Qué pueden ver las webs sobre ti
Esta página te muestra los mismos datos que recibe cualquier web en el momento en que la abres, antes de que hagas clic o aceptes nada. Cada dato dice qué revela y qué puedes hacer al respecto. Todo se calcula en tu navegador; no se guarda nada.
Todo lo de abajo se leyó de esta única petición y de las propias API de tu navegador. Los valores de las cabeceras se te muestran y se descartan; los valores legibles por script nunca salen de tu navegador.
1 elemento marcado por revelar más de lo que la mayoría espera
Red: lo que ve el servidor antes de que cargue ningún contenido
Identifica tu conexión, no a ti: proveedor y zona aproximada. Cambia cuando cambias de red o usas una VPN.
Como mucho a nivel de ciudad, a partir de los datos de registro y enrutamiento de la red; nunca una calle. Una VPN muestra la ciudad del servidor.
El operador que anuncia tu dirección. Las redes de hosting o VPN reciben más captchas que los proveedores domésticos.
Doméstica, móvil, de empresa, hosting, VPN, proxy o Tor, a partir de listas publicadas y del ASN.
Mayormente inofensivo; la compatibilidad con HTTP/3 y HTTP/2 apunta a un cliente moderno.
El handshake TLS identifica la familia del navegador desde el lado del servidor (huellas tipo JA3/JA4); las extensiones no pueden cambiarlo.
Latencia hasta el borde de Cloudflare más cercano; combinada con la ubicación acota la distancia.
Cabeceras de petición: las envía tu navegador con cada petición
Navegador, versión principal, SO. Los navegadores Chromium envían una cadena reducida; los detalles pasan a los client hints.
Tus idiomas preferidos. Una de las pistas más fuertes sobre dónde vives, y una pista clásica de VPN cuando no coincide con el país de la IP.
Tipos de contenido y compresión admitidos; poca información, pero parte de toda huella.
La página de la que vienes (recortada al origen por la política de referente por defecto en navegaciones entre sitios).
Señal heredada; la mayoría de los sitios la ignoran, y enviarla hace tu navegador un poco más inusual.
Una exclusión con valor legal en algunos estados de EE. UU. y para algunos reguladores. Solo unos pocos navegadores la envían.
Lista de marcas y versión principal, indicador de móvil y plataforma. Los navegadores Chromium la envían con cada petición.
Si la petición es una navegación, del mismo sitio o entre sitios. Se usa más para seguridad que para rastreo.
Se envía cuando el modo de ahorro de datos está activado; también es una pista sobre el dispositivo y la red.
Navegador y dispositivo: legible por cualquier script de la página
Deducido de los client hints o del user agent.
Deducido de los client hints o del user agent.
Compilación exacta del navegador, versión de la plataforma, arquitectura y (en Android) modelo del dispositivo: solo se devuelven cuando un script lo pide y el navegador accede. Lo pedimos una vez, aquí, para mostrártelo.
Tamaño físico de la pantalla. Los tamaños poco comunes te acotan rápido.
El tamaño de la ventana cambia a menudo, así que los rastreadores prefieren el tamaño de la pantalla.
Retina/HiDPI y profundidad de color; sobre todo identifican la clase de dispositivo.
La misma lista que Accept-Language, legible por script.
Legible por cualquier script; una discrepancia con la zona horaria de tu IP es la forma más común en que destacan los usuarios de VPN.
Núcleos lógicos de CPU. Firefox y Tor Browser limitan o falsean este valor.
RAM del dispositivo redondeada (solo Chromium); Firefox y Safari no la exponen.
La compatibilidad táctil separa los móviles y las tabletas de los ordenadores.
Familia de SO aproximada; Chromium la congela a unos pocos valores.
Los navegadores modernos solo exponen una entrada de visor de PDF integrado, así que hoy revela poco.
Si se pueden establecer cookies propias.
La misma señal que la cabecera DNT, leída por script.
La misma señal que Sec-GPC, leída por script.
Chromium expone el tipo de conexión efectivo y una estimación de latencia y ancho de banda; Firefox y Safari no.
Preferencias de modo oscuro y movimiento reducido, legibles mediante media queries.
True cuando el navegador lo controla un software de automatización; los sitios lo usan para detectar bots.
Lo que la página anterior dejó para los scripts; vacío cuando la política de referente lo elimina.
Gráficos y fuentes: legible por script, usado para la huella digital
A menudo nombra el modelo de tu GPU y el controlador: uno de los valores con más entropía en ordenadores. Firefox y Brave lo dejan en blanco o lo aleatorizan.
Un hash de una pequeña imagen que tu navegador renderizó; difiere según la GPU, los controladores y las fuentes. Estable entre visitas salvo que el navegador lo aleatorice.
Detectadas midiendo el ancho del texto contra una lista de fuentes comunes; el conjunto refleja tu SO y el software instalado.
No visible sin tu permiso
No lo leemos. Firefox y Safari eliminaron la Battery API; Chromium sigue exponiendo a los scripts el nivel y el estado de carga.
La ubicación con precisión de GPS necesita una solicitud de permiso explícita; sin ella, un sitio solo tiene la estimación por IP de arriba.
Los dispositivos de captura y la compartición de pantalla requieren una solicitud de permiso cada vez.
