Cuando excluir la app bancaria de Android la deja sin Internet

La reacción inicial de cualquier usuario en Colombia que utiliza una VPN en su teléfono suele ser idéntica: abrir la aplicación de Bancolombia, Davivienda o Banco de Bogotá, encontrarse con un bloqueo por «conexión no autorizada», entrar a los ajustes del túnel y activar la función de túnel dividido (split tunneling) para excluir el banco. La expectativa es inmediata: el banco debería cargar al instante mientras el navegador y las demás descargas siguen protegidos.

Sin embargo, excluir una aplicación no crea un conducto blindado alternativo ni garantiza que el servicio financiero empiece a responder. Al marcar esa casilla, la aplicación se entrega directamente a la red subyacente del teléfono. Si los ajustes de seguridad del sistema operativo entran en conflicto con esa orden, el resultado no es una conexión bancaria fluida, sino una pantalla en blanco que no logra conectarse a internet.

Excluir el banco lo devuelve a la red normal

El primer malentendido radica en pensar que la exclusión otorga una protección intermedia. En Android, la regla es binaria (Android Developers; NordVPN Support):

• Aplicaciones dentro del túnel: El navegador, el correo electrónico o las herramientas de mensajería cifran sus paquetes y salen a internet mediante la dirección IP y los servidores del proveedor de VPN.
• Aplicación bancaria excluida: Salta por completo el cifrado de la VPN y se conecta a internet utilizando la red directa del teléfono (la conexión Wi-Fi activa o la red de datos móviles del operador).

Para los servidores del banco, tu dispositivo ya no aparece conectado desde un centro de datos o una IP compartida, sino desde la conexión física local que tiene el móvil en ese segundo. Cambiar de servidor o buscar otra ciudad dentro de la VPN no altera este comportamiento.

Conviene aclarar que no todas las entidades financieras colombianas bloquean sistemáticamente las VPN. Antes de modificar rutas avanzadas, el diagnóstico básico exige comprobar cuatro puntos:

1. La aplicación bancaria falla de forma repetible mientras la VPN está encendida.
2. La misma aplicación abre y opera con normalidad en cuanto se desconecta la VPN.
3. El resto de la navegación del teléfono funciona con normalidad.
4. La entidad bancaria no ha comunicado caídas o mantenimientos en su plataforma.

Si se cumplen estas condiciones, la exclusión tiene sentido técnico. Pero debe recordarse la premisa básica: excluir no inventa una red especial, simplemente devuelve la banca a la conexión común que tiene el teléfono debajo.

La red que queda debajo decide si la exclusión es razonable

Dado que el banco utilizará la red real del dispositivo, la pregunta crítica no es qué VPN tienes instalada, sino qué conexión física recibirá ese tráfico financiero.

• Datos móviles colombianos (Claro, Tigo, Movistar, WOM): Es la mejor opción para consultar saldos o transferir dinero. Permite que la app bancaria use la IP nacional asignada por el operador móvil sin interrumpir la VPN que protege el resto de tus tareas.
• Wi-Fi doméstica confiable: Una alternativa razonable si estás en casa o en una oficina privada con un router protegido por contraseña y bajo tu control.
• Wi-Fi pública (cafeterías, centros comerciales, aeropuertos): No se debe excluir la aplicación bancaria sobre estas redes.

Aunque las aplicaciones de los bancos utilizan capas de cifrado robustas en sus comunicaciones, no hay motivo para exponer una transacción sensible a entornos no confiables. Entidades como el Banco de Bogotá desaconsejan explícitamente el uso de redes Wi-Fi públicas para acceder a portales financieros y transaccionales (Banco de Bogotá).

Si estás en un lugar público y necesitas usar la banca, la solución no es enviar la app desprotegida por esa red abierta: lo adecuado es desactivar el Wi-Fi, pasar a los datos móviles del celular y recién ahí abrir la aplicación.

Cuando «Bloquear conexiones sin VPN» deja al banco fuera de línea

El motivo más habitual por el cual una aplicación bancaria excluida muestra el aviso de «sin conexión» es una colisión de órdenes dentro del propio sistema Android (Android Developers; Google Android Help).

El conflicto ocurre de forma silenciosa:

[ VPN Activa ] ──────────────► Orden al sistema: "Deja la app bancaria fuera del túnel"
                                      │
                                      ▼
[ Android ] ─────────────────► Regla de seguridad: "Bloquear conexiones sin VPN"
                                      │
                                      ▼
[ Resultado ] ───────────────► La app bancaria no puede usar la VPN...
                               y Android le prohíbe usar la red directa.
                               Queda completamente OFFLINE.

