¿Qué VPN mantiene la privacidad al usar WireGuard? El protocolo era solo la mitad de mi pregunta

WireGuard ya estaba conectado cuando empecé a preguntarme si había elegido bien. La velocidad era buena. El portátil navegaba con normalidad y mi IP pública había cambiado. En principio, tenía exactamente lo que buscaba. Había descargado un perfil WireGuard de un proveedor conocido y lo había importado en un cliente independiente. Me gustaba la idea: menos aplicación, menos botones, un protocolo moderno y rápido.

Entonces revisé lo que había dejado atrás. El kill switch que gestionaba la aplicación ya no estaba allí de la misma forma. Tampoco la selección automática de conexión cuando una red daba problemas. Algunas protecciones frente a fugas y rastreadores dependían de la aplicación del proveedor, no simplemente de que el túnel dijera “WireGuard”. Mi pregunta cambió en ese momento.

Ya no era:

«¿Qué VPN tiene WireGuard?»

Era:

«¿Qué estoy perdiendo para conseguir WireGuard?»

WireGuard no sustituye todo lo que hace una VPN

Aquí estaba mi confusión. WireGuard se ocupa muy bien del túnel cifrado. Es pequeño, rápido y utiliza un diseño criptográfico moderno. Pero muchas de las cosas que asociamos con una “VPN privada” viven alrededor de ese túnel. WireGuard por sí solo no bloquea rastreadores.

No decide qué datos te pide un proveedor para registrarte. No establece la política de registros de una empresa. Y un archivo WireGuard importado en un cliente genérico no reproduce automáticamente todas las protecciones de la aplicación original.

Proton lo explica con bastante claridad: recomienda usar WireGuard dentro de su propia aplicación si quieres conservar funciones como el kill switch, Smart Protocol y la protección DNS. Eso resolvió una duda importante.

WireGuard no obliga a renunciar a funciones de privacidad. Pero elegir un proveedor únicamente porque “soporta WireGuard” tampoco garantiza que las conserves.

Había estado comparando protocolos cuando en realidad necesitaba comparar experiencias completas.

El problema se volvió más relevante de lo que esperaba

WireGuard ya no es una opción reservada a usuarios técnicos. Mullvad retiró sus servidores OpenVPN en enero de 2026 y concentró su servicio en WireGuard. Otros proveedores lo integran de forma predeterminada y muchos routers permiten importar sus perfiles. A la vez, la privacidad se convirtió en una razón mucho más inmediata para instalar una VPN.

En Reino Unido, Ofcom registró que el uso de VPN se disparó después de la entrada en vigor de nuevas obligaciones de verificación de edad en julio de 2025. Proton también observó un fuerte aumento de conexiones durante aquellos días. Eso ayuda a explicar por qué la pregunta ya no es puramente técnica.

Quien instala una VPN para entregar menos información no solo quiere saber si el túnel es rápido. También quiere saber qué datos genera antes de conectarse, qué tráfico sigue saliendo después y qué protecciones desaparecen al cambiar de protocolo. Yo estaba empezando a mirar exactamente eso.

Recuperé las funciones y apareció una duda distinta

Volví a la aplicación completa del proveedor. Seleccioné WireGuard. Activé el kill switch.

Activé la protección frente a rastreadores. Conecté. Todo funcionó.

Y ahí desapareció una idea equivocada que todavía tenía: no había ninguna razón para tratar WireGuard como enemigo de la privacidad. Una aplicación bien diseñada puede utilizarlo y conservar controles importantes alrededor de la conexión. Proton, Mullvad e IVPN han desarrollado mecanismos propios para manejar aspectos como las direcciones internas y la renovación de claves.

Incluso las conversaciones entre usuarios suelen acabar en esos detalles: no en si WireGuard es “privado o no”, sino en cómo cada proveedor gestiona lo que existe alrededor del protocolo. Con eso resuelto, pensé que mi búsqueda había terminado. Pero mirando la aplicación me apareció una pregunta más incómoda:

¿por qué estaba midiendo la privacidad solo por las funciones que había conseguido recuperar?

