Cada vez que navegas por la web, tu actividad pasa a través de tu proveedor de servicios de internet(ventana nueva) (ISP). Aunque el cifrado evita que las ISPs vean todo lo que haces, estas aún pueden recopilar una cantidad sorprendente de información sobre tus hábitos, tanto online como sin conexión.
Ya sea que estés consultando tu cuenta bancaria, viendo en streaming una película, comprando online(ventana nueva) o navegando por las redes sociales, cada conexión a internet pasa a través de tu proveedor de servicios de internet. A diferencia de Google(ventana nueva), Meta(ventana nueva) o Amazon, no puedes simplemente cerrar sesión en tu proveedor de servicios de internet ni elegir no usarlo. Es una parte inevitable de la vida moderna.
En esta guía, explicaremos qué información pueden recopilar los proveedores de servicios de internet, cómo la usan, por qué los defensores de la privacidad han expresado su preocupación por el seguimiento de estos proveedores y qué puedes hacer para reducir la cantidad de información a la que tu proveedor puede acceder.
¿Qué puede ver realmente tu proveedor de servicios de internet?
Los sitios web modernos suelen utilizar el cifrado HTTPS para proteger los datos que envías y recibes. Ese cifrado limita lo que tu proveedor de servicios de internet puede ver, pero no hace que tu navegación sea completamente privada.
HTTPS evita que tu proveedor de servicios de internet lea el contenido de las páginas web cifradas. Por ejemplo, si estás navegando por Reddit, tu proveedor de servicios de internet no puede ver qué publicaciones estás leyendo. Si has iniciado sesión en tu banca online, no puede ver el saldo de tu cuenta ni tus transacciones.
Dependiendo de tu conexión y de los servicios que ofrezca tu proveedor, tu proveedor de servicios de internet podría ver:
- Los sitios web y dominios que has visitado
- Cuándo los visitaste
- Cuánto tiempo permaneciste conectado
- La cantidad de datos que transferiste
- Tu ubicación física aproximada a través de tu conexión de red
- Qué dispositivos están conectados a tu red doméstica
Esta información procede de las solicitudes DNS, los metadatos de conexión y la infraestructura de red que enruta tu tráfico de internet.
Un informe de 2021 de la Comisión Federal de Comercio de los EE. UU.(ventana nueva) analizó las prácticas de datos de seis grandes proveedores de servicios de internet(ventana nueva) que prestan servicio a aproximadamente el 98 % del mercado de internet móvil de EE. UU. Descubrió que varios proveedores recopilaban grandes cantidades de datos de clientes, combinaban información de diferentes productos y servicios, y la compartían con terceros con opciones limitadas para que los usuarios pudieran excluirse.
Para los proveedores que también operan servicios de correo electrónico, motores de búsqueda, plataformas de televisión o productos para el hogar inteligente, la cantidad de datos recopilados puede ser aún mayor.
Por qué los proveedores de servicios de internet tienen tantos datos
A diferencia de los sitios web o las aplicaciones individuales, tu proveedor de servicios de internet se encuentra entre tú e internet. Cada sitio web que visitas, cada aplicación que abres y cada dispositivo conectado en tu hogar se comunica, en última instancia, a través de tu proveedor de internet. Eso proporciona a los proveedores de servicios de internet visibilidad sobre la actividad de toda tu vida digital, en lugar de limitarse a un único servicio.
Algunos proveedores se han expandido mucho más allá de las conexiones de banda ancha. También ofrecen:
- Servicios de telefonía móvil
- Plataformas de televisión
- Servicios de correo electrónico
- Dispositivos para el hogar inteligente
- Servicios en la nube
- Productos de búsqueda
Esto permite a algunas empresas combinar información de múltiples servicios para crear un perfil más detallado de sus clientes.
Según el informe de la FTC, varios proveedores de servicios de internet utilizaron estos datos combinados para clasificar a los clientes en categorías publicitarias basadas en características inferidas, incluidos intereses y datos demográficos, antes de compartir esos segmentos de audiencia con anunciantes y otros terceros.
Sin embargo, a diferencia de las plataformas de redes sociales, la mayoría de los consumidores tienen opciones muy limitadas cuando se trata de proveedores de banda ancha. En muchas zonas, los hogares solo tienen una o dos opciones realistas para acceder a internet.
