Ir a la sección
Auditoría de privacidad en 30 minutos: recupera el control de tu vida digital — Privut

Auditoría de privacidad en 30 minutos: recupera el control de tu vida digital

✍️ Por Jokin ⏱ 30 min para completarla 🎯 Nivel: principiante
PrincipianteNivel
30 minutosPara completarla
🟢🟢⚪⚪⚪ Sin tecnicismos
Móvil u ordenadorNecesitas

¿Por qué es vital una auditoría de privacidad hoy en día? 🔒

Porque el problema no para. Cada día que pasa, cada búsqueda que haces, cada app que instalas sin revisar sus permisos, cada "aceptar todo" que pulsas sin leer, todo eso se acumula en algún servidor que no controlas. No es teoría conspirativa: es el modelo de negocio de las empresas más grandes del mundo.

El problema es que la mayoría de la gente actúa cuando ya es tarde. Cuando le hackean una cuenta, cuando empieza a recibir spam que demuestra que sus datos se vendieron, cuando descubre que una app lleva meses con el micrófono activo en segundo plano. Una auditoría de privacidad es exactamente lo contrario: actuar antes de que el daño ocurra.

No hace falta hacerlo todo perfecto ni de golpe. Lo que sí importa es hacerlo. Treinta minutos hoy valen más que un año de preocupación después.

🛡️

De qué va esto: Si sientes que tus datos están en todas partes y no sabes por dónde empezar, esta guía es para ti. No necesitas ser un experto técnico, solo necesitas media hora y las ganas de cerrar las puertas que dejaste abiertas. Cada sección incluye instrucciones concretas según tu dispositivo y sistema operativo.

Voy a ser directo: la mayoría de la gente tiene la privacidad digital en el mismo estado que el cajón del desorden de la cocina. Hay cosas ahí que no recuerdas haber metido, apps con permisos que no recuerdas haber dado, cuentas abiertas en sitios que ni usas. No pasa nada. Hoy lo ordenamos.

Esta auditoría de privacidad está dividida en tres bloques de diez minutos. Puedes hacerla entera de una sentada o en tres ratos distintos. Lo importante es que cuando termines, la situación sea mejor que cuando empezaste.

Coge el móvil o el ordenador. Empezamos.


⏱ Minutos 0 – 10

El Gran Borrado: reduce lo que ya tienen

El primer paso para recuperar el control es reducir la cantidad de datos que las grandes empresas ya tienen acumulados sobre ti. Esto no borra todo — eso es imposible — pero sí frena la hemorragia y elimina lo que ya estaba. Si quieres entender la magnitud de lo que hay antes de borrarlo, te recomiendo leer este artículo primero.

📍 Activa el borrado automático en Google

Google guarda un historial de todo: cada búsqueda, cada vídeo de YouTube, cada lugar donde has estado. Puedes configurar el borrado automático para que no se acumule indefinidamente. El objetivo es ir a myaccount.google.com/data-and-privacy y activar el borrado automático cada 3 meses en historial web, YouTube e historial de ubicaciones.

🤖 Android
1
Abre Chrome → ve a myaccount.google.com/data-and-privacy
2
Toca Historial de actividad web y de aplicacionesElegir una configuración de eliminación automática
3
Selecciona Eliminar automáticamente cada 3 meses y guarda
4
Repite lo mismo para Historial de ubicaciones e Historial de YouTube
🍎 iPhone (iOS)
1
Abre Safari → ve a myaccount.google.com/data-and-privacy (o desde la app de Gmail → tu foto → Gestionar cuenta)
2
Toca Historial de actividad web y de aplicaciones → activa el borrado automático cada 3 meses
3
Repite para Historial de ubicaciones e Historial de YouTube
🪟 Windows / 🍎 macOS / 🐧 Linux
1
Abre el navegador → ve a myactivity.google.com
2
Menú izquierdo → Controles de actividad
3
En cada tipo de historial (Web, YouTube, Ubicaciones) → Gestionar historialEliminación automática → 3 meses
📸 Desactiva reconocimiento facial e historial de ubicaciones en redes sociales

Instagram y Facebook guardan más de lo que parece. El reconocimiento facial (si está activo) identifica tu cara en fotos de otras personas. El historial de ubicaciones registra desde dónde accedes. Ninguno de los dos es necesario para usar las apps.

