Herramientas de Privacidad para Android, iOS y Windows: Qué Usar

El mejor software de privacidad combina un motor de búsqueda que no registra actividad, como DuckDuckGo o Startpage, una VPN o el navegador Tor para una navegación más anónima, almacenamiento en la nube cifrado como MEGA o Sync.com, y un administrador de contraseñas como RoboForm o Keeper. Juntas, estas herramientas ayudan a proteger su identidad, ubicación y datos sensibles en Android, iOS y Windows.

El software y las herramientas de privacidad reducen su exposición en línea y dificultan el rastreo de su ubicación e identidad. Ninguna herramienta por sí sola puede garantizar el anonimato completo, por eso las configuraciones más sólidas combinan varias de ellas.

Resumen rápido:

• En algunos países, las leyes de divulgación de claves pueden exigir que los proveedores de servicios de privacidad compartan las claves de cifrado con las autoridades.
• Cierre sesión cuando termine de navegar, y use una VPN o un motor de búsqueda alternativo.
• Guarde los datos sensibles en almacenamiento privado seguro.
• Proteja sus contraseñas y dispositivos.

Las filtraciones de datos en Yahoo, Adult Friend Finder, Facebook y LinkedIn nos han enseñado una lección: la importancia de la privacidad. Piénselo, ¿querría que su historial de búsqueda, comentarios arriesgados, actividad en línea o los sitios web que visita se filtraran en la era de la cultura de la cancelación? Peor aún, algunas personas pueden usar lo que tienen sobre usted para chantajearlo. La Agencia Nacional contra el Crimen del Reino Unido advierte que delitos como la extorsión sexual (sextortion) pueden ocurrir en cualquier momento y desde cualquier parte del planeta.

Estos delitos a veces escalan hasta el suicidio, y las autoridades pueden hacer poco porque el autor puede estar en otro país. En el centro de las estafas, el robo de identidad y otras actividades ilegales en línea están sus finanzas y su identidad. Las herramientas o el software de privacidad son protecciones instaladas en su computadora u otros dispositivos para evitar que los fisgones y los ladrones entren. Muchas personas usan las VPN (redes privadas virtuales) como primera línea de defensa. Pero una VPN no lo protegerá de usted mismo.

Sus actividades en línea y la información que comparte afectan su privacidad. Por eso, vale la pena saber cuándo activar las protecciones y qué no compartir. También debe saber si su proveedor de servicios de privacidad comparte información con las autoridades y qué puede hacer para mantener su actividad realmente privada.

En este artículo, analizamos en detalle las herramientas y el software de privacidad, comenzando con la pregunta: ¿qué motor de búsqueda debería usar?

Motores de búsqueda privados frente a la búsqueda de Google

Google es el motor de búsqueda más popular del planeta. Sin embargo, este motor de búsqueda tiene una falla de privacidad importante. Registra su actividad. La cantidad de datos que Google recopila sobre usted es asombrosa. Usan sus dispositivos para registrar la ubicación, recopilar información de pago, historial de búsqueda, historial de reproducción de YouTube, dispositivos con sesión iniciada, datos de navegación, datos del dispositivo e identificación de usuario, contactos, su contenido incluyendo fotos, audio y video, historial de compras, interacción con productos y mucho más. Para tener una pequeña muestra de los datos que recopilan, puede ver un fragmento en el Panel de Mi Actividad de Google.

Lo único que separa a un fisgón de esos datos es su contraseña y el acceso a sus dispositivos. Esto significa que, si alguien tiene acceso a cualquier dispositivo con la sesión iniciada, podría desplazarse por el historial de actividad que su cuenta todavía conserve. Para proteger esos datos, debe borrar su actividad en el navegador y en los servidores de Google. Tenga en cuenta que esto solo evita que alguien acceda a sus datos localmente; Google seguirá pudiendo acceder a ellos y usarlos para mostrarle publicidad.

Un método alternativo es buscar en modo incógnito. Pero el modo incógnito tiene algunas fallas. Obtenga más información sobre el navegador más seguro para la navegación anónima.

