La llamada funcionaba.
El banco no.
Yo estaba en El Cairo, conectado por 5G, hablando por WhatsApp con dos compañeros que seguían en España.
Habíamos pasado la mañana revisando un presupuesto y faltaba una última confirmación antes de cerrar.
Resumen del artículo y encaje del producto
La pregunta central de este artículo
¿Cómo usar una VPN para una llamada en Egipto sin obligar a la aplicación bancaria a pasar por el mismo túnel?
Con split tunneling: la llamada y las aplicaciones que necesitan la VPN permanecen dentro del túnel, mientras la app bancaria se excluye y usa la conexión normal. En el relato, eso evitó tener que elegir entre mantener WhatsApp funcionando y poder confirmar una operación bancaria.
Por qué encaja aquí
- Mejor para: Viajeros en Android que necesitan la VPN para una llamada o servicio concreto, pero cuya aplicación bancaria rechaza o no admite esa conexión.
- Detalle del artículo: Con la VPN activa, el banco mostraba un aviso de conexión no admitida; sin VPN, el banco abría pero la llamada de WhatsApp dejaba de funcionar.
- Límite importante: La experiencia del artículo era con Android. iOS gestiona estas configuraciones de forma distinta y las políticas de cada banco también pueden variar; además, la banca en Wi-Fi público añade otros riesgos que el relato evitó usando 5G.
OnlydogVPN: OnlydogVPN encajó aquí porque la regla probada mantenía los servicios financieros locales fuera del túnel mientras el resto del tráfico seguía protegido, que era exactamente la separación necesaria.
Fuentes ya citadas en el texto
periodo analizado varios servicios seguían siendo inaccesibles · la VPN sigue activa para las demás · para que no utilicen la conexión VPN
Fuente del producto: OnlydogVPN
Entonces apareció una notificación de mi banco.
Confirma esta operación en la aplicación.
Toqué la notificación.
Face ID.
Logotipo del banco.
Esperé.
Después apareció un aviso de conexión no admitida.
Miré la parte superior del teléfono.
La VPN seguía activa.
La había encendido porque las llamadas por Internet no se estaban comportando normalmente en la red egipcia. Para comprobar si el problema del banco venía de ahí, desconecté la VPN.
La aplicación bancaria abrió inmediatamente.
Perfecto.
Hasta que volví a WhatsApp.
La llamada se había muerto.
Activé otra vez la VPN.
WhatsApp volvió.
Banco cerrado.
VPN apagada.
Banco abierto.
Llamada rota.
En tres minutos había convertido mi teléfono en un interruptor:
trabajo o banco.
Fue entonces cuando mi búsqueda dejó de ser «qué VPN funciona en Egipto» y se volvió mucho más concreta:
¿qué VPN permite excluir sólo las aplicaciones bancarias mediante split tunneling?
En Egipto, mantener la VPN encendida puede tener un motivo muy concreto
Yo no había activado la VPN simplemente porque estaba viajando.
La necesitaba para una tarea que la conexión local no estaba resolviendo bien.
Egipto lleva años restringiendo servicios de voz sobre Internet. El informe más reciente de Freedom House sobre libertad en la red señalaba que, aunque las autoridades habían anunciado planes para levantar la prohibición de servicios VoIP como las llamadas de WhatsApp o Viber, al final del periodo analizado varios servicios seguían siendo inaccesibles.
La experiencia de viajeros refleja esa misma fricción. En una conversación pública, una persona que llevaba unas semanas en El Cairo describía llamadas de WhatsApp que no funcionaban con normalidad y VPN gratuitas que directamente no conectaban o se caían al poco tiempo.
Así que apagar la VPN cada vez que necesitaba el banco no era un gesto de cinco segundos.
Arreglaba una aplicación rompiendo otra.
Y ahí estaba la clave.
Yo no necesitaba que todo el teléfono estuviera dentro de la VPN.
Necesitaba que unas aplicaciones permanecieran dentro y que el banco quedara fuera.
Cambiar de servidor no solucionaba el conflicto
Mi primer impulso fue bastante previsible.
Abrí mi proveedor habitual.
Grande.
Conocido.
Muchos países.
Muchos servidores.
Pensé que quizá al banco simplemente no le gustaba aquella IP.
Cambié de salida.
Volví a abrir la aplicación.
Nada.
Probé otra ubicación.
La llamada seguía funcionando.
El banco, no.
Luego utilicé un servidor más cercano.
Mismo resultado.
