, fíjate en dos cosas: si la app recoge tu navegación web o tu actividad en apps, y si comparte datos con terceros. Una VPN necesita algunos datos técnicos para funcionar, y la mayoría de las apps también recogen informes de fallos y analíticas básicas, lo cual es normal. La línea que conviene vigilar son los datos compartidos con otras empresas o usados para publicidad. La información de esta sección la declara el propio desarrollador, así que tómala como un mínimo: una app que admite compartir datos probablemente lo haga, y una app con la sección limpia sigue necesitando las demás comprobaciones que verás a continuación.
Insignias de seguridad de Google Play para apps de VPN
Desde finales de 2023, las apps de VPN de Google Play pueden mostrar la insignia Revisión de seguridad independiente en la sección Seguridad de los datos. Significa que el desarrollador encargó a un laboratorio autorizado por la App Defense Alliance que evaluara la app conforme al estándar de evaluación de seguridad para aplicaciones móviles (Mobile Application Security Assessment, MASA). Más tarde, Google añadió la insignia Verificada para las apps de VPN que completan la revisión y cumplen otros requisitos, como tener una cuenta de desarrollador de organización y un número mínimo de instalaciones y reseñas. Ambas son buenas señales. Ninguna de las dos demuestra que una app no tenga fallos ni que no guarde registros, y que falte una insignia no es prueba de que haya un problema, porque las apps nuevas todavía no pueden alcanzar los mínimos de instalaciones y reseñas. La App Defense Alliance publica un directorio de las apps que han completado la evaluación.
Comprueba quién desarrolla la app
Toca el nombre del desarrollador en la ficha. Un desarrollador de VPN de confianza tiene un nombre de empresa real, un sitio web que puedes visitar y una política de privacidad que nombra a la empresa y explica qué registra, y normalmente una trayectoria en la tienda. Las cuentas de organización de Google Play también muestran una dirección de contacto. Desconfía de los desarrolladores con un nombre genérico, una dirección de correo gratuita y sin sitio web, o de las fichas que copian el nombre y el icono de una VPN conocida. Los nombres parecidos son habituales, y al buscar una marca de VPN suelen aparecer apps que no tienen nada que ver, así que comprueba el desarrollador, no solo el nombre de la app.
Los permisos que una VPN necesita y los que no
Para enrutar tu tráfico, una app de VPN para Android necesita tu aprobación en la solicitud de conexión del sistema, el aviso que te pregunta si quieres permitir que la app configure una conexión VPN, además de acceso a internet y permiso para mostrar una notificación mientras funciona. No necesita tus contactos, tus mensajes SMS, tus registros de llamadas, el micrófono ni la cámara. Algunas VPN piden la ubicación solo para reconocer redes Wi-Fi y conectarse automáticamente, porque Android la exige para leer los nombres de las redes; ese permiso debería ser opcional. Puedes ver qué permisos se le han concedido a una app en Ajustes > Aplicaciones > la app > Permisos. Si una VPN gratis quiere alguno de los permisos sensibles, o pide convertirse en administrador del dispositivo o usar los servicios de accesibilidad, desinstálala.
Cómo probar una VPN después de instalarla
Que la ficha tenga buen aspecto no pone fin a la comprobación. Antes de conectarte, abre un comprobador de IP y anota tu dirección IP y tu país. Conéctate, recarga la página y confirma que la IP pertenece ahora al servidor VPN del país que elegiste. Después, haz un test de fugas VPN, que comprueba si tu navegador sigue revelando tu dirección real a través de WebRTC o de una conexión IPv6 fuera del túnel. Mientras hay una VPN conectada, Android muestra un icono de llave en la barra de estado. Si la IP no cambia, o el test encuentra tu dirección real, prueba otra ubicación y, si eso no ayuda, usa otra app.
Cuándo basta una VPN gratis y cuándo pagar
Un plan gratuito de un proveedor consolidado está bien para un uso ocasional: una Wi-Fi pública, echar un vistazo rápido a un sitio web desde otro país o probar una VPN antes de comprarla. No es buena opción para tener la VPN activada todo el día, para el streaming ni para nada en lo que importen la velocidad y una ubicación concreta, porque los planes gratuitos limitan los datos y las ubicaciones y dan menos prioridad a los usuarios gratuitos. En Android, VPN Wave es una app de pago: se descarga gratis, necesita una suscripción Premium para conectarse y no tiene anuncios. En iPhone, iPad y Mac, la versión del App Store también tiene un plan gratuito.
Preguntas frecuentes
¿Son seguras las VPN gratis en Android?
Los planes gratuitos de proveedores consolidados que también venden planes de pago y publican auditorías, como Proton VPN, Windscribe y TunnelBear, son seguros para un uso ligero. Las arriesgadas son las apps de VPN gratuitas de desarrolladores desconocidos que muestran anuncios, piden permisos que no tienen nada que ver o no explican cómo ganan dinero.
¿Una VPN gratis puede robar mis datos?
Una app de VPN puede ver a qué servidores se conecta tu teléfono y cuándo. La mayoría de las apps y los sitios web cifran su tráfico con HTTPS, así que una VPN no puede leer tus contraseñas ni tus mensajes, pero sí puede registrar qué sitios visitas. Una app maliciosa también puede hacer un mal uso de sus propios permisos o de tu conexión. Por eso importa más quién gestiona la VPN que el cifrado que anuncia.
¿Qué es la insignia Revisión de seguridad independiente de Google Play?
Es una insignia que aparece en la sección Seguridad de los datos de la ficha de una app de VPN. Indica que el desarrollador encargó a un laboratorio autorizado por la App Defense Alliance que evaluara la app conforme al estándar de seguridad MASA. Es una buena señal, pero no garantiza que la app no tenga vulnerabilidades.
¿Qué permisos debería pedir una app de VPN?
Tu aprobación en la solicitud de conexión VPN de Android, acceso a internet y notificaciones. La ubicación solo es aceptable como opción para conectarse automáticamente a redes Wi-Fi. Los contactos, los SMS, los registros de llamadas, el micrófono, la cámara y el acceso de administrador del dispositivo o de accesibilidad son señales de alarma en una VPN.
¿Cómo detecto una app de VPN falsa?
Compara el nombre del desarrollador y el icono con los del sitio web oficial del proveedor, que suele enlazar a su ficha real de Google Play. Revisa el número de descargas, la antigüedad de la ficha y las reseñas. Las apps que imitan a otras suelen usar el nombre de una marca famosa con un desarrollador distinto.
¿Es seguro el plan gratuito de Proton VPN?
Es una de las opciones gratuitas más seguras. Es de Proton AG, con sede en Suiza, no muestra anuncios, no tiene límite de datos y está cubierto por las auditorías independientes de cero registros que ha publicado Proton. Sus limitaciones: pocos servidores gratuitos entre los que elegir, menos prioridad que los usuarios de pago y sin streaming.
¿VPN Wave es gratis en Android?
VPN Wave se descarga gratis desde Google Play, pero las conexiones VPN en Android requieren una suscripción Premium, y la app no tiene anuncios. Los planes y precios se muestran en la app antes de comprar. La versión del App Store para iPhone, iPad y Mac tiene un plan gratuito.
Ubicaciones VPN populares
Explora los servidores de VPN Wave en todo el mundo.
Explorar funciones de VPN Wave
Descubre todo lo que VPN Wave tiene para ofrecer.
Guías de streaming
Aprende a acceder a servicios de streaming populares con VPN Wave.
Privado, rápido y seguro
Descarga VPN Wave para iPhone o Android.
