Episodio 57 de «Tecnología para todos, a tu ritmo». Quién hay detrás de Proton VPN, qué trae la versión gratis y la de pago, cómo se instala, qué es cada ajuste (protocolos, kill switch, NetShield, Secure Core, túnel dividido…), cómo comprobar que funciona y cómo arreglar los problemas más normales. Hoy, como en el episodio 50, con los tecnicismos. Pero ninguno sin explicar.
En el episodio anterior te conté qué es una VPN, para qué sirve y para qué no, y te dije que, para empezar, yo iría por Proton. Hoy cumplo y te la enseño entera, botón a botón.
Y esta vez voy a usar las palabras técnicas, como ya hice en el episodio 50. Son las que te vas a encontrar en la aplicación, muchas en inglés. La idea es que, cuando las veas, sepas qué son y no te dé miedo tocarlas. Es largo: coge lo que te sirva.
🎧 Escúchalo en Spotify: https://open.spotify.com/episode/66WWpmtUe4bOYo25pSluPq
1. Quién hay detrás (lo más importante en una VPN)
Con una VPN cambias de vecino: tu compañía ya no ve a dónde vas, pero la empresa de la VPN sí. Así que lo primero es saber de quién te fías.
Proton AG es una empresa de Ginebra (Suiza). Empezó con Proton Mail, un correo cifrado, y lanzó Proton VPN en 2017. Desde 2024, su principal accionista es una fundación sin ánimo de lucro, la Proton Foundation.
Tres cosas hablan bien de ella:
| Qué | Qué quiere decir | Qué ha hecho Proton |
|---|---|---|
| Código abierto (open source) | El código es la receta con la que está hecho un programa. «Abierto» quiere decir que la receta está publicada y cualquiera que sepa puede revisarla | Publicó el código de todas sus aplicaciones en enero de 2020 |
| Política de no logs + auditoría | Un log es un registro: quién se conectó, cuándo y a dónde. «No logs» es la promesa de no guardarlos. La auditoría es una empresa de fuera que entra a comprobarlo | Cinco auditorías anuales seguidas de Securitum (2022-2026). La última dice que no encontró registros de navegación, de DNS ni nada que identifique a un usuario |
| Informe de transparencia | La lista de peticiones de jueces y policías, y qué se les ha entregado | 458 peticiones desde 2017 para ligar una IP y una hora a un usuario. Datos entregados: cero, porque no los tiene |
Lo que hay que vigilar. Suiza estaba preparando un cambio en su ley de vigilancia que obligaría a las VPN a identificar a sus usuarios y guardar datos. Proton avisó de que, si salía, se iría del país. A junio de 2026, la reforma está parada, no retirada, y Proton ya ha sacado buena parte de su infraestructura de Suiza, sobre todo a Alemania. Sigue siendo una empresa suiza con sede en Ginebra.
2. Gratis, Plus o Unlimited: qué trae cada una
| Gratis | VPN Plus | Unlimited | |
|---|---|---|---|
| Aparatos a la vez | 1 | 10 | 10 |
| Países | 10, elegidos automáticamente (no eliges tú) | Más de 140, a tu elección | Igual que Plus |
| Servidores | Solo los marcados como «Free» | Más de 20.000 | Igual que Plus |
| Límite de datos | Ninguno | Ninguno | Ninguno |
| Velocidad | Media | La más alta | La más alta |
| Series de otros países (streaming) | No garantizado | Sí | Sí |
| P2P, Secure Core, NetShield | No | Sí | Sí |
| Túnel dividido | No | Sí | Sí |
| Además… | — | — | Proton Mail, Pass (contraseñas), Drive (nube), Calendar… |
Los países gratis, según Proton: Países Bajos, Japón, Rumanía, Polonia, Estados Unidos, México, Canadá, Suiza, Noruega y Singapur.
Precios
| Plan VPN Plus | Precio de tarifa orientativo | Total |
|---|---|---|
| Mes a mes | ~9,99 al mes | ~9,99 |
| 1 año | ~4,99 al mes | ~59,88 al año |
| 2 años | ~3,59 al mes | ~86,16 cada dos años |
Precios de tarifa de ip-trackers.com (actualizado el 26/08/2026), en dólares; en euros suelen ser cifras muy parecidas. Proton hace ofertas a menudo que los bajan bastante. Míralo siempre en su web antes de pagar, y fíjate en cuánto cuesta al renovar.
- Garantía de 30 días. Proton devuelve el dinero si lo pides en los primeros 30 días. Algunos análisis dicen que la devolución es proporcional a los días no usados: lee las condiciones.
- Formas de pago: tarjeta, PayPal y, para quien quiere más privacidad, bitcoin o incluso efectivo por correo.