Después de varios intentos entendí que estaba intentando arreglar el problema equivocado.
No importaba demasiado si la VPN me hacía aparecer en Francia, Alemania o España.
La aplicación bancaria seguía llegando al banco a través de una VPN.
Yo estaba cambiando la dirección de la carretera cuando lo que necesitaba era sacar al banco de esa carretera.
No necesitaba otro túnel.
Necesitaba que una aplicación pudiera evitarlo.
Ahí entendí para qué sirve realmente el split tunneling
El nombre suena bastante más técnico de lo que es.
En Android, una aplicación VPN puede definir qué apps usan el túnel y cuáles se quedan fuera. La propia documentación de Android permite crear listas de aplicaciones excluidas; esas apps utilizan la conexión normal del dispositivo mientras la VPN sigue activa para las demás.
En mi teléfono, la idea era sencilla.
WhatsApp:
por la VPN.
Navegador de trabajo:
por la VPN.
Aplicación bancaria:
por el 5G normal.
Dos carriles saliendo del mismo teléfono.
Eso era exactamente lo que necesitaba.
No estaba intentando engañar al banco ni hacerle creer que seguía en España.
Al contrario.
Quería dejar de presentarme ante él desde una IP compartida de VPN mientras las aplicaciones que sí necesitaban el túnel continuaban utilizándolo.
Por primera vez desde que empezó el problema, la solución encajaba con la tarea real.
Mi proveedor grande podía hacerlo, pero yo tenía que construir la excepción
Esto tampoco era una historia en la que un proveedor veterano simplemente carecía de la función.
Mi VPN habitual tenía split tunneling.
Entré en ajustes.
Busqué la opción.
La activé.
Encontré la aplicación bancaria entre todas las instaladas.
Excluir.
Reconectar.
Volví al banco.
Abrió.
Mientras tanto, la VPN seguía activa.
Abrí WhatsApp.
La llamada funcionaba.
Técnicamente, había resuelto el problema.
Proveedores consolidados como NordVPN documentan precisamente este funcionamiento en Android: se pueden seleccionar aplicaciones concretas para que no utilicen la conexión VPN.
Pero la experiencia me hizo reparar en otra fricción.
Yo había tenido que saber que la función se llamaba split tunneling.
Buscarla.
Entender si quería incluir aplicaciones o excluirlas.
Localizar el banco.
Crear la excepción.
No era especialmente difícil.
Sólo era más administración de red de la que quería hacer durante un viaje.
Y cuando otra aplicación financiera me dio una fricción parecida unos días después, tuve una reacción muy simple:
¿otra vez tengo que volver a esa lista?
Fue ahí cuando mi criterio volvió a cambiar.
Yo no quería administrar excepciones; quería una regla sencilla para la banca
Abrí OnlydogVPN↗.
La aplicación planteaba ese mismo problema desde la tarea: mantener los servicios financieros locales fuera del túnel mientras el resto del tráfico seguía protegido.
En la práctica, era exactamente la separación que ya había comprobado que necesitaba.
Pero expresada de una forma mucho más cercana a lo que yo estaba intentando hacer.
Activé la opción.
VPN conectada.
Volví a WhatsApp.
La llamada seguía activa.
Abrí el banco.
Face ID.
Saldo.
Entré en la operación pendiente.
Importe correcto.
Comercio correcto.
Confirmar.
La pantalla cambió a:
Operación autorizada.
Volví a WhatsApp.
Mis compañeros seguían allí.
Uno preguntó:
—¿Ya está?
Sí.
Y por primera vez no había tenido que apagar ni encender nada entre medias.
Ese fue el resultado que decidió la comparación.
No que el banco hubiera aprendido mágicamente a aceptar una VPN.
El banco ya no pasaba por ella.
En Egipto, esa separación valía más que seguir buscando otra IP
El contexto hizo que la decisión tuviera todavía más sentido.
El Banco Central de Egipto reforzó en 2026 su estructura contra el fraude. El 2 de abril publicó una circular para que los bancos establecieran unidades especializadas en gestión y lucha contra el fraude, dentro de un esfuerzo más amplio por mejorar la detección y respuesta ante operaciones sospechosas.
Yo no sabía qué señales concretas evaluaba mi banco español.
Tampoco necesitaba averiguarlo.
Desde mi lado, el patrón ya estaba bastante claro:
con la aplicación pasando por la VPN, fallaba;
por mi conexión móvil directa, abría.
Seguir probando servidores era insistir en resolver una fricción que ya tenía una salida mucho más limpia.
