El modo incógnito no es privacidad: qué protege (y qué no)

Si abriste el modo incógnito esperando navegar de forma anónima, no estás solo — y tampoco tienes razón. Esta es probablemente la ilusión de privacidad más extendida en internet. El modo incógnito resuelve un problema bien específico e ignora varios otros. Saber la diferencia puede cambiar cómo piensas sobre la privacidad digital.

Lo que el modo incógnito realmente hace

El modo incógnito (o "pestaña privada", según el navegador) fue creado para un caso de uso bien delimitado: no guardar datos de navegación en el dispositivo local. Esto incluye:

• Historial de páginas visitadas
• Cookies y sesiones de inicio de sesión (se eliminan al cerrar la pestaña)
• Datos de formularios y contraseñas escritas durante la sesión
• Caché de archivos temporales

Es útil para situaciones simples: usar la computadora de otra persona para entrar a tu cuenta, probar cómo se ve un sitio sin cookies, o evitar que alguien vea tu historial en el mismo dispositivo. Para eso funciona bien. Pero solo para eso.

Lo que el modo incógnito no protege

La lista de lo que no hace es bastante más larga.

¿El modo incógnito oculta mi dirección IP?

No. Tu dirección IP sigue siendo completamente visible para cualquier sitio que visites, para tu proveedor de internet (ISP) y para cualquier administrador de red al que estés conectado. El modo incógnito no redirige tu conexión — el tráfico sale exactamente igual que en una pestaña normal.

Esto tiene consecuencias directas:

• Tu ISP ve cada dominio que consultas. Sin DNS cifrado, las consultas DNS salen en texto plano sin importar el modo de navegación.
• El administrador de la red en el trabajo o en la escuela sigue monitoreando el tráfico con normalidad.
• Cualquier sitio visitado registra tu IP para fines de geolocalización, análisis e identificación.

Los rastreadores y el fingerprinting siguen funcionando

Las cookies son solo uno de los métodos de rastreo — y ni de lejos el más difícil de evitar. Además de ellas, las empresas de publicidad usan el browser fingerprinting: una técnica que combina decenas de características de tu dispositivo para crear un identificador único sin guardar nada en el navegador.

Los datos usados incluyen resolución de pantalla, idioma, fuentes instaladas, versión del sistema operativo, zona horaria, modelo de placa de video (vía WebGL), plugins activos y configuraciones de audio. Ese conjunto forma un perfil que, estadísticamente, identifica tu dispositivo con alta precisión. El modo incógnito no altera ninguna de esas características.

Puedes probar qué tan único es tu navegador con la herramienta Cover Your Tracks, mantenida por la Electronic Frontier Foundation (EFF) en coveryourtracks.eff.org. El resultado suele sorprender incluso a quien cree estar protegido.

Los scripts de terceros incrustados en prácticamente todos los sitios — Google Analytics, Meta Pixel, Hotjar, entre otros — siguen operando con normalidad en modo incógnito. Simplemente no encuentran la cookie de sesión anterior, pero reconstruyen un perfil nuevo vía fingerprinting.

El proceso judicial de Google y la admisión sobre el incógnito

En 2024, Google llegó a un acuerdo judicial para eliminar miles de millones de registros de datos recolectados mientras los usuarios navegaban en modo incógnito en Chrome. El proceso reveló que la empresa recolectaba datos de navegación incluso cuando los usuarios creían estar protegidos — mediante scripts de rastreo en sitios asociados a la red de publicidad.

Como parte del acuerdo, Google también actualizó el aviso de apertura del modo incógnito para dejar explícito que los sitios todavía pueden recolectar datos durante la sesión. El aviso anterior era lo bastante ambiguo como para crear la impresión de anonimato que el producto nunca ofreció.

Esto no es una falla técnica. Es el comportamiento esperado de un sistema construido para la recolección de datos publicitarios. El modo incógnito nunca prometió bloquear eso — la percepción incorrecta estaba del lado del usuario.

Tampoco protege contra malware ni phishing

Si haces clic en un enlace malicioso en modo incógnito, el ataque funciona exactamente igual. Los archivos descargados igual se ejecutan en el sistema. El modo incógnito no aísla el proceso del navegador, no analiza el contenido y no tiene ninguna capa de detección de amenazas. Para identificar intentos de phishing antes de hacer clic, mira cómo identificar phishing por correo electrónico — 7 señales prácticas.

Qué usar para tener privacidad real

La privacidad digital funciona por capas. Ninguna herramienta resuelve todo por sí sola:

• DNS cifrado: el DNS estándar expone cada dominio que accedes a tu ISP. Configurar DNS over HTTPS en Windows 11 resuelve parte de esto sin costo. Para un control más granular, NextDNS bloquea rastreadores en la capa de DNS antes de que las solicitudes salgan del dispositivo.
• Bloqueador de rastreadores: uBlock Origin (extensión gratuita para Firefox y Chrome) bloquea la mayoría de los scripts de terceros antes de que se carguen. Es la intervención más simple y eficaz para el uso diario.
• VPN con reservas: una VPN desplaza quién ve tu IP — del sitio al proveedor de VPN. Antes de confiar ciegamente en ella, lee lo que una VPN realmente protege.
• Modelo de amenaza antes que las herramientas: el punto de partida correcto es entender contra qué quieres protegerte. La guía de OPSEC para privacidad digital cubre exactamente eso.

Cuándo tiene sentido el modo incógnito (y cuándo no)

Úsalo cuando: necesites una sesión temporal sin contaminar tu perfil de inicio de sesión — probar otra cuenta de Google, acceder a un servicio en la computadora de otra persona, buscar algo sin que el historial influya en sugerencias futuras.

No lo uses esperando privacidad real cuando: quieras ocultar tu ubicación, evitar el rastreo publicitario sistemático, o te preocupe la vigilancia de red. Para esos casos, necesitas herramientas adicionales.

Conclusión

El modo incógnito cumple exactamente lo que fue diseñado para hacer: no guardar datos en el dispositivo local. El problema está en la percepción de que promete más. Tu ISP sigue viendo el tráfico, los sitios siguen construyendo un perfil vía fingerprinting, y los rastreadores de terceros siguen operando con normalidad.

Si quieres armar una postura de privacidad que vaya más allá de una pestaña oscura en el navegador, el punto de partida es la guía de OPSEC para privacidad digital — cubre el modelo de amenaza antes que las herramientas.