VPN en el celular: cómo activarla, configurarla y verificar

La mayoría cree que tiene una VPN en el celular y, en realidad, solo tiene un icono en la barra de estado.

Ese icono confirma que el sistema declara una conexión VPN activa, pero no demuestra por sí solo que tu tráfico esté libre de fugas.

El smartphone se conecta a internet en casi todo lo que haces —mensajería, compras, banca, reservas de viaje— y en cada una de esas conexiones viaja información personal. Una VPN (Red Privada Virtual) cifra ese tráfico y levanta un túnel privado entre tu teléfono y el servidor, pero solo protege si está bien configurada y activa cuando la necesitas.

Vamos a ver, paso a paso, cómo activar y configurar una VPN en Android e iPhone, cómo desactivarla cuando toca y cómo comprobar que de verdad estás protegido. También, con qué criterios elegirla pensando en el móvil.

Una VPN en el celular es una aplicación que cifra todo el tráfico de tu teléfono y lo hace pasar por un túnel privado hasta un servidor. Sirve para protegerte en Wi-Fi público, banca y apps con rastreo, y se activa desde la propia app o desde los Ajustes de Android o iPhone. Solo protege de verdad si está bien configurada y no tiene fugas.

Qué es la VPN que aparece en tu celular

VPN es la abreviatura de “Red Privada Virtual”, una tecnología que cifra las comunicaciones de internet y construye una línea dedicada virtual y segura.

En el celular hay un matiz importante: es el sistema operativo (Android o iOS) el que incorpora el mecanismo para activar servicios VPN, y la app que instalas crea un “perfil de VPN” sobre ese mecanismo. Por eso a veces aparece el icono “VPN” en la barra de estado aunque no recuerdes haberla activado: alguna app creó un perfil.

¿Y dónde está la VPN en el celular? No es una app aparte: vive en los Ajustes del sistema, junto al resto de la configuración de red.

Elegir una app VPN equivale a elegir un servicio VPN. Una vez que decides el servicio a contratar según lo que ofrece, la app que descargas queda determinada; no hay que darle demasiadas vueltas a la app en sí.

Para qué sirve una VPN en el móvil

En el teléfono, una VPN resulta útil en situaciones muy concretas del día a día:

• Wi-Fi público gratuito. En cafés, aeropuertos u hoteles, el nivel de seguridad de un punto de acceso abierto es muy inferior al de tu red de casa. El cifrado de la VPN reduce drásticamente el riesgo de espionaje o interceptación por parte de terceros.
• Datos móviles y apps en segundo plano. Las apps del smartphone realizan muchísimas comunicaciones que el usuario no ve: rastreadores de publicidad, SDK de análisis y obtención de ubicación son ejemplos típicos. El cifrado evita, como mínimo, la interceptación en la ruta de comunicación.
• Banca e información personal. Al ingresar credenciales o usar apps bancarias, el túnel cifrado protege esos datos frente a la interceptación en la red, una capa más dentro de la seguridad de los datos de tu teléfono.
• Restricciones regionales y viajes. Permite acceder a servicios o contenidos limitados por zona geográfica. Fuera del país —y sobre todo en lugares con restricciones fuertes de internet— la VPN del smartphone se convierte muchas veces en el único método práctico de conexión libre.

Igual de importante es tener claro para qué NO sirve, porque circulan mitos:

• No da anonimato total. Si el proveedor guarda registros, puede ver tu actividad. La VPN oculta tu tráfico de la red local y de tu operador, pero por sí sola no te protege del rastreo ni te vuelve invisible.
• No acelera internet. Al contrario: el cifrado y el rodeo por el servidor suelen ralentizar algo la conexión.
• No protege del phishing ni del malware que tú mismo descargas. Es una capa de red, no un antivirus.

Cómo activar una VPN en Android

Android tiene un mayor grado de libertad de configuración que iOS, así que también hay más opciones.

