Cómo Evitar Que Los Sitios Web Te Rastreen
Abre un portal de noticias en el navegador. Antes de leer un solo titular, tu visita ya ha sido registrada por una media de 40 servicios externos distintos. Ninguno de ellos es el periódico al que fuiste. La mayoría tienen nombres que no reconocerás nunca.
No es el peor escenario posible. Es lo que los investigadores de privacidad encuentran sistemáticamente cuando auditan la infraestructura invisible integrada en páginas web ordinarias.
Esta guía explica exactamente qué recopilan esos servicios, cómo funciona cada técnica de rastreo y qué puedes hacer de forma realista para detenerlo.
Qué Recogen Antes de Que Hagas Clic en Nada
La mayoría de las personas creen que los sitios web rastrean lo que hacen, como qué artículos leen o qué productos miran. La realidad empieza antes de todo eso.
Cuando tu navegador carga una página, envía decenas de peticiones simultáneas a diferentes servidores. Tu dirección IP, sistema operativo, versión del navegador, resolución de pantalla, fuentes instaladas y zona horaria viajan con esas peticiones de forma automática. Un rastreador no necesita que interactúes con nada. Tu dispositivo se anuncia solo en el momento en que se conecta.
Únicamente con esa señal inicial, un rastreador puede:
- Reconocerte en el siguiente sitio que use la misma red de seguimiento
- Vincular tu sesión actual con una visita que hiciste semanas o meses atrás
- Conectar tu navegación desde el móvil con la del ordenador si ambos comparten características identificativas
- Asociar tu navegación anónima con una compra realizada en otro dispositivo
Según la investigación del Proyecto de Transparencia y Rendición de Cuentas Web de Princeton, una sola red publicitaria grande tiene alcance suficiente para observar a usuarios en más del 80% de los 1.000 sitios más visitados. Una red. Ocho de cada diez páginas en los rincones más transitados de internet.
Eso no es publicidad dirigida. Es infraestructura de vigilancia con un modelo de ingresos publicitarios.
Las 7 Técnicas de Rastreo Que Funcionan en Cada Página Que Visitas
Entender cómo funciona cada método ayuda a saber qué defensas lo detienen y cuáles no.
Cookies de Terceros con Seguimiento Conductual
Las cookies de terceros las instala no el sitio que visitas, sino los servicios rastreadores integrados en esa página. Cuando entras en un portal de noticias que incluye widgets de redes publicitarias o herramientas de analítica, cada uno intenta plantar una cookie en tu dispositivo con un identificador único.
Cuando visitas el siguiente sitio que usa la misma red rastreadora, esa cookie se lee. La red sabe que ambas visitas eres tú, aunque los dos sitios no tengan ninguna relación entre sí. Repite esto en 100 sitios y la red tiene un mapa detallado de tu vida de navegación.
Fingerprinting de Canvas
Para este no hace falta ninguna cookie. El fingerprinting de canvas renderiza un elemento de dibujo invisible en tu navegador y mide cómo lo procesa tu dispositivo. La combinación de tu hardware gráfico, versión del driver, motor de renderizado del navegador y fuentes instaladas produce un resultado lo suficientemente único como para identificar tu dispositivo entre sesiones.
Borrar las cookies no sirve de nada contra esto. La huella se reconstruye automáticamente en cada visita. Un estudio de 2014 publicado en ACM CCS encontró fingerprinting de canvas en casi el 5% de los 100.000 sitios más visitados de la web. Esa cifra ha crecido significativamente a medida que las restricciones de los navegadores han hecho las cookies menos fiables para los rastreadores.
Píxeles de Seguimiento y Balizas Web
Un píxel de seguimiento es una imagen transparente de 1x1 integrada en una página web o un correo electrónico. Tu navegador la solicita al servidor del rastreador para renderizarla. Esa petición lleva tu IP, tipo de navegador, la página que estabas viendo y la hora exacta de tu visita.
Los profesionales del email marketing usan píxeles para saber exactamente cuándo abriste un mensaje, desde qué dispositivo y desde qué ubicación. Desactivar la carga automática de imágenes en aplicaciones de correo bloquea este método desde la raíz.
Perfilado de IP y Sesión
Tu dirección IP revela tu región geográfica aproximada y, con el tiempo, tus patrones de uso. Los anunciantes conectan habitualmente los dispositivos de un hogar a un único perfil conductual cuando comparten la misma IP doméstica, incluso sin ninguna cookie o identificador de sesión directos.
