Tu navegador sabe demasiado:

cómo reducir tu huella digital al navegar

Privacidad digital | unfantasmaenelsistema.com

Cada vez que abres el navegador y visitas una página web, ese sitio recibe automáticamente más información sobre ti de la que probablemente esperas. No hace falta que hayas iniciado sesión. No hace falta que hayas dado ningún permiso. Es información que el propio protocolo HTTP envía con cada petición, más la que los scripts de JavaScript pueden extraer de tu dispositivo en milisegundos.

Y luego están las cookies, el fingerprinting, los trackers de terceros, los píxeles invisibles, los parámetros UTM en las URLs… Un ecosistema completo de herramientas diseñadas para saber exactamente quién eres, qué haces y qué te interesa, aunque nunca hayas creado una cuenta en ese sitio.

La buena noticia es que hay cambios concretos que puedes hacer en tu navegador hoy mismo que reducen drásticamente esta exposición. Sin dejar de navegar con normalidad. Sin instalar decenas de extensiones. Sin necesitar conocimientos técnicos.

¿Qué aprenderás en este artículo?

Qué sabe tu navegador sobre ti y a quién se lo cuenta · Por qué el modo incógnito no te protege de lo que crees · Qué es el fingerprinting del navegador y por qué es peor que las cookies · Configuración de privacidad paso a paso para Firefox y Chrome · Las extensiones imprescindibles (y cuáles evitar) · DNS cifrado en el navegador: cómo activarlo · Qué navegadores respetan más tu privacidad en 2025 · Cómo reducir tu huella digital sin sacrificar usabilidad

1. Lo que tu navegador comparte con cada página que visitas

Para entender cómo protegerse, primero hay que entender exactamente qué información se expone. Es más de lo que la mayoría de personas imagina.

LO QUE TU NAVEGADOR SABE SOBRE TI
(y comparte con cada página que visitas)
 
DATOS QUE SE ENVÍAN AUTOMÁTICAMENTE EN CADA PETICIÓN HTTP:
▸ Tu dirección IP (revela tu ubicación aproximada: ciudad, ISP)
▸ User-Agent: navegador exacto, versión, sistema operativo
   Ejemplo: 'Mozilla/5.0 (Windows NT 10.0; Win64; x64)
   AppleWebKit/537.36 Chrome/120.0.0.0 Safari/537.36'
▸ Accept-Language: idioma y región configurados
▸ Referer: desde qué página vienes (el enlace que seguiste)
▸ Cookies: tokens de sesión, preferencias, IDs de seguimiento
 
DATOS QUE LAS WEBS EXTRAEN CON JAVASCRIPT:
▸ Resolución de pantalla y factor de escala
▸ Zona horaria del sistema
▸ Fuentes instaladas en el sistema
▸ Canvas fingerprint: renderizado único de gráficos 2D
▸ WebGL fingerprint: información de la tarjeta gráfica
▸ AudioContext: características únicas del procesado de audio
▸ Batería del portátil (nivel y estado de carga)
▸ Conexiones de red disponibles
▸ Lista de plugins instalados
▸ Tu IP local de la red (vía WebRTC aunque uses VPN)
 
COMBINADOS: estos datos forman una huella digital única
que identifica tu dispositivo con > 90% de precisión
sin necesidad de cookies ni de que hayas iniciado sesión.

El dato que más sorprende es el de WebRTC: el protocolo de comunicación en tiempo real del navegador puede revelar tu dirección IP local de la red doméstica incluso si estás usando una VPN. Muchas personas instalan una VPN creyendo que ocultan su IP y siguen siendo identificables por esta vía. La solución es desactivar WebRTC en el navegador o al menos su componente de descubrimiento de IPs locales, lo que veremos en la sección de configuración avanzada.

