Mullvad VPN, la única que recomendamos, y sus límites

La industria de las VPN es una de las esquinas de la tecnología con el marketing más deshonesto. Los videos patrocinados prometen cifrado de grado militar y anonimato total; los sitios de reseñas que parecen independientes son propiedad de las empresas que clasifican. Casi nada de eso es cierto, y creerlo es activamente peligroso cuando tu seguridad depende de acertar en esto.

01Qué hace realmente una VPN

Una VPN construye un túnel cifrado desde tu dispositivo hasta un servidor operado por la empresa de VPN. Tu tráfico sale desde ese servidor en lugar de desde tu propia conexión.

Qué oculta

De tu ISP, tu empleador, el wifi de la cafetería y cualquiera que vigile la red local: qué sitios visitas. Solo ven que estás conectado a una VPN.
De los sitios web que visitas: tu dirección IP real y, por lo tanto, tu ubicación aproximada y quién es tu ISP.
De un censor: puede llevarte más allá de un bloqueo nacional o a nivel de red.

Qué no oculta

De la empresa de VPN: todo lo que tu ISP solía ver. Moviste la confianza, no la eliminaste.
De los sitios en los que inicias sesión: tu identidad. Tú se la dijiste.
De los rastreadores: la huella de tu navegador — consulta Mullvad Browser.
De tu compañía telefónica: tu ubicación física, a través de las torres de telefonía celular.
De malware que ya está en tu dispositivo.

La frase que hay que recordar

Una VPN no te hace anónimo. Cambia quién puede vigilarte. Elige un proveedor al que no se le pueda obligar a entregar nada útil, y habrás logrado una mejora real. Elige uno malo y habrás entregado un registro completo de tu vida a una empresa con presupuesto de marketing y, en varios casos documentados, con propietarios no revelados.

02Por qué Mullvad, en concreto

Todas las VPN afirman no guardar registros. La afirmación es infalsificable en abstracto, así que la pregunta útil es otra: ¿qué podría entregar esta empresa si se la obligara a ello? La respuesta de Mullvad es inusualmente convincente, y se basa en la arquitectura, no en promesas.

Sin cuenta, sin identidad

No creas una cuenta. No hay dirección de correo electrónico, ni nombre de usuario, ni contraseña, ni nombre. Haces clic en un botón y se te asigna un número aleatorio de 16 dígitos. Ese número es toda tu identidad para ellos. Si lo pierdes, no pueden ayudarte, porque no saben nada más sobre ti.

Este es el punto estructural crucial. Una citación judicial a un proveedor de VPN normal arroja una dirección de correo electrónico, un método de pago y una dirección de facturación. Una citación judicial a Mullvad arroja un número, y no tienen forma de conectar ese número con una persona.

Un pago que no necesita identificarte

Tarjeta, PayPal, transferencia bancaria, Monero, Bitcoin, o efectivo en un sobre con tu número de cuenta escrito en un papelito, enviado por correo a su oficina en Suecia. Esa última opción no es un truco; es una decisión de diseño deliberada para hacer posible ser cliente sin ningún rastro financiero. No hay niveles ni descuentos que considerar: 5 € al mes, por todo, sin importar cuánto tiempo te suscribas.

Probado, no prometido

Sus servidores fueron registrados. La policía sueca llegó a las oficinas de Mullvad con una orden judicial en busca de datos de clientes. Se marcharon con las manos vacías, porque no había nada que llevarse, y Mullvad publicó un relato de la visita.
Auditorías de seguridad independientes de las aplicaciones y la infraestructura, encargadas por Mullvad y publicadas en su totalidad, incluidos los hallazgos que no eran favorables.
Servidores sin disco, solo en RAM. Toda la flota funciona desde la memoria. Incautar físicamente un servidor no produce datos almacenados, porque un servidor apagado lo ha olvidado todo.
Eliminaron funciones que no podían hacerse seguras. El reenvío de puertos era una función popular; la descontinuaron cuando se estaba abusando de ella de formas que ponían en riesgo al conjunto más amplio de usuarios. Una empresa que optimiza puramente para las suscripciones no hace eso.
Aplicaciones de código abierto. Los clientes son públicos y auditables.

Por qué no nombramos a las grandes marcas

Las VPN que se anuncian intensamente comparten problemas que las descalifican para este público: una gran parte de las marcas aparentemente independientes son propiedad de un puñado de empresas matrices, a veces no reveladas; varias han sido sorprendidas registrando datos mientras anunciaban que no lo hacen; los sitios de reseñas "independientes" que las clasifican con frecuencia son propiedad de los mismos grupos; y una VPN gratuita, por definición, está monetizando algo, y ese algo eres tú. Si usas una VPN porque tu seguridad depende de ella, los 5 € no son la parte cara de tu configuración.

