Guía

Privacidad y datos personales: recupera el control (la guía completa 2026)

Actualizado el · Equipo Aprende Ciberseguridad

TL;DR: privacidad no es esconderse, es decidir tú quién tiene tus datos. La mayor parte del rastro que dejas se recorta con cuatro ajustes gratuitos y diez minutos. Y en España tienes seis derechos concretos que se ejercen por escrito, la empresa tiene un mes para contestarte y reclamar ante la AEPD si no lo hace no cuesta nada. Lo que casi nadie te cuenta es qué NO sirve: ni el modo incógnito ni la VPN hacen lo que la gente cree.

Hay dos formas de vivir esto. Una es la paranoia: borrarlo todo, desconfiar de todo y acabar renunciando a herramientas que te hacen la vida más fácil. La otra es lo que propone esta guía: enterarte de qué se recoge, cortar lo que no te compensa y saber qué puedes exigir cuando alguien se pasa.

Lo que se puede recuperar, y lo que no

Empecemos por lo honesto, porque hay mucha promesa vacía en este tema.

Lo que sí está en tu mano: lo que tus dispositivos y tus cuentas envían a partir de hoy. El historial que guarda tu cuenta, los permisos de cada app, lo que comparten tus redes, la publicidad que te persigue por teléfono.

Lo que no: lo que ya se filtró en una brecha de hace cinco años. Eso circula y no se retira. Ahí la respuesta no es borrar, es saber qué hay expuesto y blindar las cuentas que dependan de ello.

Esa distinción ahorra mucha frustración: no vas a «desaparecer de internet», pero sí puedes cerrar la mayoría de los grifos que siguen abiertos.

Los cuatro ajustes que más rinden

Por orden de retorno por minuto invertido:

1. El historial de tu cuenta de Google

Es la fuente de datos más grande de la mayoría de la gente, y se corta desde un único sitio: los controles de actividad de tu cuenta. Ahí puedes desactivar el historial de búsqueda, de ubicación y de YouTube, y —esto es lo que casi nadie activa— poner el borrado automático de lo que ya hay, cada 3 o 18 meses. El paso a paso está en cómo reducir tu rastro en internet.

2. Los permisos de las apps del móvil

Aquí está el desajuste más flagrante: una linterna que pide contacto, un juego que pide micrófono. Repasar la lista y quitar lo que no encaje es de las cosas más rentables que puedes hacer, y se tarda cinco minutos. Cómo, en permisos de las apps.

3. Un navegador que bloquee el rastreo

No hace falta cambiar de navegador si no quieres: basta con activar la protección contra rastreo que ya trae el tuyo y revisar las extensiones instaladas. Las extensiones son el punto ciego: muchas tienen permiso para leer todo lo que ves.

4. Rechazar las cookies que no necesitas

El banner de cookies es un fastidio, pero «Rechazar todo» está por ley al mismo nivel que «Aceptar». Si el botón de rechazar te obliga a navegar por tres pantallas mientras el de aceptar es un clic, eso es exactamente lo que la AEPD sanciona.

Tus derechos en España: seis, gratis y por escrito

Esta es la parte que más gente desconoce y más poder da. El Reglamento General de Protección de Datos te reconoce seis derechos frente a cualquier empresa que trate tus datos:

Derecho Para qué sirve
Acceso Que te digan qué datos tuyos tienen y de dónde los sacaron
Rectificación Corregir lo que esté mal
Supresión Que los borren («derecho al olvido»)
Oposición Que dejen de usarlos para algo concreto, como la publicidad
Limitación Que los conserven pero no los usen mientras se resuelve una disputa
Portabilidad Que te los den en un formato que puedas llevarte a otro sitio

Cómo funciona en la práctica:

  1. Se pide por escrito a la empresa, normalmente a su dirección de protección de datos, adjuntando copia de tu DNI. Es gratis.
  2. Tienen un mes para contestar. Pueden ampliarlo dos meses más si el caso es complejo, pero deben avisarte dentro del primer mes y explicar por qué.
  3. Si no contestan, o dicen que no sin motivo, reclamas ante la AEPD. También gratis, por su sede electrónica. La tienes enlazada abajo.

El detalle de cómo redactar cada solicitud está en tus derechos ante la AEPD.

El spam, en tres pasos que funcionan

Es la queja número uno, y tiene solución real:

  1. Inscríbete en la Lista Robinson. Es gratuita y corta la publicidad de las empresas con las que no tienes relación — que son la mayoría de las llamadas. Tarda unos días en surtir efecto.
  2. Ejerce el derecho de oposición con las empresas con las que tienes relación (tu banco, tu compañía de luz): la Lista Robinson no las cubre, pero la oposición sí.
  3. Bloquea los números en el móvil, que es el parche inmediato mientras lo anterior hace efecto. Cómo, en bloquear llamadas y SMS de spam.

