Cómo proteger tu teléfono de los rastreadores en 2026 — la guía completa

En resumen: el rastreo en teléfonos se divide en cuatro categorías: rastreo por SDK a nivel de app, rastreo por sitios web, rastreo por operadora y rastreo cruzado entre dispositivos por redes publicitarias. Cada uno requiere una defensa diferente. Ningún ajuste ni app por sí solo detiene los cuatro. El enfoque práctico consiste en combinar capas: primero ajusta la configuración de privacidad del sistema operativo (gratis, 10 minutos), luego añade protecciones en el navegador (gratis, 5 minutos) y finalmente agrega bloqueo de rastreadores a nivel de red para el rastreo que los ajustes del sistema y del navegador no pueden detener. A continuación: el desglose completo de lo que hace cada tipo de rastreo, qué defensas funcionan contra cada uno y la configuración paso a paso para iPhone y Android.

Los 4 tipos de rastreo en teléfonos (y cuáles puedes detener realmente)

La mayoría de las guías para "detener el rastreo en el teléfono" tratan el rastreo como si fuera una sola cosa. No lo es. Existen cuatro mecanismos distintos, operados por diferentes actores, que recopilan datos distintos a través de canales técnicos diferentes. Por eso desactivar un ajuste no elimina la sensación de ser seguido por internet — solo has abordado uno de los cuatro.

El resto de esta guía repasa cada tipo y te ofrece pasos concretos para reducirlo o eliminarlo. Trataremos iPhone y Android por separado cuando los pasos sean distintos, y señalaremos las limitaciones reales — las cosas que genuinamente no puedes detener sin compensaciones que la mayoría de las personas no aceptaría.

Cómo detener el rastreo por apps en iPhone

Las apps son la mayor fuente de rastreo en el teléfono para la mayoría de las personas. El iPhone promedio tiene más de 80 apps instaladas, y investigaciones de la EFF han demostrado que una app gratuita típica contiene 6 SDK de rastreo que envían datos a terceros incluso cuando no la estás usando activamente. Así es como puedes apagarlos.

1. Desactiva "Permitir que las apps soliciten rastrearte"

Ve a Configuración > Privacidad y seguridad > Rastreo y desactiva "Permitir que las apps soliciten rastrearte". Esto hace dos cosas: elimina tu IDFA (el identificador publicitario que permite a las redes de anuncios vincular tu actividad entre apps) e impide que las apps pidan permiso para rastrearte. Sin el IDFA, los SDK de rastreo pierden el identificador principal que usan para construir perfiles entre apps. Este es el ajuste de mayor impacto en tu iPhone.

Sin embargo, esto no detiene el rastreo por completo. Como analizamos en nuestro artículo sobre lo que App Tracking Transparency no detiene, las apps aún pueden usar huella digital probabilística (dirección IP, modelo de dispositivo, tamaño de pantalla, zona horaria) para identificarte sin el IDFA. Apple lo prohíbe, pero la aplicación es limitada.

2. Revisa y restringe los permisos de las apps

Ve a Configuración > Privacidad y seguridad y revisa cada categoría: Localización, Contactos, Fotos, Micrófono, Cámara, Bluetooth. Para cada app, pregúntate: ¿esta app necesita este permiso para funcionar? Una app del tiempo necesita la ubicación. Una app de linterna, no. Configura los permisos de ubicación en "Solo al usar la app" en lugar de "Siempre" donde sea posible. Desactiva "Ubicación precisa" para las apps que no necesitan precisión a nivel de calle — la ubicación aproximada suele ser suficiente para apps de tiempo, noticias y similares.

3. Elimina las apps que no usas

Parece obvio, pero es uno de los pasos más efectivos. Las apps con la actualización en segundo plano activada pueden recopilar y transmitir datos incluso cuando no las has abierto en meses. Cada app instalada es un vector potencial de rastreo. Si no has usado una app en los últimos 30 días, elimínala. Siempre puedes reinstalarla después. Ve a Configuración > General > Almacenamiento del iPhone para ver qué apps no has usado recientemente.

4. Usa el bloqueo de rastreadores a nivel de red

Los pasos anteriores reducen lo que los SDK de rastreo pueden identificar, pero no evitan que los SDK hagan solicitudes de red. El Facebook SDK sigue llamando a casa. Google Firebase sigue enviando estadísticas. Adjust y AppsFlyer siguen disparando pings de atribución. Para bloquear realmente estas conexiones de red, necesitas filtrado a nivel de red — algo que intercepte las solicitudes de rastreo antes de que salgan de tu dispositivo.