📱 Instagram (iOS y Android)
1
Perfil → menú ☰ → Configuración y privacidad
2
PrivacidadUbicación → desactiva Historial de ubicaciones
3
Tu actividad → revisa qué apps de terceros tienen acceso y revoca las que no reconozcas
👤 Facebook (iOS y Android)
1
Menú ☰ → Configuración y privacidadConfiguración
2
Ubicación → desactiva Historial de ubicaciones
3
Información facial (si aparece) → Eliminar datos de reconocimiento facial
4
Aplicaciones y sitios web → elimina todas las apps con acceso que no uses activamente
💻 Desde el navegador (Windows / macOS / Linux)
1
Facebook: facebook.com/settings → mismos ajustes que arriba, más fácil de navegar desde escritorio
2
Instagram: instagram.com → Configuración → Privacidad → Ubicación
🔒 Audita los permisos de tus apps

Este es uno de los cambios más rápidos y efectivos. Muchas apps tienen acceso a tu cámara, micrófono y ubicación aunque no lo necesiten para funcionar. Revísalo ahora y quita todo lo que no sea estrictamente necesario. Para saber más sobre por qué esto importa según tu sistema, lee nuestra comparativa de iOS y Android.

🍎 iPhone (iOS)
1
AjustesPrivacidad y seguridad
2
Entra en Localización, Micrófono y Cámara por separado
3
Para cada app: deja solo las que claramente lo necesiten. Para ubicación, usa Al usar la app en lugar de Siempre
4
Activa Informe de privacidad de apps para ver cuáles acceden más
🤖 Android
1
AjustesPrivacidadGestor de permisos
2
Entra en Ubicación, Micrófono y Cámara
3
Revisa cada app: cambia Permitir siempre por Solo al usar la app o Denegar
4
En Android 12+: Panel de privacidad → muestra accesos en las últimas 24h. Muy revelador.
🪟 Windows 11
1
AjustesPrivacidad y seguridad
2
Secciones Ubicación, Cámara y Micrófono: desactiva el acceso a apps que no lo necesiten
3
Desactiva también ID de publicidadGeneral → desactiva "Permitir que las aplicaciones usen mi ID de publicidad"
🍎 macOS
1
Preferencias del SistemaPrivacidad y seguridad
2
Revisa Localización, Micrófono y Cámara: desmarca apps que no lo necesiten
3
Servicios de localización → desactiva para apps que no sean de navegación

⏱ Minutos 10 – 20

Las llaves del reino: contraseñas y accesos

De nada sirve limpiar los datos de Google si alguien puede entrar en tu correo con la misma contraseña que usas para todo. Esta fase es la más importante de las tres. Si solo tienes tiempo para una, que sea esta. Para profundizar en gestores de contraseñas, tenemos una guía completa aquí.

🔑 Cambia la contraseña de tu correo y tu banco

Si usas la misma contraseña en varios sitios — o una que sea el nombre de tu mascota con un número detrás — empieza aquí. El correo y el banco son las dos cuentas más críticas. Una contraseña segura tiene al menos 16 caracteres y no es una palabra que exista en el diccionario. La forma más fácil: cuatro o cinco palabras aleatorias juntas, como caballo-batería-naranja-lluvia.

📧 Gmail (iOS, Android y navegador)
1
Ve a myaccount.google.com/security
2
Contraseña → introduce la actual → escribe una nueva segura
3
Guárdala en tu gestor de contraseñas o apúntala en papel en un lugar seguro
🏦 Banco (cualquier dispositivo)
1
Accede a la web o app de tu banco → Mi perfil o Seguridad
2
Cambia la contraseña por una nueva única — que no uses en ningún otro sitio
3
Activa las notificaciones por cada transacción si aún no las tienes
🔐 Activa el doble factor — pero no por SMS

El doble factor (2FA) añade una segunda capa: aunque alguien tenga tu contraseña, no puede entrar sin el segundo código. Evita el SMS — es vulnerable a ataques de SIM swapping, donde alguien convence a tu operadora de transferir tu número a una SIM nueva. Usa una app de autenticación. Tanto Proton Pass como Bitwarden incluyen autenticador 2FA integrado.

