Nuestra postura, desde el principio: somos Geonode y vendemos proxies, por lo que la versión sincera es más importante de lo habitual en este caso. Un proxy no hace que un pago sea privado. Al realizar el pago, facilitas tu nombre, tu dirección de facturación y una tarjeta emitida por un banco que sabe exactamente quién eres. El comerciante tiene acceso a toda esa información. La dirección IP es el dato menos identificativo de esa transacción, y cambiarla no modifica el resto. Peor aún —y este es el aspecto práctico que la mayoría de los artículos pasan por alto—: una discrepancia entre tu ubicación aparente y tu país de facturación es una señal de fraude muy conocida, por lo que realizar una compra auténtica a través de un proxy es una buena forma de que la rechacen. Preferimos decírtelo antes que venderte un plan para ello.
Tampoco tratamos la elusión de prohibiciones, la detección de sanciones ni la verificación de identidad, y nada de lo que sigue constituye una vía para ello. Esos usos son ilegales en la mayoría de los lugares y quedan fuera de nuestro ámbito.
Dos herramientas que abordan las dos mitades del problema
Piensa en una compra en línea como una fuga de información a través de dos canales.
El canal de red transmite tu dirección IP y, a partir de ella, una ubicación aproximada y tu proveedor de servicios de Internet (ISP). También transmite la huella digital de tu navegador, las cookies y la página de referencia. Esto es lo que afecta un proxy.
El canal de pago transmite tu número de tarjeta, tu nombre, tu dirección de facturación y —a través del BIN de la tarjeta— tu banco emisor y su país. Esto es lo que afecta una tarjeta virtual.
Ninguna de estas herramientas afecta al otro canal. Esa es precisamente la razón por la que se recomiendan como pareja, y también la razón por la que combinarlas de forma inadecuada causa problemas: todos los sistemas antifraude del sector de los pagos cotejan ambos canales entre sí.
¿Qué esconde realmente una tarjeta virtual?
Una tarjeta virtual es un número de tarjeta real emitido a nombre de tu cuenta real, con ciertas restricciones. Privacy.com, uno de los proveedores más conocidos, la describe como «un número de tarjeta único de 16 dígitos con código CVV y fecha de caducidad que se puede generar al instante», y que actúa como «una capa de seguridad» entre tú y el comerciante.
Los controles son la clave:
Bloqueo por comerciante. Las tarjetas «se “bloquean” automáticamente en el primer comercio en el que se utilizan y nunca podrán utilizarse en ningún otro sitio si son robadas». Esta es la característica más útil con diferencia. Una filtración de datos en un comercio hace que el número no sirva para nada más.
Límites de gasto. «Establece un límite de gasto en cualquier Privacy Card para que no se te cobre más de lo que autorices», y las transacciones que superen el límite se rechazarán automáticamente.
Cancelación inmediata. Puedes «pausar o cancelar una Privacy Card en cualquier momento» sin tocar tu tarjeta real ni ninguna otra tarjeta virtual.
Uso único. Una transacción y ya no sirve.
De lo que realmente te protege:
- Una filtración de datos de un comercio que exponga un número que pueda utilizarse en otros sitios
- Suscripciones que son fáciles de contratar y difíciles de cancelar: al cancelar la tarjeta, el cargo no se procesa
- Una prueba que se convierte silenciosamente en un plan de pago
- La necesidad de volver a emitir tu tarjeta real y actualizarla en todas partes, después de que un comercio haya sufrido una filtración
Lo que no oculta:
- Tu nombre. Los comercios y las redes de tarjetas siguen teniéndolo.
- Tu dirección de facturación, que la mayoría de los comercios exigen y verifican.
- Tu identidad ante el emisor de la tarjeta, que realizó la verificación de identidad antes de emitirla.
- La transacción de tu banco, que lo ve todo.
- Tu identidad ante las fuerzas del orden, mediante el proceso adecuado.
Así pues, la descripción precisa es compartimentación, no anonimato. Lo que estás haciendo es limitar el alcance de la información de un solo comerciante y las consecuencias de una filtración en ese comerciante concreto. Eso tiene un valor real y es una afirmación mucho más moderada que la que se suele hacer.