Las opciones incluyen Casper's Cloak, NextDNS o AdGuard — todos ellos bloquean los dominios de rastreo conocidos a nivel DNS, impidiendo que las solicitudes de red se completen independientemente de qué app las haga. Esto captura el rastreo que ATT y los ajustes de permisos no pueden detener, porque opera en la capa de red en lugar de la capa de app. Cuando el Facebook SDK intenta resolver graph.facebook.com con fines de rastreo, el filtro DNS devuelve una respuesta nula y los datos nunca salen de tu teléfono.

Cómo detener el rastreo por apps en Android

El panorama de rastreo en Android es estructuralmente similar al del iPhone: las apps contienen SDK de rastreo, esos SDK usan un ID publicitario del dispositivo y los datos fluyen hacia los mismos terceros. Pero los ajustes específicos y su ubicación son diferentes.

1. Elimina tu ID de publicidad

A partir de Android 12, puedes eliminar completamente tu ID de publicidad en lugar de solo restablecerlo. Ve a Configuración > Privacidad > Anuncios > Eliminar ID de publicidad. En versiones anteriores de Android, ve a Configuración > Google > Anuncios > Restablecer ID de publicidad y activa "Inhabilitar la personalización de anuncios". Eliminar el ID es más efectivo que restablecerlo — un restablecimiento simplemente te da un nuevo ID con el que los rastreadores empiezan a construir un nuevo perfil de inmediato.

2. Revisa los permisos de las apps con rigor

Ve a Configuración > Privacidad > Administrador de permisos. Revisa Ubicación, Cámara, Micrófono, Contactos, Teléfono y Sensores corporales. El sistema de permisos de Android es más granular que el de iOS en algunos aspectos — puedes configurar los permisos en "Permitir solo mientras se usa la app", "Preguntar siempre" o "No permitir". Para la ubicación, desactiva "Usar ubicación precisa" en las apps que no la necesitan. Revisa también Configuración > Privacidad > Administrador de permisos > Dispositivos cercanos — esto controla el escaneo de Bluetooth, que algunas apps usan para el rastreo por balizas Bluetooth (tiendas, centros comerciales, estadios).

3. Desactiva los anuncios personalizados en la configuración de Google

Abre la app de Google o ve a myaccount.google.com/data-and-privacy. En "Personalización de anuncios", desactívala. Esto no impide que Google recopile datos, pero sí que use tus datos para mostrarte anuncios segmentados — lo que elimina el incentivo económico para las formas más invasivas de perfilado de comportamiento. Desactiva también la Actividad en la Web y en apps, el Historial de ubicaciones y el Historial de YouTube si estás dispuesto a perder las funciones de personalización que dependen de ellos.

4. Usa DNS privado o bloqueo basado en VPN

Android 9 y versiones posteriores incluyen compatibilidad integrada con DNS cifrado a través del ajuste de DNS privado (Configuración > Red e internet > DNS privado). Apúntalo a un resolvedor DNS con filtrado — NextDNS, AdGuard DNS o el resolvedor anti-malware de Cloudflare (1.1.1.2) — para bloquear rastreadores en todo el sistema sin instalar una app VPN. Alternativamente, las apps de filtrado basadas en VPN (Casper's Cloak, AdGuard para Android) proporcionan el mismo bloqueo DNS más cifrado de red adicional. El enfoque VPN es ligeramente más completo porque también cifra tu tráfico de la vista de tu operadora, pero usa la ranura VPN, lo que significa que no puedes ejecutar otra VPN simultáneamente.

Cómo detener el rastreo por sitios web en cualquier dispositivo

El rastreo por sitios web es lo que produce la experiencia de "busqué zapatos y ahora veo anuncios de zapatos en todas partes". Funciona mediante cookies, píxeles de rastreo, scripts de huella digital y solicitudes de red de terceros incrustadas en las páginas web. La buena noticia: el rastreo por sitios web es el más bloqueable de los cuatro tipos, ya que la mayoría ocurre a través de dominios y scripts de terceros identificables.

Defensas a nivel de navegador (la primera capa)

La elección del navegador importa más de lo que la mayoría cree. Safari tiene Intelligent Tracking Prevention (ITP), que limita automáticamente las cookies entre sitios, reduce la caducidad de las cookies de rastreo a 7 días y bloquea algunas API de huella digital. Firefox tiene Enhanced Tracking Protection (ETP), que bloquea de forma predeterminada las cookies de rastreo conocidas, los scripts de huella digital, los cripto-mineros y los rastreadores de redes sociales. Brave bloquea los anuncios y rastreadores de terceros de serie y aleatoriza algunas API de huella digital. Chrome, en cambio, ofrece una protección mínima integrada contra el rastreo — el modelo de negocio de Google depende del ecosistema de rastreo publicitario que otros navegadores están bloqueando.