2. El modo incógnito: desmontando el mito más extendido

El modo incógnito: qué hace y qué NO hace

QUÉ SÍ HACE: Borra el historial local al cerrar la ventana. Borra las cookies al cerrar. No guarda formularios ni contraseñas. Evita que otras personas que usen el mismo ordenador vean tus búsquedas. · QUÉ NO HACE: No oculta tu actividad de tu ISP (siguen viendo tu tráfico). No oculta tu IP de los sitios que visitas. No desactiva el fingerprinting (sigues siendo identificable). No te hace anónimo frente a Google si usas Chrome y tienes sesión iniciada. No protege contra malware. · En resumen: el modo incógnito es privacidad frente a la persona que use el mismo ordenador después que tú. No es privacidad frente a internet.

El modo incógnito es útil para un caso de uso muy específico: que otra persona que use el mismo ordenador después que tú no vea tu historial. Para eso es exactamente lo correcto. El problema es que la publicidad que ha recibido durante años —»navega de forma privada»— ha creado la expectativa de que proporciona anonimato frente a internet. No lo hace. Google, tu ISP, los sitios que visitas y sus trackers te ven exactamente igual con o sin el modo incógnito activado. En 2024, Google llegó a un acuerdo por 5.000 millones de dólares en una demanda colectiva por haber recopilado datos de usuarios en modo incógnito.

3. Las cookies: no todas son iguales

El debate sobre las cookies se ha simplificado demasiado en el lenguaje cotidiano. No todas las cookies son malas: algunas son completamente necesarias para que los sitios web funcionen. El problema son tipos específicos, especialmente las cookies de terceros de tracking.

Tipo de cookie	Qué hace	Nivel de riesgo para privacidad
Cookie de sesión	Mantiene tu sesión activa mientras navegas (eres tú quien está logado)	Bajo: necesaria para funcionar. Se borra al cerrar el navegador.
Cookie persistente first-party	Recuerda tus preferencias en el sitio (idioma, tema, configuración)	Bajo-medio: útil, pero puede acumular datos de comportamiento.
Cookie third-party de tracking	Colocada por un tercero (Google, Meta, etc.) para seguirte entre sitios	Alto: el pilar del seguimiento publicitario entre webs.
Cookie de autenticación	Token que demuestra que iniciaste sesión correctamente	Medio: si alguien la roba, tiene acceso a tu cuenta (session hijacking).
Cookie de medición/analítica	Mide cuántas visitas tiene el sitio, desde dónde llegan, qué hacen	Medio: en principio anónima, pero puede combinarse con otros datos.
Supercookie / Evercookie	Cookie que se regenera aunque la borres, usando localStorage, IndexedDB…	Muy alto: diseñada específicamente para ser imposible de eliminar.

Las supercookies merecen una mención especial porque son el ejemplo más claro de que la industria publicitaria siempre encuentra una forma de saltarse las restricciones. Cuando los navegadores empezaron a bloquear cookies de terceros, los trackers encontraron formas de usar otras APIs del navegador (localStorage, IndexedDB, cache de imágenes, incluso el timing de operaciones de CPU) para reconstruir el identificador aunque el usuario borrara todas las cookies. uBlock Origin bloquea la mayoría de estos vectores, que es una de las razones por las que es tan efectivo.

4. El fingerprinting: el tracking que no puedes borrar

Si las cookies son el método de tracking que todos conocen, el fingerprinting es el que más debería preocuparnos porque es prácticamente invisible y resistente a las defensas habituales.

FINGERPRINTING: EL TRACKING SIN COOKIES
 
Las cookies tienen un problema para los anunciantes:
el usuario puede borrarlas. El fingerprinting no.
 
CÓMO FUNCIONA:
Cada combinación de navegador + SO + hardware + configuración
produce un perfil estadísticamente único.
El servidor recopila estos datos con JavaScript y calcula
un hash (una especie de 'huella dactilar') del dispositivo.
 
