Configurar la privacidad en Chrome y Firefox empieza por desactivar la telemetría, instalar tres extensiones concretas (uBlock Origin, Privacy Badger, ClearURLs) y revisar los permisos de sitio uno por uno. El resto es cosmética. Ningún navegador sale "seguro de fábrica": Chrome envía datos a Google por defecto y Firefox, aunque más respetuoso, también activa estudios y telemetría sin pedir permiso. Esta guía recoge los ajustes del navegador que importan, las extensiones de privacidad que aguantan auditorías y los pasos para dejar tu navegador seguro configurado en menos de quince minutos. Sin paranoia, sin instalar Tor para mirar el correo, pero tampoco regalando tu historial a media Silicon Valley. La diferencia entre un usuario rastreado y uno relativamente anónimo cabe en cinco menús de configuración.
Por qué Chrome y Firefox necesitan ajustes manuales
Chrome controla aproximadamente el 65% del mercado mundial de navegadores según estimaciones recientes de StatCounter, y su modelo de negocio depende de la publicidad de Google. Firefox, mantenido por Mozilla Foundation, tiene una postura distinta pero recibe financiación de Google a cambio de ser el buscador por defecto. Ningún proveedor es neutral.
El Reglamento General de Protección de Datos (RGPD) de la UE y la LOPDGDD española obligan a los sitios a pedir consentimiento, pero no regulan los datos que el propio navegador envía a su fabricante. Ahí entra la responsabilidad del usuario. La AEPD ha publicado guías sobre cookies y rastreadores, aunque la aplicación práctica recae en quien se sienta delante del teclado.
Los rastreadores modernos no se limitan a cookies. Usan fingerprinting de canvas, WebGL, fuentes instaladas y resolución de pantalla para identificarte sin necesidad de almacenar nada. Si te interesa cómo se materializan estas técnicas en ataques reales, el caso de los ataques watering hole ilustra hasta dónde llega la creatividad del adversario.
Ajustes esenciales en Google Chrome
Chrome esconde sus opciones de privacidad detrás de varios menús. La ruta es Configuración > Privacidad y seguridad, pero los ajustes críticos están repartidos.
- Desactivar Privacy Sandbox: las APIs Topics, Protected Audience y Attribution Reporting reemplazan las cookies de terceros con un sistema que sigue siendo rastreo, solo que disfrazado. Ve a chrome://settings/adPrivacy y desactiva las tres.
- Bloquear cookies de terceros: en Privacidad y seguridad > Cookies de terceros, marca "Bloquear cookies de terceros".
- Enviar Do Not Track: dentro de la misma sección, activa "Enviar una solicitud 'No rastrear'". Su efecto legal es limitado, pero documenta tu negativa.
- Navegación segura mejorada: la opción "Protección estándar" envía menos datos a Google que "Protección mejorada". Si te preocupa el equilibrio entre seguridad y privacidad, quédate con la estándar.
- Permisos del sitio: revisa Configuración > Privacidad y seguridad > Configuración del sitio y restringe ubicación, cámara, micrófono y notificaciones a "Preguntar antes de acceder".
- Sincronización: si usas cuenta Google, ve a Sincronización y servicios de Google y desactiva "Permitir el inicio de sesión en Chrome", "Mejorar las búsquedas y la navegación" y "Hacer una sugerencia de búsqueda y URL".
El flag chrome://flags permite desactivar funciones experimentales, pero toca con precaución. Cambiar lo que no entiendes puede romper el navegador.
Ajustes esenciales en Mozilla Firefox
Firefox parte de una posición más cómoda. Ve a Ajustes > Privacidad & Seguridad y aplica:
- Protección contra rastreo: selecciona "Estricta". Bloquea rastreadores entre sitios, cookies de terceros, criptomineros y huellas digitales conocidas.
- Modo solo HTTPS: actívalo en todas las ventanas. Firefox bloqueará conexiones HTTP no cifradas.
- Telemetría: en Recopilación y uso de datos de Firefox, desmarca todo. Sí, también los "estudios".
- Sugerencias de la barra de direcciones: desactiva "Sugerencias de Firefox" y "Sugerencias patrocinadas". Mozilla introdujo publicidad en la barra en 2024.
- DNS sobre HTTPS (DoH): en Configuración de red, activa DoH con un proveedor que no sea Cloudflare por defecto si quieres alternativas. Quad9 (9.9.9.9) y Mullvad ofrecen políticas de no-logs.
- Contenedores: la extensión oficial Multi-Account Containers aísla pestañas en compartimentos separados. Útil para separar Google, Facebook y trabajo sin que se rastreen entre sí.
Firefox permite editar about:config con cientos de parámetros. privacy.resistFingerprinting = true activa el modo anti-huella digital del Tor Browser, aunque rompe algunos sitios. Pruébalo si tu actividad lo justifica.
