Existe un patrón recurrente en la conversación pública chilena sobre redes privadas virtuales: cada cierto tiempo circula en redes sociales y en notas de medios menores la afirmación de que "usar VPN es ilegal en Chile" o que la práctica se encuentra "en una zona gris regulatoria". Estas afirmaciones suelen presentarse sin cita normativa específica, mezclando regulación de telecomunicaciones, términos de servicio de plataformas privadas y derecho penal en un mismo párrafo. El efecto disuasorio sobre prácticas legítimas —desde el teletrabajo seguro hasta la protección de comunicaciones empresariales— es real y no está justificado por el marco normativo vigente.
La posición que sostiene este artículo es directa: el ordenamiento jurídico chileno trata la VPN como una herramienta tecnológica neutral, comparable al cifrado o al firewall. Lo que la ley regula es el uso que se hace de la conexión, no el hecho de tunelizar tráfico. La afirmación "la VPN es ilegal" tiene la misma calidad técnica que afirmar que un cuchillo es ilegal porque se puede cometer un delito con él: confunde el instrumento con la conducta.
Nota metodológica: el análisis se basa en fuentes normativas oficiales chilenas vigentes a mayo de 2026 —Constitución Política, Ley 19.628 de Protección de la Vida Privada, Ley 21.459 que sistematizó delitos informáticos en 2022, Convenio de Budapest sobre Ciberdelincuencia ratificado por Chile en 2017— y en términos de servicio públicos de plataformas que prohíben contractualmente el uso de VPN. El texto no constituye asesoría legal específica para casos concretos; situaciones particulares requieren consulta con abogado.
Disclosure de la editora: este análisis es publicado por MOX Networks, empresa chilena que opera, entre otros productos, un servicio de VPN comercial. Existe interés económico en la legitimidad social del producto. El análisis se ciñe al texto normativo y a fuentes públicas verificables; ningún argumento del artículo descansa en metodología propietaria de la editora.
Qué dice efectivamente la ley chilena sobre VPN
La respuesta corta y verificable: ninguna ley chilena vigente prohíbe el uso de VPN. No existe norma alguna —constitucional, legal, reglamentaria— que tipifique como infracción el establecimiento de un túnel cifrado entre dos puntos. El término "VPN" no aparece en el Código Penal, en la Ley General de Telecomunicaciones (Ley 18.168), ni en la legislación específica sobre delitos informáticos.
Lo que sí existe en el ordenamiento es un marco que protege la inviolabilidad de las comunicaciones privadas y la privacidad del individuo. El artículo 19 número 5 de la Constitución Política asegura "la inviolabilidad de toda forma de comunicación privada", lo que ha sido interpretado por la jurisprudencia y la doctrina como cobertura constitucional sobre comunicaciones tanto presenciales como electrónicas. El cifrado y el tunelado, en términos prácticos, son medios técnicos para ejercer ese derecho.
Adicionalmente, la Ley 19.628 sobre Protección de la Vida Privada —y su modernización progresiva mediante el proyecto de Ley de Protección de Datos Personales que adapta el marco al estándar europeo— establece principios de finalidad, proporcionalidad y seguridad en el tratamiento de datos personales. Estos principios suelen requerir que las empresas implementen medidas técnicas razonables; el uso de VPN para conexiones remotas es uno de los mecanismos habitualmente aceptados como cumplimiento de esa exigencia.
Por qué la distinción entre herramienta y uso es central
El argumento "la VPN está prohibida porque permite cometer delitos" tropieza con un principio elemental del derecho penal: la conducta tipificada es lo que se sanciona, no el medio empleado para cometerla. Cometer un delito informático mediante una conexión VPN no convierte a la VPN en ilegal; convierte al delito en delito, con o sin VPN.
La Ley 21.459, publicada en 2022, sistematizó y modernizó los tipos penales informáticos chilenos. Sus figuras —acceso ilícito a sistema, ataque a la integridad de un sistema, ataque a la integridad de los datos, intercepción ilícita, falsificación informática, fraude informático— sancionan conductas específicas. El medio técnico utilizado para ejecutar la conducta es irrelevante para la tipicidad: el acceso ilícito a un sistema es ilícito ya sea desde una conexión doméstica directa, desde una red Wi-Fi pública o desde un túnel VPN.
Este principio aplica simétricamente: del mismo modo que cifrar un correo no transforma su contenido en ilegal, transmitirlo a través de una VPN no lo hace. La capa de transporte es jurídicamente transparente respecto a la conducta sustantiva.
Lo que sí está regulado y dónde la VPN puede entrar
Aunque la VPN como tecnología no está regulada, hay tres áreas donde su uso interactúa con normativa específica.