Esto también significa que tu navegación desde el ordenador personal puede vincularse a la tableta que usan otros miembros de tu familia, sin necesidad de ningún código de seguimiento en ningún dispositivo.
Scripts de Grabación de Sesión
Algunas plataformas de analítica graban tus movimientos exactos del ratón, posición de scroll y pulsaciones de teclas. Herramientas como FullStory y Hotjar ofrecen a los propietarios de webs capacidades de reproducción de sesión para ver cómo navegan los visitantes por sus páginas en tiempo real.
Generalmente esto aparece en la política de privacidad del sitio. También significa que puede existir una grabación de cómo interactuaste con una página de información médica, una solicitud de empleo o un portal de cuenta financiera.
Enmascaramiento CNAME
Cuando los navegadores empezaron a bloquear dominios rastreadores de terceros por defecto, algunas empresas de tecnología publicitaria desarrollaron una solución alternativa. En lugar de cargar desde tracker.redpublicitaria.com, los scripts de seguimiento ahora a veces cargan a través de un subdominio configurado para parecer de primera parte, como analytics.elsitioquevisitaste.com.
La petición de rastreo se camufla como si perteneciera al sitio en el que estás. Las soluciones de filtrado DNS que resuelven la cadena CNAME completa pueden detectar una parte significativa de estos, aunque sigue siendo una carrera técnica activa.
Vigilancia Mediante Widgets Sociales
Ese botón de compartir o de “me gusta” en un blog de recetas hace una petición en vivo a los servidores de Facebook o Twitter en el momento en que carga la página. Envía tu IP, los detalles del navegador y la URL que estás viendo. No tienes que hacer clic en nada. Ni siquiera necesitas una cuenta en esa plataforma.
Una declaración de Facebook al Parlamento Europeo en 2018 confirmó que la plataforma recopila datos de usuarios que no han iniciado sesión e incluso de personas que nunca han creado una cuenta.
Por Qué El Rastreo Online Crea Riesgos Reales Más Allá de la Publicidad
La mayoría de las personas aceptan el rastreo como el precio de los sitios gratuitos. Ese razonamiento pasa por alto para qué se usa realmente los datos recopilados más allá de mostrar anuncios relevantes.
Manipulación conductual. Los perfiles de rastreo determinan qué noticias ves, qué precios te muestran y qué contenido te mantiene enganchado en una plataforma. Estudios internacionales muestran que la mayoría de los usuarios creen que los riesgos de la recopilación de datos por parte de las empresas superan los beneficios, pero se sienten incapaces de cambiar la situación.
Exposición a intermediarios de datos. Las empresas que recopilan tus datos conductuales los venden habitualmente a intermediarios de datos (también llamados “data brokers”), que los agregan con registros públicos para crear perfiles detallados disponibles para su compra prácticamente por cualquier persona. Estos perfiles se han usado en selección de personal, fijación de precios de seguros y campañas de fraude dirigido.
Robo de cuentas mediante cookies robadas. Las cookies de autenticación pueden saltarse los sistemas de inicio de sesión por completo. En 2024, investigadores de seguridad documentaron campañas de infostealer que extrajeron cookies de autenticación de navegadores y las usaron para acceder continuamente a cuentas de Google, incluso después de que los usuarios cambiaran su contraseña.
Amplificación en brechas de seguridad. La filtración de datos de National Public Data en 2024 expuso un estimado de 2.900 millones de registros, incluyendo números de Seguridad Social. La razón por la que esos registros eran tan explotables: años de datos conductuales recopilados por rastreadores, cruzados con registros públicos, los habían convertido en perfiles altamente accionables.
Los datos que recopilan los rastreadores no son solo una herramienta publicitaria. Son un pasivo que se agrava cada vez que se agregan, venden o filtran.
Cómo Detener El Rastreo Web: Una Defensa por Capas
Ninguna herramienta detiene todo el rastreo. El enfoque que funciona en la práctica combina filtrado a nivel de red con ajustes del navegador y hábitos conscientes.
Capa 1: Bloquear Dominios Rastreadores a Nivel de Red
Cada rastreador carga desde un dominio. doubleclick.net, connect.facebook.net, scorecardresearch.com son infraestructura, no contenido. Se pueden detener antes de llegar al navegador.