Las extensiones de privacidad que merecen la pena
Instalar treinta extensiones es contraproducente: aumenta la superficie de ataque y empeora el rendimiento. Tres bien elegidas cubren el 95% de las necesidades.
| Extensión | Función | Disponible en |
|---|---|---|
| uBlock Origin | Bloqueo de anuncios y rastreadores con listas filtrables | Chrome (Manifest V3 limita su efectividad), Firefox (versión completa) |
| Privacy Badger | Bloqueo heurístico de rastreadores de la EFF | Chrome y Firefox |
| ClearURLs | Elimina parámetros de seguimiento de las URLs | Chrome y Firefox |
| Decentraleyes | Sirve librerías CDN localmente para evitar peticiones a Google/Cloudflare | Firefox principalmente |
| Bitwarden | Gestor de contraseñas open source con cifrado E2E | Ambos |
El cambio de Chrome a Manifest V3, desplegado a partir de 2024, mutiló las capacidades de bloqueo de uBlock Origin. Existe uBlock Origin Lite compatible con MV3, pero pierde funcionalidades. Si el bloqueo de anuncios y rastreadores es prioritario, Firefox sigue siendo la opción técnica superior. La protección frente al phishing también se beneficia de un bloqueador potente que filtra dominios maliciosos antes de que carguen.
Evita extensiones gratuitas de origen opaco. Casos como el de Nano Adblocker (vendido en 2020 a una empresa que inyectó código malicioso) o las decenas de extensiones expulsadas de Chrome Web Store por robo de datos son recordatorios constantes. Verifica siempre el código fuente o la reputación del desarrollador.
Configuraciones avanzadas para usuarios exigentes
Si gestionas datos sensibles o trabajas con información de clientes, los ajustes anteriores son el mínimo. Considera estos pasos adicionales:
- Perfiles separados: usa un perfil del navegador para banca, otro para redes sociales, otro para trabajo. Rompe correlaciones entre sesiones.
- Modo incógnito real: ni Chrome ni Firefox lo son del todo. Tu proveedor de internet, el sitio web y el administrador de red siguen viendo tu actividad. Para anonimato real, Tor Browser o una VPN auditada (Mullvad, IVPN, ProtonVPN).
- Búsqueda alternativa: cambia el motor por defecto a DuckDuckGo, Startpage, Brave Search o Kagi (de pago). Google indexa tus búsquedas y las asocia a tu perfil.
- Borrado automático: configura el borrado de cookies e historial al cerrar el navegador. En Firefox: Ajustes > Privacidad > Cookies y datos del sitio > Eliminar cookies y datos del sitio cuando se cierre Firefox.
- Hardening del sistema: si tu trabajo lo requiere, considera distribuciones como Tails o Qubes OS. Para mayoría de freelancers, una buena configuración de Firefox sobre Linux o macOS basta.
Quien gestiona webs profesionales sabe que la privacidad también empieza en el lado del servidor. Una página web bien construida respeta al usuario sin scripts de terceros innecesarios. Y en proyectos donde la inteligencia artificial trata datos personales, las obligaciones del RGPD se acumulan rápido.
Errores comunes que destruyen tu privacidad
- Sincronizar todo con la cuenta del navegador: marcadores, contraseñas e historial en los servidores de Google o Mozilla. Cifrado, pero sigue siendo entrega voluntaria.
- Aceptar todas las cookies por inercia. El RGPD obliga a un botón "Rechazar" tan visible como "Aceptar". Úsalo.
- Iniciar sesión en Chrome con Google: vincula la actividad del navegador a tu cuenta. Aunque desactives la sincronización, el comportamiento se rastrea.
- Confiar en el modo incógnito para actividades que requieren anonimato real.
- Instalar extensiones VPN gratuitas: la mayoría venden tu tráfico. Si no pagas, el producto eres tú.
Para quien tenga hijos, este tema cruza con otra capa de complejidad. La privacidad de los menores en internet implica configuraciones específicas de control parental que merecen atención propia.
Preguntas frecuentes
¿Chrome o Firefox es más privado?
Firefox, por defecto y con margen. Mozilla no depende de la publicidad como modelo principal y bloquea más rastreadores sin configuración. Chrome se puede endurecer, pero el techo de privacidad es más bajo por diseño del navegador.
¿Es legal bloquear anuncios con extensiones?
Sí. El usuario tiene derecho a controlar qué se ejecuta en su dispositivo. Algunos sitios detectan bloqueadores y restringen acceso, lo cual también es legal. La discusión sobre si bloquear afecta al modelo de negocio editorial es ética, no jurídica.
¿Necesito una VPN si configuro bien el navegador?
Depende del modelo de amenaza. Una buena configuración del navegador no oculta tu IP al sitio web ni a tu proveedor de internet. Una VPN auditada (Mullvad, ProtonVPN) sí. Si solo quieres reducir rastreo publicitario, las extensiones bastan.
¿Qué pasa con Brave, Vivaldi y otros navegadores alternativos?
Brave bloquea rastreadores por defecto y es una opción razonable, pero su sistema de recompensas BAT y la integración con criptomonedas no convencen a todo el mundo. Vivaldi es personalizable pero menos auditado. Para mayoría de usuarios, Firefox bien configurado supera a las alternativas con menos sorpresas.
¿Qué hago si una web no funciona con la protección estricta de Firefox?
Haz clic en el escudo morado de la barra de direcciones y desactiva la protección solo para ese sitio. Firefox recordará la excepción. No bajes la protección global por una web mal hecha.
El siguiente paso
Abre tu navegador ahora y entra en la configuración de privacidad. Si usas Chrome, ve a chrome://settings/privacy y desactiva Privacy Sandbox. Si usas Firefox, ve a about:preferences#privacy y cambia la protección contra rastreo a "Estricta". Cinco minutos. El resto de extensiones y ajustes pueden esperar a esta tarde.