Y una cosa importante: si te has opuesto y siguen llamando, eso ya es una infracción. Anota fecha, hora y número, y reclama.

Lo que NO te da privacidad (aunque te lo vendan)

  • El modo incógnito. Solo evita que se guarde el historial en tu dispositivo. Tu proveedor de internet y las webs siguen viéndote igual. Sirve para un ordenador compartido, no para ser anónimo. Lo desarrollamos en navegación privada: qué oculta de verdad.
  • La VPN. Oculta tu tráfico a tu proveedor de internet… y se lo enseña al de la VPN. No te hace anónimo, no impide que te perfilen si has iniciado sesión en tus cuentas y no para ninguna estafa. Tiene usos legítimos, pero no es una medida general de privacidad: qué es una VPN y cuándo te venden humo.
  • Borrar la app. Desinstalar no borra lo que ya tienen. Para eso está el derecho de supresión.

Si ya se te han ido los datos

Dos situaciones distintas y dos respuestas distintas:

  • Tu correo ha aparecido en una filtración. No se retira, así que la jugada es otra: cambiar las contraseñas de los servicios afectados y de cualquier otro donde las hubieras repetido, y activar la verificación en dos pasos. Cómo comprobarlo, en te han filtrado el correo.
  • Circulan imágenes tuyas sin permiso. Aquí sí hay una vía rápida: el Canal Prioritario de la AEPD, pensado para pedir la retirada urgente de contenido sensible. Guarda capturas y direcciones antes de denunciar, que son la prueba. Y si hay chantaje de por medio, sextorsión: qué hacer.

Si sospechas algo más concreto —que alguien tiene acceso a tu móvil—, empieza por cómo saber si te espían el móvil.

El plan de una tarde

  1. 10 minutos. Controles de actividad de tu cuenta de Google: historial desactivado y borrado automático puesto.
  2. 5 minutos. Permisos de las apps del móvil. Quita ubicación, micrófono y contactos a todo lo que no los necesite para funcionar.
  3. 5 minutos. Extensiones del navegador: fuera las que no uses.
  4. 5 minutos. Inscripción en la Lista Robinson.
  5. 10 minutos. Comprueba si tu correo está en alguna filtración y cambia las contraseñas que toque.

Media hora larga, cero euros, y habrás cortado la mayor parte de lo que se puede cortar. El resto —los derechos— está ahí para el día que lo necesites, y ahora ya sabes que existe.

Preguntas frecuentes

¿De verdad puedo borrar lo que Google y las apps saben de mí?
Borrar del todo, no. Reducirlo mucho, sí. Puedes desactivar el historial de actividad, ubicación y búsquedas de tu cuenta, poner el borrado automático cada 3 o 18 meses y quitar permisos a las apps que no los necesitan. No es todo o nada: cada ajuste corta una fuente de datos, y son diez minutos.
¿El modo incógnito me hace anónimo?
No. El modo incógnito solo evita que el historial y las cookies se guarden en TU dispositivo, que es útil en un ordenador compartido. Tu proveedor de internet, tu empresa y las webs que visitas te siguen viendo igual. Es una herramienta para lo que es, no una capa de anonimato.
¿Cuánto tarda una empresa en responderme si le pido mis datos?
Un mes desde que recibe tu solicitud. Puede ampliarlo dos meses más si el caso es complejo, pero tiene que avisarte dentro del primer mes explicando por qué. Si no contesta o te dice que no sin motivo, puedes reclamar ante la AEPD, y reclamar es gratis.
Me llaman y me llegan SMS de publicidad sin parar. ¿Qué hago?
Tres cosas, en este orden: inscribirte gratis en la Lista Robinson, que corta la publicidad de las empresas con las que no tienes relación; ejercer tu derecho de oposición ante las que sí la tienen; y bloquear los números en el propio móvil. Si tras oponerte siguen llamando, ahí ya hay una infracción que puedes reclamar.
¿Una VPN protege mi privacidad?
Mucho menos de lo que se anuncia. Una VPN oculta tu tráfico a tu proveedor de internet y lo traslada al de la VPN, que pasa a ver lo mismo. No te hace anónimo, no impide que Google o las redes te perfilen si has iniciado sesión, y no para ninguna estafa. Es útil en casos concretos, no como medida general de privacidad.
Han publicado una foto mía sin permiso. ¿Puedo hacer algo rápido?
Sí. La AEPD tiene un Canal Prioritario pensado exactamente para eso: pedir la retirada urgente de contenido sensible, especialmente imágenes de contenido sexual o violento difundidas sin consentimiento. Está enlazado abajo en las fuentes. Guarda antes capturas y direcciones, que son la prueba.

Fuentes oficiales

Lo que cuenta esta página está contrastado con estas fuentes. Si algo no te cuadra, ve siempre a la original.