Privacidad de ubicación en Chrome y Firefox: ajustes prácticos, red y hábitos diarios

1. Empieza con una base de privacidad en diez minutos

Esta guía se centra en las versiones actuales de Chrome y Firefox para Windows y macOS. Su objetivo es reducir la información innecesaria que reciben los sitios web, los rastreadores integrados y otras personas que usan tu dispositivo. El administrador de tu empresa, el proveedor de Internet, el proveedor de VPN y un servicio en el que has iniciado sesión ven partes distintas de tu actividad; ningún interruptor te hace invisible ante todos. Primero actualiza el navegador, anota su versión y utiliza la búsqueda de ajustes si un menú traducido ha cambiado de lugar.

1. Bloquea las nuevas solicitudes de ubicación y revisa los sitios que ya tienen permiso.
2. Revisa el acceso del navegador a la ubicación en el sistema operativo; conserva como excepciones deliberadas las funciones de navegación que necesites.
3. Bloquea las cookies de terceros en Chrome o utiliza la Protección contra el rastreo mejorada de Firefox; resuelve los problemas con excepciones limitadas a sitios concretos.
4. Activa la protección HTTPS, revisa los ajustes de DNS, elimina las extensiones innecesarias y mantén un perfil separado para la navegación general.
5. Si necesitas ocultar a los sitios la IP de tu conexión doméstica o móvil, utiliza un servicio de red de confianza con el alcance adecuado y comprueba la ruta real.

Guarda un breve registro de los ajustes originales. Cambia un grupo cada vez para poder revertir con claridad cualquier problema de inicio de sesión, videollamada o intranet de empresa.

2. Cómo puede una página inferir tu ubicación sin pedir permiso

La explicación de Google sobre la ubicación distingue la IP de conexión, las señales del dispositivo, la actividad guardada y las direcciones de casa o trabajo proporcionadas. Bloquear una vía deja disponibles las demás. Que un sitio acierte tu ciudad no demuestra por sí solo acceso al GPS, un fallo de la VPN ni una filtración precisa de tu domicilio.

3. Chrome: bloquea las solicitudes de ubicación y elimina las excepciones antiguas

1. Abre Configuración → Privacidad y seguridad → Configuración de sitios → Ubicación. En un ordenador también puedes introducir chrome://settings/content/location en la barra de direcciones.
2. En el comportamiento predeterminado, selecciona No permitir que los sitios vean tu ubicación. Chrome normalmente pregunta; bloquear es una elección que haces tú.
3. Revisa los sitios que ya pueden acceder a la ubicación. Elimina un permiso innecesario o cambia el ajuste de Ubicación de ese sitio a Bloquear. Cambiar el valor predeterminado no sustituye la revisión de las excepciones existentes.
4. Para una página concreta, abre los controles del sitio junto a la dirección, elige Configuración de sitios y comprueba Ubicación. Recarga la página después de modificar el ajuste.
5. Cuando necesites deliberadamente un mapa o un servicio de reparto, permite el acceso solo a ese servicio para la tarea y revoca el permiso al terminar.

La ayuda de ubicación de Chrome explica los permisos y la estimación del servicio de ubicación. Bloquear un permiso no suprime la IP de conexión enviada al servidor web. Una página también puede mostrar una ubicación antigua que ya esté guardada en tu cuenta o en sus datos locales.

4. Firefox: bloquea las nuevas solicitudes y revisa los permisos existentes

1. Abre Ajustes y busca ubicación. En la sección de privacidad o permisos, abre la lista de permisos de Ubicación → Configuración….
2. Activa Bloquear nuevas solicitudes de acceso a tu ubicación y guarda el cambio.
3. Revisa las entradas existentes con permiso de acceso. Cambia a Bloquear cualquier entrada innecesaria o elimínala manteniendo bloqueadas las nuevas solicitudes. Bloquear los nuevos avisos no revoca un permiso anterior.
4. Para el sitio actual, utiliza su indicador de permisos o Información de la página → Permisos para revisar el acceso a tu ubicación. Recarga después de modificarlo.
5. Si más adelante necesitas la ubicación, ajusta temporalmente el permiso correspondiente y vuelve a revisar la lista al terminar.