El filtrado DNS intercepta la consulta de dominio que ocurre antes de que cargue cualquier elemento de la página. Cuando tu dispositivo intenta alcanzar un dominio rastreador conocido, el servicio de filtrado no devuelve nada. El script no carga. El píxel no se activa. La grabación de sesión nunca comienza.
Servicios como Stoix gestionan esto a nivel de red, lo que significa que todas las apps y navegadores de tu dispositivo reciben protección simultáneamente sin ninguna configuración por aplicación. A diferencia de las extensiones de navegador que solo cubren un navegador, el filtrado DNS protege apps móviles, dispositivos conectados y todo lo que use tu perfil de red.
Es la acción de privacidad con mayor impacto disponible. No requiere cambiar cómo navegas. Cambia lo que tus dispositivos tienen permitido alcanzar. La configuración tarda unos cinco minutos con la guía de configuración paso a paso, sin necesidad de conocimientos técnicos.
Capa 2: Reforzar La Configuración del Navegador
Después de que el filtrado DNS gestione los dominios rastreadores a nivel de red, la configuración del navegador aborda lo que queda:
Desactivar cookies de terceros. Safari las bloquea por defecto. En Firefox, ve a Preferencias > Privacidad y seguridad y configura la Protección mejorada contra el rastreo en Estricta. En Chrome, ve a Configuración > Privacidad y seguridad > Cookies de terceros y selecciona la opción de bloqueo.
Activar el modo de protección estricta contra rastreo. El modo Estricto de Firefox bloquea no solo cookies sino también criptomineros y scripts de fingerprinting. Con un solo cambio de configuración se elimina una categoría entera de rastreo.
Añadir uBlock Origin. uBlock Origin es una extensión de navegador gratuita y de código abierto disponible para Firefox y Chrome que bloquea dominios rastreadores a nivel del navegador, complementando el filtrado DNS para casos de seguimiento de primera parte e intentos de enmascaramiento CNAME.
Considerar un navegador centrado en la privacidad. Firefox y Brave incluyen resistencia al fingerprinting y bloqueo agresivo de rastreadores por defecto. Ninguno requiere configuración manual para mejorar sustancialmente sobre los ajustes predeterminados de Chrome.
Capa 3: Revisar Con Cuidado Los Avisos de Cookies
La mayoría de los sitios muestran ahora banners de consentimiento de cookies para cumplir con el RGPD en Europa. La opción predeterminada hacia la que te empujan estos banners es “Aceptar todo.” La opción menos visible es habitualmente la más útil.
Cuando aparece un aviso de cookies:
- Busca “Rechazar todo” o “Solo esenciales.” Algunos sitios lo colocan en la segunda pantalla.
- Si solo aparecen “Aceptar” y “Personalizar”, haz clic en “Personalizar” y busca una opción que limite a cookies estrictamente necesarias.
- Las cookies esenciales (mantener la sesión iniciada, recordar el carrito) son técnicamente distintas de las cookies de seguimiento conductual. Un sitio funciona con normalidad sin estas últimas.
Rechazar sistemáticamente las cookies no esenciales reduce el volumen de datos de rastreo entre sitios asociados a tus sesiones.
Capa 4: Desactivar la Publicidad Personalizada
Estas opciones de exclusión no detienen la recopilación de datos, pero eliminan tus datos del proceso de segmentación publicitaria, lo que limita el uso posterior:
- Google: Visita Mi Centro de Anuncios y desactiva los anuncios personalizados
- Meta: Configuración > Anuncios > Preferencias de anuncios > Configuración de anuncios
- Apple: Ajustes > Privacidad y seguridad > Publicidad de Apple, desactiva los anuncios personalizados
- Seguimiento de apps en iOS: Ajustes > Privacidad y seguridad > Seguimiento, desactiva “Permitir que las apps soliciten rastrearte” para bloquear todas las solicitudes de seguimiento entre apps
Estas exclusiones tienen peso legal bajo las normativas de privacidad europeas y se aplican con más rigor que en años anteriores.
Capa 5: Limpiar Regularmente Tu Huella de Rastreo
Las cookies almacenadas, los datos de sitios y el contenido en caché se acumulan con el tiempo y proporcionan a las redes rastreadoras más material para construir perfiles persistentes. Limpiarlos regularmente reinicia esa acumulación.