Recomendación práctica: usa Safari en iPhone (es el único motor de navegador que Apple permite en iOS de todos modos), Firefox o Brave en Android (ambos admiten extensiones completas), y Firefox o Safari en escritorio.

Defensas a nivel de extensiones (la segunda capa)

En navegadores de escritorio y Firefox para Android, instala uBlock Origin — es la extensión de bloqueo de contenido más efectiva, ya que usa listas de filtros mantenidas por la comunidad para bloquear scripts de rastreo, píxeles e intentos de huella digital. En iPhone con Safari, usa un bloqueador de contenido como 1Blocker o AdGuard para Safari (estos usan la API Content Blocker de Apple y funcionan dentro de las restricciones de Safari). Para un análisis más detallado sobre opciones específicas para iPhone, consulta nuestra guía para bloquear rastreadores de sitios web en iPhone.

Defensas a nivel de red (la tercera capa)

El bloqueo basado en DNS captura rastreadores que las extensiones del navegador no detectan — especialmente los rastreadores enmascarados con CNAME (donde el dominio de rastreo se disfraza como un subdominio de primera parte) y los rastreadores dentro de apps que no son navegadores (vistas web integradas en Instagram, TikTok, Facebook, LinkedIn, etc.). Cuando tocas un enlace dentro de la app de Instagram, se abre en el navegador integrado de Instagram, que no tiene tu bloqueador de contenido ni uBlock Origin. El bloqueo a nivel DNS sigue funcionando en este contexto porque opera en la capa de red, no en la del navegador. Herramientas como Casper's Cloak, NextDNS, Pi-hole y AdGuard DNS proporcionan esta capa.

Hábitos prácticos que ayudan

Borra las cookies regularmente — o mejor aún, usa la navegación privada/incógnito para cualquier búsqueda que no quieras vinculada a tu perfil (médica, financiera, legal). Usa un navegador diferente para los sitios donde tienes sesión iniciada (Gmail, Facebook, Amazon) y otro navegador para la navegación anónima. Esto evita que Facebook vincule tu identidad de sesión iniciada con tu comportamiento de navegación anónima a través de cookies de terceros.

Cómo limitar el rastreo por operadora

Tu operadora móvil — AT&T, Verizon, T-Mobile o cualquier proveedor que uses — tiene un punto de vista único. Puede ver cada consulta DNS que hace tu teléfono (a menos que uses DNS cifrado), cada dirección IP a la que te conectas (a menos que uses una VPN) y tu ubicación física mediante triangulación de torres celulares en todo momento en que tu teléfono tenga señal. Algunas operadoras han ido más lejos: Verizon inyectó infamemente "supercookies" (cabeceras UIDH) en todo el tráfico HTTP, y varias operadoras han vendido datos de ubicación a brokers de terceros.

Usa una VPN

Una VPN cifra todo el tráfico entre tu teléfono y el servidor VPN. Tu operadora puede ver que estás conectado a un servidor VPN, pero no puede ver qué sitios web visitas, qué consultas DNS haces ni qué datos transmites. Esto neutraliza la vigilancia basada en DNS y evita la inyección de supercookies. Entre las opciones de VPN de confianza se encuentran Mullvad, IVPN y ProtonVPN — elige un proveedor con una política de no registros verificada y auditorías independientes. Si ya usas una herramienta de filtrado DNS como Casper's Cloak o AdGuard que opera a través de un perfil VPN local, ya obtienes este beneficio para las consultas DNS, aunque el alcance del cifrado de tráfico varía según la herramienta.

Desactiva el escaneo de WiFi y Bluetooth

Tanto iPhone como Android escanean continuamente redes WiFi y balizas Bluetooth, incluso cuando WiFi y Bluetooth están "desactivados" (deslizarlos en el Centro de control/Configuración rápida no desactiva completamente el escaneo en la mayoría de los dispositivos). Estos escaneos pueden usarse para posicionamiento en interiores y rastreo de proximidad. En Android: Configuración > Ubicación > Servicios de ubicación > Escaneo de WiFi / Escaneo de Bluetooth — desactiva ambos. En iPhone: ve a Configuración > Privacidad y seguridad > Localización > Servicios del sistema y desactiva "Redes y conexión inalámbrica".

