¿Cómo ganan dinero las VPN gratis?

Cada gigabyte que pasa por una VPN le cuesta dinero a la empresa: servidores, ancho de banda, personal. Cuando una app es gratis, alguien más está pagando. Además, una VPN está en una posición única para ver lo que haces: todas las webs y todas las apps de tu móvil envían su tráfico a través de ella. Esa combinación es la razón por la que «¿cómo gana dinero esta VPN gratis?» es la pregunta más importante que puedes hacerte antes de instalarla.

Las tres formas en que se financia una VPN gratis

Los dos primeros son negocios normales. El tercero es el que hay que evitar, y no es una teoría. Esto es lo que ha pasado de verdad.

Casos reales

Onavo: una VPN en manos de una red social

Facebook compró la empresa israelí de VPN Onavo en 2013. Onavo Protect se anunciaba como una app gratuita que te mantenía a salvo, mientras sus datos de tráfico le mostraban a Facebook qué apps estaban creciendo. Según la prensa de la época, esos datos influyeron en la compra de WhatsApp. Apple la retiró de la App Store en agosto de 2018 por recopilar datos sobre otras apps. Unos documentos judiciales hechos públicos en 2024 en una demanda colectiva en EE. UU. describen el «Project Ghostbusters», en el que se usó Onavo para descifrar el tráfico de analítica de Snapchat y, más tarde, de YouTube y Amazon.

Sensor Tower: VPN y bloqueadores de anuncios propiedad de una empresa de análisis

En 2020, BuzzFeed News descubrió que la empresa de análisis de apps Sensor Tower era dueña de al menos 20 apps, entre ellas Luna VPN y Free and Unlimited VPN, sin decirlo en las propias apps. Algunas pedían a los usuarios instalar un certificado raíz que permitía a la empresa leer el tráfico cifrado. Las apps sumaban unos 35 millones de descargas. Sensor Tower vende datos del mercado de apps a empresas.

Avast y Jumpshot: historial de navegación vendido durante años

No es una VPN, pero es el mismo patrón en una marca de privacidad. La Comisión Federal de Comercio de EE. UU. (FTC) concluyó que Avast recopilaba datos de navegación a través de su antivirus y sus extensiones de navegador desde al menos 2014 y los vendía a través de su filial Jumpshot a más de 100 terceros, mientras decía a los usuarios que sus productos bloqueaban el rastreo. En 2024, la FTC obligó a Avast a pagar 16,5 millones de dólares y le prohibió vender datos de navegación con fines publicitarios.

Hola: tu conexión alquilada a desconocidos

La VPN gratuita Hola hacía pasar el tráfico por los propios dispositivos de sus usuarios. Desde finales de 2014, su empresa hermana Luminati vendía acceso a las conexiones de esos usuarios) como nodos de salida a clientes de pago. En 2015 se usó la red para atacar un sitio web. Hola dijo que formaba parte de sus condiciones gratuitas y actualizó sus preguntas frecuentes para explicarlo con más claridad.

El panorama general

Un estudio de 2016 sobre 283 apps de VPN para Android, de investigadores de CSIRO y UC Berkeley, encontró que el 67 % incluía al menos una biblioteca de rastreo de terceros, el 38 % fue señalado por malware o adware y alrededor del 18 % no cifraba el tráfico en absoluto.

Quién compra estos datos

• Las empresas de inteligencia de mercado quieren saber qué apps y webs usa la gente, cuánto y con qué frecuencia. Venden esos informes a marcas, desarrolladores de apps e inversores.
• Los inversores y fondos de cobertura compran «datos alternativos»: un aumento de visitas a un comercio puede mover una operación antes de que la empresa publique sus resultados.
• Los anunciantes y los brókeres de datos convierten el historial de navegación en segmentos de audiencia («busca un préstamo», «prepara un viaje») para segmentar anuncios.
• Los compradores de proxies residenciales alquilan direcciones IP reales de hogares y móviles para scraping web, seguimiento de precios y verificación de anuncios, y a veces para fraudes. Cuando una VPN vende tu conexión, su tráfico sale desde tu IP.