Ejemplo de datos combinados:
Chrome 120 + Windows 11 + pantalla 1920x1080 + zona horaria
Europe/Madrid + GPU NVIDIA RTX 3070 + 12 fuentes específicas
+ AudioContext con valor 124.04347527516842...
= Hash único que identifica tu dispositivo
 
EL PROBLEMA:
✗ No requiere almacenar nada en tu ordenador
✗ Funciona aunque borres las cookies
✗ Funciona en modo incógnito
✗ Funciona con VPN (el fingerprint no depende de la IP)
✗ Es legal (en muchos países no requiere consentimiento)
 
LA PARADOJA DEL ANONIMATO:
Instalar muchas extensiones de privacidad te hace MÁS único,
no menos. Tu combinación de extensiones es parte del fingerprint.
La mejor defensa es parecerse a mucha gente (Tor Browser lo logra
porque todos sus usuarios tienen la misma configuración).

El estudio más citado sobre fingerprinting, realizado por la EFF en 2010 con 470.000 navegadores, encontró que el 84% de los navegadores de escritorio tenían una huella única. En 2014, un estudio con más de 100.000 navegadores encontró el 90%. Los números han empeorado desde entonces porque los dispositivos y configuraciones se han diversificado más.

5. Comparativa de navegadores: cuál protege más tu privacidad

La elección del navegador es la decisión más impactante que puedes tomar para tu privacidad online. Mucho más que cualquier configuración o extensión. Aquí está la comparativa honesta de los principales navegadores en 2025.

Navegador	Privacidad por defecto	Modelo de negocio	Recomendado para
Firefox	Media-alta (mejorable con config)	Mozilla Foundation (nonprofit) + algunos acuerdos con buscadores	Uso diario con buena privacidad. El más configurable.
Brave	Alta por defecto	Publicidad propia opt-in (BAT), bloqueo de terceros por defecto	Quien quiere buena privacidad sin configurar nada. Chromium-based.
Chrome	Baja	Google. Su modelo de negocio ES la publicidad basada en tus datos	No recomendado si la privacidad importa. Muy buena usabilidad.
Safari	Media-alta en Apple	Apple (hardware/software). Tiene incentivos para proteger privacidad	Usuarios de Mac/iPhone. Buena privacidad, ecosistema cerrado.
Tor Browser	Muy alta	Proyecto Tor (nonprofit)	Máxima privacidad/anonimato. Lento. Para cuando importa de verdad.
Edge	Baja-media	Microsoft. Telemetría significativa por defecto.	No recomendado si la privacidad importa. Viene preinstalado en Windows.
LibreWolf	Muy alta	Comunidad open source. Fork de Firefox con privacidad mejorada	Usuarios avanzados que quieren Firefox con privacidad máxima.

Una aclaración sobre Chrome: es el navegador más usado del mundo con más del 65% del mercado. También es el producto de una empresa cuyo modelo de negocio es la publicidad basada en datos de comportamiento. Google ha invertido mucho en hacer Chrome el mejor navegador técnicamente, y lo ha logrado. Pero el coste es la telemetría: datos sobre tu uso del navegador que se envían a Google. Si eso te parece aceptable, Chrome es una buena elección. Si no, Firefox o Brave son alternativas sólidas.

6. Configuración de privacidad en Firefox

Firefox es el navegador más configurable en términos de privacidad y el que recomendamos para uso diario. Con la configuración correcta, ofrece una protección muy sólida sin sacrificar usabilidad.

CONFIGURACIÓN DE PRIVACIDAD EN FIREFOX: PASO A PASO
 
PASO 1: Ajustes → Privacidad y seguridad
▸ Protección mejorada contra el rastreo: seleccionar 'Estricto'
  Bloquea más trackers, puede romper algunos sitios.
  Si algo no carga: desactivar puntualmente para ese sitio.
 
PASO 2: Cookies y datos del sitio
▸ 'Eliminar cookies y datos del sitio al cerrar Firefox': activar
  Si quieres mantener sesiones: añadir excepciones para los sitios
  donde sí quieres recordar el login (banco, correo...)
 