Con la app (la vía recomendada)

Descarga la app de tu proveedor desde Google Play, inicia sesión con tus credenciales y toca conectar (o selecciona un servidor). El cambio a conexión segura es cuestión de un toque. Es peligroso instalar archivos APK que no provengan de Google Play.

Muchas apps ofrecen además Autoconexión (Auto-Connect): la VPN se inicia automáticamente cuando se cumple la condición de red que configures —por ejemplo, al conectarte a una red Wi-Fi no confiable—, lo que elimina el error humano de “me conecté pero olvidé encender la VPN”.

Configuración nativa (manual)

Puedes configurarla a mano desde Ajustes › Redes e internet › VPN (o buscando “VPN”). Pulsa el “+” o “Agregar VPN”, ingresa la dirección del servidor, el protocolo y tus credenciales, y guarda. Esta vía está pensada para VPN de tipo puerta de enlace corporativas; para un servicio VPN personal es más seguro y sencillo usar la app.

Always-on (VPN siempre activa) + “Bloquear conexiones sin VPN”

Android incorpora la función “VPN siempre activa” (Always-on VPN), configurable desde Ajustes › Redes e internet › VPN (en la rueda de ajustes junto a tu VPN). Mantiene la conexión VPN activa desde el arranque del dispositivo. Combinada con “Bloquear conexiones sin VPN” actúa como un kill switch del sistema: si la VPN cae, se corta todo el tráfico. Funciona incluso en dispositivos personales que no están bajo gestión MDM de una empresa, y está disponible como kill switch del sistema desde Android 8. Es la mejor forma de eliminar por completo el “olvido de conectarse”.

El comportamiento exacto de ambas opciones está descrito en la documentación oficial de Android sobre Always-on VPN. Con un matiz de versión: en Android 16 se documentaron dos fallos que rompen esa garantía —una corrupción del stack de red al actualizar la app VPN con el túnel activo, y un bypass UDP (registerQuicConnectionClosePayload) que deja salir tráfico fuera del túnel incluso con el bloqueo activo—. Google clasificó este último como “Won’t Fix” y GrapheneOS lo parcheó; en esos dispositivos el kill switch del sistema no ofrece una garantía absoluta.

Cómo activar una VPN en iPhone

En iOS hay dos formas de usar una VPN y conviene entender los riesgos de cada una.

Con la app (App Store)

Los productos principales se distribuyen en la App Store; es el método más seguro y sencillo. Durante la instalación se te pedirá permiso para agregar un perfil VPN: concederlo desde una app oficial y de confianza de la App Store no supone ningún problema. Lo que nunca debes hacer es usar archivos IPA descargados fuera de la App Store, ni instalar perfiles que te distribuya un tercero: un perfil VPN proporcionado por alguien que no sea tu empresa o tu centro puede permitir la interceptación completa de tus comunicaciones.

Configuración manual desde Ajustes

Puedes añadir la VPN manualmente desde Ajustes › General › VPN y gestión de dispositivos › VPN, ingresando los datos de conexión y activándola. Esta función está pensada para que los responsables de TI configuren VPN de tipo puerta de enlace en terminales gestionados por la empresa. Para uso personal, la app de la App Store es la opción recomendada.

Connect on Demand y verificación de la conexión

Después de conectar, comprueba que aparece el indicador “VPN” en la barra de estado. La conexión VPN de iOS puede desconectarse al cambiar de red (por ejemplo, al pasar de Wi-Fi a datos móviles).

Cada control cubre un resultado distinto: Connect on Demand vuelve a levantar la conexión automáticamente según las reglas definidas, mientras que el Kill Switch impide que, durante el intervalo entre la caída del túnel y su reconexión, se reanude la comunicación normal. Por eso conviene activar la función que detiene todo el tráfico cuando la VPN se desconecta.

