¿Qué VPN permite excluir apps bancarias en México? La función que realmente evita apagar toda la VPN

Nota de transparencia: este artículo fue preparado para OnlydogVPN^↗. La historia en primera persona es una narración compuesta a partir de experiencias públicas de usuarios y de pruebas del producto realizadas para este artículo; no representa literalmente la experiencia de una sola persona. Los resultados descritos corresponden a esas condiciones de prueba.

La transferencia no era complicada. Tenía que pagar una factura antes de una videollamada, abrí la app de mi banco mexicano y esperé la pantalla de inicio.

No pasó de ahí.

La cerré. Volví a abrirla. Revisé si había una actualización pendiente. Reinicié el teléfono.

Entonces vi el pequeño icono de VPN en la barra superior.

La había dejado conectada porque llevaba toda la mañana trabajando desde un departamento temporal en Ciudad de México. El navegador, el correo y mis herramientas de trabajo funcionaban perfectamente a través de ella. Desconecté el túnel, volví a tocar la aplicación bancaria y entré de inmediato.

La transferencia salió dos minutos después.

El problema estaba resuelto, pero la solución era bastante mala: para usar durante treinta segundos una aplicación que no quería pasar por la VPN, había quitado la VPN de todo el teléfono.

Y eso cambió lo que estaba buscando.

No necesitaba encontrar un servidor mexicano que le gustara más al banco. Necesitaba sacar únicamente la app bancaria del túnel.

El problema no siempre es la ubicación

Una VPN cambia la ruta de la conexión y la IP que ve el servicio al otro lado. En el sector financiero eso importa porque las señales de red y ubicación forman parte del contexto con el que se detecta actividad inusual. Santander México, por ejemplo, advierte que VPN y proxies también pueden utilizarse para ocultar identidad o ubicación en operaciones fraudulentas.

Eso no significa que una app bancaria bloquee cualquier VPN. Tampoco podemos observar las reglas internas que cada banco mexicano utiliza para filtrar o validar conexiones.

Para mí, la parte útil era mucho más sencilla: con la VPN encendida, la app no entraba; al apagarla, sí.

Y no era una rareza completamente aislada. En comunidades de usuarios mexicanos también aparecen casos de personas que tardaron en descubrir que la VPN activa era lo que impedía iniciar sesión en su banco.

Eso explicaba mi error inicial: había culpado a la aplicación cuando el conflicto estaba en la ruta que le estaba imponiendo.

Cambiar a un servidor mexicano no cambió lo importante

Mi primer impulso fue bastante lógico.

Si el banco quería verme en México, pensé, le daría una IP mexicana.

Mi VPN principal era de un proveedor grande, con bastantes ubicaciones y una infraestructura mucho más conocida. Elegí México y volví a abrir la app.

Nada.

Probé otro servidor mexicano.

El resultado fue el mismo.

Ahí entendí por qué estaba atacando el problema desde el lado equivocado. Había cambiado la IP, pero la aplicación seguía entrando por una VPN.

Así llegué al ajuste que sí tenía relación directa con lo que necesitaba: split tunneling.

En Android, una VPN puede excluir determinadas aplicaciones del túnel. La app excluida utiliza la conexión normal del teléfono y las demás siguen pasando por la VPN. Android admite este comportamiento directamente mediante su infraestructura de VPN.

Dicho de otra forma: no tenía que apagar la casa entera para dejar una puerta abierta.

Eso convirtió una búsqueda sobre “VPN para banca en México” en una pregunta mucho más concreta:

¿qué servicio me permite dejar las apps bancarias fuera sin tocar el resto de mi conexión?

El proveedor grande sí podía hacerlo, pero había que administrarlo

Mi proveedor habitual tenía split tunneling. No era una carencia tecnológica.

Entré en los ajustes, encontré la función, busqué la aplicación del banco y la añadí a la lista de exclusiones.

Volví a abrirla.

Funcionó.

NordVPN, por ejemplo, documenta exactamente este tipo de uso en Android y menciona las aplicaciones bancarias entre los casos en los que puede ser conveniente conservar la IP local. (NordVPN Support, What is Split Tunnelin…) Así que la solución estaba bien establecida.

