La guía paso a paso
Cómo proteger tu privacidad en línea (2026)
La privacidad no es un interruptor que accionas: es un conjunto breve de hábitos y unas pocas buenas herramientas, hechos por orden de impacto. Este es el plan que le daríamos a un amigo: qué hacer primero, qué hacer esta semana y exactamente dónde merece la pena pagar.
Última actualización: 10 de julio de 2026 · Investigado y (en los bloqueadores de anuncios) medido por el equipo de Privacy Intact; mira cómo evaluamos.
¿Ya te han filtrado los datos, hackeado o has encontrado tu información en línea? Empieza aquí.
Si algo ya ha pasado (un correo de filtración, una cuenta a la que no puedes entrar, tus datos en una web de búsqueda de personas), haz esto primero y luego vuelve a por el plan completo:
- Desde un dispositivo de confianza, cambia la contraseña de la cuenta afectada y la de tu correo, y que ambas sean nuevas y únicas.
- Activa el inicio de sesión con doble factor en esas cuentas.
- Consulta Have I Been Pwned para ver qué más se ha filtrado de lo tuyo, y cambia también esas contraseñas.
- Si hay dinero o tu identidad de por medio, congela tu crédito y llama a tu banco.
- En tu correo y tus cuentas clave, cierra todas las demás sesiones (casi todos los proveedores tienen una opción de «cerrar sesión en todas partes») para que un atacante que ya esté dentro quede expulsado, y no solo bloqueado con la contraseña nueva.
- Revisa tu correo en busca de reglas de reenvío automático sospechosas y apps conectadas que no reconozcas.
Empieza por arriba y baja
Los pasos van de arriba abajo por impacto: los primeros llevan ~20 minutos y bloquean la forma en que la gente acaba hackeada de verdad, así que hazlos hoy y reparte el resto. Donde una herramienta es de verdad la respuesta, te llevamos a nuestra guía con lo gratuito primero para esa tarea; donde puedes hacerlo tú mismo sin gastar nada, te lo decimos.
Cada paso, valorado por impacto y esfuerzo
Nuestra valoración de dónde invertir tu tiempo primero. El impacto es cuánto reduce un paso el riesgo real; el esfuerzo es el tiempo y la dificultad aproximados para una persona normal; el coste señala dónde existe una mejora de pago. Son nuestras valoraciones editoriales, que mostramos a las claras y no son mediciones de laboratorio, para que empieces donde más rinde.
| Paso | Impacto | Esfuerzo | Coste |
|---|---|---|---|
| Gestor de contraseñas + contraseñas únicas | Alto | ~20 min | Gratis |
| Inicio de sesión con doble factor (primero correo y dinero) | Alto | ~5 min cada uno | Gratis |
| Actualizarlo todo + actualizaciones automáticas | Alto | ~10 min | Gratis |
| Bloqueador de anuncios y rastreadores | Medio | ~2 min | Gratis |
| Refuerza tu cuenta de correo | Alto | ~15 min | Gratis |
| Revisa permisos de apps y cuentas | Medio | ~20 min | Gratis |
| VPN en redes wifi poco fiables | Medio | ~10 min | Gratis o de pago |
| Blinda tus redes sociales | Medio | ~15 min | Gratis |
| Elimina tus datos de los corredores de datos | Medio | Continuo | Gratis o de pago |
| Nube de conocimiento cero para archivos sensibles | Medio | ~30 min | Gratis o de pago |
| Congela tu crédito (EE. UU.) | Alto | ~15 min | Gratis |
| Navegador y buscador privados | Medio | ~10 min | Gratis |
Fíjate en el patrón: todos los movimientos de mayor impacto son gratis y rápidos.
El plan
Empieza aquí: 20 minutos, todo gratis
Los movimientos de mayor impacto en internet, y ninguno cuesta un céntimo. Si solo haces este nivel, ya vas por delante de la mayoría.
Consigue un gestor de contraseñas y deja de reutilizar contraseñas
Reutilizar una contraseña es lo que convierte una sola filtración en diez: los atacantes cogen un inicio de sesión filtrado y lo prueban en todas partes. Un gestor hace que cada cuenta sea única y las recuerda por ti. Bitwarden es gratis y te da contraseñas ilimitadas en dispositivos ilimitados, con cifrado de conocimiento cero; para la mayoría, con eso basta.
