Qué significa de verdad una política de no registros
"Sin registros" es la frase más publicitada del mundo de los VPN, y una de las más malentendidas. Mira qué debería significar, qué no puede significar y cómo distinguir una promesa real de un eslogan.
Todo VPN dice no guardar “ningún registro”. Lo imprimen en las páginas de inicio y de precios como si fuera una ley de la naturaleza. Pero la frase no tiene una definición legal fija, así que puede significar cualquier cosa, desde “de verdad no guardamos nada que pueda identificarte” hasta “guardamos un montón, solo que no eso que justo nos están pidiendo”. Si estás escogiendo un VPN por privacidad, saber leer la promesa importa más que la promesa misma.
Por qué existen los registros
Un VPN es software corriendo en servidores que tienen que funcionar de verdad, manejar reconexiones, evitar que una cuenta se comparta entre mil dispositivos y cobrarte. Algunos datos están metidos en todo eso. La pregunta de privacidad no es “¿el proveedor toca algún dato?” (imposible) sino “¿retiene algo que después pueda ligar tu tráfico contigo?”. Esa es la línea que separa las categorías de abajo.
Los dos tipos de registros
No todos los registros son iguales. La distinción que importa:
Registros de uso (actividad), el tipo peligroso
- Sitios web y servicios que visitaste
- Consultas de DNS
- Archivos descargados o contenido al que accediste
- Tu IP real junto con marcas de tiempo de tu actividad
Un VPN de no registros genuino no guarda ninguno de estos. Si un proveedor puede reconstruir lo que hiciste en línea, la política no vale nada.
Registros de conexión (metadatos), la zona gris
- Marcas de tiempo de cuándo empezó o terminó una sesión
- Ancho de banda usado
- El servidor VPN al que te conectaste
- Diagnósticos agregados y no identificativos
Algo de esto puede ser inofensivo cuando se agrega y se le quitan los identificadores. Pero los datos mínimos de conexión, sobre todo cualquier cosa que ate tu IP de origen a una marca de tiempo, todavía pueden usarse para correlacionar actividad. Los mejores proveedores guardan lo menos técnicamente posible.
Por qué las pruebas le ganan a las promesas
Cualquiera puede escribir “sin registros” en una página web. Lo que separa un compromiso real del puro marketing es la evidencia que puedes verificar:
| Tipo de prueba | Qué buscar |
|---|---|
| Auditoría independiente | Un auditor con nombre, hallazgos publicados y repetida en el tiempo, no una sola vez |
| Prueba en el mundo real | Una orden judicial o incautación de servidores donde el proveedor no tuvo nada que entregar |
| Apps de código abierto | Código que cualquiera puede revisar para ver qué datos envía |
| Servidores solo de RAM | Servidores que funcionan solo en memoria, así los datos se borran en cada reinicio |
- Auditorías independientes. Una firma seria inspecciona los servidores y la configuración y publica sus hallazgos. Los mejores proveedores lo hacen una y otra vez, no una sola vez.
- Pruebas en el mundo real. ¿La política del proveedor sobrevivió a una orden judicial o a una incautación? Los casos donde las autoridades exigieron datos y el VPN no tuvo nada que entregar son la prueba más fuerte posible.
- Apps de código abierto. El código público deja que investigadores independientes verifiquen qué envía y qué no envía el software.
- Servidores solo en RAM (sin disco). Los servidores que corren por completo en memoria borran todos los datos en cada reinicio, lo que vuelve estructuralmente difícil la retención a largo plazo.
El referente en privacidad: totalmente de código abierto, auditada de forma independiente y protegida por la ley suiza de privacidad. Sus servidores rápidos desbloquean las plataformas más importantes, y tiene un plan gratuito de verdad, sin límite de datos.
Proton VPN es una referencia fuerte aquí: sus apps son de código abierto, su política de no registros ha sido auditada de forma independiente y opera desde Suiza, que no tiene un mandato de retención de datos para los VPN. NordVPN y Surfshark también publican auditorías independientes y manejan flotas de servidores solo en RAM si quieres alternativas.
Relacionado: cómo mantener tu privacidad con una VPN: los hábitos que completan el cuadro.
Jurisdicción: dónde se puede socavar el “sin registros”
Una política solo se sostiene si la ley lo permite. Un proveedor con base en un país con reglas obligatorias de retención de datos puede verse legalmente obligado a registrar, sin importar lo que diga su página de inicio. Dos cosas a sopesar:
- Leyes de retención. Los países con tradiciones de privacidad fuertes y sin mandato de retención (Suiza, Panamá, las Islas Vírgenes Británicas) dejan que una política de no registros signifique lo que dice.
- Alianzas de intercambio de inteligencia. Los arreglos de los “Cinco/Nueve/Catorce Ojos” reciben mucha atención. Importan menos si no hay nada que entregar, lo que nos regresa justo a no guardar registros desde el inicio.
Cómo revisar una política en cinco minutos
-
1
Abre la política de privacidad de verdad
Sáltate la página de marketing. Lee el documento que obliga legalmente al proveedor.
-
2
Busca qué se retiene
Fíjate en las palabras “retener”, “almacenar” y “recopilar”. Toma nota de los metadatos de conexión, no solo de los registros de actividad.
-
3
Revisa que haya una auditoría independiente
Encuentra el nombre del auditor y la fecha. Una auditoría de hace años es más floja que una reciente y repetida.
-
4
Revisa la jurisdicción
Confirma que el hogar legal no tenga un mandato de retención de datos que pueda anular la política.
-
5
Busca una prueba en el mundo real
Busca cualquier orden judicial o incautación que el proveedor haya enfrentado y qué datos pudo entregar.
Sigue leyendo: VPN gratis vs. de pago: las verdaderas diferencias.
¿Algún VPN es de veras 100% sin registros?
Ningún proveedor puede probar un negativo perfecto, pero las auditorías, los servidores solo en RAM, el código abierto y el historial probado en tribunales te acercan lo más posible que se puede en la práctica.
¿Los registros de conexión son un motivo para descartarlo?
No siempre. Los datos de conexión agregados y no identificativos pueden estar bien. La bandera roja es cualquier cosa que ate tu IP real a marcas de tiempo de actividad.
¿De verdad importa la jurisdicción si no hay registros?
Sí, porque la ley decide si se puede obligar a un proveedor a empezar a registrar. Una jurisdicción amigable con la privacidad protege la política misma.
VPN Runner puede ganar una comisión por los enlaces de esta página. Verificamos precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.
VPN Runner tiene suscripciones a las VPN de esta lista y verifica precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.