3. Instalarla y crear la cuenta
Dónde descargarla
| Aparato | Dónde |
|---|---|
| iPhone / iPad | App Store → «Proton VPN». Comprueba que la publica Proton AG |
| Android | Google Play → «Proton VPN», de Proton AG |
| Windows, Mac, Linux | protonvpn.com/download |
| Navegador | Extensión para Chrome y Firefox (solo protege lo que haces en ese navegador) |
| Tele | Aplicación para Android TV |
Nunca la bajes de una web que no sea la oficial ni de un enlace que te llegue por mensaje. Hay copias con nombres parecidos.
La cuenta
- Abre la aplicación y pulsa Crear cuenta. Te pide un correo (o crear uno de Proton) y una contraseña.
- La contraseña, larga y que no uses en otro sitio. Por qué, te lo conté en el episodio 36.
- Activa la verificación en dos pasos (en inglés, 2FA, autenticación de dos factores): para entrar, además de la contraseña, hace falta un código que genera una aplicación de tu móvil. Así, aunque alguien averigüe tu contraseña, no le sirve de nada. Se activa en la web de tu cuenta (account.proton.me) → Seguridad.
4. La primera conexión
- En la pantalla principal, pulsa Conexión rápida (Quick Connect).
- La primera vez, el sistema te pide permiso para añadir una configuración de VPN. En el iPhone te pedirá Face ID, la huella o el código. Acepta: es el sistema preguntándote si dejas que esta aplicación monte el túnel.
- Cuando conecta, arriba, junto a la hora, sale «VPN» o una llave; la aplicación se pone en verde y te dice el país; y te enseña tu nueva IP.
¿Qué es la IP? La dirección IP es la dirección de tu conexión en internet, como las señas de tu casa pero para los ordenadores. Cada página que visitas la ve, y por ella sabe aproximadamente desde dónde te conectas. Con la VPN, las páginas ven la IP del servidor, no la tuya.
¿Y el servidor? Un ordenador de Proton, encendido día y noche en un centro de datos, que hace de puerta de salida a internet.
Elegir país y servidor (versión de pago)
- En la lista o en el mapa eliges país, y en muchos, ciudad y servidor concreto.
- Al lado de cada servidor verás un porcentaje de carga: lo ocupado que está. Cuanto más cerca de ti y menos cargado, más rápido.
- Iconos que verás junto a algunos servidores: P2P (permite compartir archivos), Tor (conecta con la red Tor), streaming (pensado para plataformas de series) y la doble flecha de Secure Core.
- Perfiles: puedes guardar combinaciones (por ejemplo, «España, protocolo Stealth, NetShield alto») y conectarte con un toque.
5. Los protocolos y el cifrado
Protocolo: el idioma en que se hablan tu aparato y el servidor para montar el túnel. Todos acaban en un túnel cifrado, pero cada uno lo hace a su manera.
Cifrado: convertir lo que viaja en un galimatías que solo puede deshacer quien tiene la llave. Proton usa AES-256 y ChaCha20, dos de los cifrados más fuertes que se usan hoy (los de los bancos). No tienes que elegirlos.
| Protocolo | Qué es | Cuándo usarlo |
|---|---|---|
| Smart (automático) | La aplicación elige sola el mejor en cada momento | Siempre, salvo que algo falle |
| WireGuard | El moderno: rápido, ligero, gasta poca batería. El que Proton usa casi siempre. Puede ir por UDP o TCP | Si va lento, prueba este |
| OpenVPN (UDP / TCP) | El veterano: más lento, muy probado, funciona en casi todo | Aparatos antiguos o routers |
| IKEv2 | Muy usado en móviles, sobre todo de Apple: se recupera rápido al pasar del wifi a los datos | iPhone y Mac |
| Stealth | Protocolo de Proton que disfraza el túnel para que parezca una visita normal a una web segura (HTTPS, la del candadito) | Redes que bloquean las VPN: hoteles, colegios, empresas, algunos países |
UDP y TCP, en cristiano. Son dos formas de mandar los paquetes de datos:
- UDP manda sin esperar a que le confirmen que han llegado, como echar cartas al buzón. Más rápido.
- TCP espera un acuse de recibo por cada paquete, como una carta certificada. Más lento, pero pasa mejor en redes complicadas.
Dónde se cambia: Ajustes → Protocolo (en el ordenador, Ajustes → Conexión → Protocolo).
