La ilusión de la autonomía digital: cómo Google rastrea tu actividad a través de servicios invisibles

Sabías que esa letra bonita que ves en la web o el captcha "no soy un robot" te están delatando a Google?

Muchos creemos que somos libres por usar Linux o configurar la privacidad en Android, pero vivimos en una "ilusión de autonomía". Servicios invisibles siguen rastreándonos.

Nuevo episodio de "Lo esencial es invisible", ahora en mi Castopod autoalojado. Sin depender de plataformas de terceros, sin algoritmos, sin tracking. Solo audio, reflexión y pensamiento crítico.

Escúchalo aquí: La ilusión de la autonomía digital

Tabla de contenidos

1. Introducción: ¿libres o ilusionados?
2. Los servicios que no sabías que usabas
3. La prueba: hazlo tú mismo
4. Qué puedes hacer (ordenado de menor a mayor esfuerzo)
5. Y en mi móvil Android: 12 ajustes para empezar

1. Introducción: ¿libres o ilusionados?

Vivimos en una época donde tenemos herramientas poderosas: navegadores de código abierto, sistemas operativos Linux y teléfonos Android en los que podemos configurar la privacidad. Nos sentimos seguros. Creemos que, al elegir estas opciones, hemos salido del ecosistema gigante de Google.

Pero hay una realidad incómoda: la autonomía digital es más frágil de lo que creemos.

Imagina una mañana cualquiera. Has leído un periódico local, has pedido cita médica online, has rellenado un formulario y has buscado la dirección de un sitio. Es posible que Google haya participado en las cuatro cosas aunque no tengas Gmail, no uses Chrome y lleves años convencido de que abandonaste Google.

Hay una diferencia entre "uso Google Maps porque es el mejor para lo que necesito" y "uso Google Maps porque pensaba que no usaba Google". La segunda opción es la que le gusta a Google.

En este episodio destapamos la "caja negra". Vamos a analizar cómo existen servicios de Google integrados en sitios web, aplicaciones e incluso en nuestro sistema operativo que funcionan en silencio. No necesitas tener una cuenta de Gmail ni usar Chrome para estar siendo rastreado; basta con visitar una página que cargue una fuente tipográfica o verifique que no eres un robot.

Concepto clave: La privacidad no se logra solo cambiando de herramienta, sino entendiendo qué servicios "fantasma" siguen trabajando detrás de escena.

2. Los servicios que no sabías que usabas

Los servicios que ya conoces (Gmail, YouTube, Android, Google Maps, la búsqueda) son la parte visible. Nadie discute que son de Google. Si los usas, lo sabes. El problema es la parte que no ves.

Google Fonts.

Esa tipografía que usa el blog de tu ayuntamiento, la web de tu médico o el periódico local puede cargarse desde los servidores de Google (fonts.googleapis.com). Cuando la página la solicita, tu dirección IP viaja a esos servidores. El sitio web no te avisa. El titular de la web probablemente tampoco lo sabe.

Tu navegador hace una petición externa a Google cada vez que carga esa página. Esto revela tu dirección IP, tu ubicación aproximada y los tipos de páginas que visitaste, aunque no hagas clic en nada.

reCAPTCHA

El "no soy un robot" clásico y la versión invisible que funciona en segundo plano analizando tu comportamiento mientras navegas. Está en millones de formularios, tiendas online y servicios públicos.

Cada interacción envía datos sobre tu comportamiento (cómo mueves el ratón, cuánto tardas, la presión de tus dedos en el móvil) a los servidores de análisis de riesgos de Google. Es una puerta trasera constante de recolección de datos que además sirve para entrenar sus propios sistemas de detección automática. Tú crees que estás demostrando que eres humano. Google está aprendiendo cómo eres.

Google Analytics

Está presente en una parte muy significativa de los sitios web del mundo. Cada vez que cargas una página con el script activo, Google puede recibir información sobre cuándo llegaste, desde dónde, cuánto tiempo permaneciste en la página y otras métricas de navegación asociadas a la visita. El propietario del sitio ve estadísticas en un panel. Google obtiene visibilidad sobre parte de esa actividad.

Google Tag Manager

Un paso más allá de Analytics. Permite a los gestores de webs cargar múltiples scripts de terceros desde un solo contenedor. Cuando está activo, puede cargar Analytics, píxeles de publicidad y otros rastreadores de forma dinámica. No siempre es fácil saber qué está corriendo dentro.

Google Maps embebido

El mapa interactivo que aparece en la página de contacto de casi cualquier negocio pequeño. La empresa no paga por él. Tú tampoco. Google puede recibir información sobre esa visita: en qué contexto la hiciste, a qué hora, desde qué dispositivo.

YouTube embebido

El vídeo que aparece dentro de un artículo sin que hayas abierto YouTube. Carga cookies y registra la visita. Si tienes cuenta activa, puede vincularse a tu perfil.