La documentación de ubicación de Mozilla describe un servicio con permiso que puede utilizar información de redes Wi-Fi cercanas y la dirección IP para estimar dónde estás. Un ordenador puede determinar su ubicación sin un chip GPS. No supongas que desactivar el GPS en otro dispositivo desactiva el servicio de ubicación por Wi-Fi de un portátil.

5. Revisa el sistema operativo y trata los móviles por separado

En macOS, abre Ajustes del Sistema → Privacidad y seguridad → Localización y revisa el navegador si aparece. Es preferible cambiar el permiso de una aplicación concreta que desactivar servicios de ubicación útiles para todo el ordenador. En Windows 11, abre Configuración → Privacidad y seguridad → Ubicación; Windows 10 y los controles de cada aplicación pueden ser distintos. Busca Ubicación en los ajustes si lo necesitas. Algunas aplicaciones de escritorio no tienen los mismos controles individuales que las instaladas desde la tienda.

Chrome documenta una capa adicional de permisos de Windows a partir de la versión 144: permitir el acceso a un sitio web también puede activar una solicitud del sistema. La decisión del sistema operativo y la del sitio web son distintas. Apple también explica que otros métodos pueden seguir estimando la ubicación cuando Localización está desactivada. Ninguno de estos interruptores del sistema cambia la IP de una conexión normal.

En Android, revisa el navegador en Ajustes → Aplicaciones → [navegador] → Permisos → Ubicación y comprueba también sus permisos para sitios web. El fabricante puede cambiar los nombres de la ruta. En iPhone y iPad, revisa Ajustes → Privacidad y seguridad → Localización → [navegador]; los ajustes de la aplicación también pueden ofrecer el mismo control. Elige Nunca si corresponde o desactiva Ubicación exacta cuando permitas deliberadamente un acceso aproximado. La ubicación aproximada sigue revelando una zona. No pegues direcciones internas de escritorio ni supongas que las funciones de VPN y extensiones de ordenador existen en el móvil.

6. Chrome: reduce el rastreo entre sitios sin romperlo todo

Abre Configuración → Privacidad y seguridad → Cookies de terceros y selecciona Bloquear cookies de terceros si encaja con tus necesidades. Revisa también las excepciones. Las cookies propias mantienen iniciada la sesión en el sitio que visitas; las de terceros pueden vincular la actividad mediante servicios integrados. Bloquear estas últimas no impide todas las técnicas de rastreo ni borra lo que el sitio visitado sabe de tu visita.

Si falla un inicio de sesión integrado o un componente de la página, identifica el sitio concreto y utiliza una excepción limitada, preferiblemente temporal. No permitas permanentemente todas las cookies de terceros para reparar una sola página. Para borrar los datos de un sitio, abre Ver todos los datos y permisos de sitios, busca su dominio y elimina esa entrada. Es normal que se cierre la sesión y se pierdan las preferencias; esto no borra los registros del servidor del servicio. La ayuda de cookies de Chrome describe estos controles.

Revisa también Privacidad y seguridad → Privacidad en la publicidad. Si tu versión y región muestran Temas de anuncios, Anuncios sugeridos por sitios o Medición de anuncios, inspecciona cada opción y desactiva las funciones opcionales que no quieras. Son controles distintos de los permisos de cookies. No te fíes de un artículo antiguo que afirme que Chrome eliminó universalmente las cookies de terceros o que un experimento de protección de IP de Incógnito oculta todo el tráfico: la actualización de Google de octubre de 2025 incluye IP Protection entre las tecnologías retiradas de Privacy Sandbox.

7. Firefox: utiliza la protección contra el rastreo y limita las excepciones

Abre Ajustes, busca Protección contra el rastreo mejorada y revisa Estándar o Estricta. Mozilla documenta la Protección total contra cookies en el modo Estándar, que mantiene las cookies divididas por el sitio en el que se utilizan. Estricta añade bloqueos más intensos que pueden interferir con el inicio de sesión, los vídeos integrados u otras funciones de la página. Elígela de forma deliberada, recarga y prueba los sitios que necesitas.

Si falla una página, inspecciona el panel del escudo junto a su dirección y las categorías bloqueadas. Prueba una excepción para ese sitio y elimínala si no era la causa. Evita desactivar globalmente la protección tras el primer problema. Mozilla describe los modos y las excepciones; dividir las cookies no es un servicio para ocultar la IP y el sitio en el que inicias sesión sigue reconociendo tu cuenta.

