Rastreo
Cookies, píxeles y huellas: el vocabulario del rastreo, traducido
Cookies de terceros, píxeles de rastreo, fingerprinting, SNI: cada término suena a sentencia. Esto es lo que cada uno revela de ti y qué capa lo para.
La versión corta. El rastreo no es una cosa sino cuatro capas: identificadores guardados en tu dispositivo (cookies), cargadores invisibles (píxeles), la unicidad medible de tu dispositivo (fingerprinting) y metadatos de red (DNS, SNI, IP). Una VPN cubre del todo la última capa, el bloqueo DNS cubre los cargadores y solo tus hábitos de navegador cubren el resto. Quien te venda una única solución para las cuatro está vendiendo.
Cookies: propias vs de terceros
Una cookie es una notita que un sitio pide a tu navegador guardar: tu sesión, tu carrito, tu idioma. Cookies propias vienen del sitio que visitas y existen sobre todo para que funcione. Cookies de terceros vienen de otro incrustado en ese sitio: una red de anuncios cuyo script carga en diez mil páginas y lee el mismo identificador en todas. Ese es el rastro entre sitios de eso que llaman «rastreo por cookies».
Dos notas honestas. Primera, las cookies de terceros mueren por política de plataforma, no por VPN: cada navegador grande ya las bloquea o particiona por defecto. Segunda, matarlas cambió la dirección de los rastreadores, no su apetito, lo que nos lleva a píxeles y huellas.
Píxeles de rastreo: el espía de un píxel
Un píxel de rastreo (o baliza) es una imagen invisible (a menudo literalmente un píxel) incrustada en una página o un email. Cargarla es una petición al servidor del rastreador con la página donde estás, la hora y cualquier identificador que ya tenga. En emails informa de la propia apertura: remitente, momento, dispositivo, ubicación aproximada.
Los píxeles son primero consultas DNS y después peticiones HTTP, y por eso el bloqueo a nivel DNS es su enemigo natural: si el dominio del píxel jamás resuelve, la baliza ni se dispara, en todas las apps a la vez. Nuestras listas de filtrado Plus existen en gran parte para este tráfico. Lo que el bloqueo DNS no puede parar son los píxeles propios : el sitio llamando a su propia analítica se ve idéntico al sitio funcionando.
Fingerprinting: tú eres la cookie
El fingerprinting no guarda nada: mide. Tu navegador ofrece docenas de señales semiestables a cualquier página que pregunte: tamaño de pantalla y profundidad de color, fuentes instaladas, zona horaria, idioma, modelo de GPU vía WebGL, hasta diferencias microscópicas en cómo tu hardware dibuja un lienzo oculto <canvas> . Combinadas, bastan para reidentificar la mayoría de dispositivos sin ningún identificador guardado. Nada que borrar, nada que bloquear con un banner de cookies, nada que un túnel pueda cifrar: las señales salen dentro de tu propio tráfico legítimo.
Es el término que más asusta y el que casi todo el marketing «anti-rastreo» se salta en silencio, porque ningún producto de red lo arregla. Las defensas viven en el navegador: modos anti-fingerprinting que uniforman las señales, menos fuentes y extensiones exóticas (cada personalización te hace más único, no menos) y navegadores o perfiles separados para identidades separadas.
Metadatos de red: DNS, SNI e IP
Debajo del navegador está la capa de red, y fuga de tres formas clásicas: DNS (qué nombres consultas), SNI (el hostname enviado en claro para abrir una conexión HTTPS), y tu dirección IP (quién y más o menos dónde estás). Tu ISP ve las tres por defecto; también cualquiera en la Wi-Fi del café con herramientas básicas.
Esta capa, y solo esta capa, es lo que una VPN posee del todo. Dentro del túnel PryVPN, el DNS resuelve por el túnel, el SNI viaja dentro de la carga cifrada y la dirección visible es la del nodo de salida, no la tuya. También es la capa que cubre nuestra lista de nunca registrado: navegación, DNS, destinos, SNI, cargas y tu IP de origen del túnel tampoco se registran por nuestro lado.
Lo que funciona de verdad, capa a capa
Ningún producto cubre las cuatro capas, así que deja de buscarlo y apila soluciones baratas:
- Capa de red: un túnel de verdad con DNS dentro del túnel y kill switch por enrutado. Ese es todo el trabajo de PryVPN, y lo hace en cada plan.
- Cargadores: bloqueo de rastreadores a nivel DNS (Plus) más un bloqueador de contenido en el navegador para el filtrado cosmético. Solapados a propósito.
- Identificadores: borrar cookies al salir o contenedores por sitio, perfiles separados para vidas separadas (trabajo, compras, todo lo demás).
- Unicidad: una configuración de navegador común con resistencia anti-huella activada: lo aburrido es irrastreable, lo personalizado es memorable.
Fíjate en lo que falta en la lista: pánico. Cada término que asusta mapea a exactamente una capa, cada capa tiene exactamente una solución y ninguna cuesta más que la tarde de configurarlo.
Preguntas que nos hacen
¿El modo incógnito para el fingerprinting?
¿Acepto cada banner de cookies?
¿Una VPN para todos los anuncios?
¿Cuál es el paso de privacidad más efectivo?
Revisado por Elena Marín · 8 de septiembre de 2026