La advertencia honesta: triangulación de torres celulares

Tu operadora conoce tu ubicación aproximada en todo momento en que tu teléfono tiene conexión celular. Esto es inherente al funcionamiento de las redes celulares — tu teléfono debe comunicarse con las torres cercanas para recibir llamadas y datos, y las ubicaciones de las torres son conocidas. Ninguna app, VPN ni ajuste puede cambiar esto. La única manera de detener la triangulación de torres celulares es activar el Modo avión o apagar completamente el teléfono. Esta es una compensación fundamental: si quieres conectividad celular, tu operadora sabe aproximadamente dónde estás (la precisión varía entre 50 metros en zonas urbanas y varios kilómetros en zonas rurales).

Cómo detener el rastreo cruzado entre dispositivos por redes publicitarias

Las redes publicitarias no solo te rastrean en un dispositivo — construyen "gráficos de dispositivos" que vinculan tu teléfono, portátil, tableta, smart TV y cualquier otro dispositivo que uses. La conexión se establece mediante credenciales de inicio de sesión compartidas (inicias sesión en Google o Facebook en todos tus dispositivos), direcciones IP compartidas (todos los dispositivos de tu WiFi doméstico comparten una IP pública) y patrones de comportamiento compartidos (mismos hábitos de navegación, mismos horarios, mismas ubicaciones). El resultado: incluso si bloqueas el rastreo en tu teléfono, la red publicitaria puede inferir la actividad de tu teléfono a partir de tu portátil sin proteger, o viceversa.

Excluirte de la personalización de anuncios en todas partes

Esto debe hacerse en cada plataforma que uses. En iPhone: Configuración > Privacidad y seguridad > Publicidad de Apple > Anuncios personalizados — desactiva. En Android: elimina tu ID de publicidad (descrito anteriormente). En Google: myaccount.google.com > Datos y privacidad > Personalización de anuncios — desactiva. En Facebook/Meta: Configuración > Centro de cuentas > Preferencias de anuncios > Configuración de anuncios — limita todo. Visita también la página de exclusión de la Digital Advertising Alliance y la herramienta de exclusión de NAI para excluirte de la publicidad basada en intereses de las redes participantes.

Separa tu actividad con sesión iniciada y la anónima

La señal más poderosa en los gráficos de dispositivos es un inicio de sesión compartido. Cuando tienes sesión iniciada en Google en Chrome tanto en tu teléfono como en tu portátil, Google vincula trivialmente todo lo que haces en ambos dispositivos. La defensa: usa navegadores separados (o perfiles de navegador) para la actividad con sesión iniciada y la anónima. En tu teléfono, usa Safari/Firefox para la navegación anónima y Chrome solo para los servicios de Google (o viceversa). En tu portátil, usa perfiles de navegador — un perfil con sesión iniciada en tus cuentas, y un perfil separado (o un navegador diferente) para todo lo demás.

Bloquea los SDK de gráficos de dispositivos a nivel de red

Los SDK que construyen gráficos de dispositivos — Facebook SDK, Google Firebase Analytics, Adjust, Branch, AppsFlyer — hacen solicitudes de red a endpoints conocidos. El bloqueo de rastreadores a nivel de red (filtrado DNS) captura estas solicitudes en todas las apps de tu dispositivo. Cuando el bloqueo a nivel DNS impide que el Facebook SDK resuelva su endpoint de rastreo, el SDK no puede aportar datos al gráfico de dispositivos de Meta. Esto no elimina los datos que Meta ya tiene sobre ti, pero detiene el flujo continuo de nuevos datos de comportamiento desde tu dispositivo.

Avanzado: tráfico señuelo

Algunas herramientas de privacidad van más allá del bloqueo generando tráfico de red señuelo — patrones de navegación y consultas de búsqueda falsas que contaminan tu perfil de comportamiento con ruido. La idea es que, aunque algo de rastreo pase por tus bloqueadores, el perfil que tiene el rastreador sobre ti se vuelve poco fiable porque contiene una mezcla de señales reales y falsas. Casper's Cloak incluye esto como función opcional; AdNauseam hace algo similar específicamente para clics en anuncios. Esta es una medida avanzada — el bloqueo es más importante que la ofuscación, pero la ofuscación añade una segunda capa útil para el análisis de metadatos que el bloqueo por sí solo no puede abordar.

El enfoque en capas — lo que realmente funciona

Ninguna herramienta por sí sola detiene todo el rastreo en el teléfono. La estrategia práctica consiste en combinar múltiples defensas para que cada capa capture lo que las otras no detectan. Aquí está la pila completa, ordenada de más fácil a más avanzada:

La configuración mínima efectiva (15 minutos): ajusta la privacidad del sistema operativo (ATT en iPhone, elimina el Ad ID en Android, revisa los permisos de las apps) + instala un navegador de privacidad o un bloqueador de contenido + activa el bloqueo de rastreadores a nivel DNS. Estas tres capas detienen la mayoría del rastreo en el teléfono sin requerir conocimientos técnicos ni cambiar significativamente cómo usas tu teléfono.