El propósito de recopilar toda esa información es dirigirle anuncios. Para evitar este tipo de acumulación de datos, recomendamos usar motores de búsqueda que no almacenen su historial ni dirijan anuncios, como:

• DuckDuckGo
• Startpage
• Qwant

No estamos diciendo que deba dejar de usar la búsqueda de Google. Lo que decimos es que, si no quiere que su actividad de búsqueda o en línea quede registrada, use una alternativa.

Guarde los datos e imágenes sensibles en almacenamiento privado

En un navegador con sesión iniciada, es fácil acceder al Dropbox, Google Drive, Google Docs y Google Fotos de otra persona; por ejemplo, puede olvidarse de bloquear su computadora o teléfono en casa, la escuela o el trabajo. Si alguien obtiene acceso a ese dispositivo, podría descargar sus datos.

Debido a esta falla, recomendamos:

• Evite sincronizar los dispositivos que usa para actividades privadas.
• No use dispositivos proporcionados por la empresa para uso personal. Algunos empleadores instalan software para monitorear la actividad de los empleados.
• No use su correo electrónico privado para el trabajo.
• Guarde los datos e imágenes sensibles en almacenamiento privado basado en cifrado de conocimiento cero (zero-knowledge encryption), asegurándose de no tener la sesión iniciada automáticamente. MEGA declara que usa "zero-knowledge encryption, also known as user-controlled end-to-end encryption" (cifrado de conocimiento cero, también conocido como cifrado de extremo a extremo controlado por el usuario), de modo que para cualquier otra persona, "including MEGA, the data would appear as gibberish" (incluida MEGA, los datos parecerían ininteligibles). Sync.com describe su diseño de forma más cautelosa: "includes end-to-end encryption and zero-knowledge authentication features designed to help protect your data from unauthorized access in the cloud" (incluye funciones de cifrado de extremo a extremo y autenticación de conocimiento cero diseñadas para ayudar a proteger sus datos frente a accesos no autorizados en la nube). Ambas son descripciones de los propios proveedores sobre sus sistemas, no resultados de auditorías independientes.
• Antes de confiarle a cualquier servicio un número de seguro social, una identificación o documentos legales, verifique si su cifrado es de conocimiento cero por defecto o si es una opción que usted debe activar. iCloud e IDrive requieren esa verificación antes de tratarlos como almacenamiento privado.
• Si guarda datos sensibles como su número de seguro social, identificación y documentos legales en su cuenta de Google, use la autenticación de dos factores.

Atención: la Protección Avanzada de Datos (Advanced Data Protection) de Apple es "an optional setting" (una configuración opcional), no la predeterminada. Toda cuenta de iCloud comienza con la protección de datos estándar, y activar la Protección Avanzada de Datos es lo que eleva el número de categorías cifradas de extremo a extremo "from 14 to 23" (de 14 a 23), añadiendo iCloud Backup, Fotos y Notas. Hasta que la active, Apple conserva las claves de esas categorías y puede ser obligada a entregarlas mediante un proceso legal. El resumen de seguridad de datos de iCloud de Apple detalla qué categorías quedan a cada lado de esa línea.

Software de privacidad: las opciones de almacenamiento de archivos más seguras

El almacenamiento en la nube supera a las unidades físicas en durabilidad: las unidades son propensas a dañarse, mientras que los archivos almacenados en la nube sobreviven a un disco averiado y están cifrados tanto en tránsito como en los servidores del proveedor. Pero ese cifrado no es lo mismo que privacidad. En la mayoría de los servicios convencionales, el proveedor también conserva las claves de descifrado, lo que significa que su personal, y cualquiera que le presente un proceso legal válido, puede acceder a sus archivos. Solo un servicio de conocimiento cero, en el que únicamente usted posee la clave, cierra esa brecha. Para proteger su cuenta en la nube, recomendamos usar una contraseña segura, activar la autenticación de dos factores, borrar regularmente los datos eliminados y activar las alertas de cuenta.

