VPN teletrabajo empresa 2026: guía de seguridad para empleados y freelances

El teletrabajo ha cambiado la superficie de ataque

Antes de 2020 la mayoría de las conexiones profesionales pasaban por la red de la empresa — firewall gestionado, segmentación de red, monitorización centralizada. El teletrabajo masivo desplazó la conexión al WiFi doméstico del empleado, sobre routers consumer (Livebox, Movistar, Vodafone, Orange) que nunca han sido auditados, compartidos con dispositivos IoT vulnerables (cámaras IP, bombillas conectadas, consolas antiguas, Android TVs). El resultado es medible: según los informes de amenazas del sector, el 30–40% de los compromisos corporativos en escenarios de teletrabajo proceden de un dispositivo no profesional en la misma red local que la máquina de trabajo.

El VPN no elimina todos estos riesgos pero hace dos cosas útiles: cifra el tráfico saliente del ordenador de trabajo hacia Internet (el atacante en la LAN ve ruido cifrado en lugar de paquetes explotables) y oculta tu IP real frente a servicios terceros — útil para limitar las correlaciones cross-services que operan las redes publicitarias y ciertos brokers de datos.

Dos soluciones VPN para dos perímetros distintos

VPN de empresa (B2B) — impuesto por IT

Las soluciones B2B (NordLayer, Perimeter 81, Twingate, Tailscale Business, Cloudflare Zero Trust, Cisco AnyConnect, Palo Alto GlobalProtect) no compiten con NordVPN — responden a otra necesidad. Permiten a IT:

• Conceder acceso granular a aplicaciones internas (intranet, ERP, archivos) sin exponer el SI completo a Internet.
• Aplicar autenticación fuerte (SSO + 2FA) en cada sesión.
• Registrar quién se conecta a qué, cuándo, desde qué IP.
• Revocar instantáneamente el acceso de un colaborador que se marcha.

No eliges este VPN — se te facilita con un cliente a instalar, a veces como agente integrado en el sistema. Se activa automáticamente al conectarte al SI de la empresa y permanece transparente para los accesos consumer.

VPN consumer — bajo tu control

Para tu conexión personal (y para tu actividad como autónomo), un VPN consumer serio cubre la mayoría de las necesidades:

• NordVPN — proveedor auditado (Cure53, Deloitte), red de 6.200+ servidores en 110+ países, protocolo NordLynx (WireGuard custom), kill switch a nivel de sistema, precio razonable en compromiso 2 años.
• ProtonVPN — Suizo, apps open-source, criptografía transparente, plan gratuito utilizable (limitado a 3 países pero sin cap de ancho de banda).
• Mullvad — pago anónimo posible (efectivo, cripto), sin creación de cuenta (solo un número de cuenta generado), auditorías anuales públicas, pero una red menos extensa para streaming.

Criterio común para uso profesional: kill switch a nivel de sistema activado, DNS leak protection, protocolo WireGuard, auditorías publicadas < 24 meses.

Configuración práctica en 5 minutos

1. Instala el cliente desktop en el equipo personal.
2. Ajustes → Kill Switch → activa modo Internet (sistema) — no el modo per-app.
3. Activa DNS leak protection (suele estar ON por defecto en NordVPN, pero confirma).
4. Elige un servidor en tu país o un país vecino (latencia < 30 ms para videollamadas fluidas).
5. Lanza un test en test-fuga-vpn-completo-2026 — confirma que tu IP, tu DNS y tu WebRTC no fugan fuera del túnel.

Si además usas el VPN corporativo en la misma máquina, desactiva el VPN personal durante las sesiones profesionales (o configura split-tunneling para excluir el tráfico del SI del VPN personal) — de lo contrario crearás doble túnel que degrada la latencia y puede disparar alertas en IT.

Cumplimiento RGPD lado empleador

Si eres empleador o responsable IT, dos puntos merecen una mención explícita en la política de teletrabajo: (1) el perímetro de monitorización del VPN de empresa (¿solo tráfico al SI o todo el tráfico de la máquina?) — la AEPD impone una información clara a los empleados sobre este punto; (2) la postura sobre el VPN personal coexistente — prohibirlo es legalmente factible pero difícil de hacer respetar; permitirlo vía split-tunneling es generalmente la vía pragmática.

Para un freelance facturando a clientes sujetos al RGPD (hoy prácticamente la totalidad en la UE), poder documentar una política de cifrado de los propios flujos (VPN + disco cifrado + gestor de contraseñas) facilita las auditorías de subcontratistas — cada vez más exigidas en los contratos de prestación IT y consultoría.