Cada vez que navega por la web, su actividad pasa a través de su proveedor de servicio de internet(nueva ventana) (PSI). Si bien la encriptación evita que los ISPs vean todo lo que hace, estos aún pueden recopilar una cantidad sorprendente de información sobre sus hábitos, tanto en línea como sin conexión.
Ya sea que esté revisando su cuenta bancaria, viendo una película en streaming, comprando en línea(nueva ventana) o navegando por las redes sociales, cada conexión a internet pasa a través de su PSI. A diferencia de Google(nueva ventana), Meta(nueva ventana) o Amazon, usted no puede simplemente cerrar la sesión de su PSI o elegir no usarlo. Es una parte inevitable de la vida moderna.
En esta guía, explicaremos qué información pueden recopilar los PSI, cómo la usan, por qué los defensores de la privacidad han expresado su preocupación sobre el rastreo de los PSI y qué puede hacer usted para reducir la cantidad de información a la que su proveedor puede acceder.
¿Qué puede ver realmente su PSI?
Los sitios web modernos suelen utilizar la encriptación HTTPS para proteger los datos que usted envía y recibe. Esa encriptación limita lo que su PSI puede ver, pero no hace que su navegación sea completamente privada.
HTTPS evita que su PSI lea el contenido de las páginas web cifradas. Por ejemplo, si está navegando por Reddit, su PSI no puede ver qué publicaciones está leyendo. Si ha iniciado sesión en su banca en línea, no puede ver el saldo ni las transacciones de su cuenta.
Dependiendo de su conexión y de los servicios que ofrezca su proveedor, su PSI podría ver:
- Los sitios web y dominios que visitó
- Cuándo los visitó
- Cuánto tiempo permaneció conectado
- La cantidad de datos que transfirió
- Su ubicación física aproximada a través de su conexión de red
- Qué dispositivos están conectados a su red doméstica
Esta información proviene de las solicitudes DNS, los metadatos de conexión y la infraestructura de red que enruta su tráfico de internet.
Un informe de 2021 de la Comisión Federal de Comercio de los EE. UU.(nueva ventana) examinó las prácticas de datos de seis de los principales PSI(nueva ventana) que prestan servicio a aproximadamente el 98% del mercado de internet móvil de los EE. UU. Descubrió que varios proveedores recopilaban grandes cantidades de datos de los clientes, combinaban información de diferentes productos y servicios, y la compartían con terceros, con opciones limitadas para que los usuarios optaran por no participar.
Para los proveedores que también operan servicios de correo electrónico, motores de búsqueda, plataformas de televisión o productos para el hogar inteligente, la cantidad de datos recopilados puede ser aún mayor.
Por qué los PSI tienen tantos datos
A diferencia de los sitios web o aplicaciones individuales, su PSI se encuentra entre usted e internet. Cada sitio web que visita, cada aplicación que abre, cada dispositivo conectado en su hogar se comunica en última instancia a través de su proveedor de internet. Eso les da a los PSI visibilidad sobre la actividad de toda su vida digital, en lugar de limitarse a un solo servicio.
Algunos proveedores se han expandido mucho más allá de las conexiones de banda ancha. También ofrecen:
- Servicios de telefonía móvil
- Plataformas de televisión
- Servicios de correo electrónico
- Dispositivos para el hogar inteligente
- Servicios en la nube
- Productos de búsqueda
Esto permite a algunas empresas combinar información de múltiples servicios para crear un perfil más detallado de sus clientes.
Según el informe de la FTC, varios PSI utilizaron estos datos combinados para clasificar a los clientes en categorías publicitarias basadas en características inferidas, incluidos intereses y datos demográficos, antes de compartir esos segmentos de audiencia con anunciantes y otros terceros.
Sin embargo, a diferencia de las plataformas de redes sociales, la mayoría de los consumidores tienen opciones muy limitadas en cuanto a proveedores de banda ancha. En muchas zonas, los hogares solo tienen una o dos opciones realistas para acceder a internet.
