Trabajar unas semanas desde Lisboa no plantea los mismos problemas que hacerlo desde Estambul o Shanghái. Y el VPN que le sirve a un freelance para acceder a su Notion tampoco es el que necesita un empleado de una pyme para entrar al ERP corporativo. Antes de pagar una suscripción anual, conviene cruzar dos ejes: dónde vas a estar y qué haces exactamente cuando trabajas.
Este es el filtro que aplicamos, y lo que compensa según el caso.
Por qué un VPN cambia cuando cruzas frontera
Un VPN doméstico —el que usas para ver contenido de otra región desde el sofá— tolera caídas, cambios de servidor y algo de latencia. Uno de trabajo, no. Si estás en videollamada con un cliente y el túnel se cae sin kill switch, tu IP real queda expuesta y la llamada se corta. Si el servidor más cercano está a 4.000 km, Google Meet se convierte en un carrusel de "conexión inestable".
La diferencia entre proveedores no está tanto en el marketing como en tres cosas concretas: protocolo (WireGuard o equivalente propietario bien implementado), red de servidores cerca de donde trabajas, y jurisdicción del proveedor. El resto —"militar-grade encryption" y demás— es literatura.
Los dos ejes: país de destino y perfil profesional
Según el país
- UE, Reino Unido, EE. UU., Canadá, Japón, Corea: cualquier proveedor serio funciona. Aquí manda la latencia y el precio.
- Turquía, Emiratos, India, Indonesia, Vietnam: hay bloqueos parciales de servicios (VoIP, algunas apps). Necesitas un proveedor con servidores ofuscados.
- China, Irán, Rusia: escenario hostil. El Gran Cortafuegos detecta y bloquea protocolos VPN estándar. Solo funcionan proveedores con ofuscación agresiva, y ni siquiera todos los días.
- Latinoamérica, África: cobertura desigual. Revisa que el proveedor tenga servidores físicos en la región, no virtuales rebotando desde Miami.
Según el perfil
- Freelance / nómada digital: prioriza multiplataforma, buena app móvil y precio anual razonable. No necesitas licencias por asiento.
- Empleado remoto de empresa: probablemente ya tengas un VPN corporativo (Cisco AnyConnect, FortiClient). Un VPN personal aquí sirve como capa extra, sobre todo en Wi-Fi público de hoteles y coworkings.
- Pyme / autónomo con equipo pequeño: interesan las cuentas con dispositivos ilimitados o planes team.
Los criterios técnicos que sí importan
- WireGuard (o NordLynx, Lightway): más rápido y con menos consumo de batería que OpenVPN.
- Política no-logs auditada por un tercero (PwC, Deloitte, Cure53). Que lo diga la web no basta.
- Kill switch a nivel de sistema, no solo de app.
- Jurisdicción fuera de países con obligación de retención de datos. Panamá, Suiza, Islas Vírgenes Británicas son las habituales.
- Servidores RAM-only: al reiniciarse, no queda rastro en disco.
- Split tunneling: para dejar el ERP fuera del túnel y meter solo el navegador, por ejemplo.
Las cinco opciones que tienen sentido en España
NordVPN — la opción por defecto para casi todo el mundo
Es la que recomendamos cuando alguien no quiere pensar demasiado. Su protocolo propio NordLynx (basado en WireGuard) rinde bien en trayectos largos, tiene servidores ofuscados que funcionan razonablemente en Emiratos y Turquía, y la política no-logs ha pasado auditorías repetidas de PwC y Deloitte. Jurisdicción en Panamá. Seis dispositivos simultáneos, que se quedan cortos para una pyme pero sobran para un autónomo.