03Configurarlo

Ve al sitio real y obtén un número de cuenta
Escribe mullvad.net a mano. Haz clic para generar una cuenta, se te mostrará un número de 16 dígitos de inmediato, sin nada que rellenar.

Anótalo ahora
Ese número es lo único que se interpone entre tú y perder la cuenta. No hay restablecimiento de contraseña, ni correo de recuperación, ni ticket de soporte que pueda restaurarla, porque no guardan ninguna otra información sobre ti. Ponlo en un gestor de contraseñas y pon una copia en papel en algún lugar seguro. La gente pierde el acceso a cuentas de pago de Mullvad de esta manera constantemente.
Añade tiempo a la cuenta
Elige un método de pago apropiado para tu modelo de amenaza. Tarjeta y PayPal están bien si tu preocupación son los anunciantes y tu ISP en lugar de un Estado; Monero o efectivo enviado por correo si el rastro del pago en sí es un riesgo. Estás comprando tiempo en la cuenta, no una suscripción, nada se renueva automáticamente a menos que lo configures para que lo haga.
Instala la aplicación oficial
Windows, macOS, Linux, Android, iOS. Consíguela en mullvad.net, o desde F-Droid o la tienda de aplicaciones en móvil. Inicia sesión con el número de cuenta.
Activa el kill switch y el modo de bloqueo
No es negociable. Una VPN que se cae durante cuatro segundos mientras estás en medio de una subida ha expuesto tu dirección real en el momento exacto equivocado. En la aplicación de Mullvad, activa tanto el kill switch como el modo de bloqueo, que bloquea todo el tráfico siempre que el túnel no esté activo, incluso durante el arranque, antes de que la aplicación se haya iniciado.
Activa la conexión automática y el inicio al arrancar
La protección que tienes que recordar activar es la protección que olvidarás. Configúrala para que se conecte automáticamente, siempre.
No toques la configuración de DNS ni de WireGuard
La aplicación enruta el DNS a través del túnel de forma predeterminada y usa WireGuard, que es la opción moderna correcta: rápida, ligera y mucho más fácil de auditar que las alternativas. A menos que sepas exactamente por qué estás cambiando esto, no lo hagas.
Verifica que no haya fugas
Conéctate, luego carga mullvad.net/check. Quieres una confirmación en verde, la ubicación del servidor que seleccionaste y ninguna advertencia de fuga de WebRTC o DNS. Luego haz la prueba honesta: desconecta tu wifi durante diez segundos mientras estás conectado y vuelve a conectarlo. Con el modo de bloqueo activado, nada debería llegar a internet durante ese intervalo.

04Usarla bien

Elegir un servidor

Cercano es más rápido. La distancia cuesta latencia. Elige un país vecino si la velocidad importa.
La jurisdicción importa menos de lo que la gente cree para un proveedor que no almacena nada, pero evita salir en un país hostil a tu trabajo si los sitios que usas podrían tratar eso como una señal.
La consistencia tiene un costo y un beneficio. Cambiar de servidor constantemente parece inusual y activa captchas; nunca cambiar significa que tu tráfico está asociado de forma consistente con una dirección de salida. Elige un par de servidores y rota entre ellos.
Los puentes y la ofuscación están disponibles si tu red bloquea los VPN por completo. La aplicación puede disfrazar el tráfico para que no parezca una conexión VPN.

Cuando un VPN no es suficiente

Un VPN te da un solo salto, y una sola empresa que en principio podría estar vigilando ambos extremos. Tor te da tres saltos gestionados por tres voluntarios no relacionados, ninguno de los cuales puede ver tanto quién eres como qué estás haciendo. Es más lento y ese es el precio de la garantía.

Situación	Usa
Navegación diaria, lectura, investigación	Mullvad VPN + Mullvad Browser
Wifi público o no confiable	Mullvad VPN, siempre activado
Eludir la censura	Mullvad VPN con ofuscación, o puentes Tor
Enviar material a este archivo	Tor Browser
Cualquier cosa que nunca deba rastrearse hasta ti	Tor Browser
Investigar un objetivo hostil	Tor, desde un dispositivo que no sea el tuyo de uso diario

Mullvad también ofrece una ruta compatible con Tor

Mullvad ofrece una opción integrada que enruta tu tráfico VPN a través de la red Tor, lo cual es útil cuando quieres la comodidad de una VPN con la garantía de Tor. No es un reemplazo del Navegador Tor: el valor del Navegador Tor reside tanto en sus defensas contra la huella digital como en su enrutamiento, y usar un navegador común sobre Tor igual te deja identificable por el propio navegador.