Leer el portapapeles requiere un gesto del usuario y permiso; escribir en él está permitido al hacer clic.
El historial entre sitios no es legible; solo las cookies y el almacenamiento que cada sitio creó para sí mismo.
Un sitio solo ve los archivos que eliges o arrastras explícitamente sobre él.
Tu informe en vivo
El informe se actualiza mientras carga la página: los datos de red salen de la propia conexión; los del navegador y el dispositivo, de lo que anuncia tu navegador. Los valores que revelan más de lo que la mayoría espera están marcados.
Datos de red
Lo que ve el servidor antes de que tu navegador envíe un solo byte del contenido de la página.
Dirección IP y ubicación
Tu dirección pública y la zona, a nivel de ciudad, a la que está asociada. Revela tu proveedor y tu ubicación aproximada; no revela tu nombre ni tu calle. Consulta el localizador de IP.
Proveedor y tipo de red
El operador que anuncia tu dirección y si es una red doméstica, móvil, de empresa o de hosting. Las webs lo usan para decidir si pareces una persona o un servidor; un rango de hosting o de VPN recibe más captchas. Consulta cuál es mi proveedor.
Datos del navegador y del dispositivo
Lo que tu navegador ofrece por su cuenta en cada petición y a través de JavaScript.
User agent y Client Hints
La cabecera User-Agent y, en los navegadores Chromium, los Client Hints que la sustituyen: marca y versión principal del navegador, sistema operativo, modelo del dispositivo en Android, arquitectura y bits a petición. Descifrado en la página del user agent.
Pantalla, idioma y zona horaria
Tamaño de pantalla y densidad de píxeles, los idiomas que aceptas y la zona horaria de tu dispositivo. Inofensivos por separado, juntos te acotan, y una zona horaria que no coincide con la ubicación de tu dirección es la forma más común en que destacan los usuarios de VPN. Consulta resolución de pantalla y tu zona horaria.
WebRTC y DNS
Si WebRTC expone una segunda dirección pública y qué resolutores responden a tus consultas DNS. Las dos cosas pueden deshacer una VPN; consulta el test de fugas WebRTC y el test de fugas DNS.
Cookies, Do Not Track y GPC
Si las cookies están habilitadas, si el navegador envía la cabecera Do Not Track (que la mayoría de las webs ignora) y si envía la señal Global Privacy Control (con valor legal en algunos estados de EE. UU.). Mostramos los valores; no guardamos nada para leerlos.
Por qué importa
Ninguno de estos valores te identifica por sí solo. Combinados, permiten a una web reconocerte cuando vuelves sin cookie, estimar dónde estás, saber si usas VPN y decidir cuánto confiar en ti. Las redes publicitarias y los sistemas antifraude usan exactamente esta lista. Saber qué es visible te permite decidir qué cambiar, y dejar de preocuparte por lo que no es visible, como tu nombre, tu correo o tu historial en otras webs.
Cómo revelar menos
Usa una VPN que pase el test VPN para sustituir la dirección y la ubicación; ajusta la zona horaria del dispositivo a la ubicación de la VPN; restringe WebRTC; bloquea las cookies de terceros y activa la protección contra el rastreo del navegador; mantén el navegador actualizado para que envíe el user agent reducido; y no instales más extensiones de las que necesitas: cada una cambia tu huella. La puntuación de privacidad convierte la lista en un número que puedes mejorar.
Preguntas frecuentes
¿Cómo saber si una web te está rastreando?
No puedes ver el rastreo directamente, pero sí sus entradas: esta página muestra lo que una web puede leer, el panel de privacidad o de bloqueo de rastreadores del navegador muestra qué peticiones a terceros hace una página, y un inspector de cookies muestra lo que se guardó. Identificadores persistentes en cookies o almacenamiento y peticiones a dominios conocidos de publicidad o analítica son las señales.
¿Qué navegador es el peor para la privacidad?
Las clasificaciones cambian con cada versión y dependen más de la configuración que de la marca. Cualquier navegador actual con la protección contra el rastreo activada, las cookies de terceros bloqueadas y WebRTC restringido revela poco más que los datos de esta página. Ejecuta el test de huella del navegador en el navegador que usas para ver dónde está.
¿Es buena idea borrar todos los datos de los sitios web?
Es inofensivo y restablece todo lo que un sitio guardó sobre ti en ese navegador: cookies, almacenamiento local, identificadores en caché. Se cerrará tu sesión en todas partes y las webs volverán a pedirte consentimiento. Hazlo cuando quieras empezar de cero; no cambia tu dirección IP ni tu huella.
¿Puede mi proveedor de internet ver mi historial de búsqueda?
Tu proveedor ve a qué servidores te conectas y, salvo que uses DNS cifrado o una VPN, cada dominio que consultas, pero no el contenido de las páginas HTTPS ni los términos de búsqueda dentro de ellas. El dominio del buscador es visible; la consulta, no. El DNS cifrado oculta los dominios al proveedor; una VPN lo oculta todo salvo el hecho de que usas una VPN.
Los valores del servidor provienen de esta petición (metadatos del borde de Cloudflare y tus cabeceras); los legibles por script, de tu navegador. No se guarda nada; no se envía nada a terceros.