La configuración integral (30 minutos): todo lo anterior, más una VPN para protección a nivel de operadora, compartimentación del navegador (navegadores separados para la actividad con sesión iniciada frente a la anónima) y exclusiones de las principales plataformas de personalización de anuncios. Esto aborda los cuatro tipos de rastreo en la medida en que las herramientas del lado del cliente pueden hacerlo.

Lo que no puedes detener (limitaciones honestas)

Cualquier guía que prometa protección de privacidad "completa" es engañosa. Aquí están las cosas que ninguna combinación de ajustes del teléfono, apps o herramientas de red puede prevenir completamente:

Rastreo de primera parte. Cuando usas Google Search, Gmail, Google Maps, YouTube o cualquier servicio de Google, Google rastrea tu actividad dentro de esos servicios. Lo mismo aplica a Apple (dentro de los servicios de Apple), Meta (dentro de Facebook, Instagram, WhatsApp), Amazon y cualquier otra plataforma. Esta es la recopilación de datos de primera parte — estás usando su servicio y ellos registran cómo lo usas. Ningún bloqueador puede ni debe impedir esto; es el mecanismo básico por el que funcionan estos servicios. Tu defensa es la selección de servicios: usa alternativas que respeten la privacidad donde sea práctico (DuckDuckGo para búsquedas, Proton Mail para correo, Signal para mensajería).

Triangulación de torres celulares. Como se explicó en la sección de operadoras: si tu teléfono tiene servicio celular, tu operadora conoce tu ubicación aproximada. Ningún software puede cambiar esto. La única mitigación es el Modo avión, que la mayoría de las personas no puede mantener activado continuamente.

Evolución de la huella digital. Las técnicas de huella digital evolucionan más rápido que las defensas. Los fabricantes de navegadores (Apple, Mozilla, Google) y los desarrolladores de extensiones están en una carrera armamentista constante con las empresas de huella digital. Nuevos vectores de huella digital — diferencias de renderizado GPU, variaciones de AudioContext, datos de la API de batería, lecturas del acelerómetro — aparecen regularmente. Las defensas como la aleatorización y la restricción de API ayudan, pero siempre van por detrás de las últimas técnicas en lugar de anticiparse a ellas.

Rastreo del lado del servidor. Cuando un sitio web envía tus datos de compra directamente desde su servidor a Facebook (a través de la API de Conversiones de Meta) o procesa las analíticas en el servidor (a través del Measurement Protocol de Google), ninguna herramienta del lado del cliente puede ver ni bloquear ese tráfico. Los datos fluyen entre dos servidores que no controlas. El rastreo del lado del servidor está creciendo precisamente porque el bloqueo del lado del cliente se ha vuelto efectivo — los anunciantes están trasladando la recopilación de datos al lado del servidor para eludir los bloqueadores.

La privacidad perfecta requiere compensaciones que la mayoría de las personas no aceptará. Podrías usar un teléfono Android sin Google, comunicarte solo a través de Signal, navegar exclusivamente por Tor, pagar solo en efectivo o con Monero, y nunca crear una cuenta en ningún servicio convencional. Esto reduciría drásticamente tu rastreabilidad — y también haría tu teléfono significativamente menos útil. La privacidad práctica consiste en encontrar el equilibrio adecuado entre protección y usabilidad para tu modelo de amenazas específico, no en lograr la perfección teórica.

Conclusión

El rastreo en el teléfono no es una sola cosa — son cuatro mecanismos distintos (SDK de apps, rastreadores de sitios web, vigilancia por operadora y gráficos de dispositivos de redes publicitarias), cada uno con defensas diferentes. El enfoque más efectivo es combinar capas: ajusta la configuración de privacidad del sistema operativo para eliminar los identificadores más fáciles, usa un navegador centrado en la privacidad para bloquear los rastreadores de sitios web, añade bloqueo a nivel DNS para capturar el rastreo a nivel de app que los ajustes del sistema no detectan y, opcionalmente, añade una VPN para limitar lo que tu operadora puede ver. Ninguna herramienta por sí sola lo detiene todo, pero la combinación aborda la gran mayoría del rastreo que afecta a un usuario típico de teléfono. Empieza con los cambios de configuración gratuitos (15 minutos) y luego decide si las brechas restantes justifican herramientas adicionales.