Pasos según el navegador:
- Chrome: Configuración > Privacidad y seguridad > Borrar datos de navegación, selecciona Cookies y otros datos de sitios
- Firefox: Configuración > Privacidad y seguridad > Cookies y datos del sitio > Limpiar datos
- Safari: Ajustes > Privacidad > Gestionar datos de sitios web > Eliminar todos
Borrar los datos de navegación no detiene el fingerprinting de canvas (que reconstruye el identificador sin datos almacenados), pero obliga a las redes rastreadoras a reconstruir las conexiones en lugar de leer un perfil consolidado durante meses.
Capa 6: Reducir Tu Superficie Digital
Cada cuenta que creas, cada formulario que rellenas y cada permiso que concedes amplía los datos disponibles sobre ti en internet. Reducir esa superficie reduce lo que los rastreadores tienen con qué trabajar.
Pasos prácticos:
- Usa una dirección de correo secundaria para crear cuentas y separarlo de tu identidad principal
- Rellena solo los campos obligatorios al registrarte en servicios, deja los opcionales en blanco
- Elimina cuentas que ya no usas; las cuentas inactivas con datos almacenados son una responsabilidad sin ningún beneficio
- Revisa los permisos de las apps regularmente y revoca el acceso a ubicación, micrófono y contactos de apps que no lo necesitan funcionalmente
Capa 7: Solicitar La Eliminación de Listas de Intermediarios de Datos
Los intermediarios de datos agregan los datos conductuales que recopilan los rastreadores web y los venden como perfiles compilados. En España y Europa, plataformas como Whitepages u otras bases de datos comerciales mantienen registros sobre la mayoría de los adultos, a menudo con un nivel de detalle significativo.
Puedes solicitar la eliminación manualmente encontrando tu perfil en cada sitio de intermediarios y siguiendo su proceso de exclusión. Esto lleva tiempo, y los intermediarios suelen reincorporar datos de nuevas fuentes al cabo de pocos meses.
Los servicios de eliminación automatizada envían estas solicitudes en tu nombre de forma recurrente, lo que resulta más eficaz para mantener una visibilidad reducida a largo plazo que una ronda única de eliminaciones manuales. En Europa, el derecho al olvido reconocido por el RGPD también te permite solicitar la eliminación de información personal en motores de búsqueda y plataformas.
Lo Que La Protección Contra Rastreo No Puede Detener Completamente
Una limitación honesta: parte del rastreo ocurre fuera del alcance de las herramientas de consumidor.
Analítica de primera parte. Cuando un sitio ejecuta su analítica en su propio dominio en lugar de un servicio de terceros, el filtrado DNS no puede bloquearlo sin hacer que el sitio deje de funcionar. Estos datos se quedan con ese sitio concreto en lugar de fluir por una red rastreadora, lo que limita su utilidad para el perfilado entre sitios.
Rastreo en el lado del servidor. Parte de la recopilación de datos ocurre en el servidor antes de que cualquier contenido de la página llegue a tu navegador. El servidor registra tu petición, anota tu IP y procesa datos conductuales antes de enviarte la página. Las extensiones de navegador y los filtros DNS no tienen visibilidad sobre esta capa.
Rastreo basado en inicio de sesión. Cuando tienes la sesión iniciada en Google, Facebook o cualquier plataforma, tu actividad en cualquier sitio que use su infraestructura integrada se asocia a tu cuenta independientemente de otras protecciones activas. Usar estas cuentas con menos frecuencia, o cerrar la sesión después de cada uso, es la respuesta práctica.
Monitorización a nivel de operador. Tu proveedor de servicios de internet puede observar a qué dominios te conectas incluso con el filtrado DNS activo. Una VPN resuelve esto cifrando el tráfico antes de que llegue al proveedor. Para una comparativa más profunda de cómo se complementan estas herramientas, consulta el análisis de filtrado DNS vs VPN.
Entender estas limitaciones calibra expectativas realistas. La protección por capas reduce significativamente tu exposición al rastreo. La eliminación total requiere renuncias que la mayoría de las personas no están dispuestas a asumir.
Cómo Medir Tu Exposición Actual
Antes y después de hacer cambios de privacidad, puedes medir qué pueden ver los rastreadores.
Cover Your Tracks de la EFF analiza la unicidad de la huella de tu navegador e informa de si la protección contra rastreo está funcionando. Muestra exactamente qué pueden identificar los rastreadores sobre tu dispositivo en este momento, sin ninguna cookie ni información de inicio de sesión.