Activa la autenticación de dos factores, empezando por tu correo
Aunque tu contraseña se filtre, un segundo factor bloquea los ataques automatizados más comunes. Empieza por tu correo, que puede restablecer casi todo lo demás, y sigue por cualquier cuenta con dinero. Donde se ofrezca, prefiere una app de autenticación o una passkey antes que un código por SMS: el código de una app no se puede interceptar en un cambio de SIM, algo que con el SMS sí pasa (cuando un atacante engaña a tu operadora para que pase tu número a su teléfono). Lo ideal es una passkey, que sustituye por completo a la contraseña y resiste el phishing, o una llave de seguridad física como segundo factor a prueba de phishing. Muchos bancos solo ofrecen códigos por SMS; actívalo igualmente, porque es muchísimo mejor que nada.
Actualízalo todo y luego activa las actualizaciones automáticas
El software sin parchear es una de las vías más comunes para que un dispositivo acabe comprometido, a menudo un riesgo mayor que el antivirus que uses. Mantén al día tu móvil, tu ordenador y tu navegador. En Windows, el Microsoft Defender integrado obtuvo un perfecto 18/18 en el test de Windows de AV-TEST de enero–febrero de 2026 (la máxima nota en protección, rendimiento y usabilidad), así que, en cuanto parcheas, le basta a la mayoría. En el móvil no necesitas una app de antivirus aparte: iOS y Android aíslan las apps en un sandbox y buscan malware ellos mismos.
Instala un bloqueador de anuncios y rastreadores
Cierra una vía importante para el malware y el rastreo, y la web va notablemente más rápida. uBlock Origin es gratis, de código abierto y encabezó nuestra propia prueba de navegador AdBlock Tester con 96/100, por delante de la extensión gratuita de AdGuard (77) y muchísimo mejor que no usar ningún bloqueador (todo el método en nuestra página de bloqueadores de anuncios). Un matiz: para máxima potencia úsalo en Firefox; en Chrome, el Manifest V3 de Google ha ido retirando la versión completa de uBlock Origin y deja en su lugar a su sucesor más ligero, uBlock Origin Lite, que no filtra de forma tan agresiva. En el móvil, usa un bloqueador de contenido en todo el sistema o para Safari, o bloqueo a nivel de DNS.
Esta semana: cierra las puertas
Una hora, repartida en varias sesiones. Aquí es donde tapas las brechas que los atacantes y los rastreadores usan de verdad.
Trata tu correo como la llave maestra
Tu bandeja de entrada puede restablecer la contraseña de casi todo lo demás, así que se merece tu contraseña única más fuerte y un inicio de sesión con doble factor. Ya que estás, busca reglas de reenvío automático sospechosas y elimina las apps conectadas que no reconozcas, una señal clásica de que alguien ha estado husmeando.
Revisa los permisos de apps y cuentas
Revoca el acceso a ubicación, micrófono, cámara y contactos que las apps no necesitan de verdad, y elimina las apps de terceros antiguas conectadas a tu cuenta de Google, Apple o Facebook. En iOS lo tienes en Ajustes → Privacidad y seguridad; en Android, en Ajustes → Privacidad → Administrador de permisos. A casi todo el mundo le sorprende lo que se ha ido colando ahí sin darse cuenta.
Usa una VPN en redes wifi en las que no confíes
En redes públicas o compartidas, una VPN mantiene tu tráfico privado. También impide que tu proveedor de internet vea a qué sitios te conectas, aunque en realidad lo que haces es trasladar esa visibilidad al proveedor de la VPN, y por eso importan una política sin registros y las auditorías independientes. La mayoría de las VPN «gratis e ilimitadas» monetizan tus datos a cambio; el plan gratuito de Proton VPN (datos ilimitados, sin registros, sin anuncios y sin venta de datos) es la excepción que destaca. Eso sí, no es un escudo mágico de anonimato: te contamos sin adornos lo que una VPN hace y lo que no. El plan gratuito cubre las redes wifi poco fiables; si además quieres velocidad plena y streaming, nuestra guía de Mejores VPN muestra qué plan de pago merece la pena.