Una limitación práctica que merece la pena señalar: la disponibilidad es regional. Privacy.com afirma que «actualmente está disponible para ciudadanos estadounidenses o residentes legales con una cuenta corriente en un banco o cooperativa de crédito de EE. UU., y que sean mayores de 18 años». Sus planes cuestan 5, 10 y 25 dólares al mes en tres niveles, según datos de septiembre de 2026. Por otra parte, las tarjetas virtuales suelen ser ofrecidas por bancos emergentes y aplicaciones de pago, más que por proveedores especializados, y los controles varían: algunas ofrecen el bloqueo de comercios, pero muchas no.
Lo que realmente oculta un proxy
Nuestro propio producto, descrito con precisión.
Lo que cambia: la dirección IP que ve un sitio web y, por lo tanto, su estimación de tu ubicación y de tu operador de red. Esa es la lista completa.
Lo que no cambia:
- Las cookies y el almacenamiento local que ya hay en tu navegador
- La huella digital de tu navegador: fuentes, renderización de canvas, dimensiones de pantalla, zona horaria
- Los datos de inicio de sesión en cuentas, que te identifican directamente
- Cualquier cosa que escribas, incluidos tu nombre y tu dirección
- Los datos de pago, que se transmiten a través de un canal totalmente distinto
Merece la pena destacar este último punto, ya que es el quid de la cuestión de este artículo. El pago no pasa por tu proxy en ningún sentido significativo. Tu navegador envía los datos de la tarjeta al comerciante a través de TLS; el comerciante los envía a su procesador de pagos a través de su propia conexión. Tu dirección IP es un metadato adjunto a la sesión de pago, no forma parte de la ruta de autorización del pago. Cambiarla modifica un campo en un modelo de detección de fraude y nada más.
También hay fugas que anulan por completo la función del proxy, y son habituales: consultas DNS que se dirigen a tu propio resolutor mientras el tráfico pasa por el proxy, WebRTC que expone direcciones locales, una zona horaria que contradice el país de salida y tráfico IPv6 que elude un proxy que solo admite IPv4. Hemos tratado cómo comprobar esto en nuestra guía sobre cómo probar proxies.
El problema de la discrepancia: por qué combinarlos sin más no funciona
Esta es la sección que evita que la gente sufra rechazos de transacciones y bloqueos de cuentas.
Cada transacción con tarjeta se evalúa en función del riesgo de fraude, y uno de los indicadores estándar es la coherencia entre el canal de red y el canal de pago. Un pago en el que la geolocalización de la IP, el país de la dirección de facturación y el país emisor de la tarjeta coinciden parece normal. Uno en el que no coinciden parece que se está utilizando una tarjeta robada desde el extranjero, porque muy a menudo eso es exactamente lo que ocurre.
Por lo tanto, utilizar un proxy en una compra legítima genera un problema real:
Tu transacción es rechazada, y no tienes forma de saber por qué, ya que las decisiones sobre fraude no se explican.
Tu cuenta queda marcada, y las transacciones legítimas posteriores se someten a un escrutinio adicional.
El comerciante solicita una verificación —documentos de identidad, una llamada telefónica—, lo cual es precisamente lo contrario de lo que intentabas conseguir.
La entidad emisora de tu tarjeta la bloquea, porque, desde su punto de vista, una ubicación desconocida es exactamente lo que están vigilando.
La verificación de la dirección lo deja claro. Los comerciantes comprueban habitualmente la dirección de facturación que facilitas con la que tiene el emisor, y una discrepancia en este punto es una señal mucho más clara que la geolocalización por IP. Una tarjeta virtual no cambia tu dirección de facturación; sigue siendo tu dirección, vinculada a tu cuenta en tu banco.
La regla práctica: para una compra auténtica, no utilices un proxy. Lo que te interesa es la coherencia. Si tu objetivo es reducir la información que el comerciante obtiene sobre ti, la tarjeta virtual lo consigue; el proxy añade riesgo sin aportar privacidad, ya que el comerciante va a conocer tu nombre y tu dirección de todos modos.
