Datos de una eSIM enviados a China: ¿riesgo en 2026?

¿Puede una eSIM internacional enviar tus datos a China?

Sí, es técnicamente posible. Una eSIM de viaje no siempre conecta la red móvil del país visitado con la pasarela pública de internet más cercana. El tráfico puede pasar primero por el socio de roaming o la red de origen que utiliza el proveedor de la eSIM.

Esa pasarela puede encontrarse en un país distinto tanto del viajero como del vendedor y del destino. Por eso, alguien que esté en Europa o el Sudeste Asiático podría navegar con una dirección IP asociada a Hong Kong, China continental, Singapur, Polonia u otro centro de conexión.

Sin embargo, suelen confundirse tres situaciones diferentes:

• Enrutamiento del tráfico: tus paquetes pasan por una pasarela de red situada en otro país.
• Tratamiento de datos: una empresa o un socio de red gestiona allí identificadores, registros o información de la cuenta.
• Almacenamiento de datos: los registros se conservan en servidores ubicados en esa jurisdicción.

No son situaciones equivalentes. Una dirección IP extranjera no demuestra por sí sola que tus datos personales se almacenen allí de forma permanente. Aun así, un enrutamiento que el proveedor no explica plantea una duda legítima: cambia las empresas y los marcos legales que pueden intervenir en tu conexión.

Por qué se convirtió en un problema de privacidad en 2026

El 21 de septiembre de 2026, medios surcoreanos informaron de una investigación gubernamental sobre las acusaciones de que los datos de eSIM para viajes al extranjero vendidas en Corea podrían haberse dirigido a servidores situados en China. El caso seguía en curso en el momento de publicarse este artículo. No debe interpretarse como una prueba de que todas las eSIM internacionales envían datos a China ni de que todos los usuarios afectados hayan sufrido una filtración.

La preocupación no es meramente hipotética. Un estudio académico de USENIX Security sobre la infraestructura de las eSIM de viaje detectó estructuras de propiedad poco transparentes, políticas de privacidad débiles o incoherentes, rutas de tráfico inesperadas y casos en los que algunos distribuidores podían acceder a información sensible sobre clientes o consumo. Al mismo tiempo, el informe sobre la investigación surcoreana de septiembre de 2026 muestra que los reguladores están empezando a examinar estas prácticas con mayor atención.

Cómo se enruta el tráfico de una eSIM internacional

Una eSIM de viaje suele depender de varias empresas. La marca que vende el plan puede ser solo el escaparate comercial. Detrás puede haber una plataforma de eSIM, un operador móvil, socios de roaming, servicios en la nube, herramientas de analítica y procesadores de pagos.

Cuando el teléfono se conecta a una antena local, la red visitada autentica la eSIM mediante su acuerdo de roaming. Después, los datos móviles pueden viajar por un túnel privado hasta una pasarela de paquetes remota. Las páginas web ven la dirección IP pública de esa pasarela, que no siempre coincide con tu ubicación física.

Esta arquitectura explica por qué una eSIM de viaje puede acceder a determinados servicios de forma distinta a una SIM local. También explica que algunos viajeros utilicen una eSIM para entrar en sus aplicaciones habituales durante un viaje a China. Sin embargo, esa misma ventaja plantea una pregunta de transparencia: ¿quién gestiona la pasarela y bajo qué jurisdicción?

Qué pueden ver el proveedor o su socio de red

El perfil eSIM no es una copia de todo lo que guardas en el móvil. No obstante, la cadena de conectividad puede generar metadatos valiosos. El cifrado reduce la exposición, pero no vuelve invisible el dispositivo para la red.

HTTPS protege normalmente el contenido intercambiado con una página web, como las contraseñas o el texto que consultas. Sin embargo, el operador aún puede saber que tu dispositivo se conectó, cuándo lo hizo, cuántos datos transfirió y determinada información de ruta. Una VPN puede reducir la visibilidad de los destinos, aunque la red de la eSIM seguirá viendo que te conectas a un servidor VPN.

¿Enrutar datos por China implica una filtración?

No. Que el tráfico pase por China es un factor que conviene investigar, no una prueba automática de interceptación o brecha de seguridad. El mismo criterio se aplica a cualquier jurisdicción inesperada.

El riesgo práctico aumenta cuando coinciden varias señales de alerta:

• el proveedor no identifica su entidad jurídica ni el operador de red;
• su política de privacidad no explica las transferencias internacionales ni los plazos de conservación;
• el vendedor es un distribuidor de marca blanca que no aclara quién trata los datos;
• el servicio de atención al cliente no sabe indicar en qué país sale el tráfico a internet;
• la aplicación solicita permisos que no guardan relación con la compra o la gestión de una eSIM;
• el proveedor promete «anonimato total» o «riesgo cero» sin aportar pruebas.

En cambio, una pasarela situada en otro país resulta menos preocupante cuando el proveedor explica el enrutamiento, identifica a sus encargados del tratamiento, limita la recopilación, cifra los datos, publica sus plazos de conservación y ofrece un proceso de borrado accesible.

Cómo elegir una eSIM de viaje más respetuosa con la privacidad

El precio y los gigas importan, pero la privacidad exige una comprobación aparte. Antes de comprar, busca la razón social completa, el domicilio, el contacto de privacidad, los socios de red, los países a los que se transfieren datos, los plazos de conservación y el método para eliminar la cuenta.

