Trabajar desde España con VPN: por qué excluir Zoom, Teams y el banco no siempre es la mejor solución

Transparencia: este artículo ha sido elaborado por encargo de OnlydogVPN^↗. La experiencia en primera persona es un escenario compuesto a partir de conversaciones públicas de usuarios, documentación técnica y pruebas de producto; no reproduce literalmente la historia de una persona concreta. Los resultados descritos corresponden a la conexión probada trabajando desde España y no garantizan el mismo comportamiento con todas las empresas, bancos o redes.

A las 9:58 tenía una reunión de Teams. A las 10:30, otra por Zoom. Entre ambas necesitaba entrar en la banca online para autorizar un pago.

Estaba trabajando desde un coworking en Valencia y tenía el VPN conectado.

Entonces empezaron las pequeñas fricciones.

Teams tardaba en estabilizar el vídeo. Zoom sonaba peor de lo habitual. Al abrir el banco apareció una comprobación adicional que normalmente no veía cuando me conectaba directamente desde España.

Mi primera conclusión parecía obvia: necesitaba un VPN con split tunneling.

Dejaría el tráfico que quería proteger dentro del túnel, pero Zoom, Teams y la banca saldrían directamente por la conexión española.

Busqué exactamente eso: un VPN que permitiera excluir aplicaciones.

Lo encontré.

Y fue al configurarlo cuando descubrí que mi problema real no era tan limpio como aquella lista de tres aplicaciones.

Excluir Teams y Zoom parecía la solución correcta

La idea tenía sentido.

Microsoft recomienda que el tráfico sensible a la latencia de Teams pueda evitar un túnel VPN corporativo cuando sea posible. Zoom hace una recomendación similar para el tráfico de sus reuniones.

La razón práctica es sencilla: una videollamada ya necesita llegar rápidamente a la infraestructura de Microsoft o Zoom. Si antes la obligo a pasar por otro servidor VPN, añado una ruta que puede traducirse en más latencia o peor estabilidad.

Así que probé primero un proveedor conocido con split tunneling por aplicación.

Añadí Teams.

Añadí Zoom.

Añadí la aplicación bancaria.

Durante unos minutos pensé que había terminado.

Teams mejoró.

Luego tuve que volver a iniciar sesión.

Y ahí apareció el problema que no había previsto.

Mi jornada no estaba dividida en tres iconos

Teams abrió una ventana de autenticación en el navegador.

El navegador seguía pasando por el VPN.

Un enlace de Zoom desde el calendario hizo algo parecido.

Después llegó el banco. Había excluido su aplicación, pero una comprobación terminó enviándome a una página web. Otra vez tuve que pensar si debía sacar también el navegador del túnel.

En ese momento la configuración empezó a crecer.

Teams fuera. Zoom fuera. Banco fuera. ¿Navegador también? ¿Todo el navegador o solo determinados dominios? ¿Y qué ocurría con las aplicaciones de trabajo que sí quería mantener dentro?

El split tunneling funcionaba.

Lo que no funcionaba tan bien era mi intento de convertir una jornada de trabajo normal en una tabla de rutas.

Microsoft distingue precisamente entre distintos tipos de tráfico dentro de Teams; no todo lo que ocurre durante una reunión sigue necesariamente el mismo camino.

Eso explicaba por qué una regla aparentemente simple podía acabar necesitando varias excepciones.

Y ahí cambié de criterio.

Ya no buscaba el VPN que me permitiera crear más reglas.

Buscaba uno con el que pudiera trabajar sin tener que crearlas.

El banco terminó de convencerme

La banca era el motivo por el que más sentido me parecía que tenía el split tunneling.

Cuando estoy trabajando desde España, prefiero que el banco vea mi conexión española habitual en lugar de una IP compartida de un servidor VPN.

Los relatos públicos de expatriados muestran una experiencia bastante desigual: algunos acceden a sus bancos mediante VPN sin problemas y otros encuentran verificaciones adicionales según la IP o la ubicación utilizada.

Eso me bastaba como señal práctica.

No podía observar qué reglas internas usa mi banco para decidir cuándo pedir una comprobación adicional. Lo único que podía evaluar era si entraba normalmente sin convertir cada acceso en otro ajuste del VPN.

Con mi primera configuración podía lograrlo.