PASO 3: Historial
▸ 'Firefox usará una configuración personalizada para el historial'
▸ Desactivar 'Recordar historial de navegación y descargas'
▸ O activar 'Usar siempre el modo privado' (más radical)
 
PASO 4: Permisos
▸ Localización: clic en 'Configuración' → activar 'Bloquear nuevas
  solicitudes de acceso a tu localización'
▸ Hacer lo mismo con Cámara, Micrófono y Notificaciones
 
PASO 5: DNS sobre HTTPS
▸ Ajustes → Privacidad y seguridad → DNS sobre HTTPS
▸ Seleccionar: 'Protección máxima'
▸ Proveedor: Cloudflare o NextDNS
 
PASO 6: Telemetría (datos que Firefox envía a Mozilla)
▸ Desactivar todas las opciones de 'Recopilación de datos'
  'Informes de fallos', 'Estudios', 'Ping diario'

Ajustes avanzados en about:config

Para quienes quieren ir un paso más allá, Firefox expone cientos de configuraciones internas a través de about:config. Estos son los más relevantes para privacidad. Úsalos con criterio: algunos pueden romper la funcionalidad de ciertos sitios.

FIREFOX: AJUSTES AVANZADOS EN about:config
(para usuarios que quieren ir más allá)
 
Abrir: escribir about:config en la barra de direcciones
Aceptar el aviso de precaución
Buscar cada clave y cambiar el valor:
 
privacy.resistFingerprinting = true
→ Activa la resistencia al fingerprinting de Firefox
→ Unifica zona horaria, tamaño de ventana, fuentes y más
 
privacy.firstparty.isolate = true
→ Aísla cookies por dominio de primer nivel
→ Evita el seguimiento cross-site con cookies
 
geo.enabled = false
→ Desactiva completamente la geolocalización del navegador
 
media.peerconnection.enabled = false
→ Desactiva WebRTC completamente
→ Evita la fuga de IP local aunque uses VPN
⚠ Rompe videollamadas en el navegador (Google Meet, Jitsi...)
 
network.http.sendRefererHeader = 0
→ No envía la cabecera Referer (de qué página vienes)
⚠ Puede romper algunos sitios que dependen del Referer
 
RECOMENDACIÓN:
Activar privacy.resistFingerprinting y geo.enabled=false
de forma permanente. Los demás: valorar el impacto en usabilidad.

7. Configuración de privacidad en Chrome

Si prefieres quedarte con Chrome, estos son los cambios más importantes que puedes hacer. No es tan configurable como Firefox en materia de privacidad, pero las opciones disponibles sí marcan una diferencia.

CONFIGURACIÓN DE PRIVACIDAD EN CHROME: LO ESENCIAL
 
Chrome tiene menos opciones de privacidad que Firefox.
Estas son las más importantes:
 
PASO 1: chrome://settings/privacy
▸ 'Protección mejorada' en Safe Browsing (envía URLs a Google,
  pero protege mejor contra phishing)
▸ 'Enviar una solicitud 'No rastrear'' → activar
  (los sitios no están obligados a respetarlo, pero es mejor que nada)
 
PASO 2: chrome://settings/cookies
▸ 'Bloquear cookies de terceros': activar
▸ Chrome está eliminando cookies de terceros progresivamente en 2024
 
PASO 3: chrome://settings/content
▸ Ubicación: 'Los sitios no pueden saber tu ubicación'
▸ Cámara y micrófono: 'No permitir que los sitios usen...'
▸ Notificaciones: 'No permitir que los sitios envíen...'
 
PASO 4: DNS seguro
▸ chrome://settings/security
▸ 'Usar DNS seguro' → activar
▸ Seleccionar Cloudflare o introducir 1.1.1.1 manualmente
 
LIMITACIÓN IMPORTANTE:
Chrome envía telemetría a Google por defecto.
Incluso con estas configuraciones, Google tiene acceso
a datos significativos sobre tu uso del navegador.
Si la privacidad es prioritaria: cambiar a Firefox o Brave.

8. Las extensiones imprescindibles (y cuáles evitar)

Las extensiones son el multiplicador de privacidad más efectivo, pero también pueden ser un riesgo si se eligen mal. La regla de oro: pocas extensiones, bien elegidas, de fuentes de confianza.