El inconveniente apareció después.

Primero excluí mi banco principal. Luego otra aplicación financiera. Después una app de pagos que también prefería usar con la conexión local.

Nada de eso era difícil. Pero cada nueva excepción me convertía un poco más en administrador de mi propia red: recordar qué estaba fuera, qué seguía dentro y dónde cambiarlo cuando aparecía otro conflicto.

Fue una pequeña molestia, pero cambió de nuevo mi criterio.

Yo no quería más controles.

Quería que la decisión cotidiana —banca local fuera, resto del tráfico dentro— fuera fácil de mantener.

La opción que dejó de tratar el banco como otro servidor más

Ahí fue cuando probé OnlydogVPN.

Lo primero que me interesó no fue el mapa de países. De hecho, el servicio tiene menos ubicaciones y bastante menos historial público que los grandes proveedores. Si mi prioridad hubiera sido elegir entre decenas de regiones o apoyarme en años de reseñas independientes, un proveedor consolidado habría tenido una ventaja clara.

Pero ése no era mi problema.

La app ofrece una opción orientada a servicios financieros locales: esas aplicaciones pueden utilizar la conexión local mientras el resto del tráfico continúa por el túnel. (OnlydogVPN, My Banking App Wouldn't Ope…)

La activé.

Dejé la VPN conectada.

Abrí el banco.

Esta vez apareció el saldo.

Entré en transferencias, seleccioné al destinatario, confirmé el pago y guardé el comprobante.

Luego volví al navegador.

Mis páginas de trabajo seguían usando la VPN.

Ese fue el resultado que estaba buscando desde el principio. No que el banco “aceptara mejor” una VPN, sino que dejara de tener que pasar por ella.

La diferencia parece pequeña hasta que se convierte en rutina.

Antes mi secuencia era:

abrir banco, ver que falla, apagar VPN, hacer la operación, cerrar el banco y acordarme de volver a encender la VPN.

El último paso era el peligroso precisamente porque no parecía importante. Si sonaba el teléfono o empezaba la videollamada, podía pasar el resto de la tarde sin volver a activarla.

Con la exclusión persistente, esa secuencia desapareció.

Ahí entendí para qué quería realmente el split tunneling

Yo había pensado en el split tunneling como una función para usuarios que disfrutan configurando redes.

En este caso era casi lo contrario.

Servía para dejar de pensar en la VPN cada vez que abría el banco.

Mi navegador podía seguir utilizando el túnel. La aplicación financiera podía salir por la red normal. Android permite justamente esa separación por aplicación. El objetivo no era proteger más cosas de la misma manera, sino evitar que una protección útil en un contexto estorbara en otro.

Esa distinción también explica por qué tener muchos servidores mexicanos no solucionaba mi problema.

Si una aplicación funciona correctamente sólo cuando utiliza mi conexión local, cambiar entre cinco, diez o veinte IP de VPN sigue siendo una variación del mismo intento.

Excluirla cambia la ruta.

Y eso sí cambia la situación.

La comparación terminó siendo mucho más pequeña de lo que esperaba

Los proveedores grandes siguen teniendo ventajas reales: más ubicaciones, más años de funcionamiento público, grandes equipos de soporte y mucha más información independiente para evaluarlos.

Además, prefiero un split tunneling totalmente manual cuando necesito construir reglas muy específicas aplicación por aplicación.

Pero frente al problema que tenía esa mañana, ninguna de esas cosas era la medida decisiva.

El proveedor grande podía resolverlo después de que yo configurara cada excepción.

La alternativa pequeña convirtió la regla que necesitaba en una decisión más directa: las aplicaciones financieras locales utilizan mi conexión normal y el resto puede permanecer dentro de la VPN.

Eso fue suficiente para cambiar qué valoraba.

Había empezado buscando una VPN que funcionara con mi banco.

Terminé prefiriendo una que supiera cuándo no debía ponerse entre mi banco y la red.