¿Pueden rastrearte si usas una VPN? Todas las señales, verificadas

¿Pueden rastrearte si usas una VPN? La respuesta útil no es sí o no, es una lista. El rastreo en línea es una pila de señales separadas, una VPN cambia exactamente una de ellas, y esa resulta ser la más utilizada. Todo lo confuso del tema, desde Google mostrando tu ciudad real hasta dos sitios web que discrepan sobre dónde estás, se deduce de qué señal lee cada servicio.

Esta página es esa lista. Catorce señales, quién lee cada una, si una VPN la cambia y qué la cambia de verdad, con una fuente primaria en cada fila. Sustituye a una versión anterior de este artículo de 2020, y existe porque las mismas preguntas llegan cada semana: la VPN está activada, ¿por qué este sitio todavía lo sabe?

Una definición para llevar a lo largo de toda la página: una VPN reubica tu tráfico, no tu dispositivo; cambia el lugar desde el que parece venir tu conexión, y no cambia nada de lo que se mide en el dispositivo, se guarda en él o está vinculado a él y a sus cuentas.

¿Qué cambia realmente una VPN y qué no toca nunca?

Lee la columna del sí y aparece la forma del asunto: de catorce señales, una VPN cambia una directamente e influye en una segunda. Eso no es una debilidad de las VPN, es el reparto del trabajo. La dirección IP es la única señal de ubicación que todo sitio web recibe de todo visitante en cada petición, y por eso cambiarla importa tanto, y por eso las otras trece filas generan tanta confusión cuando la gente espera que la VPN también las cubra.

¿Por qué distintos sitios web ven ubicaciones diferentes al mismo tiempo?

Porque nadie es dueño del mapa. No hay un registro que decrete dónde está una dirección IP; hay bases de datos comerciales que compiten, cada una infiriendo ubicaciones a partir de datos de enrutamiento, registros de asignación y solicitudes de corrección, cada una con su propio ciclo de actualización. MaxMind, uno de los mayores proveedores, afirma un 99.8 por ciento de precisión a nivel de país pero alrededor de un 66 por ciento dentro de 50 kilómetros para ciudades de EE. UU., ofrece un formulario público de correcciones y exige a sus licenciatarios mantener sus copias actualizadas. Exige, no consigue: un sitio que ejecuta la base de datos del trimestre pasado responde con el mapa del trimestre pasado.

Los rangos de los servidores VPN empeoran el desacuerdo porque se mueven más que los rangos corrientes: los proveedores añaden capacidad, alquilan bloques nuevos y trasladan rangos entre centros de datos, y cada movimiento espera a que cada proveedor de bases de datos se dé cuenta. Los operadores de red pueden acelerarlo publicando un geofeed, un CSV sencillo de prefijos y ubicaciones definido por el RFC 8805; cuando se publicó el estándar, solo Google ya consumía unos 400 de esos feeds que cubrían más de 750,000 prefijos. Ese es el mecanismo por el cual el lugar donde tu servidor VPN dice estar se convierte en el lugar donde las bases de datos dicen que está, y el retraso de esa cadena es la explicación honesta de que una pestaña del navegador te sitúe en París mientras otra insiste en Ámsterdam.

¿Por qué Google sigue sabiendo dónde estás?

Google documenta este caso él mismo, lo que lo convierte en el más fácil de la página. Los resultados de búsqueda se localizan usando cuatro fuentes: tu dirección IP, la ubicación de tu dispositivo si la compartes, tus lugares guardados como una dirección de Casa o Trabajo, y tu actividad anterior. Una VPN cambia la primera fuente y deja tres en pie. Con la sesión iniciada, una dirección de casa guardada y una década de búsquedas desde una misma ciudad, le has dicho a Google dónde vives de tres maneras que no tienen nada que ver con tu conexión.

La misma página de soporte te entrega el diagnóstico: la parte inferior de la página de resultados indica tu ubicación estimada y qué fuente la produjo. Si dice que la ubicación vino de tus lugares o de tu actividad, ningún servidor de salida iba a cambiarla jamás, y la solución vive en los controles de actividad y de ubicación compartida de tu cuenta, no en la aplicación de la VPN.

¿Por qué YouTube y Netflix siguen marcando tu hogar?

Las preguntas de streaming que llenan los foros cada semana, miembros de planes familiares de YouTube Premium recibiendo avisos y Netflix preguntando a qué hogar pertenece un televisor, no son en absoluto historias de detección de VPN. Son comprobaciones de dirección. Los planes familiares de YouTube exigen que todos los miembros vivan en la dirección residencial del administrador de la familia y ejecutan una comprobación electrónica cada 30 días; puedes cambiar de grupo familiar una vez cada doce meses. Netflix define un Hogar a partir de la dirección IP, los identificadores de dispositivo y la actividad de la cuenta de los dispositivos que usan la conexión donde vive el televisor principal, y declara con claridad que no recopila datos GPS.