También conviene distinguir la marca comercial de la eSIM del operador que proporciona la infraestructura. Una web impecable puede revender un servicio suministrado por otra empresa. La política de privacidad debería explicar ambas funciones. Nuestra guía sobre los riesgos de privacidad de las aplicaciones de eSIM para viajar analiza con más detalle los permisos, los datos de la cuenta, las herramientas de seguimiento y el borrado.

Nuestra selección actual de eSIM puede ayudarte a preparar una lista inicial. Después, aplica las comprobaciones de privacidad de este artículo antes de comprar.

Cómo reducir los riesgos de privacidad durante un viaje

• Actualiza el teléfono y las aplicaciones antes de salir para corregir vulnerabilidades conocidas.
• Utiliza servicios cifrados. Evita cualquier página que active una advertencia de certificado en el navegador.
• Conéctate a una VPN de confianza para realizar gestiones sensibles o cuando no esté clara la jurisdicción de la pasarela.
• Desactiva el cambio automático de datos móviles si no quieres que tu SIM principal tome el control de la conexión sin avisar.
• Limita los permisos de las aplicaciones. Una aplicación para comprar eSIM normalmente no necesita acceso a tus contactos, al micrófono ni a tu ubicación precisa de forma continua.
• Separa las actividades de mayor riesgo. No accedas a sistemas especialmente sensibles mediante una conexión de viaje si tu empresa ofrece una alternativa gestionada.
• Guarda los justificantes de compra y capturas de las condiciones de privacidad vigentes cuando contrataste el plan.
• Solicita el borrado de la cuenta después del viaje cuando proceda. Eliminar el perfil eSIM del teléfono no borra necesariamente los registros que conserva el proveedor.

Si no tienes claro en qué se diferencia este enrutamiento del de tu tarifa habitual, consulta nuestra explicación sobre el roaming de datos y las conexiones eSIM de viaje.

Cómo comprobar dónde sale a internet el tráfico de tu eSIM

Puedes hacer una comprobación básica de la ruta sin herramientas avanzadas:

1. Desactiva el Wi-Fi y confirma que la eSIM de viaje sea la línea activa para los datos móviles.
2. Abre en el navegador un servicio fiable de geolocalización de direcciones IP.
3. Anota el país visible, el nombre de la red y el operador del sistema autónomo.
4. Repite la prueba a distintas horas y, si es posible, cuando ya estés en el país de destino.
5. Compara el resultado con la información de enrutamiento publicada por el proveedor.

La geolocalización de una IP solo ofrece un indicio. Las bases de datos pueden contener errores y el país de salida aparente puede cambiar. Un traceroute aporta pistas adicionales, aunque las redes móviles suelen ocultar sus saltos internos. Por tanto, un resultado inesperado debería llevarte a hacer preguntas, no a lanzar una acusación inmediata.

Si te preocupan los proveedores baratos y las cadenas de suministro poco transparentes, nuestra guía sobre el riesgo de filtración de datos en eSIM económicas incluye una lista de comprobación complementaria.

Conclusión

Una eSIM internacional puede dirigir los datos a través de China o de otro país inesperado. El impacto sobre la privacidad depende de qué información se enruta, qué se registra, quién controla la pasarela, cuánto tiempo se conservan los datos y si el tráfico está cifrado.

No des por hecho que una «ruta extranjera» equivale a un «robo de datos». Pero tampoco aceptes afirmaciones vagas sobre seguridad de un vendedor incapaz de identificar a sus socios de infraestructura. Elige proveedores transparentes, utiliza HTTPS y una VPN fiable para las actividades sensibles, reduce los permisos de las aplicaciones y comprueba la ruta de conexión cuando la privacidad sea prioritaria.

Preguntas frecuentes

¿Puede un proveedor de eSIM de viaje leer mis mensajes?

Normalmente no, siempre que el servicio de mensajería utilice un cifrado de extremo a extremo bien implementado. El proveedor aún puede ver metadatos de conexión, como la hora y el volumen de datos. Los SMS, el tráfico sin cifrar, las copias de seguridad y las aplicaciones mal protegidas presentan riesgos diferentes.

¿Una dirección IP china demuestra que mis datos se almacenan en China?

No. Puede indicar que el tráfico sale a internet a través de una pasarela asociada a China, pero no demuestra un almacenamiento permanente. Para saberlo necesitas información sobre el operador de la pasarela, los registros, los encargados del tratamiento y la política de conservación.

¿Una VPN soluciona el problema por completo?

No. Una VPN fiable puede ocultar al operador móvil los destinos de internet y el contenido del tráfico más allá del punto de conexión con la VPN. Sin embargo, no oculta la autenticación de la eSIM, las horas de conexión, el consumo total de datos ni tu relación con el proveedor.

¿Una eSIM ofrece menos privacidad que una SIM física?

No necesariamente. Ambas tecnologías se conectan mediante operadores móviles y pueden generar metadatos de red similares. Las diferencias más importantes están en el proveedor, la cadena de distribuidores, los permisos de la aplicación, la arquitectura de enrutamiento, los registros y la gestión de la privacidad.

¿Debo eliminar la eSIM después del viaje?

Eliminar un perfil caducado es una buena práctica de mantenimiento del dispositivo, especialmente si ya no lo necesitas. Sin embargo, no borra automáticamente los datos de facturación, de cuenta o de red que conserva el proveedor. Utiliza el proceso de eliminación de cuenta o de solicitud de privacidad cuando sea necesario.