Qué significa de verdad una política sin registros
"Sin registros" es la frase más promocionada del mundo de las VPN, y una de las más malentendidas. Aquí te decimos qué debería significar, qué no puede significar y cómo distinguir una afirmación real de un eslogan.
Toda VPN asegura que no guarda “ningún registro”. Está impreso en las páginas de inicio y de precios como si fuera una ley de la naturaleza. Pero la frase no tiene una definición legal fija, así que puede significar cualquier cosa, desde “de verdad no almacenamos nada que pueda identificarte” hasta “guardamos bastante, solo que no esa única cosa que nos están pidiendo”. Si estás eligiendo una VPN por privacidad, saber leer la afirmación importa más que la afirmación en sí.
Por qué existen los registros, para empezar
Una VPN es software que corre en servidores que tienen que funcionar de verdad, manejar reconexiones, evitar que una cuenta se comparta entre mil dispositivos y cobrarte. Algunos datos están involucrados en todo eso. La pregunta de privacidad no es “¿el proveedor toca algún dato?” (imposible), sino “¿retiene algo que después pudiera ligar tu tráfico contigo?”. Esa es la línea que separa las categorías de abajo.
Los dos tipos de registros
No todos los registros son iguales. La distinción que importa:
Registros de uso (actividad), el tipo peligroso
- Sitios web y servicios que visitaste
- Consultas de DNS
- Archivos descargados o contenido al que accediste
- Tu IP real junto con marcas de tiempo de actividad
Una VPN genuinamente sin registros no guarda ninguno de estos. Si un proveedor puede reconstruir lo que hiciste en internet, la política no sirve de nada.
Registros de conexión (metadatos), la zona gris
- Marcas de tiempo de cuándo empezó o terminó una sesión
- Ancho de banda usado
- El servidor VPN al que te conectaste
- Diagnósticos agregados y no identificables
Algo de esto puede ser inofensivo cuando está agregado y sin identificadores. Pero los datos mínimos de conexión, sobre todo cualquier cosa que ligue tu IP de origen con una marca de tiempo, aún se pueden usar para correlacionar actividad. Los mejores proveedores guardan lo menos que sea técnicamente posible.
Por qué las pruebas le ganan a las promesas
| Tipo de prueba | Qué buscar |
|---|---|
| Auditoría independiente | Un auditor con nombre, resultados publicados y repetida en el tiempo, no de una sola vez |
| Prueba en el mundo real | Una orden judicial o incautación de servidores donde el proveedor no tuvo nada que entregar |
| Apps de código abierto | Código que cualquiera puede revisar para ver qué envía |
| Servidores solo de RAM | Servidores que corren solo en memoria, así los datos se borran en cada reinicio |
Cualquiera puede escribir “sin registros” en un sitio web. Lo que separa un compromiso real del marketing es la evidencia que puedes checar:
- Auditorías independientes. Una firma de buena reputación inspecciona los servidores y la configuración y publica los hallazgos. Los mejores proveedores lo hacen repetidamente, no una sola vez.
- Pruebas del mundo real. ¿La política del proveedor sobrevivió a una orden judicial o a una incautación? Los casos donde las autoridades exigieron datos y la VPN no tenía nada que entregar son la prueba más fuerte posible.
- Apps de código abierto. El código público deja que investigadores independientes verifiquen qué envía y qué no envía el software de regreso.
- Servidores solo en RAM (sin disco). Los servidores que corren completamente en memoria borran todos los datos en cada reinicio, lo que vuelve estructuralmente difícil la retención a largo plazo.
El referente en privacidad: totalmente de código abierto, auditada de forma independiente y protegida por la ley suiza de privacidad. Sus servidores rápidos desbloquean las plataformas más importantes y tiene un plan realmente gratis y sin límite de datos.
Proton VPN es un punto de referencia fuerte aquí: sus apps son de código abierto, su política sin registros ha sido auditada de forma independiente y opera desde Suiza, que no tiene mandato de retención de datos para VPN. NordVPN y Surfshark también publican auditorías independientes y corren flotas de servidores solo en RAM si quieres alternativas.
Relacionado: cómo mantener tu privacidad con una VPN: los hábitos que completan el cuadro.
Jurisdicción: dónde se puede minar el “sin registros”
Una política solo se sostiene si la ley lo permite. Un proveedor con sede en un país con reglas obligatorias de retención de datos puede estar legalmente obligado a registrar, sin importar lo que diga su página de inicio. Dos cosas que sopesar:
- Leyes de retención. Los países con tradiciones de privacidad fuertes y sin mandato de retención (Suiza, Panamá, las Islas Vírgenes Británicas) dejan que una política sin registros signifique lo que dice.
- Alianzas de intercambio de inteligencia. Los acuerdos de los “Cinco/Nueve/Catorce Ojos” reciben mucha atención. Importan menos si no hay nada que entregar, lo que nos regresa justo a no guardar registros desde un inicio.
Cómo revisar una política en cinco minutos
-
1
Abre la política de privacidad de verdad
Sáltate la página de marketing. Lee el documento que obliga legalmente al proveedor.
-
2
Busca qué se retiene
Busca las palabras “retener”, “almacenar” y “recopilar”. Toma nota de los metadatos de conexión, no solo de los registros de actividad.
-
3
Checa si hay una auditoría independiente
Encuentra el nombre del auditor y la fecha. Una auditoría de hace años es más débil que una reciente y repetida.
-
4
Checa la jurisdicción
Confirma que la sede legal no tenga un mandato de retención de datos que pudiera anular la política.
-
5
Busca una prueba del mundo real
Busca cualquier orden judicial o incautación que el proveedor haya enfrentado y qué datos pudo producir.
¿Existe alguna VPN realmente 100% sin registros?
Ningún proveedor puede probar un negativo perfecto, pero las auditorías, los servidores solo en RAM, el código abierto y un historial probado en tribunales te acercan lo más posible de forma realista.
¿Los registros de conexión son un factor decisivo en contra?
No siempre. Los datos de conexión agregados y no identificables pueden estar bien. La bandera roja es cualquier cosa que ligue tu IP real con marcas de tiempo de actividad.
¿De verdad importa la jurisdicción si no hay registros?
Sí, porque la ley decide si se puede obligar a un proveedor a empezar a registrar. Una jurisdicción amigable con la privacidad protege la política en sí.
VPN Runner puede ganar una comisión por los enlaces de esta página. Verificamos precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.
Sigue leyendo: VPN gratis vs. de pago: los contrapesos honestos.
VPN Runner tiene suscripciones a las VPN de esta lista y verifica precios, condiciones, listas de servidores, condiciones de reembolso y disponibilidad de aplicaciones en los sitios de los proveedores. No hemos medido velocidades.