Dónde resulta realmente útil
Casos en los que cada herramienta demuestra su utilidad.
Tarjetas virtuales, para casi todo el mundo. Las tarjetas vinculadas a un comercio concreto garantizan que una filtración de datos en un establecimiento no comprometa el resto. El control de las suscripciones garantiza que no te puedan convencer de que no las canceles. Los límites de gasto detectan los errores de facturación. Estas ventajas no requieren ningún proxy, ningún comportamiento inusual ni dar explicaciones a nadie. Si te quedas con una sola cosa de este artículo, que sea esta.
Proxies, para investigar más que para comprar. Comprobar los precios y la disponibilidad regionales antes de comprar —a modo de investigación—, desde un navegador que no haya iniciado sesión y que no vaya a realizar el pago. Comparar lo que cuesta un servicio en diferentes mercados es un estudio de mercado legítimo, y hacerlo desde una sesión limpia evita contaminar el historial de tu propia cuenta.
Proxies, para separar la navegación de la compra. Un patrón genuinamente coherente: investigar con un proxy en una sesión sin cuentas ni datos de pago, y luego comprar normalmente sin él. La ventaja en materia de privacidad reside en la navegación, que es donde realmente se crea el perfil de comportamiento. El proceso de pago no es donde se es anónimo; es donde, por diseño, uno se identifica.
Proxies, para sortear restricciones de red. Acceder a un sitio web que tu red filtra. No tiene nada que ver con los pagos.
Ambos, para pruebas comerciales legítimas. Si gestionas una tienda, probar tu propio proceso de pago desde diferentes regiones con tarjetas de prueba forma parte del control de calidad habitual. Se trata de un uso comercial con el consentimiento del propio comerciante, lo cual es una situación totalmente diferente.
Dónde no es posible y dónde es ilegal
Lo diré sin rodeos, ya que este término de búsqueda suscita ciertas ilusiones.
Comprar productos o servicios con restricción regional desde fuera de la región. La dirección de facturación y el país emisor del tarjete te delatan, independientemente de la IP. Por lo general, incumple las condiciones del comerciante y, cuando funciona, lo hace de forma poco fiable.
Eludir una prohibición o una suspensión. Nueva tarjeta, nueva dirección, misma persona. Las plataformas establecen correlaciones que van mucho más allá de los datos de pago, y el intento suele ser detectable.
Eludir la verificación de identidad, los controles de sanciones o los controles contra el blanqueo de capitales. Es ilegal en la mayoría de las jurisdicciones, y el emisor de la tarjeta virtual ya te ha verificado la identidad antes de emitir nada. Aquí no hay anonimato alguno; la separación se da entre tú y los comerciantes, nunca entre tú y tu banco.
Cualquier acción que implique engañar a un comerciante sobre quién está pagando. Eso es fraude, y las herramientas que aquí se comentan no cambian esa calificación.
El uso repetido de periodos de prueba gratuitos. Los comerciantes lo detectan tanto a través del correo electrónico, la huella digital del dispositivo y los patrones de comportamiento como a través de los números de tarjeta, y supone un incumplimiento de las condiciones que aceptaste.
No te ayudaremos con ninguna de las situaciones anteriores, y ninguna de ellas es para lo que están diseñadas las tarjetas virtuales.
La normativa a tu favor
Hay tres marcos normativos que te ofrecen más de lo que la mayoría de la gente cree, y su uso no tiene ningún coste.
Autenticación reforzada del cliente. En virtud de la PSD2, el artículo 4, apartado 30 define la autenticación reforzada del cliente (SCA) como la autenticación que utiliza dos o más elementos de las categorías de conocimiento, posesión e inherencia, «que sean independientes, de modo que la violación de uno de ellos no comprometa la fiabilidad de los demás». Para los consumidores europeos, esto significa que, por lo general, el mero hecho de disponer de un número de tarjeta robado no basta para completar un pago en línea, lo que supone una protección sustancial que se ha implantado sin que nadie haya tenido que configurar nada.