Fíjate en a qué se anclan ambos sistemas: a la propia conexión doméstica, observada durante semanas. Una VPN te da una dirección IP diferente en otro lugar, que es precisamente el patrón que una comprobación de hogar existe para notar. Este es el único rincón de la tabla donde usar una VPN puede hacer que la lógica de ubicación de un servicio sospeche más de ti, no menos, y la solución es administrativa, no técnica: los ajustes de hogar y de familia dentro de la cuenta.

¿Por qué tu televisor inteligente ignora la VPN por completo?

Porque un televisor lleva su región en dos lugares que nunca tocan la red. El primero es la región de configuración del propio televisor, elegida durante la primera instalación, que decide qué aplicaciones ofrece siquiera la tienda del televisor; en los modelos recientes de Samsung, la vía habitual hacia otra región es un restablecimiento de fábrica. El segundo es el país de la cuenta con la que inicies sesión, que sigue a los datos de facturación de la cuenta; Apple, por ejemplo, quiere las suscripciones canceladas, el saldo gastado y un método de pago del nuevo país antes de que una cuenta pueda mudarse. Encamina un dispositivo así por el servidor que quieras: la región de la tienda y el país de la cuenta viajaron con él. La pregunta sobre el Samsung que llega con un servidor de EE. UU. configurado y el catálogo de EE. UU. ausente se responde en el menú de configuración del televisor, no en el router.

¿Cuándo es realmente una fuga?

Todo lo anterior son señales que la VPN nunca prometió cambiar. Una fuga es otra cosa: tráfico que pertenece al interior del túnel y se escapa. Dos casos cubren casi todo. El primero es WebRTC, la maquinaria de llamadas integrada en el navegador, cuyo propio estándar, el RFC 8828, documenta que en una configuración de VPN de túnel dividido WebRTC puede descubrir y exponer la dirección que te asignó tu proveedor junto a la dirección de la VPN, y define cuatro modos de gestión en el navegador precisamente por esa razón. El segundo es el DNS: las consultas enviadas al resolutor de tu proveedor en lugar de pasar por el túnel anuncian cada dominio que visitas a la red de la que estabas apartándote con el túnel; nuestra guía de servidores DNS confiables cubre el lado del resolutor.

Ambos se pueden comprobar en minutos. Carga un verificador como nuestra página de prueba de IP con la VPN activada: los resultados de IP, DNS y WebRTC deberían pertenecer todos a la VPN. Si un resultado muestra a tu proveedor, ese es un hallazgo real, y es un problema de configuración con solución, no una ley de la naturaleza. Los sitios web que rechazan de plano las conexiones VPN son un tercer fenómeno aparte, listas de reputación de rangos VPN conocidos, y lo desmontamos en la referencia sobre bloqueos de VPN.

¿Quién puede seguir rastreándote con la VPN activada?

La lista honesta de cierre, porque una herramienta de privacidad solo merece pagarse si quien la vende te dice lo que no hace. Con la VPN activada y funcionando, los sitios web ya no reciben tu dirección IP real ni la ubicación asociada a ella, y la red en la que estás, un hotel, un aeropuerto, un proveedor, ya no lee qué sitios visitas dentro del túnel. Ese es el producto.

Te siguen rastreando: cada cuenta en la que has iniciado sesión, que enlaza tu actividad a través de cada IP que vayas a tener; las cookies y las huellas de dispositivo, que identifican el navegador y no la conexión; las aplicaciones con permiso de ubicación en tu dispositivo, que leen la posición del dispositivo mismo; y cualquier plataforma cuya lógica de región se base en datos de facturación o en una dirección registrada. Hasta los reguladores tratan ya las señales ajenas a la red como la manera de ubicar a los usuarios de VPN: la norma propuesta de verificación de edad de Utah indica a los sitios web analizar la latencia de la conexión y la zona horaria configurada en el dispositivo cuando una IP parece ofuscada, una historia que cubrimos en detalle aquí. La lección se generaliza: tu conexión es un testigo entre muchos, y los demás viven en tu bolsillo, tu navegador y tus cuentas.

¿Qué deberías revisar primero cuando la ubicación está mal?

El patrón a lo largo de las ocho filas: cuando la ubicación está mal con la VPN activada, la señal que decide casi nunca es la que la VPN controla. Consulta la tabla, nombra la señal, y la solución deja de ser un misterio.

¿Qué cambia a continuación en el rastreo de ubicación?

Tres expedientes merecen una fecha en el calendario. Primero, las señales de edad e identidad a nivel de dispositivo: la Digital Age Assurance Act de California hace que los sistemas operativos pasen franjas de edad a las aplicaciones desde enero de 2027, un modelo que esquiva por completo la geolocalización por IP y que tentará a otros legisladores. Segundo, el tratamiento regulatorio de la detección de VPN después de Utah: un tribunal federal bloqueó la cláusula de ubicación presunta de Utah en septiembre de 2026 precisamente porque la geolocalización perfecta no existe, y cualquier reescritura que los legisladores intenten en 2027 dirá cuánta imperfección tolerará la ley. Tercero, el crecimiento silencioso de los geofeeds del RFC 8805: cuantos más operadores los publiquen, más rápido convergen las bases de datos, y menos a menudo dos sitios web discreparán sobre dónde está tu servidor VPN. Actualizaremos esta página a medida que cada uno llegue.