Cómo cambiaron las protecciones de privacidad de los proveedores de servicios de internet
Aunque las leyes de privacidad difieren en todo el mundo, y desde entonces varios estados de EE. UU. han introducido sus propias protecciones, todavía no existe una única norma federal de privacidad que regule cómo los proveedores de servicios de internet recopilan y utilizan los datos de navegación de los clientes. Para los consumidores, sin embargo, el resultado es un mosaico de protecciones que a menudo depende de dónde vivan.
En 2016, la Comisión Federal de Comunicaciones (FCC) de EE. UU. aprobó normas de privacidad(ventana nueva) que habrían obligado a los proveedores de servicios de internet a obtener el consentimiento de los clientes antes de recopilar y monetizar ciertos tipos de datos de navegación. Sin embargo, el Congreso derogó esas normas antes de que llegaran a entrar en vigor.
En 2017, el Congreso derogó las normativas utilizando la Ley de Revisión del Congreso. Más tarde ese mismo año, la FCC también votó a favor de derogar las protecciones de la neutralidad de la red(ventana nueva), y esos cambios entraron en vigor en 2018.
En conjunto, estos cambios redujeron significativamente la supervisión federal sobre cómo los proveedores de servicios de internet gestionan los datos de los clientes y administran el tráfico de internet. Aunque algunos estados han introducido protecciones más sólidas, las normas de privacidad para los clientes de proveedores de servicios de internet siguen variando enormemente en función de dónde vivan.
¿Puede tu proveedor de servicios de internet ralentizar tu conexión?
Los proveedores de servicios de internet no solo proporcionan acceso a internet. También controlan la infraestructura(ventana nueva) por la que viajan tus datos, lo que les otorga una influencia significativa sobre cómo se distribuye el tráfico de internet.
Uno de los ejemplos más conocidos fue el de Netflix(ventana nueva) y Comcast. En 2013 y 2014, los clientes de Netflix en Comcast experimentaron graves problemas de rendimiento a medida que la calidad del streaming se deterioraba. Netflix argumentó que Comcast utilizó su posición de mercado para exigir pagos adicionales por conexiones de red directas antes de restaurar el servicio normal, y el director ejecutivo de la empresa describió el acuerdo como un “impuesto arbitrario”.
El problema volvió a surgir en 2024, cuando Netflix argumentó ante la FCC que los proveedores de servicios de internet que también poseen plataformas de streaming de la competencia pueden tener incentivos financieros que generen conflictos de intereses, incluso si no se puede probar ningún acto concreto de interferencia. En lugar de alegar un sabotaje deliberado, Netflix argumentó que la propia estructura del mercado crea incentivos que pueden perjudicar a los servicios de la competencia.
Surgió otro ejemplo diferente durante el incendio Mendocino Complex de California en 2018, cuando el Departamento de Bomberos del Condado de Santa Clara informó que Verizon había limitado la conexión de datos utilizada por uno de sus vehículos de respuesta a emergencias. Según el departamento, la velocidad de internet se redujo drásticamente mientras los bomberos coordinaban las operaciones en todo el estado, y restaurar el servicio normal requirió inicialmente actualizar a un plan más caro, antes de que Verizon describiera posteriormente el incidente como un error de atención al cliente.
Aunque estos incidentes de limitación de velocidad(ventana nueva) involucraron circunstancias muy diferentes, ambos ilustran el nivel de control que los proveedores de internet pueden ejercer sobre las redes de las que millones de personas dependen cada día.
¿Puede tu enrutador Wi-Fi rastrearte dentro de tu hogar?
Uno de los avances menos conocidos en la tecnología de redes es la detección por Wi-Fi(ventana nueva). Durante más de una década, los investigadores han demostrado que las señales Wi-Fi se pueden utilizar para detectar movimientos analizando cómo se reflejan las señales inalámbricas en las personas y los objetos dentro de los edificios. Los estudios académicos han demostrado que estas técnicas pueden identificar el movimiento, los patrones de respiración e incluso estimar la posición del cuerpo a través de las paredes en condiciones controladas.
