Qué significa de verdad una política de no guardar registros
"Sin registros" es la frase más promocionada del mundo de las VPN, y una de las más malentendidas. Aquí te explicamos qué debería significar, qué no puede significar y cómo distinguir una afirmación real de un eslogan.
Toda VPN dice que no guarda “ningún registro”. Lo imprimen en las páginas de inicio y de precios como si fuera una ley de la naturaleza. Pero la frase no tiene una definición legal fija, así que puede significar cualquier cosa, desde “de verdad no almacenamos nada que pueda identificarte” hasta “guardamos bastante, solo que no esa única cosa que nos están pidiendo”. Si estás eligiendo una VPN por privacidad, saber leer la afirmación importa más que la afirmación misma.
Por qué existen los registros
Una VPN es software que corre en servidores que de verdad tienen que funcionar, manejar reconexiones, impedir que una cuenta se comparta entre mil dispositivos y cobrarte. Algunos datos están involucrados en todo eso. La pregunta de privacidad no es “¿el proveedor toca algún dato?” (imposible) sino “¿retiene algo que después pueda ligar tu tráfico contigo?”. Esa es la línea que separa las categorías de abajo.
Los dos tipos de registros
No todos los registros son iguales. La distinción que importa:
Registros de uso (actividad), el tipo peligroso
- Sitios web y servicios que visitaste
- Consultas DNS
- Archivos descargados o contenido al que accediste
- Tu IP real emparejada con marcas de tiempo de tu actividad
Una VPN genuina de no guardar registros no conserva ninguno de estos. Si un proveedor puede reconstruir lo que hiciste en línea, la política no significa nada.
Registros de conexión (metadatos), la zona gris
- Marcas de tiempo de cuándo empezó o terminó una sesión
- Ancho de banda usado
- El servidor VPN al que te conectaste
- Diagnósticos agregados y no identificables
Algo de esto puede ser inofensivo cuando se agrega y se le quitan los identificadores. Pero los datos mínimos de conexión, sobre todo cualquier cosa que ligue tu IP de origen con una marca de tiempo, todavía pueden usarse para correlacionar actividad. Los mejores proveedores conservan lo menos posible técnicamente.
Por qué la prueba le gana a las promesas
Cualquiera puede escribir “sin registros” en un sitio web. Lo que separa un compromiso real del marketing es la evidencia que puedes verificar:
- Auditorías independientes. Una firma de buena reputación inspecciona los servidores y la configuración y publica sus hallazgos. Los mejores proveedores lo hacen repetidamente, no una sola vez.
- Pruebas en el mundo real. ¿La política del proveedor ha sobrevivido a una orden judicial o a una incautación? Los casos en que las autoridades exigieron datos y la VPN no tuvo nada que entregar son la prueba más fuerte posible.
- Apps de código abierto. El código público deja que investigadores independientes verifiquen qué envía y qué no envía el software.
- Servidores solo en RAM (sin disco). Los servidores que corren por completo en memoria borran todos los datos en cada reinicio, lo que vuelve estructuralmente difícil la retención a largo plazo.
El referente en privacidad: totalmente de código abierto, auditada de manera independiente y amparada por la ley de privacidad suiza. Sus servidores rápidos destraban las plataformas grandes, y trae un plan gratis de verdad, sin límite de datos.
Proton VPN es un punto de referencia fuerte aquí: sus apps son de código abierto, su política de no guardar registros ha sido auditada de forma independiente y opera desde Suiza, que no tiene un mandato de retención de datos para VPN. NordVPN y Surfshark también publican auditorías independientes y operan flotas de servidores solo en RAM si quieres alternativas.
| Tipo de prueba | Qué buscar |
|---|---|
| Auditoría independiente | Un auditor con nombre, hallazgos publicados, hecha de forma repetida y no una sola vez |
| Prueba en el mundo real | Una orden judicial o incautación de servidores donde el proveedor no tenía nada que entregar |
| Apps de código abierto | Código que cualquiera puede inspeccionar para ver qué envía |
| Servidores solo con RAM | Servidores que funcionan por completo en memoria, así los datos se borran en cada reinicio |
Relacionado: cómo mantener tu privacidad con una VPN, los hábitos que completan el panorama.
Jurisdicción: dónde se puede socavar el “sin registros”
Una política solo se sostiene si la ley lo permite. Un proveedor con base en un país con reglas obligatorias de retención de datos puede estar legalmente obligado a registrar, sin importar lo que diga su página de inicio. Dos cosas que sopesar:
- Leyes de retención. Los países con tradiciones de privacidad fuertes y sin mandato de retención (Suiza, Panamá, las Islas Vírgenes Británicas) dejan que una política de no guardar registros signifique lo que dice.
- Alianzas de intercambio de inteligencia. Los acuerdos de “Cinco/Nueve/Catorce Ojos” reciben mucha atención. Importan menos si no hay nada que entregar, lo que nos regresa justo a no guardar registros en primer lugar.
Cómo revisar una política en cinco minutos
-
1
Abre la política de privacidad real
Sáltate la página de marketing. Lee el documento que obliga legalmente al proveedor.
-
2
Busca qué se retiene
Busca las palabras “retener”, “almacenar” y “recopilar”. Fíjate en los metadatos de conexión, no solo en los registros de actividad.
-
3
Revisa si hay una auditoría independiente
Encuentra el nombre del auditor y la fecha. Una auditoría de hace años es más débil que una reciente y repetida.
-
4
Revisa la jurisdicción
Confirma que el hogar legal no tenga un mandato de retención de datos que pueda anular la política.
-
5
Busca una prueba en el mundo real
Busca cualquier orden judicial o incautación que el proveedor haya enfrentado y qué datos pudo producir.
¿Existe alguna VPN realmente 100% sin registros?
Ningún proveedor puede probar un negativo perfecto, pero las auditorías, los servidores solo en RAM, el código abierto y un historial probado en tribunales te acercan lo más que es realistamente posible.
¿Los registros de conexión son un motivo de descarte?
No siempre. Los datos de conexión agregados y no identificables pueden estar bien. La señal de alarma es cualquier cosa que ligue tu IP real con marcas de tiempo de tu actividad.
¿La jurisdicción de verdad importa si no hay registros?
Sí, porque la ley decide si se puede obligar a un proveedor a empezar a registrar. Una jurisdicción amigable con la privacidad protege la política misma.
VPN Runner puede ganar una comisión por los enlaces de esta página. Verificamos precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.
Sigue leyendo: lo que una VPN oculta y lo que no.
VPN Runner tiene suscripciones a las VPN de esta lista y verifica precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.