Si usas el filtrado DNS de Stoix, el panel de analítica registra cada dominio rastreador bloqueado en tiempo real. Las entradas habituales (doubleclick.net, googletagmanager.com, amazon-adsystem.com, connect.facebook.net) representan peticiones de rastreo detenidas antes de llegar a tu navegador. Ejecutar esto durante una sesión de navegación normal de unas pocas horas hace visible la escala del rastreo rutinario en términos concretos.
Haz las dos pruebas antes y después de aplicar los pasos anteriores. La diferencia aparece en los datos, no solo en la teoría.
¿Listo para bloquear rastreadores en todos los dispositivos que usas? Stoix filtra dominios rastreadores a nivel DNS, protegiendo todas tus apps y navegadores a la vez. Sin conocimientos técnicos. Empieza en minutos con la guía de configuración.
Preguntas Frecuentes
¿Cómo puedo evitar que los sitios web me rastreen?
El método más eficaz combina varias capas: filtrado DNS (bloquea dominios rastreadores antes de que carguen), ajustes de privacidad en el navegador (desactivar cookies de terceros, activar protección estricta) e higiene digital regular (limpiar cookies, revisar permisos de apps). Ninguna herramienta por sí sola lo cubre todo. Combinar métodos protege la mayoría de los vectores de rastreo reales.
¿El modo incógnito evita el rastreo web?
No. El modo privado solo impide que el navegador guarde historial local, cookies y datos de formularios en tu dispositivo al cerrar la sesión. Los sitios web, los anunciantes y tu operador siguen registrando la actividad en tiempo real. El modo incógnito solo oculta tu navegación de otras personas que usen el mismo dispositivo, no de internet.
¿Cuál es la forma más eficaz de bloquear rastreadores online?
El filtrado DNS es una de las opciones con mayor impacto porque detiene los dominios rastreadores a nivel de red, antes de que cualquier código de seguimiento cargue en el navegador. Cubre todas las apps y navegadores del dispositivo a la vez. Combinarlo con ajustes estrictos en el navegador cierra la mayoría de los huecos restantes.
¿Los sitios web pueden seguir rastreándote aunque rechaces las cookies?
Sí. Las cookies son uno de los métodos de rastreo, no el único. Aunque las rechaces, los sitios pueden usar fingerprinting de dispositivo, registrar tu IP y recopilar datos del servidor sobre tu visita. Rechazar cookies reduce parte del rastreo de forma significativa, pero no detiene el resto de mecanismos.
¿Qué es el fingerprinting de dispositivo y cómo se detiene?
El fingerprinting identifica tu dispositivo combinando características como versión del navegador, resolución de pantalla, fuentes instaladas y zona horaria en una firma que persiste aunque borres las cookies. Las defensas más prácticas son bloquear los dominios que sirven estos scripts mediante filtrado DNS y usar un navegador con resistencia integrada al fingerprinting, como Firefox en modo Estricto o Brave.
¿Cuántos rastreadores tiene una página web normal?
Las investigaciones muestran sistemáticamente que los portales de noticias y medios cargan entre 40 y 60 elementos de seguimiento de terceros por página, con algunos superando los 100. La mayoría provienen de redes publicitarias, herramientas de analítica, widgets sociales y plataformas de gestión de datos integradas en miles de sitios a la vez.
¿Una VPN detiene el rastreo web?
Parcialmente. Una VPN oculta tu IP y cifra el tráfico ante tu proveedor de internet. No bloquea scripts rastreadores, píxeles ni cookies. Una vez que un rastreador carga en el navegador, puede identificar tu dispositivo por fingerprinting o estado de inicio de sesión independientemente de tu IP. La VPN y el filtrado DNS resuelven partes distintas del problema de privacidad; usar ambos juntos ofrece una cobertura más completa.
¿Qué datos recopilan los rastreadores sobre mí?
Los rastreadores registran tu IP, especificaciones del dispositivo y navegador, páginas visitadas, tiempo en cada página, clics, profundidad de scroll, búsquedas realizadas, señales de intención de compra, ubicación aproximada y patrones de comportamiento entre sitios sin relación entre sí. Con el tiempo construyen un perfil detallado usado para publicidad segmentada, selección algorítmica de contenido, discriminación de precios y en algunos casos reventa a intermediarios de datos.