Privacidad y rastreo: qué ve tu proveedor de internet

El rastreo más común no es el más discutido

Inicio → Privacidad y rastreo

Dentro de la guía general sobre por qué utilizar una VPN, el rastreo por parte del proveedor de internet es, probablemente, el más común y el menos discutido — precisamente porque ocurre en segundo plano, sin ningún aviso visible, en cada conexión que se hace desde casa.

Qué puede ver un proveedor de internet sin VPN

Aunque la mayoría del tráfico web actual viaja cifrado gracias a HTTPS, lo que impide leer el contenido exacto de una página, el proveedor de internet sigue viendo a qué dominios se conecta cada dispositivo y en qué momento, a través de la resolución de nombres y del tráfico de red visible a nivel de infraestructura. Con esa sola información — sin necesidad de leer una sola página — se puede reconstruir con bastante precisión una rutina diaria: a qué hora se navega, qué servicios se usan, cuánto tiempo se dedica a cada uno, e incluso patrones indirectos como horarios de trabajo o de descanso, deducidos simplemente de cuándo aumenta o disminuye la actividad de red.

Qué hace un proveedor con esa información

El destino de esos datos depende enteramente del marco legal del país y de la política comercial de cada proveedor. En algunos casos existe una obligación legal de conservar cierta información por un período determinado; en otros, el proveedor la utiliza directamente con fines de perfilado publicitario, o la vende de forma agregada a terceros. Esta variedad es, precisamente, la razón por la que no existe una respuesta única válida para todo el mundo — depende del país, del proveedor de internet contratado y de qué tan detallada sea su política de privacidad publicada.

Qué cambia realmente al usar una VPN

Al activar una VPN, el proveedor de internet deja de ver los dominios visitados: solo observa una conexión cifrada continua hacia el servidor de la VPN. El punto de observación no desaparece, se traslada — ahora es el proveedor de VPN quien técnicamente podría ver esa misma información, si decidiera registrarla. Esto significa que la mejora de privacidad depende por completo de que el proveedor de VPN tenga, de manera verificable, una política de datos más estricta que el proveedor de internet que se está evitando.

Por qué la política del proveedor de VPN importa tanto como la del ISP

Cambiar de un observador a otro sin verificar nada sobre el segundo no es una mejora garantizada, es un intercambio de incertidumbre. Una política de "cero registros" respaldada por auditorías independientes reduce genuinamente este riesgo; una política declarada solo en la página de marketing, sin ninguna verificación externa, no ofrece garantías mayores que las del proveedor de internet original. Vale la pena aplicar el mismo nivel de escepticismo a ambos.

El rastreo que una VPN no toca

Buena parte del rastreo publicitario moderno no depende de que el proveedor de internet vea el tráfico, sino de identificadores propios del navegador o de la cuenta: cookies, huellas digitales del dispositivo, o simplemente estar con la sesión iniciada en un servicio mientras se navega por otros sitios que comparten infraestructura publicitaria con él. Ninguno de estos mecanismos depende de la dirección IP, así que una VPN no los afecta. Reducir este tipo de rastreo requiere herramientas distintas — bloqueadores de rastreadores, gestión de cookies, navegación en modo privado — que actúan en una capa completamente diferente a la de una VPN.

Un ejemplo concreto de la diferencia

Alguien que use una VPN pero mantenga la sesión iniciada en el mismo navegador en varias plataformas seguirá siendo identificado por esas plataformas, sin importar qué tan estricta sea la política de su proveedor de VPN — el rastreo, en ese caso, no depende de la dirección IP en absoluto. La VPN sí evita, en cambio, que el proveedor de internet construya su propio perfil de navegación independiente del de esas plataformas. Son dos capas de rastreo distintas, y resolver una no resuelve automáticamente la otra — confundirlas lleva a la falsa sensación de estar completamente protegido cuando, en realidad, solo se cerró una de las dos puertas.

Cómo verificar la política de un proveedor en la práctica

Verificar esto no requiere conocimientos técnicos avanzados: basta con buscar si la política de cero registros del proveedor fue auditada por una firma externa reconocida, y si esa auditoría se repite periódicamente en lugar de haberse hecho una sola vez hace varios años. También vale revisar en qué país está constituida la empresa, porque ese dato determina qué puede exigirle legalmente un tribunal o una agencia de gobierno, independientemente de lo que diga su propia política de privacidad. Ninguno de estos datos está escondido — simplemente rara vez se busca antes de decidir.

Publicidad basada en intereses: otra capa distinta

La publicidad que parece "escuchar" conversaciones o adivinar intereses con precisión inquietante casi siempre se explica por el cruce de datos entre plataformas que comparten infraestructura publicitaria, no por vigilancia de audio. Una cuenta con sesión iniciada en varios servicios del mismo grupo empresarial permite construir un perfil de intereses sin necesidad de rastrear la dirección IP en absoluto. Este tipo de perfilado ocurre en la capa de cuenta y cookies, completamente al margen de si hay o no una VPN activa en ese momento.

Qué revisar antes de decidir por este criterio

Ninguno de estos puntos exige confiar ciegamente en la palabra del proveedor: cada uno se puede verificar de forma independiente antes de decidir, y esa verificación pesa más que cualquier eslogan sobre "privacidad total" impreso en la página de precios.

Este criterio suele pesar más para quien navega desde redes domésticas de forma constante que para quien ya usa activamente otras herramientas de privacidad en el navegador — en ese segundo caso, el rastreo por proveedor de internet suele ser, de los dos, el más fácil de resolver.