¿De dónde salen las IPs de los proxies residenciales? Consentimiento, pagos y señales de alarma

Las IPs de los proxies residenciales salen de dispositivos de consumo reales — portátiles, móviles, smart TVs — cuyos dueños aceptaron compartir su ancho de banda, y la calidad de ese consentimiento es toda la cuestión ética. A julio de 2026, los cuatro proveedores establecidos publican políticas de obtención de IPs, pero la profundidad varía mucho: IPRoyal nombra su canal de suministro (Pawns.app) y ese canal publica condiciones de pago reales ($0.20/GB, retirada mínima de $5), Bright Data documenta una pantalla de consentimiento y un opt-out en 2 clics pero paga en ventajas dentro de la app y no en efectivo, mientras que Oxylabs y Decodo describen modelos de consentimiento y recompensa sin nombrar apps ni tarifas. SOAX no publica ninguna política de obtención ni de ética en las URLs que consultamos — no es prueba de que no exista, pero sí significa que no hay nada que auditar. Los pools de mercado gris con precios por debajo de $0.50/GB no suelen publicar nada de esto — que es exactamente la razón por la que merece la pena leer los documentos.

Cómo obtienen sus IPs residenciales los proveedores establecidos

La tabla condensa la documentación de obtención de IPs publicada por cada proveedor tal como se consultó el 17 de julio de 2026. Todo lo que contiene es una afirmación del proveedor salvo que esté ligado a una fuente externa, y «no consta» significa que el dato no aparecía en las páginas que consultamos — no que no exista.

Fuentes: Oxylabs Residential Proxy Acquisition Handbook, KYC y seguridad de Oxylabs, página de obtención del Trust Center de Bright Data, Bright SDK para usuarios, política de obtención ética de Decodo, obtención de proxies residenciales de IPRoyal, Pawns.app, lista de miembros de la EWDCI (tal como se mostraban/consultaron el 17 de julio de 2026).

Perspectiva del ingeniero (Hinata): cuando audito una afirmación sobre el origen de las IPs busco tres artefactos, en este orden: la información mostrada al usuario final (la pantalla de consentimiento real o los términos de la app, no la página de marketing orientada al comprador), una vía de opt-out documentada y unas condiciones de pago con números dentro. Los adjetivos de marketing — «ético», «premium», «de confianza» — no son evidencia; una tarifa publicada de $0.20/GB sí lo es. Con ese criterio, el canal Pawns.app de IPRoyal es el más inspeccionable de extremo a extremo, Bright Data documenta la mecánica del consentimiento con más detalle, y Oxylabs y Decodo te piden aceptar por fe al menos un eslabón de la cadena.

Los tres modelos de obtención de IPs

No hay forma de conseguir a escala direcciones IP domésticas genuinas asignadas por ISPs si no es a través de los dispositivos de personas reales — la propiedad que hace valioso un proxy residencial es precisamente que la conexión pertenece a un hogar, no a un datacenter. Los proveedores construyen ese suministro mediante tres mecanismos.

SDKs integrados en apps de terceros

Un desarrollador integra el SDK del proveedor de proxies en una app gratuita y cobra por los dispositivos participantes; el usuario final acepta compartir ancho de banda a cambio de algo de valor dentro de la app. La implementación de Bright Data es la más exhaustivamente documentada: según sus páginas del Bright SDK y su Trust Center, el SDK se habilita solo después de que el usuario pase una pantalla de consentimiento explícita de Bright Data, los desarrolladores deben divulgar la participación en sus términos y su política de privacidad, y un opt-out en 2 clics debe vivir en un menú de ajustes nativo (todo datos del proveedor). Un detalle de plataforma que merece atención: en iOS el SDK funciona solo mientras la app anfitriona está abierta, mientras que en Windows y smart TVs puede operar en segundo plano — una diferencia que cambia cuánto ancho de banda dona realmente un usuario. Oxylabs también se abastece mediante aplicaciones asociadas dedicadas, exigiendo consentimiento explícito con la compartición de tráfico con terceros declarada «explícita y repetidamente» en los términos de las apps según su manual de adquisición, aunque no nombra apps asociadas ni publica tarifas de pago. Cubrimos la oferta completa de ambas compañías en nuestra reseña de Bright Data y nuestra reseña de Oxylabs.