6. Las funciones, una a una
Kill switch (interruptor de corte)
Si el túnel se cae un segundo (cambias de wifi, se va la cobertura), corta internet hasta que el túnel vuelve. Así nada sale sin protección sin que te enteres.
| Normal | Avanzado (permanente) | |
|---|---|---|
| Cuándo actúa | Solo mientras estás conectado | Siempre: no deja salir a internet sin VPN, ni tras reiniciar |
| Pega | — | Si quieres internet sin túnel, tienes que quitarlo |
| Dónde | Windows: Ajustes → Conexión → Kill Switch Linux: Ajustes → Funciones iPhone/iPad: Ajustes → Opciones de seguridad → Kill Switch |
La misma casilla, eligiendo Avanzado (en iPhone está en beta) |
En Android, lo más fiable es hacerlo desde el propio sistema: Ajustes del móvil → Red e Internet → VPN → rueda de Proton VPN → «VPN siempre activada» y «Bloquear conexiones sin VPN» (los nombres cambian un poco según la marca).
NetShield (bloqueador por DNS)
Primero, qué es el DNS: la guía telefónica de internet. Tú escribes el nombre de una página y el DNS te devuelve su número (su IP) para que el aparato sepa a dónde ir.
NetShield usa los servidores DNS de Proton y, antes de darte el número, mira si esa página está en su lista negra. Si está, no te lo da y no llega a cargar. Desde principios de 2026 también bloquea los subdominios.
| Nivel | Qué bloquea |
|---|---|
| 1 | Solo malware (páginas peligrosas) |
| 2 (el de serie) | Malware, anuncios y rastreadores |
| 3 (de momento, solo Windows) | Todo lo anterior y contenido para adultos |
- Es de pago.
- En la aplicación verás un contador de anuncios y rastreadores bloqueados.
- Si una web no carga bien, baja el nivel: a veces rompe algo.
- No funciona con los servidores Tor.
Secure Core (el doble salto)
Normalmente vas de tu aparato a un servidor y de ahí a internet. Con Secure Core pasas antes por un servidor propio de Proton en Suiza, Islandia o Suecia, en instalaciones muy protegidas (en Islandia, una antigua base militar; en Suecia, un centro de datos bajo tierra). Así, aunque alguien vigilara el servidor de salida, no podría saber de dónde vienes.
- Es más lento. Para el día a día no hace falta.
- Es de pago. Se activa con el interruptor Secure Core de la pantalla principal.
Split tunneling (túnel dividido)
Decide qué aplicaciones (o direcciones) van por el túnel y cuáles no.
- Modo excluir: todo va por la VPN menos lo que elijas. Ejemplo típico: la app del banco, que a veces no funciona con VPN porque le extraña que te conectes desde otro sitio.
- Modo incluir: solo va por la VPN lo que elijas.
- Disponible en Windows, Android, Linux, Android TV, extensión del navegador y Mac (experimental). En iPhone, no.
- En casi todos los sistemas no se puede usar a la vez que el kill switch; en Windows sí.
Otros ajustes
| Ajuste | Qué hace | ¿Lo toco? |
|---|---|---|
| Conexiones LAN (red local) | Te deja ver la impresora, la tele o el disco de red de casa con la VPN puesta | Si algo de casa deja de verse, enciéndelo |
| Reenvío de puertos (port forwarding) | Abre una «puerta» para programas P2P de compartir archivos | Si no sabes qué es, no lo necesitas |
| Servidores Tor | Te conectan a la red Tor (anonimato fuerte, varias capas) sin instalar nada más | Solo si sabes para qué |
| VPN Accelerator | Mejora la velocidad con servidores lejanos | Viene encendido: déjalo |
| Enrutamiento alternativo | Si Proton está bloqueado, intenta llegar a sus servidores por otros caminos | Déjalo encendido |
| DNS personalizado | Usar otro DNS en vez del de Proton | No: desactiva NetShield y te arriesgas a fugas |
| NAT moderado | Para videojuegos y videollamadas | Solo si un juego da problemas |
7. Cómo comprobar que funciona
Prueba 1: la IP
- Con la VPN apagada, busca en internet «cuál es mi IP» y entra en cualquiera de las páginas. Apunta la IP y el país.
- Conecta la VPN y recarga la página.
- Tiene que salir otra IP y el país del servidor. Si sale la tuya, algo va mal.
Prueba 2: fugas de DNS
Una fuga de DNS es cuando, aunque vayas por el túnel, tus consultas a la «guía telefónica» se escapan por fuera y tu compañía sigue viendo a qué páginas vas.
- Con la VPN puesta, entra en una página de pruebas de fugas de DNS (por ejemplo, dnsleaktest.com) y pulsa la prueba ampliada.
- Los servidores que salen tienen que ser de Proton, no de tu compañía.