Comunicaciones interceptadas con orden judicial
El Código Procesal Penal regula la intercepción de comunicaciones privadas como medida intrusiva sujeta a control judicial. La autoridad puede ordenar a un proveedor de telecomunicaciones la entrega de tráfico asociado a una investigación. El uso de VPN comercial complica técnicamente la ejecución de esta medida cuando el proveedor de VPN está fuera de jurisdicción chilena, pero no genera responsabilidad legal específica para el usuario que la utiliza con fines lícitos.
Tratamiento de datos personales en contexto laboral
Cuando un empleador exige a sus trabajadores el uso de VPN corporativa, está ejerciendo facultades de organización del trabajo y, simultáneamente, recolectando datos sobre las conexiones de los empleados. Estas conexiones pueden contener información sensible. La Ley 19.628 y la regulación complementaria exigen que el tratamiento sea proporcional, limitado a la finalidad declarada y con medidas de seguridad adecuadas. La obligación de uso de VPN corporativa no infringe esos principios, pero la inspección del tráfico cifrado por parte del empleador sí puede plantear cuestiones de proporcionalidad si el empleado utiliza también el equipo para fines personales.
Acceso a contenido sancionado por la ley
El uso de VPN para acceder a contenido cuya posesión, distribución o consumo está sancionado por la ley penal —material de explotación sexual infantil, propiedad intelectual con infracción dolosa— no inmuniza al usuario respecto a esas conductas. El delito se comete con o sin VPN; el túnel solo modifica la dificultad técnica de la investigación, no la responsabilidad sustantiva.
El espacio gris: violación contractual no es ilegalidad
Buena parte de la confusión pública sobre la legitimidad de la VPN en Chile proviene de mezclar dos categorías que el derecho distingue con claridad: la ilegalidad y el incumplimiento contractual.
Plataformas como Netflix, Disney+, Max, Prime Video, Spotify y prácticamente todos los servicios de streaming basados en distribución por territorio mantienen en sus términos de servicio cláusulas que prohíben al usuario evadir las restricciones geográficas mediante VPN o tecnologías similares. Esto significa que el usuario que utiliza una VPN para ver el catálogo estadounidense de Netflix desde Chile está, técnicamente, incumpliendo el contrato que firmó al suscribirse.
El consecuente legítimo del incumplimiento contractual es de naturaleza civil: la plataforma puede suspender o cancelar la cuenta, exigir devolución de pagos relacionados, o no entregar el servicio. Lo que no puede hacer es activar la responsabilidad penal por la sola conducta de usar VPN. El usuario que evade restricciones geográficas no comete un delito en Chile; comete una violación a los términos de servicio que la plataforma hace cumplir mediante mecanismos técnicos (detección de IP, verificación de pago) y comerciales (suspensión de cuenta).
La afirmación "es ilegal usar VPN para Netflix" mezcla las dos categorías. Es más preciso: "es contractualmente prohibido por la plataforma, sin que esto configure ilegalidad bajo el ordenamiento chileno".
Casos donde el uso de VPN sí genera o amplifica responsabilidad
Hay escenarios donde el uso de VPN puede tener relevancia jurídica, no por la VPN misma sino por interacción con otras normas.
- Funcionarios públicos sujetos a probidad y transparencia. Determinadas funciones tienen obligación de actuar desde redes institucionales auditadas. Eludir esa obligación mediante VPN personal puede configurar infracción al estatuto administrativo aplicable, sin que la VPN sea el problema en sí.
- Operaciones financieras sujetas a Conozca a su Cliente y prevención de lavado de activos. Las entidades reguladas por la CMF y la UAF mantienen políticas internas de monitoreo de transacciones y geolocalización. La conexión vía VPN no es ilegal para el usuario, pero puede gatillar señales de alerta en los sistemas de prevención y, eventualmente, revisión adicional.
- Procesos contractuales con cláusulas de geolocalización exigible. Algunos contratos comerciales —licenciamiento de software, suscripciones empresariales, servicios financieros con restricciones jurisdiccionales— pueden exigir conexión desde una geografía determinada. El uso de VPN para eludir esa exigencia configura incumplimiento del contrato específico.
- Procesos electorales y comunicaciones oficiales. Trámites con SII, ChileAtiende, Servel y registros públicos pueden incluir verificaciones de geolocalización. Operar desde IP no chilena no es ilícito, pero puede impedir la realización del trámite.
En todos estos casos la responsabilidad nace de la norma o el contrato específico, no de la VPN como tecnología.
