¿La navegación privada / incógnito oculta tu actividad a tu ISP o a tu empleador?
Respuesta breve
No. El modo privado/incógnito solo impide que el navegador local guarde historial, cookies y datos de formulario tras la sesión — no hace nada al camino de red. Tu ISP, el proxy de tu empleador, el resolutor DNS y los sitios donde inicias sesión siguen viendo tu actividad. El error es «incógnito = invisible»; en realidad es privacidad frente a otras personas que usan el mismo dispositivo, no anonimato frente a la red.
El modo incógnito es una de las funciones peor entendidas del software. El nombre sugiere anonimato; la realidad es mucho más estrecha. Esta pregunta revela si alguien entiende la diferencia entre privacidad local y anonimato de red.
Qué hace el incógnito realmente
Una ventana privada cambia una sola cosa: lo que tu navegador almacena localmente tras cerrarla. No escribirá las páginas de la sesión en el historial, no guardará cookies ni datos de sitio, y no retendrá las entradas de formulario. Eso es realmente útil — impide que la siguiente persona en tu portátil vea lo que hiciste, y te da una sesión nueva y sin iniciar. Ese es todo su alcance.
Qué no hace
El incógnito no hace nada a los datos que salen de tu máquina. Tu sistema operativo sigue resolviendo DNS, tus paquetes siguen atravesando la misma red y, vistos desde fuera, parecen idénticos a una sesión normal. Por eso las siguientes partes ven tu actividad igual que antes:
- Tu ISP, que puede registrar los dominios a los que llegas (y, sin DNS cifrado, las consultas exactas).
- Tu empleador o centro de estudios, vía su proxy, cortafuegos o agente de monitorización en una red o dispositivo gestionados.
- Los sitios web mismos, que pueden tomar la huella de tu navegador, registrar tu IP e identificarte en cuanto inicias sesión.
Afirmar que el incógnito «enruta el tráfico por un proxy anonimizador» o «cifra tu DNS y paquetes» es sencillamente falso — no añade ninguna capa de red.
Qué ayudaría de verdad
Para ocultar la navegación a tu ISP necesitas cambiar el camino de red: una VPN de confianza o Tor trasladan la visibilidad a otra parte (el proveedor de VPN, o los relés distribuidos de Tor) en lugar de eliminarla. El DNS-over-HTTPS oculta tus consultas a la red local pero no al resolutor ni al destino. Aun así, el rastreo por inicio de sesión y la huella de navegador pueden reidentificarte. El resumen honesto: el incógnito oculta tu historial a tus compañeros de piso, no tu tráfico a internet.
Posibles preguntas de seguimiento
- ¿Qué herramienta ocultaría de verdad la navegación a un ISP, y cuáles son sus límites?
- ¿Puede un sitio aún identificarte o tomar tu huella mientras estás en modo incógnito?
- ¿Dónde ayuda el DNS-over-HTTPS aquí, y qué no resuelve?