En tu teléfono

La aplicación funciona como una VPN siempre activa en Android y iOS, lo cual vale la pena activar en los ajustes del sistema para que nada se escape antes de que la aplicación se inicie. Dos advertencias que importan más en móvil:

Una VPN no hace nada respecto a la ubicación por torre de telefonía celular. Tu operadora sabe dónde estás siempre que el teléfono tenga señal, con VPN o sin ella. Solo el modo avión o dejar el teléfono atrás cambia eso.
En GrapheneOS puedes combinar la VPN siempre activa con el permiso de red por aplicación, de modo que las aplicaciones que no tienen nada que hacer en línea no puedan acceder a la red incluso si el túnel se cae.

05De lo que no te protege

Cualquier cosa en la que inicies sesión. La cuenta es el identificador, no la dirección IP.
Huella digital del navegador. Problema diferente, herramienta diferente.
Un dispositivo comprometido. El malware lee tu pantalla antes de que ocurra el cifrado.
Correlación de tráfico por un observador global. Un adversario que puede vigilar tanto tu conexión como la salida de la VPN puede alinear los tiempos. Esta es una limitación real de cualquier VPN de un solo salto, y es la razón por la que existe Tor.
Tus propios patrones. Iniciar sesión en las mismas cuentas, a las mismas horas, escribiendo de la misma manera, desde una dirección IP "diferente" te identifica de todos modos.
Vigilancia física, informantes o un teléfono que ha sido manipulado físicamente.

06Preguntas que la gente realmente hace

¿Es alguna vez aceptable una VPN gratuita?

Operar una red VPN cuesta dinero real, así que un servicio gratuito se paga de alguna otra manera: vendiendo datos de navegación, inyectando anuncios o, en casos documentados, alquilando las propias conexiones de los usuarios como nodos de salida para el tráfico de otras personas. Hay excepciones limitadas — la red Tor es gratuita y confiable porque es operada por voluntarios y estructuralmente no puede perfilarte, y organizaciones como Proton ofrecen niveles gratuitos limitados como un bien público. Una VPN comercial gratuita que se anuncia en redes sociales no es una de las excepciones.

¿Usar una VPN me hará parecer sospechoso?

Las VPN son algo común — el trabajo remoto corporativo funciona con ellas y cientos de millones de personas usan una. La excepción es una red que bloquea las VPN por completo, donde conectarse es en sí mismo visible; usa ofuscación o puentes allí. En algunos países el uso de VPN está restringido o criminalizado, y ahí la respuesta depende enteramente de la ley local y el riesgo local.

¿Se puede obligar a Mullvad a empezar a registrar datos?

En principio, a cualquier proveedor en cualquier lugar se le puede notificar una orden para comenzar a recopilar datos de aquí en adelante. Lo que ninguna orden puede hacer es producir registros que nunca se conservaron, por lo que el diseño sin cuenta importa más que el marketing. El riesgo residual realista es la recopilación selectiva futura, no la divulgación retrospectiva, y ese riesgo se aplica a toda VPN que haya existido. Si tu modelo de amenaza incluye a un Estado que te apunta específicamente, la respuesta es Tor, no una VPN mejor.

¿Debería usar una VPN y Tor juntos?

Para la mayoría de las personas, no; añade complejidad y puede hacerte más identificable en lugar de menos. El único caso útil es cuando conectarse a Tor es peligroso o está bloqueado en tu red: una VPN oculta a tu ISP que estás usando Tor. Si esa es tu situación, los puentes de Tor están diseñados exactamente para esto y suelen ser la mejor respuesta.

¿Cuántos dispositivos puedo usar?

Cinco a la vez en una cuenta, al mismo precio fijo de 5 €. Suficiente para un teléfono, un portátil y uno de reserva. No compartas una cuenta con personas fuera de tu hogar; su tráfico y el tuyo comparten un identificador.

¿Y la VPN integrada en mi navegador o antivirus?

Las "VPN" de navegador suelen ser proxies que solo cubren el tráfico de ese navegador, dejando todo lo demás en tu máquina expuesto. Las VPN incluidas con antivirus provienen de empresas con malos antecedentes en este preciso tema; un importante proveedor de antivirus fue sorprendido vendiendo los datos de navegación de los usuarios a través de una filial. Usa una VPN independiente de una empresa cuyo único producto sea la VPN.

07Fuentes y lecturas adicionales

Mullvad VPN — sitio oficial mullvad.net
Blog de Mullvad, incluido su relato de la visita policial y la eliminación del reenvío de puertos mullvad.net/en/blog
Auditorías de seguridad independientes publicadas mullvad.net/en/blog/tag/audits
Comprobación de conexión — fugas de VPN, DNS y WebRTC mullvad.net/check
The Tor Project, cuando una VPN no es suficiente torproject.org
EFF Surveillance Self-Defense — cómo elegir una VPN ssd.eff.org

Última revisión: 25 de septiembre de 2026

Mullvad VPN: la única que recomendamos