Extensión	Qué hace	Disponible en	Imprescindible
uBlock Origin	Bloquea anuncios, trackers y dominios maliciosos. La más eficaz y ligera.	Firefox, Chrome, Edge	Sí, absolutamente
Privacy Badger (EFF)	Aprende y bloquea trackers automáticamente basándose en comportamiento	Firefox, Chrome	Complementaria a uBlock
Cookie AutoDelete	Elimina automáticamente las cookies de las pestañas cerradas	Firefox, Chrome	Sí si no usas borrado automático
Decentraleyes / LocalCDN	Sirve librerías JS comunes localmente, evitando peticiones a CDNs de terceros	Firefox, Chrome	Recomendada
ClearURLs	Elimina parámetros de tracking de las URLs (utm_source, fbclid…)	Firefox, Chrome	Recomendada
Firefox Multi-Account Containers	Aísla sitios en contenedores separados: el banco no ve las cookies de redes sociales	Solo Firefox	Muy recomendada en Firefox
HTTPS Everywhere (EFF)	Fuerza conexiones HTTPS cuando el sitio lo soporta	Firefox, Chrome	Menos necesaria (Chrome/Firefox ya lo hacen por defecto)

Extensiones que deberías evitar o desinstalar

Las extensiones del navegador tienen acceso total a todo lo que haces en el navegador: páginas visitadas, texto introducido, contraseñas. Una extensión maliciosa es peor que cualquier tracker. · Evitar: extensiones de ‘mejora de YouTube’ o ‘descargar vídeos’ de desarrolladores desconocidos. Extensiones de VPN gratuitas (suelen vender tus datos). Extensiones con más permisos de los que necesitan (‘Leer y cambiar todos tus datos en los sitios web’ para una extensión de recetas es una señal de alarma). · Regla: tener el mínimo de extensiones posible. Cada extensión es una superficie de ataque adicional. Revisar periódicamente las instaladas y desinstalar las que no uses.

Una aclaración sobre uBlock Origin: en 2024, Google anunció que Chrome limitará la API que uBlock Origin usa (Manifest V2) en favor de Manifest V3, que tiene capacidades de bloqueo más restringidas. Esto afecta significativamente a la efectividad de uBlock en Chrome. En Firefox, uBlock Origin sigue funcionando completamente, lo que es otro argumento a favor de Firefox sobre Chrome para usuarios de privacidad.

9. DNS cifrado en el navegador

Activar DNS sobre HTTPS en el navegador complementa el cambio de DNS en el router que vimos en el artículo anterior. El beneficio principal es que funciona también cuando usas redes externas: tu trabajo, una cafetería, el WiFi del hotel. En esas redes no controlas el DNS, pero el navegador puede usar el suyo propio con cifrado.

DNS CIFRADO EN EL NAVEGADOR: POR QUÉ Y CÓMO
 
Si ya cambiaste el DNS en el router (artículo anterior),
activarlo también en el navegador añade una capa extra:
las consultas DNS del navegador van cifradas directamente
al servidor DoH, sin pasar por el DNS del sistema operativo.
 
EN FIREFOX:
Ajustes → Privacidad y seguridad → DNS sobre HTTPS
→ Protección máxima → Proveedor: Cloudflare
 
EN CHROME:
Configuración → Privacidad y seguridad → Seguridad
→ 'Usar DNS seguro' → Activar
→ 'Con': seleccionar Cloudflare (1.1.1.1)
 
EN BRAVE:
Configuración → Privacidad y seguridad → Seguridad
→ DNS seguro → Activar → Cloudflare
 
CÓMO VERIFICAR QUE FUNCIONA:
1. Ir a: https://1.1.1.1/help
2. La página de Cloudflare mostrará:
   'Using DNS over HTTPS (DoH): Yes'
O usar: browserleaks.com/dns
 
NOTA: Si el DNS del router ya es Cloudflare,
activarlo también en el navegador es redundante pero no dañino.
El beneficio principal es cuando usas redes externas (trabajo, café).