Mantén activadas la protección contra el phishing, las descargas maliciosas y las actualizaciones del navegador. Reducir el rastreo no exige desactivar las protecciones que avisan de sitios peligrosos. Los ajustes HTTPS de la sección siguiente protegen el transporte, no garantizan la honestidad de un sitio web.

8. Las ventanas privadas, los perfiles y los contenedores resuelven problemas distintos

En Chrome, elige Nueva ventana de incógnito o pulsa Ctrl+Shift+N en Windows / Command+Shift+N en Mac. En Firefox, elige Nueva ventana privada o utiliza Ctrl+Shift+P / Command+Shift+P. Incógnito de Chrome y la navegación privada de Firefox limitan el historial de navegación y los datos temporales de sitios que permanecen localmente al finalizar la sesión privada. Los archivos descargados y los marcadores guardados deliberadamente pueden permanecer. Cierra todas las ventanas privadas para terminar esa sesión; abrir una segunda ventana privada no implica necesariamente una identidad separada.

La navegación privada no oculta tu IP de conexión a los sitios ni hace invisible tu actividad para una empresa o un proveedor de Internet. Iniciar sesión con tu cuenta habitual también te identifica ante ese servicio dentro de una ventana privada.

Un método útil es mantener un perfil de trabajo, otro para tus cuentas personales y uno de navegación general sin vincular. En el menú de perfiles de Chrome, añade un perfil y elige no conectarlo a tu cuenta habitual si buscas separación. Los perfiles de Firefox también separan los datos del navegador; su interfaz de gestión varía según la versión. Un perfil sirve para organizar datos, no equivale a una cuenta protegida por contraseña frente a otra persona que tenga acceso al ordenador.

Firefox Multi-Account Containers permite separar los contextos de cookies de los sitios dentro de un perfil. No está disponible en la navegación privada ni con la configuración No recordar nunca el historial. Los contenedores por sí solos no crean rutas de red diferentes ni borran la huella digital del navegador. Abrir la misma cuenta en dos contenedores sigue identificando esa cuenta ante su proveedor. Si otra persona comparte tu ordenador, utiliza una cuenta de usuario distinta en el sistema operativo y el bloqueo de pantalla.

9. Elige la protección de red según su alcance

Una conexión correctamente encaminada normalmente presenta al destino la IP pública del servidor intermediario en lugar de tu IP doméstica o móvil. Esto transfiere parte de la confianza al operador intermediario; no oculta los datos que envías a un servicio en el que has iniciado sesión. Evita elegir un proveedor solo porque anuncie que es gratuito o que no guarda registros. Revisa quién es su propietario, su política de privacidad, las pruebas independientes, las plataformas compatibles y el comportamiento documentado en caso de fallo.

Si necesitas una separación mayor de tu navegación habitual, considera Tor Browser, el navegador dedicado, en lugar de dirigir un perfil normal de Chrome o Firefox a un proxy de Tor. Conserva su configuración estándar y evita las extensiones adicionales. La velocidad, la compatibilidad con sitios y las solicitudes de inicio de sesión pueden variar. La documentación oficial de Tor también rechaza una garantía de anonimato perfecto.

10. La VPN integrada de Firefox: útil, con un alcance concreto

En la revisión del 2 de noviembre de 2026, Mozilla documenta una VPN integrada disponible de forma gradual desde Firefox 149. Utiliza un proxy seguro para el tráfico del navegador, requiere una cuenta de Mozilla y ofrece un cupo mensual de 50 GB. La disponibilidad depende del despliegue y de los requisitos de acceso; actualizar por sí solo no garantiza que aparezca el icono. Es distinta del producto Mozilla VPN que protege todo el dispositivo.

Si está disponible, abre el panel VPN de la barra de herramientas, completa la configuración y confirma que está activa para el sitio que utilizas. Revisa las excepciones por sitio y los datos restantes. Al alcanzar el límite, la protección deja de estar disponible hasta que se restablezca el cupo; no supongas que «en pausa» significa que toda la navegación está bloqueada. Comprueba el estado después de reconectarte o de agotar el cupo. Las demás aplicaciones y las excepciones de servicio documentadas quedan fuera del alcance de esta función del navegador; los permisos de ubicación y la identidad de la cuenta siguen siendo controles distintos.