La norma PCI DSS regula la forma en que los comerciantes gestionan los datos de las tarjetas. La norma «se desarrolló para fomentar y mejorar la seguridad de los datos de las cuentas de tarjetas de pago» y se aplica a «comerciantes, procesadores, adquirentes, emisores y proveedores de servicios». Cabe destacar la limitación que establece el Consejo de Normas de Seguridad PCI en cuanto a la aplicación: que una entidad deba cumplir o validar el cumplimiento «queda a discreción de las organizaciones que gestionan los programas de cumplimiento, como una marca de pago, un adquirente u otra entidad». Se trata de un régimen contractual más que de una ley, y el cumplimiento no es uniforme, lo cual constituye un argumento razonable a favor de las tarjetas vinculadas a un comerciante concreto.
El RGPD y sus equivalentes te otorgan derechos sobre los datos que posee un comerciante: acceso, rectificación, supresión y oposición al tratamiento con fines de marketing. El ejercicio de esos derechos elimina los datos que ya se habían recopilado, algo que ninguna medida técnica consigue. Una solicitud de acceso del interesado es más lenta y menos llamativa que un proxy, pero aborda el problema real.
El patrón común a los tres casos: las protecciones de privacidad más sólidas a las que puede acceder un consumidor corriente son de carácter jurídico, más que técnico, y se infrautilizan porque resultan aburridas.
Una configuración práctica que no sale mal
Si quieres disfrutar de las ventajas sin que se rechacen las transacciones.
Utiliza tarjetas virtuales bloqueadas por comerciante como opción predeterminada. Una por comerciante, con un límite de gasto fijado ligeramente por encima de lo previsto. Este es el cambio más valioso y no tiene ningún inconveniente.
Utiliza tarjetas de un solo uso para las pruebas. La tarjeta caduca al finalizar la prueba y el cargo de conversión falla.
No utilices un proxy en el proceso de pago. La coherencia entre la dirección IP, la dirección de facturación y el país emisor es lo que evita que una transacción genuina sea marcada como sospechosa. El comerciante recibe tu nombre y dirección de todos modos.
Separa adecuadamente tus sesiones. Investiga en un perfil del navegador con un proxy y sin cuentas; realiza la compra en otro sin ninguno de los dos. Las medidas a medias —un proxy con tu navegador habitual en el que has iniciado sesión— te suponen una penalización en la puntuación de fraude y ningún beneficio en materia de privacidad, ya que las cookies ya te identifican.
Utiliza una dirección de correo electrónico específica para cada comerciante si tu proveedor admite alias. El correo electrónico es el identificador más utilizado para vincular cuentas entre servicios, y es más fácil de compartimentar que los datos de pago.
Mantén tu dirección de facturación correcta. Falsificarla para que coincida con la ubicación del proxy es una mala idea tanto desde el punto de vista legal como práctico, y la verificación de la dirección fallará de todos modos.
Ejercita tus derechos sobre los datos en los comercios que más utilizas. Las solicitudes de supresión se aplican a los datos que ya existen. Nada técnico lo hace.
Preguntas frecuentes
¿Las tarjetas de crédito virtuales me garantizan el anonimato?
No. Lo que hacen es compartimentar: el comerciante recibe un número que no sirve para nada más, y una filtración de datos en ese comerciante no compromete nada más. Tu nombre, dirección de facturación, banco emisor e identidad siguen siendo conocidos por el comerciante, la red de la tarjeta y tu banco. El término adecuado es «compartimentación», no «anonimato».
¿Debería utilizar un proxy al comprar por Internet?
Por lo general, no. Los sistemas antifraude comprueban la coherencia entre la geolocalización de la IP, la dirección de facturación y el país emisor de la tarjeta, y una discrepancia es un indicador habitual de que la tarjeta ha sido robada. Usar un proxy en una compra legítima aumenta la probabilidad de que la transacción sea rechazada, de que se active una alerta o de que se solicite una verificación, sin aportar mayor privacidad, ya que, de todos modos, estás facilitando tu nombre y tu dirección.