10. La paradoja del anonimato: menos extensiones es más privacidad

Hay una trampa en la que caen muchas personas con buenas intenciones: instalar docenas de extensiones de privacidad pensando que cada una añade una capa de protección. La realidad es más matizada.

LA PARADOJA DEL ANONIMATO: MENOS ES MÁS
 
INTUICIÓN (incorrecta):
Más extensiones de privacidad = más privacidad
 
REALIDAD:
Cada extensión instalada añade un dato a tu fingerprint.
Si tienes uBlock + Privacy Badger + ClearURLs + Decentraleyes
+ Cookie AutoDelete + Multi-Account Containers...
esa combinación exacta puede ser más única que no tener ninguna.
 
EL EQUILIBRIO PRÁCTICO:
Para uso diario con buena privacidad:
▸ Firefox con configuración 'Estricto'
▸ uBlock Origin (imprescindible)
▸ DNS sobre HTTPS activado
▸ Borrado de cookies al cerrar
→ Esto reduce el 80% del tracking sin hacer el sistema incómodo
 
Para máximo anonimato:
▸ Tor Browser (sin modificaciones adicionales)
→ Todos los usuarios tienen exactamente la misma configuración
→ La uniformidad es la protección
 
SEPARAR ACTIVIDADES EN NAVEGADORES DIFERENTES:
Navegador A (Firefox + uBlock): trabajo y uso general
Navegador B (Brave): compras online y redes sociales
Navegador C (Tor): cuando necesitas privacidad real
Así el comportamiento de un contexto no contamina al otro.

Checklist: qué configurar en cada navegador

Configuración	Firefox	Chrome / Brave	Prioridad
Instalar uBlock Origin	✓ Disponible	✓ Disponible	Imprescindible
Bloquear trackers de terceros	Ajustes → Estricto	Ajustes → Bloquear cookies 3ª	Alta
DNS sobre HTTPS activado	Ajustes → Privacidad → DoH	Ajustes → Seguridad → DNS seguro	Alta
Borrar cookies al cerrar	Ajustes → activar opción	No disponible por defecto	Alta
Bloquear geolocalización	Ajustes → Permisos → Ubic.	Ajustes → Contenido → Ubic.	Media
Deshabilitar WebRTC leak	about:config → peerconnection	No disponible sin extensión	Media
Resistencia a fingerprinting	about:config → resistFP	No disponible	Media
Revisar extensiones instaladas	about:addons	chrome://extensions	Alta

Conclusión

La privacidad en el navegador es un espectro, no un estado binario. En un extremo está Chrome sin configurar, que comparte datos extensivamente con Google y permite que prácticamente cualquier sitio te rastree. En el otro extremo está Tor Browser, que ofrece anonimato real a costa de velocidad y usabilidad.

Para la mayoría de personas, el punto óptimo está en el centro: Firefox con configuración estricta, uBlock Origin y DNS cifrado. Esa combinación elimina la gran mayoría del tracking sin hacer la navegación incómoda. No es perfecta, pero es muchísimo mejor que el punto de partida.

El ejercicio más revelador que puedes hacer ahora mismo: entra en coveryourtracks.eff.org con tu configuración actual y mira los resultados. Luego activa uBlock Origin y el modo estricto de Firefox, y vuelve a hacer el test. La diferencia es visible y, para mucha gente, bastante sorprendente.

Herramientas para comprobar tu privacidad

Cover Your Tracks (coveryourtracks.eff.org): test completo de fingerprinting de la EFF — muestra cuánto te identifica tu navegador · BrowserLeaks (browserleaks.com): análisis detallado de cada vector: WebRTC, canvas, WebGL, fuentes, etc. · DNS Leak Test (dnsleaktest.com): verifica qué servidor DNS estás usando realmente · Privacy Analyzer (privacy.net/analyzer): escáner rápido de qué información expone tu navegador · Am I Unique (amiunique.org): base de datos de huellas digitales con estadísticas de unicidad

unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)

Tu navegador sabe demasiado: cómo reducir tu huella digital al navegar