Empecé a contar lo que seguía entregando

Cuenta. Correo. Credenciales.

Rastreadores en las páginas que visitaba. Solicitudes publicitarias que seguían saliendo mientras navegaba. Había conseguido una configuración WireGuard bastante completa, pero mi objetivo original era reducir exposición, no coleccionar controles en un menú.

Por eso probé OnlydogVPN^↗. Lo curioso es que no lo hice porque tuviera WireGuard. Utiliza transporte basado en HTTP/3, así que al principio pensé que estaba desviándome de la pregunta que había empezado investigando.

Después entendí que quizá esa era precisamente la prueba que necesitaba. En lugar de preguntar qué protocolo había debajo, decidí mirar qué ocurría al utilizarlo.

Esta vez empecé por el resultado

Abrí la aplicación. Para el uso básico no tuve que empezar creando la combinación habitual de correo y contraseña. Conecté.

Después repetí una navegación normal. Abrí un medio de noticias. Un foro.

Una web de viajes. Una tienda. Las páginas cargaron y el contador de solicitudes bloqueadas empezó a subir.

Rastreadores. Publicidad. Solicitudes que no necesitaban abandonar el dispositivo.

Ahí WireGuard dejó de ser mi unidad de medida. No podía observar desde el portátil cada decisión interna que tomaban la aplicación y la red. Pero sí podía ver las consecuencias que me importaban: podía conectarme sin empezar entregando una identidad convencional y, una vez dentro, parte del tráfico de seguimiento dejaba de salir. Eso respondía mejor a la preocupación que había iniciado toda la búsqueda.

Yo no quería “WireGuard” como fin. Quería evitar que ganar velocidad significara perder privacidad.

El protocolo había ocultado la comparación más importante

Hasta ese momento había pensado así: OpenVPN tiene ciertas características. WireGuard es más moderno.

Entonces necesito encontrar una VPN que tenga WireGuard y añadir después suficientes funciones para compensar lo que falte. Pero cuanto más probaba, menos sentido tenía esa fórmula. La privacidad que percibe una persona no se limita a cómo se cifra el paquete mientras cruza el túnel.

También importa cuánto tienes que contar sobre ti antes de conectarte y cuántas solicitudes innecesarias salen mientras utilizas Internet. Ese cambio de perspectiva hizo que algunas funciones que al principio parecían secundarias fueran más importantes que el nombre del protocolo. Después de navegar un rato cogí el teléfono.

Quería mantener la misma alternativa disponible allí. Pude añadir el segundo dispositivo mediante un código de verificación, sin empezar otra vez con una cuenta convencional y otra contraseña. No solucionó el problema principal —eso ya estaba resuelto—, pero encajaba con la misma lógica: menos identidad y menos pasos alrededor de la conexión.

Entonces, ¿qué VPN soporta WireGuard sin quitar funciones importantes de privacidad?

Si WireGuard es un requisito absoluto, hay opciones serias. Proton integra WireGuard con kill switch, protección DNS y bloqueo de rastreadores. Mullvad e IVPN también han dedicado trabajo específico a la forma de gestionar WireGuard dentro de servicios centrados en privacidad. Yo elegiría entre ellas si necesitara específicamente un archivo WireGuard para un router o para un cliente de terceros.

Pero para el uso diario terminé tomando otra decisión. La aplicación pequeña tiene menos ubicaciones, menos historia pública y menos evaluaciones independientes que esos proveedores establecidos. A cambio, resolvió la preocupación que realmente tenía delante: conectarme sin convertir una cuenta convencional en requisito inicial y reducir tráfico de seguimiento durante la navegación, sin obligarme a gestionar personalmente cómo se combinan todas esas protecciones con un protocolo concreto.

Empecé buscando WireGuard sin perder funciones de privacidad. Terminé pensando que la formulación estaba al revés.

Si la privacidad es el motivo por el que instalé la VPN, prefiero elegir primero qué información deja de salir de mi dispositivo y preocuparme después por el nombre del protocolo que transporta el túnel.