Hoy en día, algunos enrutadores y dispositivos para el hogar inteligente incluyen formas de detección de presencia humana diseñadas para automatizar la iluminación, los sistemas de seguridad y otros dispositivos conectados. Las estimaciones del sector sugieren que decenas de millones de hogares en los EE. UU. ya pueden acceder a algún nivel de tecnología de detección por Wi-Fi a través de hardware proporcionado por su proveedor de servicios de internet. Un enrutador Fios de Verizon incluía detección de presencia humana integrada, mientras que la empresa de detección por Wi-Fi Cognitive Systems colabora con más de 160 proveedores de internet.
Es importante distinguir entre los productos de consumo actuales y lo que es posible en los laboratorios de investigación. La mayoría de los sistemas disponibles en el mercado realizan una detección de presencia o movimiento relativamente sencilla, en lugar de identificar a personas o reconstruir movimientos detallados. Aun así, la tecnología pone de manifiesto la gran capacidad que existe actualmente en los dispositivos que muchas personas simplemente alquilan a su proveedor de servicios de internet.
Dado que los proveedores suelen controlar el firmware de los enrutadores suministrados por el proveedor de servicios de internet, también controlan qué funciones reciben esos dispositivos con el tiempo. Aunque no hay pruebas de que los enrutadores de consumo actuales realicen las formas más avanzadas de detección por Wi-Fi demostradas en las investigaciones, esta tecnología ilustra cómo sigue evolucionando el hardware de red y por qué vale la pena entender de qué son capaces tus dispositivos.
Cómo reducir el seguimiento de tu proveedor de servicios de internet
Aunque tu proveedor de servicios de internet gestiona tu tráfico de internet, puedes reducir la cantidad de información que puede recopilar. Si bien ninguna herramienta de privacidad por sí sola evita todas las formas de seguimiento, combinar varias medidas puede limitar significativamente lo que tu proveedor puede ver.
Usa una VPN
Una VPN(ventana nueva) cifra(ventana nueva) tu tráfico de internet antes de que salga de tu dispositivo. En lugar de ver cada sitio web que visitas, tu proveedor de servicios de internet generalmente solo ve que estás conectado a un servidor VPN. Esto evita que tu proveedor realice una monitorización de tus destinos de navegación a través de los metadatos de conexión habituales.
Cambia a un DNS cifrado
Las solicitudes DNS tradicionales pueden revelar los sitios web que visitas, incluso si el contenido de esos sitios web está cifrado. El uso de tecnologías DNS cifradas, como DNS sobre HTTPS (DoH) o DNS sobre TLS (DoT), ayuda a evitar que los proveedores de servicios de internet vean esas solicitudes en texto plano. Muchos navegadores y sistemas operativos modernos ya ofrecen soporte para el DNS cifrado. Quienes utilizan Proton VPN también tienen sus solicitudes DNS cifradas(ventana nueva) por defecto.
Usa tu propio enrutador
Muchos hogares se limitan a utilizar el enrutador suministrado por su proveedor de servicios de internet, pero comprar tu propio enrutador compatible te ofrece un mayor control sobre las actualizaciones de firmware, los ajustes de seguridad y las funciones disponibles.
Activa HTTPS siempre que sea posible
La mayoría de los sitios web ya utilizan HTTPS por defecto, pero aun así vale la pena asegurarse de que tu navegador prefiera siempre las conexiones cifradas. HTTPS no oculta qué sitios web visitas, pero sí evita que tu proveedor de servicios de internet vea el contenido de las páginas web cifradas, lo que añade otra capa de privacidad a tu actividad online.
Puede que tu proveedor de servicios de internet no lo vea todo, pero aun así ve mucho
Tu proveedor de servicios de internet ocupa una posición única en tu vida online. No necesariamente sabe cada página que visitas o cada mensaje que envías, pero a menudo puede ver dónde te estás conectando, cuándo estás online y cuántos datos estás utilizando. En muchos casos, también puede controlar el hardware que conecta tu hogar a la web.
A medida que la tecnología de redes sigue evolucionando, esa visibilidad podría expandirse aún más.
Afortunadamente, proteger tu privacidad no requiere desconectarte de internet. Pasos sencillos como usar una VPN, activar el DNS cifrado, elegir tu propio enrutador y entender qué puede y qué no puede ver tu proveedor de servicios de internet pueden reducir significativamente la cantidad de información que tu proveedor puede recopilar.
Aunque las herramientas de privacidad individuales no pueden resolver problemas normativos o del sector más amplios, pueden ayudarte a recuperar cierto control sobre tu actividad online.