Apps dedicadas de compartición de ancho de banda

Aquí la única función de la app es compartir ancho de banda, lo que hace el consentimiento estructuralmente más claro — nadie instala una app de compartición de ancho de banda por accidente. IPRoyal nombra a Pawns.app como su socio directo, complementado por lo que llama alianzas consolidadas con proveedores de servicios de IP, alimentando un pool declarado de 64M+ de IPs (dato del proveedor). El modelo publicado de Decodo tiene la misma forma — una red peer-to-peer donde los participantes dan un consentimiento informado y ganan dinero por GB aportado (dato del proveedor) —, pero su página de obtención no nombra apps ni publica tarifas; consulta nuestra reseña de Decodo para ver cómo encaja eso dentro de una postura de cumplimiento por lo demás bien documentada.

El modelo opaco del mercado gris

En el fondo del mercado están los revendedores sin ninguna cadena de suministro publicada. El estudio de mercado 2026 de Proxyway sitúa los precios de entrada del mercado gris por debajo de $0.50/GB, frente a los $2.00-$7.35/GB de los proveedores documentados. El propio vocabulario del sector reconoce lo que puede esconderse tras un pool sin documentar: el manual de adquisición de Oxylabs clasifica los métodos de obtención desde Tier A+ — recompensa económica, información clara, conocimiento del usuario, consentimiento explícito — hasta Tier C, que define como malware. Un pool que no documenta nada no te da forma alguna de saber en qué punto de esa escala está su suministro. Las listas de proxies gratuitos son el caso terminal: el estudio Free Proxies Unmasked (NDSS MADWeb 2024), un análisis de 30 meses sobre más de 640,600 proxies gratuitos, encontró que solo el 34.5% estuvo activo alguna vez, 4,452 vulnerabilidades distintas en IPs de proxy (1,755 de ellas permitiendo ejecución remota de código) y 16,923 proxies manipulando contenido en tránsito. Desmenuzamos ese extremo del espectro en proxies gratis vs de pago.

Cómo debería ser un consentimiento informado

Reunir las prácticas publicadas más sólidas de los cuatro proveedores da un estándar utilizable — ningún proveedor documenta por sí solo los cinco elementos:

1. Divulgación en el camino del usuario, no en la letra pequeña. El modelo de Bright Data pone una pantalla de consentimiento dedicada entre el usuario y la activación (dato del proveedor); el consentimiento enterrado en una EULA que nadie lee es el patrón que el sector intenta dejar atrás.
2. Divulgación repetida en los términos. El manual de Oxylabs exige que la compartición de tráfico con terceros se declare explícita y repetidamente en los términos de las apps asociadas (dato del proveedor) — los términos deben confirmar lo que dijo la pantalla, no sustituirla.
3. Un opt-out fácil de encontrar. Bright Data especifica un opt-out en 2 clics en un menú de ajustes nativo (dato del proveedor). Decodo declara que los peers mantienen control total sobre su participación, pero la mención a un opt-out en cualquier momento no constaba en la página que consultamos, y los términos de opt-out de IPRoyal tampoco constaban — dos lagunas por las que preguntar antes de una compra enterprise.
4. Contraprestación con nombre. El usuario debe saber qué recibe: efectivo a una tarifa declarada (los $0.20/GB de Pawns.app) o un valor en especie definido (la eliminación de anuncios, los bienes virtuales o las mejoras de app de Bright Data).
5. Honestidad por plataforma. La divulgación de Bright Data de que el SDK solo funciona en primer plano en iOS pero puede operar en segundo plano en Windows y smart TVs es el nivel de especificidad que separa la documentación del marketing.

Qué cobran los usuarios finales

La compensación es donde las afirmaciones sobre el origen se vuelven verificables, porque las condiciones de pago llevan números dentro. Esto es todo lo que las cuatro cadenas de suministro publican, tal como se mostraba el 17 de julio de 2026:

Los $0.20/GB de Pawns.app importan más allá del propio pool de IPRoyal — que evaluamos a fondo en nuestra reseña de IPRoyal — porque son el único dato público de lo que cuesta un suministro residencial compensado. Ponlos frente a los precios minoristas del mercado gris por debajo de $0.50/GB y la aritmética se vuelve incómoda: si un pool sin nombre pagara a sus usuarios algo parecido a la única tarifa documentada, le quedarían como mucho $0.30/GB para financiar infraestructura, cumplimiento y beneficio. La explicación más simple, en mi opinión, es que no les paga.

