¿Qué puede ver tu proveedor de internet? Todo lo que tu ISP sabe (y cómo ocultarlo)

Seguramente has oído que tu proveedor de internet «rastrea todo lo que haces». También habrás oído que HTTPS y el modo incógnito te protegen. Ambas afirmaciones son medio ciertas, y justo en ese hueco es donde la mayoría malinterpreta su propia privacidad.

Esta guía explica con palabras claras qué puede ver realmente tu ISP, qué no puede ver y los pocos pasos que cierran de verdad el hueco — sin el alarmismo con el que suelen envolverlo los anuncios de VPN.

Respuesta rápida

Tu ISP ve cada dominio al que te conectas (como netflix.com o tu-banco.com), cuándo te conectaste, cuántos datos usaste y cuánto tiempo estuviste conectado — incluso en sitios HTTPS e incluso en modo incógnito. No puede ver las páginas concretas, los mensajes, las contraseñas ni el contenido de ningún sitio correctamente cifrado (HTTPS). La forma más eficaz de ocultar tu actividad a tu ISP es una VPN, que sustituye todo ese detalle visible por una sola conexión cifrada.

¿Tienes curiosidad por saber qué empresa es realmente tu ISP ahora mismo? La herramienta Cuál es mi ISP muestra el proveedor, el tipo de red y el ASN detrás de tu conexión tal como los ve el mundo exterior.

Lo que tu ISP puede ver

Tu ISP está entre tu dispositivo y el resto de internet. Cada petición sale de tu casa por sus equipos, así que cierta cantidad de metadatos es inevitable. Este es el panorama completo:

La idea clave: HTTPS oculta el qué, no el adónde. Tu proveedor sabe que visitaste un dominio y cuánto descargaste — simplemente no puede leer lo que ocurrió dentro de la sesión cifrada.

Por qué el incógnito no ayuda

El modo incógnito solo impide que tu navegador guarde historial, cookies y datos de formularios en tu dispositivo. La petición de red recorre tu ISP de forma idéntica. El incógnito te protege de la siguiente persona que use tu portátil — no de tu proveedor. Lo detallamos más en qué puede hacer alguien con tu dirección IP.

La fuga de DNS que casi todos pasan por alto

Incluso con HTTPS en todas partes, tu dispositivo suele pedir a un resolutor DNS que convierta ejemplo.com en una dirección IP — y por defecto ese resolutor pertenece a tu ISP. Esa consulta es un registro en texto plano de cada dominio que visitas. Puedes ver qué resolutor responde a tus consultas con la herramienta Cuál es mi DNS, y entender cómo el DNS cifrado cierra este hueco en la resolución DNS y DNS-over-HTTPS explicados.

Lo que tu ISP no puede ver

Para mantenerlo en su justa medida, esto es lo que tu proveedor no obtiene, siempre que te ciñas a sitios HTTPS (es decir, prácticamente todos los grandes sitios en 2026):

• El contenido de tus mensajes, correos o chats en servicios cifrados.
• Tus contraseñas o lo que escribes en un formulario de inicio de sesión seguro.
• Las páginas concretas que lees en un sitio — solo que visitaste el dominio.
• Todo lo que hay dentro del tráfico cifrado de una app — solo con qué servidores habla.

El resumen honesto: tu ISP construye un mapa de adónde vas, no una transcripción de lo que haces.

¿Tu ISP realmente almacena y vende esto?

Esto depende mucho de dónde vivas:

Incluso donde la venta está restringida, muchos países tienen leyes de retención de datos que obligan a los ISP a conservar los metadatos de conexión durante meses o años, accesibles para las autoridades a petición. Es la misma vía legal que se trata en qué puede hacer alguien con tu dirección IP: tu ISP es la única parte capaz de vincular una IP y un rastro de navegación con tu identidad real.

Cómo ocultar tu actividad a tu ISP

Hay una jerarquía clara. La mayor parte de la privacidad viene del primer paso.

1. Usa una VPN (la mayor victoria)

Una VPN envuelve todo tu tráfico en un túnel cifrado hacia el servidor de la VPN. Tu ISP solo ve una cosa: una conexión cifrada a una VPN. Los dominios, el detalle temporal, el ancho de banda por sitio — todo desaparece en ese único túnel. Es el paso que convierte el «mapa de adónde vas» en una página en blanco. Descubre cómo funciona en qué es una VPN y cómo cambia tu IP.

2. Confirma que tu VPN no tiene fugas

Una VPN solo ayuda si transporta realmente todo. Las fugas de DNS y WebRTC pueden enviar discretamente algunas peticiones por fuera del túnel, directas a tu ISP. Ejecuta el test de fugas VPN/DNS para confirmar que tu IP real y tu DNS no se escapan, y corrige cualquier fuga con cómo arreglar una fuga de VPN.

3. Usa DNS cifrado, incluso sin VPN

Si no quieres una VPN completa, pasar a DNS-over-HTTPS (DoH) oculta tus consultas de dominio a tu ISP, eliminando la parte más fácil de su visibilidad. No oculta la conexión en sí, pero cierra la fuga en texto plano. Consulta la resolución DNS y DNS-over-HTTPS explicados.

4. Asegúrate de estar en HTTPS

Los navegadores modernos priorizan HTTPS, pero si un sitio carga por http:// simple, tu ISP puede leer todo el contenido. Cíñete a HTTPS y evita introducir datos sensibles en cualquier página sin el icono del candado.

Una forma rápida de comprobar tu configuración

La comprobación más rápida lleva diez segundos:

1. Abre la herramienta Cuál es mi ISP. Muestra tu proveedor actual y si la red parece un ISP residencial normal o una VPN/centro de datos.
2. Activa tu VPN y actualiza. El nombre del ISP debería cambiar al de la empresa de hosting de la VPN y la clasificación de red debería pasar a centro de datos / hosting — eso confirma que tu tráfico va por el túnel.
3. Ejecuta el test de fugas VPN/DNS para confirmar que nada se escapa.

Si el paso 2 sigue mostrando tu banda ancha doméstica, tu VPN no está enrutando el tráfico del navegador — y tu ISP sigue viéndolo todo.

En resumen

Tu ISP ve los dominios, el momento y el volumen de tu tráfico, incluso en HTTPS y en incógnito — pero no el contenido de los sitios cifrados. El modo incógnito no hace nada contra tu proveedor; HTTPS oculta el qué pero no el adónde; y una VPN sin fugas es la única herramienta que oculta de verdad tu actividad. Empieza por ver qué revela tu conexión en la herramienta Cuál es mi ISP, y luego protégela con el test de fugas VPN/DNS.