Además, no debe guardar la contraseña de su cuenta en el navegador si está usando un dispositivo público. En su lugar, guarde sus contraseñas en un administrador de contraseñas seguro, como:

• RoboForm
• Keeper
• Bitwarden
• Avira Password Manager

Sin embargo, el lugar más seguro para guardar sus contraseñas es en su cabeza o en un papel. Para no olvidarlas, debería:

• Si anota la contraseña en un cuaderno o papel, disimúlela y no escriba a qué sitio o servicio pertenece.
• Cree una hoja de pistas. En lugar de anotar la contraseña, escriba pistas que solo usted pueda descifrar.
• Reemplace algunas letras o escriba mal sus contraseñas a propósito.

Redes privadas virtuales y herramientas de privacidad alternativas

Si usa Wi-Fi público, está en una lista de vigilancia, o valora el anonimato en línea, necesita una VPN. Una VPN es una herramienta de privacidad que le permite navegar por internet usando una dirección IP virtual. Debido a esto, a su proveedor de servicios de internet, a los fisgones y a empresas como Google les resulta mucho más difícil vincular su ubicación o actividad con usted.

Pero recuerde, las VPN no ofrecen el mismo nivel de seguridad, es decir, algunas son seguras y otras filtran datos. Idealmente, debería evitar las VPN gratuitas o las extensiones de navegador porque no ofrecen protección completa. Por lo tanto, lo que debe buscar en una VPN es:

• La experiencia y trayectoria del proveedor del servicio: revise reseñas imparciales, la política de datos del proveedor, si comparte datos con las autoridades, y cualquier filtración.
• Evite las VPN gratuitas porque suelen ser lentas, y algunas pueden secuestrar su navegador o vender sus datos.
• País de origen: algunos países exigen que los proveedores de servicios almacenen los datos de los usuarios. (Desplácese hasta el final.)

La idea es leer la política de privacidad antes de descargar o instalar, revisar las reseñas de usuarios y probar el producto. Una vez instalado, pruebe su VPN en busca de fugas de IP, DNS y WebRTC usando una herramienta que realice las tres verificaciones, no solo una búsqueda de dirección IP. Si filtra su IP, DNS o WebRTC, busque una alternativa.

Tor: alternativa a la red privada virtual

Instalar una VPN puede ralentizar su computadora o dispositivo. Si nota este problema o si busca una alternativa segura, le recomendamos instalar el navegador Tor.

Tor combinado con Linux (sistema operativo) es una de las combinaciones de privacidad más sólidas disponibles. ¿Por qué?

Tor y Linux enmascaran su identidad y ubicación. El navegador no registra el historial, ni dirige anuncios. Ofrece tres niveles de seguridad, pero activar los niveles más altos puede afectar algunas funciones de las páginas web.

Tor Browser funciona en Android y Windows. No funciona en iOS. El propio sitio de soporte del Proyecto Tor afirma que no existe un Tor Browser oficial para iOS y remite a los usuarios de iPhone y iPad a una aplicación de terceros llamada Onion Browser. El Proyecto Tor es directo sobre esta limitación: Apple "requires browsers on iOS to use something called Webkit, which prevents Onion Browser from having the same privacy protections as Tor Browser" (exige que los navegadores en iOS usen algo llamado WebKit, lo que impide que Onion Browser tenga las mismas protecciones de privacidad que Tor Browser).

Esa diferencia es práctica, no teórica. Si realiza navegación sensible en un iPhone o iPad, no dé por sentado que obtiene lo mismo que ofrece la versión para Windows o Android.

Software de privacidad: ¿es seguro usar un Windows pirateado o crackeado?

