Qué significa de verdad una política sin registros

Toda VPN asegura que no guarda “ningún registro”. Está impreso en las páginas de inicio y de precios como si fuera una ley de la naturaleza. Pero la frase no tiene una definición legal fija, así que puede significar cualquier cosa, desde “de verdad no almacenamos nada que pueda identificarte” hasta “guardamos bastante, solo que no esa única cosa que nos están pidiendo”. Si estás eligiendo una VPN por privacidad, saber leer la afirmación importa más que la afirmación en sí.

Por qué existen los registros, para empezar

Una VPN es software que corre en servidores que tienen que funcionar de verdad, manejar reconexiones, evitar que una cuenta se comparta entre mil dispositivos y cobrarte. Algunos datos están involucrados en todo eso. La pregunta de privacidad no es “¿el proveedor toca algún dato?” (imposible), sino “¿retiene algo que después pudiera ligar tu tráfico contigo?”. Esa es la línea que separa las categorías de abajo.

Los dos tipos de registros

No todos los registros son iguales. La distinción que importa:

Registros de uso (actividad), el tipo peligroso

• Sitios web y servicios que visitaste
• Consultas de DNS
• Archivos descargados o contenido al que accediste
• Tu IP real junto con marcas de tiempo de actividad

Una VPN genuinamente sin registros no guarda ninguno de estos. Si un proveedor puede reconstruir lo que hiciste en internet, la política no sirve de nada.

Registros de conexión (metadatos), la zona gris

• Marcas de tiempo de cuándo empezó o terminó una sesión
• Ancho de banda usado
• El servidor VPN al que te conectaste
• Diagnósticos agregados y no identificables

Algo de esto puede ser inofensivo cuando está agregado y sin identificadores. Pero los datos mínimos de conexión, sobre todo cualquier cosa que ligue tu IP de origen con una marca de tiempo, aún se pueden usar para correlacionar actividad. Los mejores proveedores guardan lo menos que sea técnicamente posible.

Por qué las pruebas le ganan a las promesas

Cualquiera puede escribir “sin registros” en un sitio web. Lo que separa un compromiso real del marketing es la evidencia que puedes checar:

• Auditorías independientes. Una firma de buena reputación inspecciona los servidores y la configuración y publica los hallazgos. Los mejores proveedores lo hacen repetidamente, no una sola vez.
• Pruebas del mundo real. ¿La política del proveedor sobrevivió a una orden judicial o a una incautación? Los casos donde las autoridades exigieron datos y la VPN no tenía nada que entregar son la prueba más fuerte posible.
• Apps de código abierto. El código público deja que investigadores independientes verifiquen qué envía y qué no envía el software de regreso.
• Servidores solo en RAM (sin disco). Los servidores que corren completamente en memoria borran todos los datos en cada reinicio, lo que vuelve estructuralmente difícil la retención a largo plazo.

Proton VPN es un punto de referencia fuerte aquí: sus apps son de código abierto, su política sin registros ha sido auditada de forma independiente y opera desde Suiza, que no tiene mandato de retención de datos para VPN. NordVPN y Surfshark también publican auditorías independientes y corren flotas de servidores solo en RAM si quieres alternativas.

Jurisdicción: dónde se puede minar el “sin registros”

Una política solo se sostiene si la ley lo permite. Un proveedor con sede en un país con reglas obligatorias de retención de datos puede estar legalmente obligado a registrar, sin importar lo que diga su página de inicio. Dos cosas que sopesar:

• Leyes de retención. Los países con tradiciones de privacidad fuertes y sin mandato de retención (Suiza, Panamá, las Islas Vírgenes Británicas) dejan que una política sin registros signifique lo que dice.
• Alianzas de intercambio de inteligencia. Los acuerdos de los “Cinco/Nueve/Catorce Ojos” reciben mucha atención. Importan menos si no hay nada que entregar, lo que nos regresa justo a no guardar registros desde un inicio.

Cómo revisar una política en cinco minutos

1. 1
   Abre la política de privacidad de verdad

   Sáltate la página de marketing. Lee el documento que obliga legalmente al proveedor.

2. 2
   Busca qué se retiene

   Busca las palabras “retener”, “almacenar” y “recopilar”. Toma nota de los metadatos de conexión, no solo de los registros de actividad.

3. 3
   Checa si hay una auditoría independiente

   Encuentra el nombre del auditor y la fecha. Una auditoría de hace años es más débil que una reciente y repetida.

4. 4
   Checa la jurisdicción

   Confirma que la sede legal no tenga un mandato de retención de datos que pudiera anular la política.

5. 5
   Busca una prueba del mundo real

   Busca cualquier orden judicial o incautación que el proveedor haya enfrentado y qué datos pudo producir.

VPN Runner se sostiene gracias a sus lectores. Si contratas una VPN mediante un enlace de nuestro sitio, podemos ganar una comisión, sin que a ti te cueste un peso de más. Esto nunca influye en nuestras calificaciones ni en nuestros rankings: probamos cada servicio de la misma manera y pagamos nuestras propias suscripciones.