Qué dice la tarifa de pago sobre el precio de venta

Con DataImpulse en el registro, este mercado tiene ahora dos tarifas de pago por GB publicadas en lugar de una, y un segundo dato convierte una curiosidad en una prueba aplicable a cualquier proveedor que publique ambas cifras. Divide lo que cobra el suministrador entre lo que se le factura al comprador:

El ratio, eso sí, tiene un alcance. DataImpulse cifra su suministro residencial en torno a un 54.8% de app propia y un 45.2% de SDK (correo del 13 de agosto de 2026). Ese 10% describe por tanto algo más de la mitad del pool, y el resto queda sin precio desde el punto de vista del hogar. La propia desagregación merece mención: ningún otro proveedor de esta comparativa publica cómo se reparte su suministro entre canales. DataImpulse afirma con claridad que no existe una cifra estandarizada de pago al usuario final en este canal, porque lo que un socio traslade queda fuera de su control (correo del 13 de agosto de 2026): para el 45.2% del pool, el proveedor no puede decir si el hogar cobra algo. DataImpulse afirma con claridad que no existe una cifra estandarizada de pago al usuario final en este canal, porque lo que un socio traslade queda fuera de su control (correo del 13 de agosto de 2026): para el 45.2% del pool, el proveedor no puede decir si el hogar cobra algo.

El resultado contradice el reflejo sobre el que se apoya todo este artículo. El pool residencial más barato de nuestro conjunto de datos de precios devuelve la mayor parte publicada de sus ingresos a las personas cuyas conexiones vende: alrededor del triple de la proporción de un proveedor que cobra cinco veces más. Un precio de $1/GB no es, con esta evidencia, prueba de una cadena de suministro sin pagar.

Tres matices impiden que esto se convierta en una recomendación. Una proporción no es un importe: $0.10/GB sigue siendo la mitad de lo que paga Pawns.app, así que quien comparte ancho de banda gana menos por gigabyte en el proveedor con mejor ratio. La tarifa no está publicada donde puede encontrarla quien la cobra: nos llegó por correo, y la página que DataImpulse ofreció como prueba pública tarifica el canal de desarrolladores, no el de usuarios. Y la proporción se derrumba por completo en ese canal SDK: cuando $0.10/GB van a un desarrollador de apps, el hogar que aporta la conexión puede no recibir nada en efectivo, que es la misma estructura del canal SDK de Bright Data menos su pantalla de consentimiento publicada y su opt-out en dos clics.

Lo que este cálculo no resuelve es la composición del pool. El banco de pruebas de Proxyway de abril de 2026 clasificó el 86.94% del pool residencial estadounidense de DataImpulse como genuinamente residencial usando el campo usage type de IP2Location, lo que deja aproximadamente una dirección de cada ocho apuntando a un servidor. Preguntado por ello, DataImpulse argumentó que los servicios de inteligencia de IP se contradicen entre sí, señaló que ahora fusiona tres fuentes de clasificación no reveladas y declaró que no puede probar ni refutar retroactivamente la cifra; además fechó ese banco de pruebas en 2024, mientras que la página indica que las pruebas se realizaron en abril de 2026. Pagar bien a los suministradores y saber exactamente qué dispositivos hay en el pool son logros distintos, y aquí solo está documentado el primero. Preguntado de nuevo por su propia cuota actual de origen servidor, el proveedor respondió con claridad que no la mide ni la publica (correo del 13 de agosto de 2026): la única cifra existente sigue siendo la de Proxyway y, por declaración del propio proveedor, queda sin rebatir.

Checklist de señales de alarma

Señales prácticas de que la cadena de suministro de un pool merece escepticismo, cada una anclada a algo documentado más arriba:

1. Sin política de obtención publicada. Los cuatro proveedores establecidos mantienen una cada uno — Oxylabs un manual de adquisición completo, Bright Data una sección de su Trust Center, Decodo una página de política dedicada, IPRoyal una página de obtención — mientras que SOAX no publica ninguna en las URLs que consultamos. En 2026, la ausencia es una elección, no un descuido.
2. Sin opt-out para el usuario final. Los programas mejor documentados especifican uno (el opt-out en 2 clics en ajustes nativos de Bright Data, dato del proveedor). Una red cuyos participantes no pueden salir no está describiendo voluntarios.
3. Precios demasiado baratos para financiar la compensación. Los precios de entrada del mercado gris quedan por debajo de $0.50/GB según el estudio 2026 de Proxyway, mientras que la única tarifa de pago publicada es de $0.20/GB. Unos precios minoristas sostenidos cerca del coste de suministro documentado implican que el suministro no se está pagando.
4. Sin KYC a los compradores. La verificación es una característica de cumplimiento, no una fricción: Oxylabs exige un formulario KYC a cada cliente, Bright Data limita el acceso residencial a empresas que superan un KYC con revisión humana, Decodo ejecuta comprobaciones antifraude automáticas con escalado a documento de identidad e IPRoyal gestiona el KYC a través de iDenfy. Un proveedor que no te pregunta nada tiene una función de cumplimiento que probablemente tampoco preguntó nada a sus proveedores de IPs.
5. Proxies residenciales «gratis». Los números del estudio NDSS 2024 — 16,923 proxies manipulando contenido, 1,755 vulnerabilidades de ejecución remota de código en la población de proxies gratuitos — más la guía de Proxyway sobre los riesgos de los proxies gratuitos dejan claro el mecanismo: cuando no pagas nada, el producto es tu tráfico.