No respaldamos el uso de software pirateado, y el riesgo es mayor que nunca. Windows 10 llegó al final de su soporte el 14 de octubre de 2025, por lo que los equipos que todavía lo usan ya no reciben actualizaciones de seguridad, salvo que estén inscritos en el programa de consumo de Actualizaciones de Seguridad Extendidas (ESU) de Microsoft, que se extiende hasta el 12 de octubre de 2027. La inscripción es gratuita si sincroniza la configuración de su PC o canjea 1,000 puntos de Microsoft Rewards; de lo contrario, es una compra única de $30 más impuestos. Lo que debe recordar es que los ciberataques apuntan principalmente a los sistemas pirateados y sin soporte porque son más fáciles de vulnerar.

El problema es que la seguridad depende de las intenciones de quien piratea el software, es decir, podría descargar una copia programada para enviar imágenes, contraseñas y otra información de vuelta al modificador (modder). Si su PC cumple los requisitos de hardware, actualizar a una copia genuina y con soporte de Windows 11 es el camino más seguro; si ya cuenta con una licencia válida de Windows, las herramientas de actualización de Microsoft son la vía legítima, no una imagen de disco pirateada de origen desconocido.

Para proteger su sistema, recomendamos:

• Actualizar su sistema regularmente.
• Asegurarse de que todas las protecciones del sistema estén activadas.
• Usar el navegador más seguro para la navegación anónima.
• Evitar sitios y materiales que puedan contener malware.

Cómo proteger Windows

Consejos sencillos para proteger Windows; pueden ayudar, pero recuerde que usted es la última línea de defensa, así que asegúrese de no instalar archivos sospechosos en su computadora.

• Elimine o detenga el bloatware que se ejecuta en segundo plano.
• Active el antivirus y las funciones de seguridad (active Windows Defender / Microsoft Defender).
• Desactive el inicio de sesión automático.
• Configure una contraseña para el protector de pantalla.
• Desactive el acceso remoto.
• Active las actualizaciones automáticas.
• Haga copias de seguridad de sus archivos y proteja los datos importantes con una contraseña.
• Active el cifrado.
• Configure cuentas de usuario separadas si comparte la PC.

Los sistemas operativos más seguros para PC y Mac

• Fedora Workstation, Ubuntu, Alpine, Arch, Debían y NixOS (Linux).
• Qubes OS (Xen).
• Tails y Whonix son sistemas operativos Linux enfocados en Tor.

Consejo: Windows recopila datos del usuario y de comportamiento, y los usa para dirigir anuncios en su menú de inicio. Además, aunque es poco común, una copia pirateada puede enviar datos a los hackers.

Cómo proteger Android

• Antes de descargar aplicaciones, lea la solicitud de permisos de la aplicación.
• Revise la configuración predeterminada del software de su teléfono u otro dispositivo.
• Active la autenticación de dos pasos.
• Active la función "Encontrar mi dispositivo" de Google.
• Active el desbloqueo por huella digital o configure un bloqueo de pantalla.
• Configure lugares de confianza para mantener el teléfono desbloqueado en ubicaciones específicas.
• Active el reconocimiento facial y de voz de confianza.
• Navegue de forma segura.
• Evite las aplicaciones que saturan su teléfono con anuncios.

Consejo: hacer root a su dispositivo Android puede exponerlo a malware y fisgones.

Cómo proteger iOS

• Use Touch ID o Face ID.
• Configure una contraseña segura.
• Active Buscar mi iPhone.
• Proteja su Apple ID.
• Use el inicio de sesión con Apple (Sign in with Apple).
• Lea los permisos de la aplicación antes de instalarla.
• Límite los datos que comparte.
• Active la Protección Avanzada de Datos (Advanced Data Protection) si respalda documentos sensibles en iCloud, porque la configuración predeterminada deja a Apple con las claves de sus copias de seguridad, fotos y notas.

Consejo: hacer jailbreak a su iPhone u otro dispositivo elimina la protección contra amenazas de Apple y anula su garantía.

En última instancia, todas estas herramientas son inútiles si no las usa como corresponde. Piénselo, si escribe su contraseña en su escritorio o la pega en su laptop, cualquiera podría acceder a su dispositivo. Además, importa lo que hace clic, descarga y comparte en las redes sociales. Así que no comparta más de lo necesario, no guarde documentos importantes en espacios públicos como Google Docs o Dropbox, sepa qué motor de búsqueda usar y por qué, y mantenga privados su número de teléfono y su dirección de correo electrónico personal.