Este ajuste se encuentra habitualmente en:

Ajustes → Red e Internet (o Conexiones) → VPN → [Icono de engranaje de tu VPN] → VPN siempre activa → Bloquear conexiones sin VPN.

Este interruptor no es un fallo del teléfono: es un mecanismo de contención estricto (kill switch a nivel de sistema) pensado para evitar que se escape un solo byte si el túnel se desconecta. Si tu política personal o laboral exige mantener «Bloquear conexiones sin VPN» encendido en todo momento, ninguna aplicación excluida podrá funcionar; tendrás que apagar la VPN temporalmente para operar en el banco. En cambio, si decides permitir tráfico externo para que la banca salga por datos móviles, debes desactivar esa casilla específica para que el sistema permita la salida paralela.

Cuando la ruta directa está bien elegida

Una vez que comprobaste que la red directa es confiable y que Android no tiene bloqueado el tráfico externo, el desafío pasa a ser la comodidad diaria. Para un usuario que no desea armar listas técnicas manuales ni recordar qué casillas marcar, OnlydogVPN^↗ ofrece una solución limpia y equilibrada.

Su valor para este escenario en Colombia se concentra en dos puntos prácticos:

Regla para servicios financieros locales: El servicio incorpora un perfil específico que reconoce aplicaciones financieras y bancarias habituales para dirigirlas de forma automática por la conexión directa del dispositivo, mientras mantiene el túnel cifrado activo para navegadores, descargas y correo (OnlydogVPN).

Transición ágil entre redes: Dado que la recomendación de seguridad implica desconectar el Wi-Fi del aeropuerto o la cafetería para entrar al banco con datos móviles, la aplicación destaca por restablecer el túnel cifrado en las demás apps sin bloqueos ni congelamientos durante el salto de red.

Quienes prefieran seleccionar manualmente cada paquete o proceso pueden optar por alternativas como el menú de split tunneling de NordVPN (NordVPN Support). Sin embargo, para quien busca que el teléfono mantenga protegidas sus descargas y navegación sin obligarlo a gestionar listas de exclusión app por app, esta herramienta resuelve la convivencia con la banca de forma directa.

Por supuesto, ninguna solución comercial garantiza compatibilidad con el 100% de las plataformas bancarias colombianas de forma indefinida; cada app debe validarse individualmente tras cualquier actualización importante.

La prueba que hice con dos aplicaciones

Para confirmar que la exclusión funciona exactamente como debe, conviene realizar una comprobación metódica:

Actualiza el sistema operativo, tu aplicación bancaria y la VPN a sus versiones más recientes.

Cierra por completo la aplicación bancaria desde el administrador de tareas de Android.

Desconéctate de cualquier red Wi-Fi desconocida y activa tus datos móviles colombianos.

Revisa los ajustes de Android y confirma que «Bloquear conexiones sin VPN» no esté interfiriendo.

Activa la regla financiera en la VPN y conéctate.

Abre el navegador del teléfono y visita un comprobador de IP: debe mostrar la IP y la ubicación del servidor VPN.

Abre la aplicación bancaria y realiza una consulta básica de saldo o una transacción pequeña.

Regresa al navegador y verifica que la IP de la VPN siga activa en la otra pestaña.

Los resultados determinan tus siguientes pasos:

Banco y navegador funcionan al tiempo — Qué significa: Las dos rutas están operando de forma independiente. Acción recomendada: Conserva la configuración actual.

El banco queda «sin conexión» al excluirlo — Qué significa: Android está impidiendo el tráfico fuera del túnel. Acción recomendada: Desactiva «Bloquear conexiones sin VPN» en los ajustes del sistema.

El banco falla con datos móviles y sin VPN — Qué significa: El inconveniente proviene del servidor del banco o la app. Acción recomendada: Deja de cambiar de VPN y consulta el soporte de la entidad.

Solo dispones de una red Wi-Fi pública — Qué significa: La conexión directa no ofrece garantías suficientes. Acción recomendada: Pospón la operación bancaria hasta tener datos móviles o red propia.

Excluir una aplicación bancaria de la VPN no la deja flotando en un espacio seguro; la entrega sin filtros a la red que ya estaba debajo del teléfono. El túnel dividido funciona y aporta valor cuando esa conexión física se eligió de forma consciente y Android tiene permiso explícito para dejarla pasar.