Buena parte de la información que dejamos en Internet nunca fue publicada de manera consciente. No escribimos nuestra dirección IP en una red social, no redactamos un mensaje para informar qué navegador usamos ni pensamos en una cookie como una publicación. Aun así, navegar, iniciar sesión, aceptar permisos, hacer una búsqueda o mantener una cuenta activa produce datos que pueden quedar asociados con nuestra actividad.
Navegar ya genera información antes de que escribas nada
Cuando visitas una página, el servidor necesita recibir información suficiente para responder a tu dispositivo.
Entre otros datos técnicos, puede recibir una dirección IP, información sobre el navegador y el dispositivo, el idioma configurado y datos relacionados con la solicitud. Parte de esa información sirve para que el sitio funcione, adapte el contenido o mantenga la seguridad.
La dirección IP merece una explicación aparte porque suele generar confusión. No equivale automáticamente a tu domicilio exacto, aunque puede permitir estimar una ubicación aproximada y relacionar varias conexiones con un mismo acceso a Internet durante determinado periodo.
Google explica en su documentación sobre privacidad y control de datos que las aplicaciones y sitios pueden tener acceso a la dirección IP del dispositivo y que esa información puede utilizarse para estimar una ubicación general.
Después aparecen otros mecanismos.
Como vimos en el artículo sobre cookies del navegador, un sitio puede guardar identificadores y preferencias que permiten reconocer una sesión o recordar determinadas acciones. Chrome, en su documentación en español de México sobre cookies, distingue entre cookies creadas por el sitio que visitas y cookies de terceros relacionadas con contenido o servicios incorporados.
No todos esos datos tienen la misma sensibilidad ni la misma finalidad.
Una cookie que mantiene productos en un carrito resuelve un problema funcional. Un identificador utilizado para relacionar actividad entre distintos sitios plantea una cuestión diferente de privacidad. La tecnología puede parecer similar; el contexto cambia lo que significa.
La cuenta que utilizas puede conservar un historial distinto al del navegador
Aquí aparece una diferencia que suele pasar inadvertida.
Tu navegador puede guardar un historial local de las páginas visitadas. Al mismo tiempo, un servicio en el que iniciaste sesión puede registrar actividad en tu cuenta. Borrar una cosa no necesariamente elimina la otra.
En una Cuenta de Google, por ejemplo, determinadas actividades pueden guardarse según la configuración elegida. Google explica que herramientas como Mi actividad permiten consultar y eliminar parte de la actividad asociada con sus servicios, como búsquedas y otros usos de productos.
Eso significa que “borrar el historial” necesita contexto.
Puedes borrar el historial del navegador y seguir teniendo actividad guardada en una cuenta. También puedes eliminar determinada actividad de una cuenta sin borrar los registros locales del navegador.
La diferencia resulta especialmente importante cuando varias personas usan el mismo dispositivo o cuando la misma cuenta está abierta en teléfono, tableta y computadora.
Google ofrece además una Verificación de privacidad en español para revisar qué información y actividad pueden utilizarse en sus servicios. No todas las plataformas ofrecen exactamente las mismas herramientas, pero el principio es aplicable a muchas cuentas: revisar la configuración desde el propio servicio suele revelar más que limitarse a borrar datos del navegador.
Tu huella digital incluye mucho más que el historial de páginas
El Gobierno de México utiliza el término huella digital para describir el conjunto de información que una persona genera al navegar, crear cuentas, utilizar plataformas, jugar, comentar, dar “me gusta”, compartir fotografías o proporcionar datos en sitios y aplicaciones.
La Secretaría de Seguridad y Protección Ciudadana señala que esas actividades pueden revelar hábitos, rutinas, relaciones personales y lugares frecuentados.
Una fotografía puede aportar más información de la que aparece en el encuadre.
Tal vez muestra el uniforme de una escuela, la fachada de un edificio, una placa de automóvil o una calle que visitas con frecuencia. Una publicación aparentemente trivial sobre “mi café de todas las mañanas” puede convertirse, cuando se repite durante meses, en una pista sobre una rutina.
El problema rara vez está en una sola pieza.
Un nombre publicado en una red social, una universidad indicada en un perfil, fotografías etiquetadas por otras personas y una ubicación compartida en otra plataforma pueden combinarse. Cada elemento parecía pequeño; juntos describen bastante más.
La Dirección General @prende.mx del Gobierno de México distingue además entre huella digital activa y pasiva. La primera incluye lo que una persona comparte deliberadamente; la segunda puede generarse mediante mecanismos de seguimiento y otros datos derivados del uso de servicios.
Lo que publican otras personas también puede quedar asociado contigo
Controlar tu propia cuenta no equivale a controlar todo lo que aparece sobre ti.
Un amigo puede etiquetarte en una fotografía. Una universidad puede publicar una lista de participantes de un evento. Un equipo de trabajo puede incluir tu nombre en una página pública.
La UNAM recuerda en su material sobre privacidad y datos personales que, según la legislación mexicana, un dato personal es información relacionada con una persona física identificada o identificable.
Eso amplía bastante el concepto. La privacidad no se limita a contraseñas, documentos oficiales o datos bancarios. Una combinación de fotografías, nombre, ubicación, actividad académica y relaciones puede ser suficiente para identificar a alguien o conocer aspectos de su vida.
Por esa razón, una revisión ocasional de tu propio nombre en un buscador puede tener sentido. No para obsesionarte con cada resultado, sino para saber qué información aparece públicamente asociada contigo.
