Privacidad en Windows

Telemetría: ¿qué recopila realmente Windows?

Desde Windows 10, Microsoft recopila sistemáticamente datos de uso a través de la telemetría. ¿Qué exactamente? Eso depende del nivel configurado en los ajustes.

Los niveles de telemetría

• Seguridad (solo Enterprise) — mínimo, solo datos relevantes para la seguridad
• Obligatorio (Estándar) — información del dispositivo, inventario de software, datos de rendimiento, informes de fallos
• Opcional — adicionalmente: comportamiento de navegación, entradas, uso de aplicaciones de forma detallada

¿Qué se envía concretamente?

• Inventario de hardware — modelo, CPU, RAM, GPU
• Inventario de software — programas instalados
• Estadísticas de uso — qué aplicaciones, con qué frecuencia, durante cuánto tiempo
• Informes de fallos — rastreos de pila, volcados de memoria
• Configuración — idioma, zona horaria, resolución de pantalla
• ID de publicidad — ID única que vincula tus actividades entre aplicaciones
• Entradas de voz — si Cortana / entrada de voz está activa
• Entrada manuscrita y teclado — patrones de entrada de teclado para "mejores sugerencias"

Desactivar la telemetría y el rastreo

Windows tiene ajustes de privacidad incorporados. La mayoría no los conoce o simplemente los omite durante la instalación. Aquí están los ajustes más importantes:

En la configuración de Windows (manual)

1. Reducir el nivel de telemetría Configuración → Privacidad y seguridad → Diagnósticos y comentarios → Establecer datos de diagnóstico en "Requeridos". Desactivar datos opcionales.
2. Desactivar ID de publicidad Configuración → Privacidad y seguridad → General → Desactivar "Permitir que las aplicaciones usen mi ID de publicidad".
3. Detener el historial de actividad Configuración → Privacidad y seguridad → Historial de actividad → Desactivar "Almacenar el historial de actividad en este dispositivo".
4. Reconocimiento de voz y entrada manuscrita Configuración → Privacidad y seguridad → Reconocimiento de voz / Entrada manuscrita personalizada → Desactivar si no se utiliza.
5. Comprobar el servicio de ubicación Configuración → Privacidad y seguridad → Ubicación → Desactivar completamente o decidir por aplicación.
6. Desactivar Cortana completamente Si no se utiliza: finalizar a través del Administrador de tareas, desactivar en la configuración.

Función oculta: Políticas de grupo

Windows Pro/Enterprise tienen el Editor de directivas de grupo (gpedit.msc), que va mucho más allá. Allí se pueden desactivar docenas de aspectos de telemetría que están ocultos en la configuración normal. Pero: cuidado, los cambios incorrectos pueden dañar las funciones de Windows.

Privacidad del navegador

La mayor parte del rastreo ocurre en el navegador, y no principalmente por parte de Microsoft, sino por sitios web y redes publicitarias. Cookies, huellas digitales, rastreadores de píxeles, herramientas de mapa de calor, un enredo.

Elección del navegador

• Firefox — configurable de forma respetuosa con la privacidad, de Mozilla (sin ánimo de lucro)
• Brave — basado en Chromium, bloquea los rastreadores de forma muy agresiva por defecto
• Edge — el navegador de Microsoft, integrado con Windows, pero recopila datos por sí mismo
• Chrome — cómodo, pero Google recopila datos; desfavorable desde el punto de vista de la privacidad
• Tor Browser — máximo anonimato, pero lento; solo para fines especiales

Configuración importante del navegador

• Bloquear cookies de terceros — evita el rastreo entre sitios
• Activar la protección contra rastreadores — en Firefox "Estricto", en Edge "Estricto"
• Modo solo HTTPS — fuerza las conexiones cifradas
• Borrar datos al cerrar — no mantener cookies y caché permanentemente
• Enviar encabezado "Do Not Track" — a menudo ignorado, pero no cuesta nada

Extensiones importantes del navegador

• uBlock Origin — el mejor bloqueador de anuncios/rastreadores, gratuito
• Privacy Badger — de la EFF, complementa uBlock
• HTTPS Everywhere — fuerza las conexiones cifradas (ya incorporado en Firefox/Brave)
• Decentraleyes — evita el rastreo por CDN (Google Fonts y compañía)

Disciplinar los permisos de las aplicaciones

Las aplicaciones de la Microsoft Store ya no piden permiso durante la instalación, ya han accedido a algo antes de que puedas decir nada. Por lo tanto, restringir los permisos de las aplicaciones es una tarea importante.

Qué quieren las aplicaciones

• Ubicación — incluso si no es necesario (por ejemplo, una aplicación de notas no necesita acceso GPS)
• Micrófono y cámara — sensible, solo para las aplicaciones que realmente lo necesitan
• Contactos y calendario — OK para aplicaciones de Office, de lo contrario, mejor no
• Bibliotecas (imágenes, documentos, videos) — solo si la aplicación trabaja con ellas
• Actividad en segundo plano — muchas aplicaciones quieren ejecutarse constantemente
• Acceso a la cuenta — algunas quieren ver toda tu identidad de Microsoft

Qué debes revisar

1. Revisar los permisos de la aplicación Configuración → Privacidad y seguridad → Permisos de la aplicación. Por categoría (cámara, micrófono, ubicación, etc.) ver qué aplicación puede hacer qué.
2. Restringir aplicaciones en segundo plano Configuración → Aplicaciones → Aplicaciones instaladas → para cada aplicación, verificar "Batería/Segundo plano".
3. Desactivar el uso del dispositivo por parte de las aplicaciones Si no es necesario: Bluetooth, radio, otros dispositivos se pueden activar o bloquear para aplicaciones individuales.
4. Utilizar el LED del micrófono Windows 11 muestra en la barra de tareas cuando las aplicaciones están utilizando el micrófono, a menudo es la primera vez que te das cuenta de que te están rastreando.

Cifrar datos locales

¿Qué sucede si te roban tu portátil? ¿Si alguien tiene acceso a tu PC desbloqueado por un momento? ¿Si vendes el disco duro y "solo" lo has borrado? El cifrado es la última línea de defensa.

BitLocker — El cifrado incorporado de Windows

• Disponible en Windows Pro/Enterprise/Education sin coste adicional
• En Windows Home solo limitado ("Cifrado de dispositivo")
• Cifra todo el disco duro del sistema — en caso de robo, los datos son inaccesibles
• Guardar la clave de recuperación de forma segura — de lo contrario, en caso de emergencia, tus propios datos se perderán

Activar BitLocker

1. Configuración → Privacidad y seguridad → Cifrado de dispositivo (o Panel de control → BitLocker)
2. Seleccionar Activar
3. Guardar la clave de recuperación (NO en línea con Microsoft, sino en una memoria USB en una caja fuerte)
4. El cifrado se ejecuta en segundo plano — puede tardar horas

VeraCrypt — la alternativa de código abierto

Para un control máximo y si no confías en Microsoft: VeraCrypt cifra contenedores individuales (archivos que funcionan como discos duros virtuales). Código abierto, gratuito, muy seguro. Más complicado de usar que BitLocker, pero mucho más flexible.