11. WebRTC: comprobar una IP normal no cubre todas las rutas

El establecimiento de conexiones WebRTC puede exponer direcciones de red en los candidatos de conectividad. La ruta utilizada para una videollamada puede ser distinta de la de una página HTTP que pasa por un proxy del navegador. Denegar el permiso del micrófono o de la cámara no es un control universal de red para WebRTC: se puede establecer una conexión sin capturar ninguno de esos dispositivos.

Distingue una IP pública de tu proveedor doméstico de las direcciones privadas, como 192.168.x.x o 10.x.x.x, y de los candidatos ocultos tras nombres .local. Una dirección local o una etiqueta mDNS no demuestra por sí sola que un sitio haya conocido tu IP pública residencial. Compara los resultados con la ruta prevista y la familia de direcciones correspondiente.

Utiliza la guía de WebRTC de tu proveedor de confianza o un punto de prueba que controles y prueba una llamada real si dependes de las videoconferencias. Si aparece una dirección pública residencial mientras HTTP utiliza el intermediario, revisa las rutas UDP, el túnel dividido y la compatibilidad con WebRTC documentada por el proveedor. Chrome tiene políticas administradas y API de extensiones para gestionar la IP, pero no son un interruptor universal en los ajustes de consumo. No instales varias extensiones desconocidas para bloquear WebRTC ni copies opciones obsoletas. Desactivar la función puede romper las llamadas; prueba cualquier cambio documentado y reversible, y deshazlo si no es necesario.

12. HTTPS y DNS: protege la ruta sin interpretar mal los interruptores

En Chrome, abre Configuración → Privacidad y seguridad → Seguridad y revisa Usar siempre conexiones seguras y Usar DNS seguro. En Firefox, busca en Ajustes Solo HTTPS o la opción actual de protección HTTPS, y DNS sobre HTTPS. Mantén las advertencias en lugar de ignorar los errores de certificados. La ayuda de seguridad de Chrome y la ayuda HTTPS de Mozilla describen las opciones.

El modo automático de DNS seguro de Chrome puede recurrir a consultas sin cifrar; su modo con proveedor personalizado tiene un comportamiento documentado diferente. Los niveles de protección DoH de Firefox tienen reglas distintas de resolución alternativa y detección de red. La protección máxima avisa cuando falla la resolución segura, pero una excepción por dominio puede permitir el DNS del sistema. Lee la descripción de tu versión en lugar de interpretar todo estado Activado como un bloqueo garantizado ante fallos.

Cuando una VPN proporciona DNS, consulta sus instrucciones antes de elegir otro servidor de resolución en el navegador. La detección predeterminada de DoH de Firefox puede dejarlo inactivo si detecta una VPN o una configuración empresarial; ese estado por sí solo no demuestra una fuga. El DoH del navegador puede utilizar un servidor diferente y seguir viajando dentro del túnel. Que un servidor de resolución esté en el extranjero no demuestra que la conexión web salga por ese país, y que esté en tu país tampoco demuestra por sí solo una fuga de DNS. Separa tres preguntas: quién resuelve el nombre, si la consulta va cifrada y qué ruta de red la transporta. Los dominios de empresa y los portales de acceso Wi-Fi pueden necesitar un tratamiento específico; evita desactivar la protección global sin identificar el fallo.

13. Historial de cuenta, huella digital y extensiones

Cerrar la sesión de sincronización de Chrome es distinto de cerrar sesión en Google desde una página web; el acceso a una cuenta de Mozilla también es distinto del inicio de sesión en un sitio. Revisa cada uno por separado. En Google, abre Cuenta de Google → Datos y privacidad → Configuración del historial / Mi Actividad e inspecciona los controles que se muestren, incluidos el historial de los servicios de búsqueda, Actividad en la Web y en Aplicaciones y Cronología, donde estén disponibles. Google los documenta como controles separados. Desactivar Cronología no borra todas las demás señales de ubicación guardadas; la eliminación y la recopilación futura son decisiones distintas.

La zona horaria o el idioma preferido pueden sugerir una región, pero no prueban dónde estás. Las fuentes, el comportamiento gráfico, las propiedades de pantalla y otras señales pueden ayudar a vincular visitas. La protección integrada de Firefox contra las huellas digitales reduce parte de esa exposición, no toda identificación. Los cambios aleatorios del agente de usuario, los paquetes de fuentes poco habituales y muchas extensiones de privacidad pueden crear configuraciones incoherentes o distintivas y romper sitios. Empieza con los valores integrados que reciben mantenimiento, no con una larga receta de about:config sin explicar.