Ley de Divulgación de Claves de Cifrado

También vale la pena señalar que los proveedores de servicios con sede en Estados Unidos para VPN, DNS, correo electrónico, alojamiento, redes sociales y almacenamiento en la nube pueden ser obligados legalmente, mediante una orden judicial, una citación o un mandamiento, a entregar los datos o las claves de cifrado que controlan, aunque Estados Unidos no cuenta con una ley específica de divulgación de claves dirigida a usuarios individuales. Los proveedores construidos en torno al cifrado "de conocimiento cero" (zero-knowledge) o del lado del cliente, en los que solo el cliente posee la clave de descifrado, no pueden entregar datos a los que ellos mismos no tienen acceso.

En otros lugares, varios países cuentan con sus propias leyes de divulgación de claves que pueden exigir que una persona o empresa entregue contraseñas o claves de descifrado a las autoridades, entre ellos Antigua y Barbuda, Australia, Bélgica, Camboya, Finlandia, Francia, Hong Kong, India, Irlanda, Sudáfrica y el Reino Unido. Los dos ejemplos más citados se encuentran en la legislación primaria. RIPA 2000 Part III (la Parte III de la Regulation of Investigatory Powers Act 2000 del Reino Unido) permite que las autoridades con el permiso correspondiente exijan información protegida en forma inteligible, o la clave misma. Crimes Act 1914 s 3LA (la sección 3LA de la Crimes Act 1914 de Australia) permite que un magistrado ordene a una persona con conocimiento de un sistema informático que ayude a los investigadores a acceder a sus datos. En cuanto al resto, estos resúmenes por país varían en calidad y vigencia, así que trate ambas listas de esta sección como un panorama general, no como asesoría legal, y verifique la ley vigente en su lugar de residencia antes de basarse en ella.

España se sitúa entre las dos listas, no en una ni en otra. LECrim art. 588 septies b (el artículo 588 septies b de la Ley de Enjuiciamiento Criminal de España) obliga a los proveedores de servicios y a cualquiera que conozca el funcionamiento de un sistema informático o sus protecciones de datos a colaborar en el acceso, pero establece que la orden no puede dirigirse al investigado ni al acusado, quienes conservan su derecho a no autoincriminarse. Países Bajos traza la misma línea: art. 125k Sv (el artículo 125k de su Código de Procedimiento Penal) permite que los investigadores ordenen a alguien de quien se presume que conoce la seguridad o el cifrado de un sistema que proporcione acceso, pero establece que la orden no se dirige al sospechoso. En la práctica, esto significa que la protección lo cubre a usted como sospechoso, no necesariamente a la empresa que posee sus datos.

Por separado, la alianza de intercambio de inteligencia Five Eyes (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda) ha presionado a las empresas tecnológicas para que desarrollen soluciones de acceso legal a las comunicaciones cifradas, sobre todo a través de su Declaración de Principios sobre el Acceso a las Pruebas y el Cifrado de 2018. Esa declaración es una postura de política acordada por los gobiernos miembros, no una ley que obligue a las empresas a construir puertas traseras.

Los países que no tienen leyes de divulgación de claves incluyen:

• Canadá
• República Checa
• Alemania
• Islandia
• Polonia
• Suiza
• Estados Unidos

En general, su privacidad en línea depende de usted. La información que comparte y los dispositivos que usa están bajo vigilancia constante. Así que límite lo que comparte, proteja su historial de búsqueda y use las herramientas de privacidad mencionadas de la manera correcta, porque no pueden protegerlo de usted mismo.

Si quiere un punto de partida concreto para hoy, que sea este: cambie su motor de búsqueda predeterminado, ejecute una prueba de fugas en su VPN, active la autenticación de dos factores en todos los servicios que la ofrezcan, y verifique quién posee realmente las claves de su almacenamiento en la nube.