Ajusta la configuración de privacidad de tus redes sociales
Pon los perfiles en privado, limita quién puede ver tus publicaciones, tu lista de amigos y tu cumpleaños, y desactiva la personalización de anuncios y el rastreo de tu actividad fuera de la plataforma (ese perfil que la plataforma construye a partir de tu comportamiento en otras apps y sitios). Así reduces lo que pueden recopilar sobre ti los desconocidos y los corredores de datos que rastrean los perfiles públicos.
Reduce tu huella: el juego a largo plazo
No es urgente, pero esto es lo que separa al «cuidadoso» del «genuinamente difícil de perfilar». Hazlo cuando ya tengas las victorias rápidas en su sitio.
Saca tus datos de los sitios de corredores de datos
Los corredores de datos recopilan y venden en silencio perfiles tuyos: dirección, teléfono, familiares, hábitos de compra. Hacerlo a mano es gratis pero lento, porque hay cientos de corredores y vuelven a listarte (los residentes en California también pueden usar la plataforma gratuita DROP del estado). Un servicio de eliminación automatiza toda la faena desde unos 3,99 US$/mes y sigue borrándote a medida que reapareces, que es justo lo que hace que merezca la pena el dinero; además, los principales servicios automatizados van de mes a mes y con una ventana de devolución de 30 días, así que puedes parar cuando quieras.
Mueve tus archivos sensibles a una nube de conocimiento cero
Google Drive, Dropbox e iCloud (por defecto) pueden leer lo que guardas, porque tienen las llaves. El almacenamiento de conocimiento cero no puede: la llave solo la tienes tú. Sync.com te da 5 GB, con cifrado de conocimiento cero también en el plan gratuito, así que la opción privada no cuesta nada para empezar; y cuando necesites más espacio, nuestra guía de Mejor almacenamiento en la nube muestra qué plan de pago conserva esa protección de conocimiento cero.
Congela tu crédito
Si estás en EE. UU., un bloqueo de seguridad es gratis en las tres principales agencias de crédito y es la defensa más fuerte contra que alguien abra cuentas de crédito NUEVAS a tu nombre, y lo descongelas en minutos cuando de verdad necesites crédito. No detendrá el secuestro de las cuentas que ya tienes (para eso están las contraseñas únicas y el doble factor), pero cierra la puerta al fraude de cuentas nuevas. Para una cobertura más completa en EE. UU., congela también los ficheros menos conocidos: Innovis y el intercambio de telecomunicaciones y servicios NCTUE. Fuera de EE. UU. el principio es idéntico, bloquear las solicitudes de crédito nuevo y desbloquearlas cuando lo necesites: en Canadá a través de Equifax y TransUnion, en el Reino Unido mediante un CIFAS Protective Registration y, en otros países, a través de tu agencia de crédito nacional.
Cámbiate a un navegador y un buscador más privados
Un navegador que respete la privacidad (Firefox o Brave) junto con un buscador que no rastrea (como DuckDuckGo) recorta en silencio buena parte del perfilado de fondo, sin coste y con muy poco esfuerzo. Además hace que el bloqueador de anuncios de arriba funcione aún mejor. Ya que estás, activa el DNS cifrado (DNS-over-HTTPS, o el ajuste de «DNS privado» de tu móvil) para que tu proveedor de internet no pueda registrar cada dominio que consultas: es un interruptor único y sin coste en tu sistema operativo o navegador.
Los hábitos que lo mantienen funcionando
Las herramientas te preparan; los hábitos te mantienen a salvo. Ninguno de estos cuesta nada:
- Ve más despacio con los enlaces y los adjuntos. La mayoría de los secuestros de cuentas empiezan con un correo o un SMS convincente. Si un mensaje mete prisa («verifica ahora o pierdes el acceso»), esa es justo la señal de alarma. No hagas clic: entra directamente al sitio.