Firebase

La plataforma de desarrollo de aplicaciones móviles de Google. Muchas aplicaciones que no pertenecen a Google utilizan Firebase para autenticación, analítica, almacenamiento o envío de notificaciones. Tiendas locales, apps de citas médicas, servicios municipales. El nombre de Google no aparece en ningún sitio; desde fuera no hay forma de saberlo sin revisar el código.

DNS de Google (8.8.8.8)

Muchos usuarios terminan usando 8.8.8.8 como servidor DNS por recomendación de tutoriales, configuraciones heredadas o cambios realizados en algún momento sin demasiado pensamiento. Cuando utilizas ese servidor, las consultas DNS se envían a la infraestructura de Google, lo que le da visibilidad sobre tu actividad general en la red aunque no abras ninguna de sus aplicaciones.

En resumen: si hoy has visitado tres páginas web, rellenado un formulario y consultado una dirección en un mapa, Google puede haber tenido acceso a parte de esa actividad aunque no hayas abierto ninguna aplicación suya.

3. La prueba: hazlo tú mismo

Abre las últimas cinco páginas web que hayas visitado. En cada una, pulsa F12 para abrir las herramientas de desarrollador del navegador y ve a la pestaña Red (o Network). Recarga la página y busca peticiones que contengan alguno de estos dominios:

• googleapis.com
• googletagmanager.com
• google-analytics.com
• gstatic.com
• fonts.googleapis.com
• fonts.gstatic.com

La frecuencia con la que aparecen suele sorprender.

Plot twist: muchas personas descubren Google Fonts mientras visitan una página que también usa Google Fonts.

4. Qué puedes hacer

Ordenadas de menor a mayor esfuerzo:

A. El poder de uBlock Origin

La primera línea de defensa no es un cambio de navegador, sino una extensión bien configurada. uBlock Origin no solo bloquea anuncios; bloquea las peticiones a servicios externos conocidos. Disponible para Firefox, Chrome y derivados. Tarda dos minutos en instalar y la diferencia es inmediata.

Asegúrate de tener activadas las listas de filtrado específicas para Google Fonts, Analytics y trackers.

B. Cambiar de navegador

Firefox funciona bien para empezar. LibreWolf es una versión preconfigurada para privacidad, sin telemetría y con ajustes más estrictos de serie.

C. Cambiar el buscador

SearXNG es un metabuscador de código abierto que agrega resultados de varias fuentes sin rastrearte. Puedes usar instancias públicas. Si quieres algo más cercano a la comodidad de Google, Kagi es de pago pero sin publicidad ni rastreo.

D. Cambiar el DNS

Si Google sabe dónde vas porque tu ISP o el DNS por defecto (como el 8.8.8.8) resuelven tus peticiones, el cambio es vital.

Alternativas directas a 8.8.8.8:

• Quad9 (9.9.9.9)
• NextDNS
• RocksDNS (funciona sin registros y con filtros de publicidad activos)

He grabado una serie completa en mi canal de PeerTube explicando cómo configurar RocksDNS en diferentes entornos. No necesitas ser un hacker:

• Tutorial: Configuración de RocksDNS en Navegadores
• Tutorial: Configuración en Android
• Tutorial: Configuración en Linux

E. Cambiar los mapas

OpenStreetMap es un mapa colaborativo y libre que para uso cotidiano funciona muy bien. OsmAnd en móvil permite descargar mapas y navegar sin conexión.

5. Y en mi móvil Android: 12 ajustes para empezar

Si usas Android, el desafío es mayor. Muchos servicios vienen preinstalados o se activan con ciertas apps. He seleccionado 12 ajustes esenciales que puedes hacer hoy mismo sin hacer root o sin tener que comprar un Pixel para instalar GrapheneOS.

Leer la guía completa: 12 ajustes para recuperar tu privacidad en Android

Y si prefieres verlo paso a paso, aquí tienes mi vídeo en PeerTube: Ver serie: 12 ajustes de privacidad en Android

Reflexión final: La privacidad es un hábito

Salir del ecosistema de Google no significa aislarse de internet. Significa tomar el control de quién tiene acceso a tu información. No se trata de paranoia, sino de dignidad digital.

Cada vez que cambias un DNS, configuras un bloqueo o eliges una alternativa libre, estás reescribiendo las reglas del juego. No tienes que hacerlo todo mañana. Empieza con un pequeño paso hoy.

Enlaces y Referencias

• Artículo inspirador: Servicios de Google que usas sin saberlo en Tuiter.ovh.
• Herramienta recomendada: RocksDNS.
• Música del podcast: "Horror 3" de PulseBox (Licencia CC BY-ND 4.0). Escuchar en FMA.

VOLVER AL INICIO