Los cinco mecanismos de tracking
El tracking online no es una tecnología — es un stack. La mayoría de redes publicitarias combinan varios mecanismos porque cada uno tiene debilidades por separado. Aquí van los cinco principales:
1. Tracking por dirección IP
El más simple. Los sitios loguean tu dirección IP con cada visita. Combinado con un reverse-lookup, esto les da tu ISP y ciudad aproximada. Si tu IP no cambia mucho (típico en usuarios residenciales), pueden correlacionar tus visitas a lo largo de semanas.
Eficacia: media. Las IPs cambian de vez en cuando (tu ISP puede rotarlas, puedes viajar), y los setups grandes de NAT (operadoras móviles, campus universitarios) comparten IPs entre muchos usuarios. No es un identificador único, pero es útil como señal.
Un VPN derrota esto — los sitios ven la IP del servidor VPN, no la tuya. Ojo que la IP del servidor VPN también la comparten miles de otros usuarios, lo que de hecho mejora tu anonimato en la capa IP.
2. Cookies
El mecanismo clásico de tracking web. Un sitio pone una cookie en tu navegador con un ID único. En futuras visitas, tu navegador devuelve la cookie, y el sitio te reconoce. Las cookies de terceros extienden esto entre sitios: una red publicitaria cargada en el Sitio A y el Sitio B puede correlacionar que visitaste ambos, porque la misma cookie de terceros se les manda en los dos contextos.
Los navegadores modernos (Safari, Firefox) bloquean las cookies de terceros por defecto. Chrome está a mitad de eliminarlas (la transición del "Privacy Sandbox"). Las cookies de origen siguen siendo ubicuas y siguen siendo eficaces.
Un VPN no afecta a las cookies. Las cookies las pone y manda el navegador dentro de tu tráfico cifrado; el VPN solo transporta el tráfico.
3. Fingerprinting del navegador
El método de tracking moderno más insidioso. Los sitios recogen atributos sobre el entorno de tu navegador — fuentes instaladas, tamaño de pantalla, zona horaria, idioma, renderer WebGL, rarezas de procesamiento de audio, etc. — y los combinan en un "fingerprint" que suele ser único de tu dispositivo.
La herramienta Cover Your Tracks de la EFF te dirá si tienes un fingerprint único. La mayoría de navegadores de escritorio sí; el móvil es algo menos identificable por tener menos variación.
El fingerprinting funciona entre sesiones, entre borrados de cookies, entre cambios de IP. También es más difícil de evitar — no hay un ajuste de "fingerprint" en tu navegador. Defensas reales: Firefox con privacy.resistFingerprinting activado, Tor Browser, o Brave con escudos completos.
Un VPN no afecta al fingerprinting. Tu navegador manda la misma información identificadora sin importar de dónde venga el tráfico.
4. Correlación de cuentas
El método de tracking más potente: conocer tu identidad porque te logueaste a algo. Cuando entras a Google, Google sabe que eres tú. Cuando la red publicitaria de Google (Google Ads) se carga en un sitio de terceros, ese sitio puede consultar el ID de Google para reconocerte como la misma persona.
Los Tres Grandes de la correlación de cuentas entre sitios: Google, Facebook, y (menos ahora) X/Twitter. Sus sistemas de resolución de identidad funcionan en toda la web a través de sus scripts y APIs embebidos.
Un VPN no afecta a esto en absoluto. Si estás logueado, estás logueado. Distinta IP, la misma identidad de cuenta.
5. IDs publicitarios móviles
En móvil, cada dispositivo tiene un Mobile Advertising ID (MAID): IDFA (Apple), GAID/AAID (Google). Los SDKs de ads lo usan para reconocerte entre distintas apps del mismo dispositivo.
Desde la política App Tracking Transparency (ATT) de Apple de 2021, las apps de iOS deben pedir permiso para acceder al IDFA. La mayoría de usuarios dice que no. Android tiene un opt-out más débil por defecto pero Android 13+ lo mejoró. La eficacia ha caído mucho pero el tracking de ads móvil sigue siendo significativo.
Un VPN no afecta al MAID. El ID publicitario se pone a nivel SO y lo acceden los SDKs de ads que corren dentro de las apps. El VPN solo transporta el tráfico que esos SDKs generan.
Con qué ayuda de verdad un VPN
Resumiendo lo anterior:
| Método de tracking | ¿Derrotado por VPN? | Qué ayuda |
|---|---|---|
| Por IP | Sí | El VPN reemplaza tu IP |
| Cookies (de origen) | No | Navegación privada, bloqueadores de cookies |
| Cookies (de terceros) | No | Los navegadores modernos (Safari, Firefox, Brave) las bloquean por defecto |
| Fingerprinting del navegador | No | Firefox resistFingerprinting, Tor, Brave |
| Correlación de cuentas | No | Desloguéate, usa navegadores separados para cuentas separadas |
| ID publicitario móvil | No | Ajustes del SO → deshabilitar / resetear el ID publicitario |
Uno de seis. Un VPN mueve la aguja en el método de tracking más básico pero deja otros cuatro intactos. La implicación: si tu objetivo es "reducir el tracking online", un VPN es una herramienta de varias.
El stack anti-tracking de verdad
Para una reducción de tracking que importe (sin irte al Tor completo):
- Bloqueador de contenido. uBlock Origin en escritorio, AdGuard en móvil, o usa Brave Browser que lo lleva integrado. Bloquea redes publicitarias y trackers a nivel request.
- Navegador enfocado en privacidad. Firefox con Enhanced Tracking Protection, Brave, o el navegador de DuckDuckGo en móvil.
- VPN. Cubre el tracking a nivel IP, más la privacidad de capa de red frente a tu ISP.
- Higiene de cuentas. Mantente deslogueado de los proveedores de identidad entre sitios (Google, Facebook) cuando navegas sitios que no los requieren. Usa los Multi-Account Containers de Firefox o los perfiles del navegador para aislar contextos de identidad.
- Controles del MAID móvil. iOS: Ajustes → Privacidad y seguridad → Publicidad de Apple → Anuncios personalizados off. Android: Ajustes → Privacidad → Anuncios → Salirse de la personalización + Resetear el ID publicitario periódicamente.
- Resistencia al fingerprint del navegador. Firefox privacy.resistFingerprinting en about:config, o usa Tor Browser cuando la resistencia al fingerprint importe más.
Defensa por capas. Ninguna herramienta sola lo bloquea todo; la combinación reduce sustancialmente lo que los trackers pueden construir.
Nuestra posición
Resolvemos la capa a nivel IP de este stack. Somos honestos en que no resolvemos cookies, fingerprinting, correlación de cuentas, ni MAID — esos necesitan otras herramientas. No llevamos un bloqueador de contenido (producto distinto), no llevamos un navegador (producto distinto), no llevamos gestión de MAID (es una feature del SO).
Para la capa IP, somos una buena opción gratis. Para el resto, las herramientas de arriba son la respuesta.