Por qué esto importa a los compradores

Comprar ancho de banda residencial significa heredar una cadena de suministro: tus peticiones salen por dispositivos que nunca examinaste, seleccionados por un proveedor que sí elegiste. Eso crea tres exposiciones. En lo reputacional, si el suministro de un pool resulta no ser consentido, la historia nombra a los compradores además del vendedor. En lo legal, los dueños de los dispositivos participantes son personas, y los compromisos GDPR/CCPA de las páginas de Bright Data y Decodo existen porque las relaciones de compartición de ancho de banda procesan datos de los participantes — una exposición que sube por la cadena hasta las empresas cuyo tráfico circula por ella. (Esto es información general, no asesoramiento legal; para el panorama legal del lado comprador, consulta ¿es legal el web scraping?.) En lo operativo, una base de suministro reclutada sin consentimiento real es más fácil de perder — por un cambio de política de una app store o un desafío legal — que una construida sobre contratos documentados, y la estabilidad del pool es exactamente el extra por el que pagas. La documentación sobre el origen de las IPs pertenece, por tanto, a la misma hoja de evaluación que el precio y el tamaño del pool; nuestra guía sobre cómo elegir un proveedor de proxies muestra dónde encajarla.

Nuestra metodología

Esta es una comparativa documental, no una prueba de campo. Cada afirmación específica de un proveedor procede de sus propias páginas publicadas de obtención de IPs, SDK y cumplimiento, consultadas el 17 de julio de 2026, y se etiqueta como dato del proveedor cuando lo es; las cifras de mercado proceden del estudio 2026 de Proxyway y del estudio NDSS MADWeb 2024, ambos con fecha. Cuando un documento no mostraba un dato — tarifas de pago, redacción del opt-out —, decimos «sin verificar» en lugar de asumirlo. ProxyFacts todavía no ha ejecutado benchmarks de primera mano; cada cifra de arriba sale de las páginas de proveedor citadas y de investigación externa con fecha. ProxyFacts gana una comisión si te suscribes a algunos de los servicios enlazados desde este sitio; este artículo no contiene deliberadamente ningún bloque de llamada a la acción de afiliados, y las comisiones nunca cambian lo que dicen los documentos citados.

Preguntas frecuentes

¿Es legal que mi tráfico salga por la conexión doméstica de un desconocido? Cuando el dueño del dispositivo dio su opt-in bajo los términos publicados del proveedor, la participación es un acuerdo contractual entre proveedor, app asociada y usuario. La exposición propia del comprador se asocia sobre todo a lo que se hace a través de la conexión — las normas de protección de datos y de uso indebido de sistemas informáticos aplican con independencia de que la IP de salida sea residencial o no, como explica nuestra guía sobre la legalidad del web scraping.

¿Por qué Bright Data paga en ventajas de app y no en efectivo? Porque su suministro llega a través de desarrolladores que integran el Bright SDK, así que la compensación fluye a través de la app: el proveedor lista menos anuncios o ninguno, pistas o vidas extra, bienes virtuales o una versión mejorada de la app, y advierte que hacer opt-out puede retirar ese valor — los anuncios vuelven, por ejemplo. Los pagos en efectivo pertenecen al modelo de app dedicada, donde Pawns.app publica $0.20/GB.

¿La membresía en la EWDCI demuestra que un pool está limpio? No — es una señal verificable, no una auditoría. La lista de miembros de ethicalwebdata.com se puede comprobar de forma independiente (Oxylabs y Decodo aparecen; Bright Data e IPRoyal no, según lo consultado el 17 de julio de 2026), pero ninguno de los cuatro publica una auditoría independiente de su mezcla real de suministro, así que pondera la membresía junto a los artefactos que puedes inspeccionar tú mismo: la pantalla de consentimiento, la vía de opt-out y las condiciones de pago.

Para ver cómo encaja el origen de las IPs en la decisión de compra completa — tamaños de pool, precios, afirmaciones de rendimiento y KYC —, lee nuestra guía de los mejores proxies residenciales.