Mapa rápido de fuentes normativas relevantes
| Norma | Materia | Vínculo con uso de VPN |
|---|---|---|
| Constitución Política, art. 19 N° 5 | Inviolabilidad de las comunicaciones privadas | Cobertura constitucional al cifrado y tunelado como ejercicio del derecho |
| Ley 18.168 (General de Telecomunicaciones) | Regulación del sector telecomunicaciones | No regula VPN; regula concesionarias y permisionarios |
| Ley 19.628 (modernización en curso) | Protección de datos personales | Exige medidas técnicas; VPN es uno de los mecanismos comúnmente aceptados |
| Ley 21.459 (delitos informáticos, 2022) | Tipificación de conductas en sistemas informáticos | Sanciona conductas, no medios; VPN es jurídicamente transparente |
| Convenio de Budapest (Decreto 83/2017) | Cooperación internacional en ciberdelincuencia | Marco de cooperación; no introduce regulación sobre VPN |
| Código Procesal Penal, arts. sobre intercepción | Medidas intrusivas con autorización judicial | VPN puede dificultar la ejecución técnica de la medida sin afectar la procedencia legal |
| Términos de servicio de plataformas privadas | Vínculo contractual entre usuario y proveedor | Su infracción es civil, no penal; no convierte la VPN en ilegal |
Lo que el discurso público suele equivocar
Tres confusiones recurrentes aparecen en la conversación pública sobre VPN en Chile y conviene identificarlas.
"En la zona gris." La expresión "zona gris" implica que existe una norma cuyo alcance es ambiguo respecto al uso de VPN. No la hay. Hay norma clara sobre conductas (delitos informáticos, intercepción, protección de datos) y silencio total sobre la herramienta. Llamar "gris" a un espacio normativo donde la ley simplemente no tiene posición específica es impreciso técnicamente.
"Si usas VPN tienes algo que ocultar." Es un argumento de ámbito moral, no jurídico, y por eso suele aparecer en notas de opinión más que en documentación legal. La privacidad es un derecho positivo en el ordenamiento chileno: ejercerla no requiere justificación. Aplicar este argumento a la VPN equivale a aplicarlo al uso de sobres cerrados en correspondencia postal.
"Las empresas chilenas no pueden usar VPN extranjera." La afirmación es falsa. Las empresas chilenas pueden contratar servicios de VPN provistos desde cualquier jurisdicción, sujetas a las obligaciones de protección de datos personales que les apliquen y a la diligencia razonable sobre la seguridad de la cadena de proveedores. Operadores con presencia local ofrecen ventajas operativas (latencia, soporte, residencia parcial de datos) pero no son una exigencia normativa.
Sobre lo que este artículo no afirma
La posición sostenida admite contraargumentos legítimos.
"En jurisdicciones específicas la VPN sí es ilegal o restringida." Cierto. Países como China, Rusia, Irán, Emiratos Árabes Unidos y otros mantienen restricciones explícitas sobre uso de VPN, registros obligatorios para proveedores o prohibiciones totales. Este artículo se circunscribe a la jurisdicción chilena. La pretensión de extrapolar el régimen chileno a otros países sería incorrecta.
"En contextos laborales específicos puede prohibirse el uso de VPN personal." Cierto. Empresas reguladas, organismos públicos y empleadores con políticas de seguridad pueden prohibir contractualmente al trabajador usar VPN personal sobre equipos corporativos. Esa prohibición es válida en su ámbito; no transforma la VPN en ilegal en general.
"El uso de VPN puede dificultar investigaciones legítimas." Cierto. La capacidad técnica de las autoridades para correlacionar tráfico se reduce cuando hay tunelado externo. Este efecto es real y reconocido por el mismo legislador al ratificar el Convenio de Budapest, que apunta a cooperación internacional para casos donde la jurisdicción del proveedor de VPN es relevante. La consecuencia legislativa razonable ha sido reforzar la cooperación, no prohibir la herramienta.
"No es lo mismo VPN comercial que VPN corporativa." Cierto, técnicamente. Las VPN corporativas conectan al usuario con la red de la organización; las VPN comerciales lo conectan con la infraestructura del proveedor para acceso a internet. El régimen jurídico aplicable es el mismo en cuanto a la herramienta; las obligaciones específicas pueden diferir según el contrato y la finalidad.
Lectura final
El uso de VPN en Chile no requiere defensa legal: requiere comprensión técnica de qué es. La afirmación "es ilegal" no tiene base normativa identificable, y la afirmación "está en zona gris" es metáfora periodística sin correlato jurídico preciso. Lo regulado son las conductas que pueden realizarse con o sin VPN; el túnel mismo es jurídicamente transparente. La discusión productiva sobre VPN en Chile no se juega en si su uso es legítimo —lo es—, sino en aspectos derivados: criterios para elegir un proveedor confiable, condiciones contractuales que el usuario asume al suscribir, cumplimiento normativo en contexto empresarial y proporcionalidad cuando el monitoreo del tráfico cifrado puede afectar derechos del trabajador.
Comentarios
0Inicia sesión para dejar un comentario
Iniciar sesiónSé el primero en comentar