Cómo desactivar la VPN en el móvil (y por qué a veces no se apaga)

Apagar una VPN debería ser tan simple como encenderla, pero hay casos en los que el icono no desaparece. Las vías normales:

• Desde la app: ábrela y toca “Desconectar”.
• En Android: Ajustes › Redes e internet › VPN › (tu VPN) › Desconectar. Si tienes “VPN siempre activa” habilitada, tendrás que desactivar esa opción, o el sistema volverá a conectarla.
• En iPhone: Ajustes › General › VPN y gestión de dispositivos › VPN, y cambia el estado a “No conectado”. Con Connect on Demand activo, apagar el interruptor no basta si la regla la vuelve a levantar: desactiva Connect on Demand o elimina la configuración.

Los casos en los que “no se apaga” casi siempre son uno de estos tres:

• Always-on / VPN siempre activa: mientras esté habilitada, el sistema reconecta. Hay que desactivar la opción, no solo pulsar “Desconectar”.
• Perfil residual en iPhone: una app VPN desinstalada puede dejar atrás su perfil de configuración y, si ese perfil conserva reglas de Connect on Demand, iOS puede volver a levantar la conexión por su cuenta. Elimínalo en Ajustes › General › VPN y gestión de dispositivos.
• El icono VPN no desaparece: el icono no aparece por la mera presencia de un perfil desconectado; si no se va es porque algo sigue levantando el túnel —Connect on Demand en iPhone, una VPN siempre activa en Android o una app que lo mantiene en segundo plano—. Según la guía oficial de Apple sobre el icono VPN, el indicador solo se muestra con una conexión activa. Revisa la lista de VPN en Ajustes y elimina o desactiva la que corresponda.

Hay momentos en los que conviene apagar la VPN temporalmente: cuando una verificación de identidad se apoya en la red del operador (la autenticación de línea móvil), que puede fallar si el tráfico sale por la VPN, y cuando usas planes con datos incluidos o zero-rating para ciertas apps (al pasar por la VPN cambia el destino de la comunicación y puedes perder ese beneficio).

Qué VPN elegir pensando en el celular

Esto no es un ranking —para eso tenemos las mejores VPN del mercado—, sino los criterios que de verdad importan en un teléfono:

• Eficiencia de batería y de datos. Cualquier proceso adicional consume energía, y usar la VPN con datos móviles gasta un poco más del paquete por el cifrado. Los protocolos modernos como WireGuard o Lightway reducen tanto el consumo de batería como el sobrecoste de datos frente a los protocolos clásicos.
• Fiabilidad del Always-on / Connect on Demand. Que la reconexión automática y el kill switch funcionen de verdad, en Android y en iOS.
• Split tunneling en Android. Poder elegir qué apps pasan por la VPN y cuáles no (útil para banca o para no perder el zero-rating).
• Permisos y política de registros. Una política de no-registros creíble y permisos razonables; desconfía de las apps que piden más de la cuenta.
• Compatibilidad y conexiones simultáneas. Que cubra Android e iOS y suficientes dispositivos a la vez.

Sobre cómo decidir el servicio en sí: confirma primero los sistemas operativos compatibles y revisa el contenido real del servicio (las ubicaciones de servidores importan si tu objetivo es el geodesbloqueo). La velocidad, júzgala tú mismo con las pruebas gratuitas o la garantía de devolución: las reseñas de velocidad en internet varían demasiado.

Un apunte sobre las VPN gratuitas para el móvil: mejor con reservas.

El estudio MVPNalyzer presentado en NDSS (investigadores de la University of Michigan, la University of New Mexico e IIT Delhi) analizó 281 apps VPN gratuitas de Android en Google Play. De ellas, 61 transmitían datos sin cifrar, 29 filtraban DNS o tráfico fuera del túnel, 76 enviaban el identificador publicitario del dispositivo a terceros y, de las 108 cuyas configuraciones pudieron analizar, solo 1 cumplía las buenas prácticas de seguridad.

Desarrollamos los riesgos de las gratuitas en beneficios y peligros de las VPN gratuitas.

Entre las opciones que cumplen estos criterios de móvil —protocolo eficiente en batería (Lightway), kill switch fiable y apps nativas para Android e iPhone— ExpressVPN es una de ellas; puedes ver su app para móvil aquí.