Los permisos agregan otra vía de exposición
Un sitio puede pedir acceso a la cámara, micrófono, notificaciones o ubicación. Una aplicación móvil puede solicitar contactos, fotografías o información de localización.
Aceptar un permiso no significa necesariamente que exista abuso. Una videollamada necesita el micrófono; un mapa funciona mejor con ubicación; una aplicación para escanear documentos puede requerir la cámara.
La pregunta útil es si ese permiso tiene sentido para la función que estás usando.
Si una página que solo muestra un artículo solicita tu ubicación precisa sin explicar para qué, existe menos motivo para concederla. Cuando terminas de utilizar una función específica, revisar permisos antiguos puede revelar accesos que ya no necesitas.
Los navegadores permiten administrar parte de estas decisiones desde la configuración de sitios. También puedes retirar permisos después de haberlos concedido.
El modo Incógnito resuelve un problema más pequeño de lo que parece
Abrir una ventana privada puede ser útil cuando compartes una computadora o no quieres que una sesión permanezca en el historial local después de cerrarla.
Eso no equivale a volverte invisible.
La página oficial de Chrome para México explica que el modo Incógnito limita principalmente lo que queda guardado en el dispositivo. Al finalizar la sesión, Chrome elimina ciertos datos del sitio y el registro local de las páginas visitadas, pero los archivos descargados permanecen.
La misma documentación aclara que los sitios visitados, la organización que administra una red —por ejemplo, una universidad o empresa— y el proveedor de Internet todavía pueden observar determinada actividad.
Este punto merece atención porque el nombre “Incógnito” puede crear una expectativa demasiado amplia.
Sirve para una necesidad concreta: separar una sesión y reducir los rastros locales que quedan después. No borra tu dirección IP para los sitios, no obliga a las páginas a dejar de recopilar información y no elimina la actividad que hayas generado al iniciar sesión dentro de un servicio.
Si abres una ventana de incógnito y después entras a tu cuenta habitual en una plataforma, esa plataforma vuelve a saber qué cuenta está utilizando el servicio.
Reducir exposición funciona mejor cuando eliges qué conservar, no cuando intentas desaparecer
La privacidad absoluta en Internet sería difícil de conciliar con muchas de las funciones que usamos todos los días.
Una tienda necesita una dirección para entregar una compra. Una universidad requiere datos de sus estudiantes. Una plataforma necesita cierta información para mantener una sesión. Un mapa puede utilizar ubicación cuando quieres encontrar algo cerca.
El objetivo práctico puede ser más modesto: evitar que datos innecesarios circulen por defecto.
Empieza por mirar qué información de tus perfiles es realmente pública. Una fecha de nacimiento completa, número telefónico, escuela, lugar de trabajo y ciudad pueden resultar útiles en ciertos contextos; juntos también ofrecen bastante información sobre una persona.
La SSPC mexicana recomienda precisamente evitar una exposición innecesaria de datos como apellidos, fecha de nacimiento, escuela, domicilio, ciudad y rutinas diarias, además de revisar las opciones de privacidad de cuentas y plataformas.
Después están los historiales.
No necesitas borrar automáticamente toda actividad. Quizá te resulte útil que una plataforma recuerde ciertas búsquedas o recomendaciones. Lo importante es saber que existe esa configuración y decidir conscientemente si quieres conservarla.
En servicios de Google, la configuración de actividad permite elegir qué tipos de actividad se guardan y administrar información previamente almacenada. Algunas opciones también permiten eliminación automática después de determinado periodo.
Los datos del navegador merecen una revisión separada. Cookies, permisos, historial y sesiones cumplen funciones distintas. Borrar todo cada noche puede ser incómodo y no necesariamente mejora de forma proporcional tu privacidad; revisar aquello que ya no necesitas suele producir un resultado más útil.
También vale la pena recordar los enlaces que utilizas. Reducir exposición no ayuda mucho si terminas entregando una contraseña en una página falsa. Los principios de cómo saber si un sitio web es confiable siguen siendo parte de la privacidad, porque proteger información empieza antes de enviarla.
Lo mismo ocurre con las contraseñas. Una cuenta privada pierde buena parte de su protección si alguien consigue entrar en ella. Utilizar claves únicas y autenticación adicional protege la información que decidiste conservar dentro de esos servicios.
Al final, la huella digital no se administra con un único botón de “privacidad”.
Parte vive en el navegador. Parte está en tus cuentas. Otra parte quedó publicada voluntariamente y otra fue creada por sistemas que registran cómo utilizas un servicio. Algunas piezas puedes borrar; otras puedes limitar; otras simplemente necesitas conocer.
Una revisión útil puede empezar en un lugar muy concreto: abre la configuración de una cuenta que uses todos los días y mira qué información pública, actividad guardada y permisos siguen activos.
Tal vez no cambies todo.
Pero después de revisar, al menos sabrás qué estás dejando detrás cada vez que vuelves a entrar.
Martin Rojas es especialista en tecnología y trabaja con herramientas digitales, computadoras, Internet y software desde hace muchos años. A lo largo de su trayectoria ha realizado cursos de actualización y desarrollado experiencia práctica con diferentes plataformas, sistemas y soluciones digitales. En Skydutz, transforma ese conocimiento técnico en explicaciones claras para estudiantes, profesionales y personas que quieren entender mejor la tecnología que utilizan todos los días.