📱 Google — iOS y Android
1
Ve a myaccount.google.com/securityVerificación en dos pasos
2
Actívala → elige App de autenticación (no SMS)
3
Escanea el código QR con Proton Pass, Bitwarden o Google Authenticator
4
Guarda los códigos de recuperación en un lugar seguro
📘 Facebook / Instagram — iOS y Android
1
Facebook: ConfiguraciónSeguridad e inicio de sesiónAutenticación en dos pasos
2
Instagram: AjustesCentro de cuentasContraseña y seguridadAutenticación en dos pasos
3
En ambos: elige App de autenticación, no SMS
⚠️

SIM swapping: un atacante llama a tu operadora, se hace pasar por ti y transfiere tu número a una SIM nueva. A partir de ese momento recibe todos tus SMS, incluidos los códigos 2FA. Es más común de lo que parece y completamente evitable usando una app de autenticación en lugar de SMS.

🚪 Cierra sesiones que no reconoces

¿Cuántos dispositivos tienen sesión abierta en tu cuenta de Google o en tus redes sociales? Probablemente más de los que crees. Móviles viejos, ordenadores del trabajo, tablets que ya no usas. Cada uno de esos es una puerta abierta.

📧 Google (cualquier dispositivo)
1
Ve a myaccount.google.com/security
2
Tus dispositivos → revisa la lista
3
En cualquier dispositivo que no reconozcas o no uses → ¿No eres tú? → cerrar sesión
📘 Facebook (cualquier dispositivo)
1
ConfiguraciónSeguridad e inicio de sesión
2
Sección Dónde has iniciado sesión → revisa todos los dispositivos
3
Pulsa los tres puntos junto a cualquier sesión desconocida → Cerrar sesión

⏱ Minutos 20 – 30

Cambio de herramientas: quick wins sostenibles

Limpiar lo pasado está bien. Pero si sigues usando las mismas herramientas de siempre, el problema vuelve a crecer. Esta fase son cambios pequeños que puedes hacer ahora mismo y que marcan una diferencia real a largo plazo.

🌐 Instala un navegador que respete tu privacidad

Chrome le da a Google acceso directo a todo lo que visitas. Cambiar de navegador es uno de los cambios más efectivos y más fáciles. Hemos comparado todas las opciones en detalle — lee la guía completa de navegadores para elegir el que más te conviene. El resumen rápido: Firefox para quien quiere lo más sencillo, Brave para quien quiere el mejor bloqueador integrado, Vivaldi si prefieres una empresa europea.

🍎 iPhone (iOS)
1
App Store → busca Firefox o Brave → instala
2
Ajustes del iPhone → Safari (baja hasta "Navegador por omisión") → selecciona Firefox o Brave
3
En Firefox: ajustes → Gestión de datos → activa Limpiar datos al cerrar
🤖 Android
1
Play Store → busca Firefox o Brave → instala
2
Ajustes del móvil → AppsApps predeterminadasNavegador → selecciona el nuevo
3
En Firefox: menú → AjustesEliminar datos de navegación al salir → activa cookies y caché
💻 Windows / macOS / Linux
1
Descarga Firefox en firefox.com o Brave en brave.com
2
Instala → en la configuración inicial, importa marcadores desde Chrome si quieres
3
Firefox: PreferenciasPrivacidad y seguridadEliminar cookies y datos al cerrar Firefox
4
Configúralo como navegador por defecto: en Windows → AjustesApps predeterminadas → Navegador web
🔍 Cambia el buscador por defecto

Cada búsqueda en Google construye tu perfil. Cambiar el buscador por defecto tarda dos minutos y es probablemente el cambio con mejor ratio esfuerzo/resultado de toda esta guía. Hemos analizado todas las opciones en la guía de buscadores. Para empezar: Qwant si quieres una empresa europea, DuckDuckGo si quieres lo más sencillo.