El plan de 2 años ronda los 3,39 €/mes (facturado íntegro por adelantado); el mensual suelto son unos 12,99 €. Diferencia enorme, como en todo el sector.
| Especificación | NordVPN |
|---|---|
| Protocolo principal | NordLynx (WireGuard) |
| Servidores / países | ~6.400 en 111 países |
| Dispositivos simultáneos | 6 |
| Jurisdicción | Panamá |
| Auditoría no-logs | Sí (PwC, Deloitte) |
| Kill switch / Split tunneling | Sí / Sí (Windows, Android) |
| Precio desde | ~3,39 €/mes (plan 2 años) |
ExpressVPN — cuando la fiabilidad manda sobre el precio
Más caro que la media, sí, pero su protocolo Lightway es el que mejor aguanta en países complicados. Si te vas tres meses a Shanghái o a Teherán, es de las pocas apuestas con probabilidades reales de mantener conexión estable. Jurisdicción en Islas Vírgenes Británicas, servidores TrustedServer (RAM-only) y auditorías de Cure53 y KPMG.
Ocho dispositivos simultáneos. El plan de 2 años sale por unos 4,49 €/mes más tres meses gratis; el mensual, unos 12,95 €.
| Especificación | ExpressVPN |
|---|---|
| Protocolo principal | Lightway |
| Servidores / países | ~3.000 en 105 países |
| Dispositivos simultáneos | 8 |
| Jurisdicción | Islas Vírgenes Británicas |
| Auditoría no-logs | Sí (Cure53, KPMG) |
| Kill switch / Split tunneling | Sí / Sí |
| Precio desde | ~4,49 €/mes (plan 2 años) |
Surfshark — dispositivos ilimitados, el aliado de la pyme pequeña
Es la opción lógica si tienes que cubrir a un equipo de cuatro o cinco personas sin licenciar por cabeza. Dispositivos ilimitados por cuenta, WireGuard nativo, y precio agresivo. Jurisdicción en Países Bajos —dentro de la UE, con lo que implica de RGPD, aunque sin obligación de retención de datos para VPN—.
El plan de 2 años queda en torno a 2,19 €/mes. Auditoría de servidores por Deloitte en 2023. Para mi gusto, la app de escritorio es menos pulida que la de Nord, pero funciona.
| Especificación | Surfshark |
|---|---|
| Protocolo principal | WireGuard |
| Servidores / países | ~3.200 en 100 países |
| Dispositivos simultáneos | Ilimitados |
| Jurisdicción | Países Bajos |
| Auditoría no-logs | Sí (Deloitte) |
| Kill switch / Split tunneling | Sí / Sí (Bypasser) |
| Precio desde | ~2,19 €/mes (plan 2 años) |
Proton VPN — para quien se toma la privacidad en serio
Suizo, del mismo grupo que Proton Mail. Es el único de la lista con un plan gratuito honesto (sin publicidad, sin límite de datos, aunque con servidores limitados a tres países y sin streaming). Código abierto en todas las apps, auditorías anuales publicadas, y funciones como Secure Core (doble salto por servidores en países con leyes de privacidad fuertes) que a un periodista o abogado le pueden interesar de verdad.
El plan Plus de 2 años ronda los 4,49 €/mes. Diez dispositivos.
| Especificación | Proton VPN Plus |
|---|---|
| Protocolo principal | WireGuard / OpenVPN |
| Servidores / países | ~8.500 en 110+ países |
| Dispositivos simultáneos | 10 |
| Jurisdicción | Suiza |
| Auditoría no-logs | Sí (Securitum, anual) |
| Kill switch / Split tunneling | Sí / Sí (Windows, Android) |
| Precio desde | Gratis / ~4,49 €/mes Plus |
CyberGhost — el más barato en plan largo, con matices
Rumano (propiedad de Kape Technologies, la misma matriz que ExpressVPN, dato a tener presente). Plan de 2 años + 4 meses que baja de los 2,19 €/mes. WireGuard, siete dispositivos, y una red amplia de servidores. Auditoría no-logs de Deloitte publicada en 2022.
