Sí, se supone que las VPN te mantienen en el anonimato, pero algunas aún recopilan datos. Entonces, ¿cómo puedes evitar esto? ¿Y qué datos no debería recopilar una VPN?
Si está familiarizado con las VPN, sabrá que su objetivo principal es cifrar sus datos en línea y enmascarar su dirección IP. Pero es probable que su proveedor de VPN aún recopile cierta información sobre usted, y los servicios más sospechosos llevan la recopilación de datos demasiado lejos.
Entonces, ¿qué tipo de datos de usuario recopilan generalmente las VPN y cómo puede saber si su proveedor recopila demasiados?
Las VPN suelen recopilar datos
Si está utilizando una VPN basada en suscripción, como ExpressVPN o NordVPN, su proveedor recopilará sus detalles de pago si paga mensualmente. Esto es para que el proveedor pueda cobrar sus pagos mensuales automáticamente. Su país de facturación y su dirección de facturación también se recopilarán aquí.
Si no desea que el servicio VPN elegido tenga la información de su tarjeta de pago, muchos proveedores populares le permiten pagar su suscripción a través de PayPal.
Otros datos que probablemente recopilará su proveedor de VPN incluyen su nombre completo y su dirección de correo electrónico. Sin embargo, algunas VPN ni siquiera necesitan estos detalles. Muchas VPN gratuitas no requieren tu dirección de correo electrónico, pero te ofrecerán ventajas adicionales si la proporcionas. Windscribe, por ejemplo, ofrece a los usuarios de su versión gratuita un límite de datos mensual más alto si proporcionan y confirman la dirección de correo electrónico de su cuenta.
Cuando crea una cuenta VPN, a menudo se le pedirá que establezca una contraseña junto con su dirección de correo electrónico. Sin embargo, los proveedores de VPN sólidos cifrarán su contraseña, lo que significa que ni siquiera el servicio en sí podrá verla. Sólo usted podrá acceder a esta contraseña. Tanto Surfshark como NordVPN cifran su contraseña de inicio de sesión.
Es posible que algunas VPN quieran saber un poco más sobre ti. Es posible que se le solicite que proporcione su número de teléfono, pero esto es bastante raro. Debido a que las VPN están diseñadas para mantenerte en el anonimato, es poco probable que un proveedor confiable requiera mucha de tu información personal.
Las VPN de datos no deberían recopilar
Uno pensaría que la mayoría de los proveedores de VPN tendrían buenas intenciones, ya que todo el servicio se basa en protegerlo en línea. Pero a medida que las VPN se han vuelto cada vez más populares, muchas partes más turbias están buscando formas de sacar provecho de sus datos.
Este suele ser el caso de las VPN gratuitas. Es posible que ya hayas notado que solo se puede acceder a las VPN más populares y de buena reputación que existen mediante una suscripción paga. Por supuesto, esta tarifa permite al proveedor de VPN beneficiarse de sus servicios. Un proveedor de VPN gratuito no puede obtener beneficios mediante tarifas de usuario. Si bien es bueno pensar que estos servicios gratuitos no tienen fines de lucro y simplemente quieren brindarles a todos acceso a una VPN, a menudo este no es el caso.
Entonces, ¿cómo ganan dinero los proveedores de VPN gratuitos? Hay algunas vías que una determinada empresa puede tomar; la primera son los anuncios.
Algunas aplicaciones VPN gratuitas vienen con anuncios emergentes, al igual que la mayoría de las aplicaciones gratuitas que existen hoy en día. Estos anuncios pueden ser muy ocasionales y solo aparecer una vez cada luna azul.
Pero, lamentablemente, es probable que tenga que lidiar con estos anuncios con regularidad. Al cambiar la ubicación del servidor, activar o desactivar su VPN o incluso abrir el cliente VPN, puede encontrarse con anuncios frustrantes. Al publicar anuncios a través de la aplicación, los proveedores de VPN pueden recibir pagos de las empresas que se muestran.
Las ventanas emergentes son irritantes, pero esto no es tan malo como podría ser. En lugar de simplemente mostrarte anuncios, una VPN también puede vender tus datos privados.
Esto se hace a través de bases de datos conocidas como registros VPN. Un registro de VPN está diseñado para registrar ciertos tipos de datos de usuario que una VPN legítimamente sin registros no recopilaría. Cada registro puede diferir en los datos que recopila, pero el historial de búsqueda, los sitios visitados habitualmente y las direcciones IP se encuentran entre los tipos de información más buscados.
Pero ¿por qué recopilar estos datos? ¿Estas VPN tienen como objetivo hackearte?
No exactamente. De ninguna manera es imposible que un proveedor de VPN malicioso recopile sus datos confidenciales para llevar a cabo un hackeo o una estafa. Pero la mayoría de los proveedores de VPN poco fiables utilizan registros de datos por una de dos razones: venta de datos y vigilancia.
En países con leyes estrictas sobre el uso de Internet, como China, muchas VPN legales solo se consideran así porque brindan al gobierno una puerta trasera para la vigilancia. Los gobiernos más estrictos también pueden exigir que las VPN que sean legales en el país mantengan registros de VPN.
En resumen, su proveedor de VPN nunca debería recopilar la siguiente información:
- Su dirección IP.
- Las páginas web que visitas.
- Los datos que ingresa en línea.
- Marcas de tiempo de conexión.
- Duraciones de las sesiones.
El objetivo de una VPN es hacer que los datos anteriores sean inaccesibles para cualquiera excepto para usted. Esto incluye a su proveedor de servicios de Internet, entidades gubernamentales, actores maliciosos y el propio proveedor de VPN.
¿Su VPN recopila su información privada?
Una VPN más sospechosa nunca hará una canción y bailará sobre la recopilación de sus datos. Sin embargo, las empresas están obligadas por ley a describir el tipo de datos que recopilan y cómo los utilizan. Esto suele explicarse en la política de privacidad de la VPN, que deberías poder encontrar en su sitio web.
La política de privacidad de una VPN también debe describir si se comparten algunos de sus datos y, de ser así, con quién se comparten esos datos.
Si su proveedor de VPN no tiene una política de privacidad, considérelo una gran señal de alerta. Incluso las plataformas que no se centran en la seguridad como Instagram, Walmart, YouTube y CNN tienen políticas de privacidad, por lo que debes esperar esto como mínimo de un servicio VPN.
Si la política de privacidad de una VPN es muy breve o vaga, es posible que también haya algo mal. Una empresa legítima debe describir muy claramente cómo se recopilan, utilizan y comparten sus datos, especialmente si el propósito de esa empresa es protegerlo a usted y a sus datos en línea.
ExpressVPN proporciona un ejemplo sólido de una política de privacidad de VPN, en la que se cubre una variedad de temas importantes. Esto incluye la recopilación y el uso de datos, los derechos de privacidad de los usuarios, las cookies y análisis de terceros, los usuarios infantiles y la protección de datos.
Si le preocupa que la política de privacidad de su VPN no se base en hechos reales, asegúrese de que la empresa haya sido auditada de forma independiente. De esa manera, sabrá que se han eliminado todas las afirmaciones falsas.
No todas las VPN son altruistas
Por mucho que a todos nos guste pensar que todas las VPN se centran en la seguridad del usuario, siempre habrá algunas manzanas podridas. Estos servicios VPN más turbios podrían buscar sus datos confidenciales para obtener ganancias o controlar su actividad. Si desea que su VPN realmente lo proteja a usted y a sus datos, lo mejor es optar por una opción de gran reputación y minuciosamente auditada.