🦊 Firefox (cualquier dispositivo)
1
Menú (≡) → AjustesBúsqueda
2
Motor de búsqueda predeterminado → selecciona DuckDuckGo o Qwant
🦁 Brave (cualquier dispositivo)
1
Menú → ConfiguraciónBuscadores
2
Selecciona Brave Search o DuckDuckGo
🍎 Safari (iPhone / macOS)
1
iPhone: AjustesAppsSafariMotor de búsqueda → DuckDuckGo
2
Mac: Safari → PreferenciasBuscarMotor de búsqueda → DuckDuckGo
🪟 Chrome (si aún lo usas)
1
Menú ⋮ → ConfiguraciónMotor de búsqueda
2
Selecciona DuckDuckGo (o añade Qwant manualmente)
📧 Crea una cuenta de correo privado para empezar a migrar

No hace falta abandonar Gmail de golpe. Pero sí conviene tener una alternativa lista para las cosas nuevas: suscripciones, registros, cosas importantes. Proton Mail es la opción más recomendada — empresa suiza, cifrado de extremo a extremo, plan gratuito disponible. Si usas Proton Pass, el ecosistema se integra perfectamente con los alias de correo. Lo explicamos en detalle en la guía de gestores.

📱 iOS y Android
1
App Store / Play Store → busca Proton Mail → instala
2
Crear cuenta → elige nombre de usuario → plan gratuito es suficiente para empezar
3
Usa esta dirección para todos los registros nuevos — deja Gmail para lo que ya tienes
💻 Navegador (cualquier sistema)
1
Ve a proton.meCrear cuenta gratuita
2
Elige nombre → completa el registro sin dar datos personales innecesarios
3
Descarga también la app del móvil para tenerlo siempre a mano

Resumen: lo que has conseguido en 30 minutos

  • Borrado automático activado en Google — tus búsquedas, ubicaciones y YouTube ya no se acumulan indefinidamente
  • Redes sociales auditadas — reconocimiento facial desactivado, permisos de apps de terceros revisados
  • Permisos de apps revisados — cámara, micrófono y ubicación solo para quien los necesita de verdad
  • Contraseñas críticas cambiadas — correo y banco con contraseñas únicas y seguras
  • 2FA activado sin SMS — una capa extra de seguridad que no depende de tu número de teléfono
  • Sesiones desconocidas cerradas — solo tus dispositivos tienen acceso a tus cuentas
  • Navegador cambiadoFirefox, Brave o Vivaldi en lugar de Chrome
  • Buscador cambiadoQwant o DuckDuckGo en lugar de Google
  • Correo privado listo — Proton Mail configurado para registros nuevos

💬 Lo que viene ahora

Has hecho en 30 minutos lo que la mayoría de la gente nunca hace. Eso ya es mucho. Pero si quieres ir más lejos, los siguientes pasos lógicos son: instalar un gestor de contraseñas para no tener que recordar nada, revisar qué sistema operativo usas en el móvil y en el ordenador — tenemos guías tanto para móviles como para ordenadores — y considerar una VPN para proteger tu conexión.

Pero sin agobios. Un paso a la vez. Lo que has hecho hoy ya marca una diferencia real.

¿Qué sigue?

Una vez terminada esta auditoría de privacidad, el siguiente paso lógico es proteger tu conexión a internet. Una VPN cifra el tráfico entre tu dispositivo e internet, ocultando lo que haces a tu operadora, a los routers por los que pasa tu tráfico, y a cualquiera que esté escuchando en la misma red que tú.

La guía de VPN está en camino. Mientras tanto, si usas Proton Pass o Proton Mail, el paquete Proton Unlimited incluye ProtonVPN sin coste adicional, una de las mejores opciones del mercado.

Preguntas frecuentes

¿Cuánto tiempo lleva hacer una auditoría de privacidad?

Unos 30 minutos si sigues esta guía paso a paso. Puedes hacerla en una sola sesión o dividirla en tres bloques de diez minutos.

¿Necesito conocimientos técnicos?

No. Esta guía está pensada para nivel principiante. Cada paso incluye instrucciones específicas para iPhone, Android, Windows y Mac.

¿Cada cuánto debo repetirla?

Una vez al año es suficiente para la mayoría de personas, o cada vez que instales apps nuevas o cambies de dispositivo.

¿Es suficiente con hacer esto una vez?

Es un buen punto de partida. Para una protección más completa, el siguiente paso es revisar tu navegador y buscador.

¿Quieres el sistema completo?

Esta auditoría de privacidad es el punto de partida. La hoja de ruta de Privut te lleva paso a paso por todo el proceso, a tu ritmo.

Ver la Hoja de Ruta →

Este artículo contiene enlaces de afiliado. Si compras a través de ellos, Privut puede recibir una comisión sin coste adicional para ti. Esto no influye en el análisis ni en las recomendaciones.