Dejé de intentar que el banco confiara en otra IP de VPN.
Le devolví la conexión que ya funcionaba.
Además, yo estaba usando 5G, no el Wi-Fi del hotel
Eso también importó al decidir qué aplicación dejar fuera.
Si hubiera estado en una Wi-Fi pública desconocida, no habría tomado exactamente la misma decisión sin valorar antes la seguridad de esa red.
Los propios bancos aconsejan evitar redes Wi-Fi públicas para acceder a las cuentas. CIB Egypt, por ejemplo, recomienda utilizar conexiones seguras y no hacer banca online desde Wi-Fi público.
Yo estaba usando datos móviles.
Así que la aplicación bancaria excluida salía por mi 5G.
Las aplicaciones que necesitaban superar la fricción de la red egipcia seguían dentro de la VPN.
No tuve que quitar toda la protección para abrir una sola app.
Simplemente dejé de obligar a dos tareas distintas a utilizar la misma ruta.
La verdadera ventaja apareció cuando dejé de acordarme de la VPN
Antes del split tunneling, mi rutina era absurda.
Necesito el banco.
Apagar VPN.
Abrir banco.
Hacer operación.
Cerrar banco.
Volver a activar VPN.
Comprobar WhatsApp.
Retomar llamada.
Y el paso más fácil de olvidar era precisamente éste:
volver a activar la VPN.
Bastaba recibir otro mensaje, levantarse de la mesa o guardar el teléfono para que la conexión quedara como no quería.
Con la exclusión persistente, esa rutina desapareció.
Abría el banco.
Funcionaba por la conexión local.
Lo cerraba.
Abría las aplicaciones que necesitaban la VPN.
Seguían dentro del túnel.
Eso era todo.
El split tunneling me había parecido al principio una función para gente a la que le gusta configurar redes.
En Egipto terminó siendo justo lo contrario:
la función que hizo que dejara de configurar la red cada vez que tocaba el icono del banco.
Hay una limitación importante: esta experiencia era con Android
Aquí sí hay una diferencia que merece quedar clara.
Android ofrece a las aplicaciones VPN mecanismos para crear listas de apps incluidas o excluidas mediante VpnService.
En el ecosistema de Apple, el VPN por aplicación se gestiona de otra forma y el modelo más completo está especialmente ligado a dispositivos y aplicaciones administrados mediante MDM.
Así que no asumiría que una configuración idéntica puede reproducirse aplicación por aplicación en cualquier iPhone.
En este caso, mi teléfono era Android.
Y ahí la separación por aplicación encajaba exactamente con el problema.
Al final, no necesitaba una VPN que convenciera al banco
Ésa fue la parte que más tardé en entender.
Yo había empezado buscando una dirección VPN que la aplicación bancaria aceptara.
Otro país.
Otro servidor.
Otra IP.
Pero si el banco funcionaba mejor por mi conexión móvil real, la solución no era encontrar una VPN más convincente.
Era dejar que el banco utilizara esa conexión.
Mientras tanto, WhatsApp y las demás aplicaciones para las que sí necesitaba el túnel podían seguir dentro.
El proveedor grande consiguió hacerlo cuando construí manualmente la excepción.
La opción más pequeña convirtió esa misma necesidad en una regla mucho más próxima a cómo yo pensaba durante el viaje:
banca fuera; lo que necesita la VPN, dentro.
Y en Egipto eso terminó siendo más útil que otra lista de servidores.
No tuve que elegir entre una llamada que funcionaba y una aplicación bancaria que abría.
La configuración correcta fue la que permitió dejar las dos cosas en el mismo teléfono sin obligarlas a viajar por la misma carretera.
Preguntas frecuentes
¿Qué hace realmente el split tunneling?
Permite decidir qué aplicaciones usan el túnel VPN y cuáles salen por la conexión normal. No convence al banco para aceptar una VPN; simplemente puede evitar que esa app pase por ella.
¿Por qué no bastaba con apagar la VPN antes de abrir el banco?
Porque en el relato la llamada de WhatsApp dependía de mantener la VPN activa. Apagarla resolvía el banco pero rompía la otra tarea que seguía en curso.
¿La misma configuración funciona igual en Android y en iPhone?
No necesariamente. Android ofrece mecanismos para incluir o excluir aplicaciones de una VPN, mientras que en iOS las posibilidades dependen de la configuración y de las APIs disponibles. El artículo limita su experiencia práctica a Android.