Abre chrome://extensions en Chrome o Complementos y temas en Firefox, elimina los elementos que no uses y revisa el acceso a sitios del resto. Cuando sea posible, permite el acceso solo en los sitios necesarios. Una extensión con permiso para leer y modificar todas las páginas recibe un acceso considerable; una etiqueta de privacidad no demuestra que se comporte de forma segura. Revisa por separado el acceso a ventanas privadas. La ayuda de extensiones de Chrome explica los controles de acceso a sitios. No instales un certificado raíz en el navegador solo para utilizar una supuesta extensión de privacidad.

14. Los enlaces y archivos compartidos pueden revelar lo que los ajustes no ocultan

Al compartir un enlace, elimina parámetros de marketing evidentes como utm_source solo después de comprobar que el enlace abreviado sigue abriendo la página pública deseada. Algunos parámetros son necesarios para acceder a documentos, invitaciones o firmas; no los borres a ciegas. Utiliza el procedimiento de la plataforma para compartir públicamente en lugar de reenviar una URL privada de sesión o cuenta.

Antes de subir una foto, inspecciona sus metadatos de ubicación y los detalles visibles, como señales de calles o etiquetas de envío. Apple documenta formas de eliminar o excluir la ubicación de las fotos. Exporta una copia sin esos datos y revisa esa copia; un servicio de mensajería puede eliminar los metadatos en un procedimiento y conservarlos en otro. Las capturas de pantalla, los PDF y los documentos pueden revelar direcciones, nombres de autores u otras pistas aunque no tengan campos GPS. Los permisos del navegador no limpian los archivos que decides enviar.

15. Comprueba los resultados y averigua de dónde sale la pista de tu ciudad

Una comprobación útil registra la versión del navegador, el sistema operativo, la hora, el perfil, el estado de los permisos, el modo de red y si la cuenta de prueba tiene la sesión iniciada. Utiliza pocos servicios de prueba de confianza o un servicio propio: cada prueba externa recibe la IP y los detalles que le envías. Estas son instrucciones para tu propia configuración, no una afirmación de que este artículo haya probado tu dispositivo.

Para observar de forma sencilla una salida HTTP, si decides confiar en Cloudflare como observador, abre https://www.cloudflare.com/cdn-cgi/trace en el navegador que estés comprobando y revisa la línea ip=. Cloudflare recibe esa solicitud. Su documentación de verificación utiliza ese campo para inspeccionar una dirección de salida. El campo colo= identifica el centro de datos que atiende la solicitud, no tu ubicación física, como aclara su explicación de las rutas. Esto observa una solicitud a un único servicio; no certifica todos los sitios, IPv6, DNS ni WebRTC.

Como alternativa, un punto HTTPS bajo tu control puede registrar la IP de origen entrante; si está detrás de una CDN, interpreta correctamente los metadatos de IP de cliente de confianza de esa CDN. No confundas la dirección del propio servidor con la del visitante. DNS y WebRTC requieren sus propias comprobaciones. Repite las pruebas después de actualizar el navegador, el sistema operativo o el cliente de red, y después de cambiar de red Wi-Fi.

Si un sitio sigue mostrando tu ciudad, revisa las pruebas por orden: primero confirma la IP de su conexión actual; después revisa el permiso de ubicación; compara con un perfil separado y sin sesión iniciada; inspecciona la dirección o región guardada por el sitio; y, por último, revisa las pistas del idioma y la zona horaria. No borres todas las contraseñas ni reinstales el navegador como primera respuesta. Una ciudad en caché, la dirección de la cuenta o un error de la base de geolocalización pueden explicar lo que muestra la página sin que haya una nueva divulgación de ubicación precisa.

Para la navegación diaria, la base práctica consiste en bloquear permisos innecesarios, usar protección contra el rastreo y HTTPS, mantener pocas extensiones y separar perfiles. Añade una ruta de red comprobada cuando importe la privacidad de la IP. Si necesitas más anonimato, utiliza una herramienta diseñada para ello y conserva sus protecciones estándar. Las observaciones repetibles resultan más útiles que una única «puntuación de privacidad» en verde.