- Con Proton, lo normal es que salga bien: trae su propio DNS. Si no, revisa que no tengas puesto un DNS personalizado.
8. Para los que quieren ir más allá: el router y la línea de comandos
- En el router. Si tu router lo admite (lo contamos en el episodio 40), puedes poner la VPN ahí y proteger toda la casa. En la web de tu cuenta, Descargas → Configuración de WireGuard (u OpenVPN), eliges país y servidor y descargas un archivo que se carga en el router. Necesita la versión de pago. Ojo: todo lo de casa saldrá por ese país.
- Linux. Hay aplicación con ventanas y Proton ha anunciado una versión para la línea de comandos (escribiendo órdenes en la terminal).
9. Problemas normales y su arreglo
| Qué pasa | Por qué | Qué hago |
|---|---|---|
| Una página te pide una y otra vez que demuestres que no eres un robot | Mucha gente sale por la misma IP | Cambia de servidor |
| Va lento | Servidor lejos o cargado, o Secure Core puesto | Servidor cercano y con poca carga; quita Secure Core; prueba WireGuard |
| No conecta en el wifi del hotel o del trabajo | La red bloquea las VPN | Protocolo Stealth |
| La app del banco no funciona | Le extraña la IP de otro sitio | Túnel dividido o desconecta un momento |
| Una plataforma de series no deja entrar | Detecta la VPN | En la gratis no está garantizado; en la de pago, prueba otro servidor de ese país |
| La impresora de casa ha desaparecido | La VPN aísla tu red local | Enciende Conexiones LAN |
| No hay internet aunque la VPN esté apagada | Kill switch avanzado puesto | Quítalo o vuelve a conectar |
10. ¿Y qué haces tú?
| Si… | Qué te diría |
|---|---|
| Solo quieres probar o usarla en el wifi de un hotel de vez en cuando | La gratis, sin tocar nada. Conexión rápida y listo |
| La vas a usar a menudo | Plus, protocolo en Smart, kill switch encendido y NetShield en nivel 1 (el que menos páginas rompe) |
| Tienes motivos serios para que no te sigan | Secure Core, kill switch avanzado y verificación en dos pasos en la cuenta, sí o sí |
| En cualquier caso | Haz la prueba de la IP el primer día, para quedarte tranquilo |
La idea que quiero que se te quede
Hoy te he dicho muchas palabras raras: protocolo, DNS, kill switch, Secure Core. Pero todas cuentan lo mismo: quién ve qué, y por dónde pasa lo tuyo. La aplicación ya viene bien configurada de fábrica. Lo de hoy no es para que lo toques todo. Es para que, el día que quieras tocar algo, sepas qué estás tocando.
Y te dejo una pregunta: ¿tienes Proton VPN o te animas a probarla? ¿Y cuál de las palabras de hoy te sonaba, pero no sabías lo que era? Escríbemelo en Instagram o en Facebook, que los leo todos.
Fuentes
- Proton VPN, Planes y precios (límites de la versión gratuita, garantía de 30 días): protonvpn.com/pricing
- Proton VPN, Free VPN servers (países gratis, sin límite de datos): protonvpn.com/free-vpn/server
- Proton VPN, Hoja de ruta otoño-invierno 2025-2026 (28/10/2025; los 10 países gratis, Linux por línea de comandos): protonvpn.com/blog
- Proton VPN, Quinta auditoría anual de no logs (Securitum, 2026): protonvpn.com/blog/no-logs-audit
- IT-Connect, Proton VPN: 458 órdenes judiciales desde 2017 y cero datos entregados (primer semestre de 2026): it-connect.tech
- Proton VPN, Kill switch avanzado: protonvpn.com/support/advanced-kill-switch
- Proton VPN, Túnel dividido: protonvpn.com/support/protonvpn-split-tunneling
- Proton VPN, NetShield: protonvpn.com/support/netshield
- Proton VPN, Secure Core: protonvpn.com/support/secure-core-vpn
- Wikipedia, Proton VPN (historia, protocolos, Stealth, código abierto desde 2020): en.wikipedia.org
- CyberInsider, Proton VPN Review (actualizado el 12/09/2026; funciones y pruebas de velocidad): cyberinsider.com
- ip-trackers.com, Proton VPN Free Plan (2026) (actualizado el 26/08/2026; precios de tarifa y límites de la gratis): ip-trackers.com
- Safety Detectives, How much does Proton VPN cost? (formas de pago y garantía): safetydetectives.com
- Xataka Móvil, Suiza era el gran paraíso de la privacidad en Europa (29/05/2025): xatakamovil.com
- OpSec Insider, Switzerland surveillance law paused after Proton pushback (04/06/2026): opsecinsider.com
Leave a Reply