Cómo cambiaron las protecciones de privacidad de los PSI
Aunque las leyes de privacidad difieren en todo el mundo, y varios estados de los EE. UU. han introducido desde entonces sus propias protecciones, todavía no existe una norma federal única de privacidad que regule cómo los PSI recopilan y utilizan los datos de navegación de los clientes. Para los consumidores, sin embargo, el resultado es un conjunto fragmentado de protecciones que a menudo depende de dónde vivan.
En 2016, la Comisión Federal de Comunicaciones (FCC) de los EE. UU. adoptó normas de privacidad(nueva ventana) que habrían requerido que los PSI obtuvieran el consentimiento del cliente antes de recopilar y monetizar ciertos tipos de datos de navegación. Sin embargo, el Congreso derogó esas normas antes de que entraran en vigor.
En 2017, el Congreso derogó las regulaciones mediante la Ley de Revisión del Congreso. Más tarde ese año, la FCC también votó a favor de derogar las protecciones de neutralidad de la red(nueva ventana), y esos cambios entraron en vigor en 2018.
En conjunto, estos cambios redujeron significativamente la supervisión federal sobre cómo los PSI manejan los datos de los clientes y gestionan el tráfico de internet. Aunque algunos estados han introducido protecciones más sólidas, las normas de privacidad para los clientes de los PSI aún varían mucho según el lugar donde vivan.
¿Puede su PSI ralentizar su conexión?
Los PSI no solo le permiten acceder a internet. También controlan la infraestructura(nueva ventana) a través de la cual viajan sus datos, lo que les otorga una influencia significativa sobre cómo se entrega el tráfico de internet.
Uno de los ejemplos más conocidos involucró a Netflix(nueva ventana) y Comcast. En 2013 y 2014, los clientes de Netflix en Comcast experimentaron graves problemas de rendimiento a medida que la calidad del streaming se deterioraba. Netflix argumentó que Comcast utilizó su posición de mercado para exigir pagos adicionales por conexiones de red directas antes de restaurar el servicio normal, y el director ejecutivo de la empresa describió el acuerdo como un “impuesto arbitrario”.
El problema volvió a surgir en 2024 cuando Netflix argumentó ante la FCC que los PSI que también poseen plataformas de streaming de la competencia pueden tener incentivos financieros que generen conflictos de interés, incluso si no se puede probar ningún acto específico de interferencia. En lugar de alegar un sabotaje deliberado, Netflix argumentó que la estructura del propio mercado genera incentivos que pueden perjudicar a los servicios de la competencia.
Otro ejemplo surgió durante el incendio Mendocino Complex de California en 2018, cuando el Departamento de Bomberos del Condado de Santa Clara informó que Verizon había limitado la conexión de datos utilizada por uno de sus vehículos de respuesta a emergencias. Según el departamento, las velocidades de internet se redujeron drásticamente mientras los bomberos coordinaban operaciones en todo el estado, y restaurar el servicio normal requirió inicialmente actualizar a un plan más costoso, antes de que Verizon describiera más tarde el incidente como un error de soporte al cliente.
Aunque estos incidentes de limitación de ancho de banda(nueva ventana) involucraron circunstancias muy diferentes, ambos ilustran el nivel de control que los proveedores de internet pueden ejercer sobre las redes de las que millones de personas dependen cada día.
¿Puede su enrutador Wi-Fi rastrearlo dentro de su hogar?
Uno de los avances menos conocidos en la tecnología de redes es la detección por Wi-Fi(nueva ventana). Durante más de una década, los investigadores han demostrado que las señales de Wi-Fi se pueden utilizar para detectar el movimiento mediante el análisis de cómo las señales inalámbricas se reflejan en las personas y los objetos dentro de los edificios. Los estudios académicos han mostrado que estas técnicas pueden identificar el movimiento, los patrones de respiración e incluso estimar la posición del cuerpo a través de las paredes en condiciones controladas.