Cómo ocurre esto en Android

La política de VpnService de Google Play sí permite que una VPN recopile datos personales y sensibles, pero solo con un aviso destacado dentro de la app y tu consentimiento explícito. Así que el truco suele ser una pantalla de consentimiento redactada para sonar inofensiva: «ayúdanos a mejorar el servicio», «permite la analítica para una conexión más rápida» o una extensión de navegador que pide «leer y cambiar datos en todos los sitios web». Un toque, y el historial se va con tu permiso.

Lista de comprobación: ¿vende tus datos tu VPN gratis?

1. ¿Tiene un plan de pago? Una VPN freemium gana dinero con los suscriptores. Sin plan de pago y sin anuncios, es que paga otra cosa.
2. Lee la primera pantalla tras instalarla. Rechaza cualquier consentimiento para «analítica», «socios» o «mejorar el servicio» que no sea necesario para conectarte.
3. Busca en la política de privacidad las palabras vender, compartir, socios, agregados y anonimizados. «No vendemos datos personales» junto con una lista de encargados del tratamiento con nombre es buena señal; «los datos agregados pueden compartirse con socios», no.
4. Comprueba de quién es. Mira el nombre del desarrollador en Google Play y búscalo. Las apps de empresas de analítica o de tecnología publicitaria son una señal de alarma.
5. Revisa los permisos. Una VPN necesita acceso a la red y notificaciones, no tus contactos, tus SMS ni tu ubicación.
6. Nunca instales un certificado raíz o de usuario porque te lo pida una VPN. Eso le permite leer el tráfico cifrado.
7. Cuidado con las redes «peer» o «comunitarias». Si los dispositivos de los usuarios gratuitos transportan el tráfico de otras personas, la IP que aparece es la tuya.

Cómo se financia SimpleV

SimpleV VPN es freemium, y ese es todo el negocio:

• Las suscripciones Premium pagan los servidores. Los usuarios gratuitos tienen 500 MB al día como muestra del mismo servicio.
• Sin anuncios, y no vendemos datos personales ni los usamos para publicidad.
• Sin registros del tráfico: no guardamos las webs que visitas ni lo que envías. Solo contamos el total de bytes por dispositivo, para aplicar los datos gratis.
• No hace falta cuenta para el plan gratuito, y por tu móvil no pasa el tráfico de nadie más.
• La política de privacidad detalla qué recopilamos y por qué.

Preguntas frecuentes

¿Todas las VPN gratis venden tus datos?

No. Muchos planes gratuitos se financian con suscriptores de pago o con anuncios. El riesgo es mayor cuando no hay plan de pago, ni anuncios, ni una explicación clara de cómo gana dinero la empresa.

¿Una VPN de pago garantiza que no vende datos?

No lo garantiza, pero el incentivo es distinto: los suscriptores son el negocio. Revisa la política de privacidad y quién es el propietario en cualquier caso.

¿Puede una VPN ver mi historial de navegación?

Puede ver a qué webs y apps te conectas, porque ese tráfico pasa por ella. En las webs con HTTPS no puede leer el contenido. Por eso importa la política de registros de la VPN.

¿Qué es un proxy residencial y por qué importa?

Es una red que envía el tráfico de otras personas a través de conexiones normales de hogares o móviles. Algunas VPN y apps gratuitas unen a sus usuarios a esas redes, así que el tráfico de desconocidos sale desde tu dirección IP.

¿Cómo elimino el certificado de una VPN en Android?

Ajustes → Seguridad y privacidad → Más ajustes de seguridad → Cifrado y credenciales → Credenciales de usuario (los nombres varían según el móvil). Elimina cualquier certificado que no reconozcas y desinstala la app que te lo pidió.