- Comprueba qué se ha filtrado ya. Busca tu correo en Have I Been Pwned (haveibeenpwned.com), o activa las alertas de filtraciones integradas de tu gestor de contraseñas, y cambia la contraseña de todo lo que te marque. Es la forma más rápida de encontrar las contraseñas reutilizadas que los atacantes ya tienen.
- Guarda tus códigos de recuperación. Cuando actives el doble factor o configures un gestor de contraseñas, guarda en algún sitio sin conexión los códigos de copia de seguridad o recuperación, junto con el kit de emergencia de tu gestor. Perder el móvil o la contraseña maestra sin ellos puede dejarte fuera para siempre.
- Comparte menos por defecto. Los datos que no pueden filtrarse son los que nunca entregaste. Sáltate el teléfono opcional, el cumpleaños real en una tienda online, el test que quiere acceder a tus contactos.
- Haz copias de seguridad de lo que odiarías perder. Una copia 3-2-1 sencilla (tres copias, en dos tipos de almacenamiento distintos y con una guardada fuera de casa o en la nube) convierte el ransomware o un disco duro muerto en una simple molestia en vez de un desastre.
- Revísalo una o dos veces al año. Los permisos vuelven a colarse, te apuntas a cosas nuevas, ocurren filtraciones. Una revisión de 20 minutos mantiene la configuración a raya.
Mitos sobre privacidad que te hacen perder el tiempo
«Necesito volverme completamente anónimo».
Ni lo necesitas ni puedes: el anonimato total es un proyecto a tiempo completo que la mayoría ni necesita ni quiere. La privacidad realista va de reducir tu exposición, no de desaparecer. Cada paso de arriba mueve la aguja sin ese esfuerzo.
«La privacidad cuesta dinero».
Los movimientos de mayor impacto de esta página (contraseñas únicas, doble factor, actualizaciones, un bloqueador de anuncios, congelar el crédito) son todos gratis. Las herramientas de pago compran comodidad y alcance reales, y para algunas personas eso vale mucho la pena; señalamos exactamente dónde.
«El modo incógnito me hace privado».
Casi nunca. Las ventanas privadas o de incógnito borran tu historial local y las cookies al cerrarlas, que está bien, pero tu proveedor de internet, la red de tu empresa o centro de estudios y los sitios que visitas pueden seguir viéndote. No es una VPN ni es anonimato.
«No tengo nada que ocultar».
La privacidad no va de secretismo, va de control: de quién obtiene tus datos y qué hace con ellos. A los corredores de datos que construyen un perfil tuyo, y a los estafadores que lo compran, les da igual si tienes algo que ocultar o no.
Preguntas frecuentes
Proteger tu privacidad, respondido
¿Qué es lo único más importante que puedo hacer?
Pon una contraseña única en cada cuenta (un gestor de contraseñas lo hace por ti) y activa la autenticación de dos factores en tu correo y tu banco. Esa sola combinación bloquea la forma más habitual en que la gente acaba hackeada de verdad: una contraseña reutilizada de una filtración antigua. Es gratis y se hace en una tarde.
¿Tengo que pagar por algo de esto?
No. Cada paso de los dos primeros niveles puede hacerse gratis, y congelar el crédito también es gratis. Las herramientas de pago (una VPN rápida sin registros, eliminación de datos sin mover un dedo, más almacenamiento en la nube) compran comodidad y alcance reales, y señalamos exactamente dónde merecen la pena y dónde no.
¿Basta con una VPN para mantener la privacidad?
Ninguna herramienta por sí sola basta. Una VPN es de verdad útil en redes wifi poco fiables y para mantener a tu proveedor de internet fuera de tu navegación, pero no te hace anónimo, no bloquea malware ni detiene a los corredores de datos. La privacidad es un conjunto de pequeños hábitos y unas pocas buenas herramientas, no una sola compra, que es justo el sentido de esta guía.
¿Cuánto tiempo lleva todo esto?
El nivel «empieza aquí» son unos 20 minutos. El nivel «esta semana» es aproximadamente una hora, fácil de repartir en varias sesiones. Lo del juego a largo plazo lo puedes hacer cuando quieras. No tienes que hacerlo todo de golpe.