Pero cada nueva excepción me hacía más dependiente de recordar cómo había montado la anterior.

Y yo tenía otra reunión en pocos minutos.

Con OnlydogVPN dejé de administrar excepciones

Abrí OnlydogVPN como segunda opción.

No lo hice porque ofreciera una lista más larga de reglas de split tunneling. Precisamente la idea era salir de ese juego.

Elegí el modo orientado al trabajo, conecté y volví a Teams.

Entré en la reunión.

El audio se mantuvo estable. El vídeo dejó de tener las pequeñas pausas que me habían llevado a empezar toda la prueba.

Cuando terminó, abrí las herramientas de trabajo que necesitaba.

Funcionaban.

Después volví a la banca online.

Entré y autoricé el pago sin tener que reconstruir la lista de excepciones que había preparado antes.

Ahí quedó resuelto mi problema.

No necesitaba controlar por separado Zoom.exe, Teams, el navegador y el banco. Necesitaba que todas esas cosas convivieran durante una mañana de trabajo.

La diferencia parece pequeña, pero en la práctica cambió completamente mi relación con el VPN.

Con la primera solución yo administraba aplicaciones.

Con la segunda, volvía a trabajar.

Menos configuración terminó siendo más útil que más control

La interfaz de la aplicación pequeña está organizada alrededor de situaciones de uso, no de una larga combinación de servidores y reglas.

Para mi mañana en Valencia eso significó menos decisiones.

No tuve que preguntarme qué proceso auxiliar estaba usando Teams ni si la página de autenticación pertenecía técnicamente al banco o al navegador. Conecté el modo que necesitaba y seguí con la reunión.

El beneficio secundario apareció más tarde.

Cerré el portátil y salí del coworking. Al perder el Wi-Fi, el ordenador pasó al hotspot del teléfono.

Cuando volví a abrirlo, la conexión se recuperó y seguí trabajando.

Eso terminó siendo más importante de lo que esperaba.

Trabajando de forma remota desde España puedo pasar en pocas horas del apartamento al coworking, después a una cafetería y finalmente a datos móviles. Si cada cambio de red obliga a revisar el VPN y sus excepciones, tarde o temprano acabaré apagándolo.

Una conexión que se recupera sin pedirme atención tiene más posibilidades de permanecer encendida.

Y para mí ése era el objetivo.

¿Cuándo sí elegiría un VPN con split tunneling detallado?

Hay un caso en el que mi primera solución sigue siendo la correcta.

Si el requisito es literalmente:

“Teams, Zoom y esta aplicación bancaria deben salir siempre por la conexión directa, mientras el resto del equipo usa el VPN”,

entonces buscaría un proveedor con exclusión por aplicación bien documentada.

Proton VPN permite actualmente configurar split tunneling en varias plataformas, y Mullvad también ofrece exclusión de aplicaciones en sistemas compatibles. (Proton VPN) (Mullvad) Para un entorno administrado por una empresa, ese control puede ser exactamente lo que hace falta.

Pero ésa no era mi situación.

Yo no estaba diseñando la política de red de una compañía.

Estaba trabajando temporalmente desde España y quería que la siguiente llamada no se cortara.

Por eso el problema que había escrito en Google —“VPN que permita excluir Zoom, Teams y aplicaciones bancarias”— terminó siendo demasiado específico.

Mi objetivo era más simple:

tener el VPN conectado sin que Zoom, Teams o el banco me obligaran a pensar constantemente en él.

La diferencia apareció cuando dejé de mirar el panel del VPN

OnlydogVPN tiene menos ubicaciones y una trayectoria pública más corta que los grandes proveedores. También hay menos evaluaciones independientes disponibles.

Si necesitara decenas de países o reglas detalladas por proceso, elegiría otra herramienta.

Pero aquella mañana no necesitaba más países.

Tampoco necesitaba otra excepción.

Necesitaba entrar en Teams a tiempo, hacer la llamada, abrir el banco, autorizar el pago y seguir trabajando cuando cambiara de Wi-Fi a datos móviles.

La primera solución me dio más control sobre las rutas.

La segunda hizo que dejara de pensar en ellas.

Trabajando desde España, el VPN que mejor encajó conmigo no fue el que me permitió excluir más aplicaciones, sino el que consiguió que Zoom, Teams y el banco dejaran de sentirse como excepciones.