¿El pero? En países hostiles no está a la altura de Nord o Express. Como VPN para trabajar desde Alemania, Portugal o Colombia, cumple sobradamente. Para Emiratos o China, no lo recomendaría.
| Especificación | CyberGhost VPN |
|---|---|
| Protocolo principal | WireGuard |
| Servidores / países | ~11.500 en 100 países |
| Dispositivos simultáneos | 7 |
| Jurisdicción | Rumanía |
| Auditoría no-logs | Sí (Deloitte, 2022) |
| Kill switch / Split tunneling | Sí / Sí (Windows, Android) |
| Precio desde | ~2,19 €/mes (plan 26 meses) |
Tabla resumen y puntuación
Puntuación del 1 al 10 valorando conjuntamente rendimiento en países hostiles, red de servidores, auditorías, precio anual y usabilidad de las apps.
| Proveedor | Mejor para | Países hostiles | Precio (plan largo) | Dispositivos | Nota |
|---|---|---|---|---|---|
| NordVPN | Uso general profesional | Bueno | ~3,39 €/mes | 6 | 9,0 |
| ExpressVPN | China, Irán, Turquía | Excelente | ~4,49 €/mes | 8 | 8,5 |
| Surfshark | Pymes, familias, equipos | Aceptable | ~2,19 €/mes | Ilimitados | 8,5 |
| Proton VPN | Perfiles sensibles (legal, prensa) | Bueno | Gratis / 4,49 € | 10 | 8,5 |
| CyberGhost | Destinos sin bloqueos, presupuesto ajustado | Flojo | ~2,19 €/mes | 7 | 7,0 |
Cuál elegir según tu caso
- Freelance viajando por Europa y América: Surfshark o CyberGhost en plan largo. Ahorro real, funcionalidad sobrada.
- Nómada digital que rota por Asia (incluidos destinos complicados): ExpressVPN. Es el que menos disgustos da en el terreno.
- Empleado remoto con VPN corporativo, quiere capa extra en Wi-Fi de hotel: NordVPN o Proton VPN gratis para lo justo.
- Pyme de 3-6 personas: Surfshark por dispositivos ilimitados, o Proton VPN Business si necesitas gestión centralizada.
- Periodista, abogado, activista, perfil con exigencias de privacidad reales: Proton VPN, sin discusión razonable.
Una nota sobre el precio: los planes mensuales sueltos son un mal negocio en todos los proveedores. Si sabes que vas a usarlo más de seis meses, el plan de 2 años se amortiza al primer trimestre. Si es para un viaje puntual, aprovecha las garantías de 30 días —todos las ofrecen— antes que pagar un mes suelto.
Y si tu preocupación principal no es trabajar sino ver contenidos, la lógica cambia bastante: lo tratamos en nuestra guía sobre VPN según los servicios de streaming que consumes.
Preguntas frecuentes
¿Es legal usar un VPN para trabajar desde el extranjero?
En España y la UE, sí. En países como Emiratos, China o Rusia, los VPN no autorizados están restringidos o prohibidos; el uso por particulares rara vez se persigue, pero el marco legal existe. Consulta la normativa local antes de viajar por trabajo.
¿Mi empresa se entera de que uso un VPN personal encima del corporativo?
Si el VPN corporativo va por encima (el tráfico entra primero al túnel de la empresa), sí puede detectarse a nivel de red. Si usas el VPN personal solo cuando no estás conectado al corporativo —por ejemplo, en Wi-Fi de hotel antes de abrir el cliente VPN de la empresa—, es transparente para IT.
¿WireGuard es realmente más rápido que OpenVPN?
Sí, de forma consistente. El código es más ligero (unas 4.000 líneas frente a las cientos de miles de OpenVPN), consume menos batería en móvil y establece conexión en menos de un segundo. Es la razón por la que casi todos los grandes lo han adoptado, propio o reetiquetado.
¿Un VPN protege mis datos si trabajo desde el Wi-Fi de un hotel o aeropuerto?
Cifra el tráfico entre tu dispositivo y el servidor VPN, con lo que un atacante en la misma red no puede leer lo que envías. No te protege, en cambio, de malware ya instalado en tu equipo ni de sitios web maliciosos. El VPN es una capa, no una solución completa: acompáñalo de HTTPS, autenticación en dos pasos y el sistema al día.