Cómo verificar que realmente estás protegido

Comprobar que tu VPN en el celular realmente protege es el paso decisivo.

El icono “VPN” solo dice que hay un túnel levantado, no que no existan fugas. Estas comprobaciones las puedes hacer desde el propio móvil:

• Comprueba tu IP pública. Antes y después de conectar, mira tu IP (busca “cuál es mi IP”). Con la VPN activa debe mostrar la del servidor, no la tuya real.
• Fugas de DNS. Con la VPN encendida, usa una prueba de fuga de DNS en el navegador. Los servidores que aparezcan deben corresponder al resolver esperado según tu configuración —el de la VPN, o el DNS privado que hayas definido—, nunca los de tu operador. En Android puedes configurar DNS privado (Ajustes › Redes e internet › DNS privado), especificando Cloudflare (1dot1dot1dot1.cloudflare-dns.com) o Google (dns.google); esta opción existe desde Android 9.
• Fugas por WebRTC o IPv6. Algunas webs de test muestran si tu IP real se filtra por WebRTC o por IPv6. Si tu VPN no gestiona IPv6, valora desactivarlo o elegir un proveedor que lo cubra.
• Por qué el kill switch de la app no basta. El kill switch interno de la app solo actúa mientras la app está en ejecución. En Android, el control del sistema “Bloquear conexiones sin VPN” corta el tráfico aunque la app falle; en iOS, la función de kill switch del proveedor debe cubrir ese mismo escenario, impidiendo que el tráfico continúe cuando la VPN se desconecta. En el móvil, que se usa en movimiento y con prisas, esa diferencia importa. Aun así, no lo tomes como una garantía absoluta: en Android 16 hay vectores documentados (la corrupción del stack de red al actualizar la app y el bypass registerQuicConnectionClosePayload) que pueden dejar tráfico fuera del túnel incluso con el bloqueo activo.
• Fugas al cambiar de red. Al pasar de Wi-Fi a datos móviles (o entre redes Wi-Fi), la VPN puede caerse un instante y reanudar la comunicación normal. Verifica por separado que Always-on / Connect on Demand reconecten automáticamente y que el kill switch impida la salida de tráfico durante el intervalo en que el túnel queda desconectado.

Errores comunes y troubleshooting

• Te quedas sin internet con Always-on activo. Si el servidor VPN no responde y tienes “Bloquear conexiones sin VPN”, el sistema corta todo el tráfico. Cambia de servidor o desactiva temporalmente el bloqueo.
• El icono VPN no desaparece. Casi siempre es un perfil residual o una VPN siempre activa aún habilitada; revisa la sección anterior sobre cómo desactivarla.
• Apps de banca o streaming que fallan con la VPN. Algunos servicios rechazan el tráfico que llega por VPN. En Android, usa split tunneling para excluir esa app concreta; alternativamente, apaga la VPN mientras la utilizas.
• La autenticación del operador o los datos zero-rating no funcionan. Apaga la VPN durante esa operación puntual y vuelve a encenderla después.

Preguntas frecuentes

Checklist final

Configuración inicial

• [ ] Instalada desde la App Store / Google Play oficiales
• [ ] Permiso de perfil VPN (iOS) o permisos de la app (Android) concedidos
• [ ] Sesión iniciada y app funcionando

Seguridad

• [. ] Autoconexión (Auto-Connect) activa para la condición de red definida (p. ej. Wi-Fi no confiable)
• [ ] Kill switch del sistema habilitado (el de la app, como refuerzo adicional)
• [ ] Prueba de fugas de DNS superada (y DNS privado configurado en Android, si aplica)

Conexión

• [ ] La VPN arranca automáticamente al cumplirse la regla configurada (Wi-Fi público o no confiable)
• [ ] Al cambiar entre datos móviles ↔ Wi-Fi, la VPN reconecta automáticamente y el kill switch bloquea el tráfico durante la transición

Android (opcional)

• [ ] “VPN siempre activa” configurada
• [ ] “Bloquear conexiones sin VPN” habilitado
• [ ] DNS privado configurado