Hoy en día, some enrutadores y dispositivos para el hogar inteligente incluyen formas de detección de presencia humana diseñadas para automatizar la iluminación, los sistemas de seguridad y otros dispositivos conectados. Las estimaciones de la industria sugieren que decenas de millones de hogares en los EE. UU. ya pueden acceder a cierto nivel de tecnología de detección por Wi-Fi a través de hardware proporcionado por los PSI. Un enrutador Fios de Verizon incluía detección de presencia humana incorporada, mientras que la empresa de detección por Wi-Fi Cognitive Systems se asocia con más de 160 proveedores de internet.
Es importante distinguir entre los productos de consumo actuales y lo que es posible en los laboratorios de investigación. La mayoría de los sistemas disponibles en el mercado realizan una detección de presencia o movimiento relativamente simple, en lugar de identificar a personas o reconstruir movimientos detallados. Aun así, la tecnología destaca cuánta capacidad existe actualmente dentro de los dispositivos que muchas personas simplemente alquilan a su PSI.
Debido a que los proveedores a menudo controlan el firmware de los enrutadores provistos por los PSI, también controlan qué funciones reciben esos dispositivos con el tiempo. Aunque no hay evidencia de que los enrutadores de consumo actuales realicen las formas más avanzadas de detección por Wi-Fi demostradas en las investigaciones, la tecnología ilustra cómo el hardware de red sigue evolucionando y por qué vale la pena comprender de qué son capaces sus dispositivos.
Cómo reducir el rastreo de los PSI
Aunque su PSI maneja su tráfico de internet, usted puede reducir la cantidad de información que este puede recopilar. Si bien ninguna herramienta de privacidad por sí sola evita todas las formas de rastreo, combinar varias medidas puede limitar significativamente lo que su proveedor puede ver.
Use una VPN
Una VPN(nueva ventana) cifra(nueva ventana) su tráfico de internet antes de que salga de su dispositivo. En lugar de ver cada sitio web que usted visita, su PSI generalmente solo ve que está conectado a un servidor VPN. Esto evita que su proveedor realice un monitoreo de sus destinos de navegación a través de los metadatos de conexión normales.
Cambie a un DNS cifrado
Las solicitudes DNS tradicionales pueden revelar los sitios web que visita, incluso si el contenido de esos sitios web está cifrado. El uso de tecnologías DNS cifradas como DNS-over-HTTPS (DoH) o DNS-over-TLS (DoT) ayuda a evitar que los PSI vean esas solicitudes en texto plano. Muchos navegadores y sistemas operativos modernos ahora admiten el DNS cifrado. Quienes utilizan Proton VPN también tienen sus solicitudes DNS cifradas(nueva ventana) por defecto.
Use su propio enrutador
Muchos hogares simplemente usan el enrutador suministrado por su PSI, pero comprar su propio enrutador compatible le brinda un mayor control sobre las actualizaciones de firmware, los ajustes de seguridad y las funciones disponibles.
Active HTTPS siempre que sea posible
La mayoría de los sitios web ya utilizan HTTPS por defecto, pero aun así vale la pena asegurarse de que su navegador siempre prefiera conexiones cifradas. HTTPS no oculta qué sitios web visita, pero sí evita que su PSI vea el contenido de las páginas web cifradas, lo que añade otra capa de privacidad a su actividad en línea.
Es posible que su PSI no vea todo, pero aun así ve mucho
Su PSI ocupa una posición única en su vida en línea. No necesariamente sabe cada página que visita o cada mensaje que envía, pero a menudo puede ver dónde se está conectando, cuándo está en línea y cuántos datos está utilizando. En muchos casos, también puede controlar el hardware que conecta su hogar a la web.
A medida que la tecnología de redes continúa evolucionando, esa visibilidad podría expandirse aún más.
Afortunadamente, proteger su privacidad no requiere desconectarse de internet. Pasos sencillos como usar una VPN, activar el DNS cifrado, elegir su propio enrutador y comprender qué puede y qué no puede ver su PSI pueden reducir significativamente la cantidad de información que su proveedor es capaz de recopilar.
Si bien las herramientas de privacidad individuales no pueden resolver problemas regulatorios o de la industria más amplios, pueden ayudarle a recuperar cierto control sobre su actividad en línea.