¿Puede un proxy ocultar mi información de pago?
No. Los datos de la tarjeta viajan desde tu navegador hasta el comerciante y desde el comerciante hasta su procesador. Tu dirección IP es un metadato asociado a la sesión, no forma parte de la ruta de autorización del pago. Cambiarla altera un dato de entrada del modelo de detección de fraude, pero no afecta en absoluto al pago en sí.
¿Cuál es la mejor configuración de privacidad para las compras en línea?
Tarjetas virtuales bloqueadas por el comerciante con límites de gasto, un alias de correo electrónico específico para cada comerciante, un navegador que bloquee el seguimiento de terceros y solicitudes periódicas de eliminación de datos a los comerciantes que ya no utilices. Sin proxy al finalizar la compra. Esta combinación, aunque poco glamurosa, es la más eficaz.
¿Se pueden utilizar tarjetas virtuales fuera de EE. UU.?
Los proveedores especializados, como Privacy.com, operan únicamente en EE. UU.: se requiere la ciudadanía estadounidense o la residencia legal, una cuenta bancaria en EE. UU. y ser mayor de 18 años. En otros países, las tarjetas virtuales suelen ofrecerse a través de bancos alternativos y aplicaciones de pago, aunque los controles varían y el bloqueo por comerciante no está tan extendido.
¿Me permitirá una tarjeta virtual comprar algo que no esté disponible en mi país?
Normalmente no, y no es una buena idea. Los comerciantes comprueban la dirección de facturación y pueden ver el país emisor de la tarjeta a través del BIN. Ambos datos indican dónde te encuentras realmente, independientemente del número de tarjeta o de tu dirección IP. Además, por lo general, esto incumple las condiciones del comerciante.
¿Funcionan las tarjetas virtuales con las suscripciones?
Sí, y este es uno de sus mejores usos. Una tarjeta con bloqueo por comerciante gestiona los cobros recurrentes con normalidad, y al cancelarla se impiden los cobros futuros —una cancelación que no requiere una conversación de retención—. Solo recuerda actualizar la tarjeta para los servicios que realmente quieras mantener.
¿Es legal utilizar un proxy con una tarjeta virtual?
El uso de cualquiera de estas herramientas es legal en la mayoría de los lugares. Sin embargo, utilizarlas para engañar a un comerciante, eludir la verificación de identidad, burlar sanciones o sortear una prohibición no lo es, y ningún cambio de configuración puede modificar eso. El uso legítimo consiste en limitar la información que obtiene el comerciante y el alcance de una posible violación de seguridad.
Conclusión
Las dos herramientas resuelven problemas diferentes, y la conclusión útil es que solo una de ellas tiene cabida en el proceso de pago.
Realmente merece la pena adoptar las tarjetas virtuales. El «bloqueo por comerciante» garantiza que una filtración de datos de un minorista se quede en ese minorista, los límites de gasto detectan errores y el cierre de una tarjeta es una cancelación que nadie puede cuestionar. Nada de esto requiere un comportamiento inusual ni explicaciones, y funciona prácticamente para todo el mundo en un mercado en el que estas tarjetas están disponibles.
Las direcciones proxy deben utilizarse en una fase anterior del proceso, si es que se utilizan. Son útiles durante la investigación, en una sesión que no contiene cuentas ni datos de pago, que es donde realmente se lleva a cabo la elaboración de perfiles de comportamiento. En el momento de pagar, resultan perjudiciales: los sistemas antifraude buscan específicamente discrepancias entre tu ubicación aparente y tus datos de facturación, y crear esa discrepancia en una compra auténtica es una buena forma de que la transacción sea rechazada.
Y las medidas menos técnicas son las más eficaces. La autenticación reforzada de clientes ya hace que un número robado sea insuficiente en gran parte de Europa, y los derechos de protección de datos te permiten eliminar la información que ya se ha recopilado —algo que ni un proxy ni una tarjeta pueden hacer—.
