Privacidad en el wifi público: qué sabe de ti una red abierta

Recurso complementario de la lección “Redes wifi públicas abiertas: entender y reducir los riesgos” — curso Privacidad online

La privacidad en el wifi público no se reduce a quien, desde un rincón de la cafetería, intenta espiar el tráfico. También depende de lo que aprenden de ti la propia red y la pantalla que rellenas para conectarte. Este recurso te enseña qué puede ver una red abierta, qué recoge una pantalla de registro y cómo decidir qué cosas reservas para tu propia conexión.

A. Por qué importa

Una red abierta es una red a la que te conectas sin contraseña: en la estación, en el centro comercial, en la cafetería de la esquina. El curso Seguridad en línea explica cuándo una conexión así es lo bastante segura. Este recurso plantea otra pregunta: qué se sabe de ti, y quién lo sabe, una vez que estás conectado.

Intervienen tres partes. Están las personas que se encuentran cerca, en la misma red. Está quien gestiona la red, que mientras estás conectado ocupa el lugar que tu operador de internet ocupa en casa, porque por ahí pasa tu conexión. Y está la pantalla de registro, que puede pedirte el correo, el teléfono o una cuenta de una red social.

Nada de esto es un motivo para renunciar al wifi público. Es un motivo para usarlo con criterio y con una alternativa a mano. La privacidad en el wifi público se decide sobre todo antes de conectarte y en los datos que eliges entregar a cambio del acceso.

Qué dicen las fuentes

INCIBE, el Instituto Nacional de Ciberseguridad, describe las redes wifi públicas o abiertas con dos frases que conviene leer juntas: «Son útiles, pero también pueden ser peligrosas». Explica que suelen carecer de medidas de seguridad suficientes, que cualquiera puede conectarse a ellas y que, por eso, la información podría ser interceptada. Entre sus consejos está evitar el acceso a información confidencial, como contraseñas o datos bancarios, mientras estés en una red pública.

La guía de privacidad y seguridad en internet que publican juntas la Agencia Española de Protección de Datos (AEPD) y el propio INCIBE va en la misma línea. Señala que las redes wifi públicas «pueden no ser seguras» y recomienda evitar los trámites en línea desde ellas, con la conexión de datos del móvil o el wifi de casa como alternativas.

La AEPD, la autoridad española que vela por la protección de datos, se ha ocupado además de un lado menos conocido. En mayo de 2024 publicó, junto con las autoridades de protección de datos de Cataluña, el País Vasco y Andalucía, unas orientaciones sobre las tecnologías de seguimiento wifi. Explican que el móvil emite unas tramas llamadas Probe Request, mensajes con los que busca redes, «que el dispositivo transmite aunque no esté conectado a una red Wi-Fi». Detectarlas no exige que te conectes.

Ese documento se dirige a quienes instalan estos sistemas, no a ti, y por eso es útil: muestra qué puede recogerse y qué deben tener en cuenta quienes lo recogen.

Sobre el aviso que deberías recibir, la AEPD recomienda dar la información por capas. Lo básico debe darse «en el mismo momento y en el mismo medio en que se recojan tus datos personales», y el resto (finalidad ampliada, plazos de conservación, destinatarios) puede ofrecerse aparte, en un medio más adecuado para consultarlo y archivarlo. De ahí que sea razonable buscar esa información antes de escribir nada.

B. Conceptos clave

Cuatro ideas para leer una red abierta desde la privacidad.

Red abierta

Una red wifi sin contraseña: cualquier persona que esté al alcance puede conectarse.

Por qué te importa: En una red abierta la protección depende de los sitios y las apps que uses, no de la red. Por eso pesan más tus decisiones sobre lo que haces mientras estás conectado.

Pantalla de registro (en inglés, «captive portal»)

Es la página que aparece antes de poder navegar. Te pide aceptar unas condiciones, escribir un correo o un teléfono, o «continuar con» una cuenta de una red social. Es uno de los puntos donde pueden cambiar de manos datos personales.

Por qué te importa: Lo que escribes ahí llega a quien gestiona la red, a veces una empresa que no conoces, para las finalidades que indique en su información de privacidad. Como esa información debe darse cuando se recogen tus datos, es lógico buscar el enlace.

Iniciar sesión con una cuenta social

Algunas pantallas de registro te proponen entrar con una cuenta que ya tienes. Google explica que, al iniciar sesión con tu Cuenta de Google, el servicio vinculado puede recibir información como «el nombre, la dirección de correo y la imagen de perfil».

Por qué te importa: Un toque te ahorra un formulario, pero crea un vínculo entre tu cuenta y ese servicio. En tu Cuenta de Google puedes revisar o eliminar las aplicaciones vinculadas cuando quieras.

La dirección wifi de tu dispositivo

Cada dispositivo tiene una dirección de hardware, la dirección MAC, que puede mostrar a las redes. Los móviles actuales pueden usar en su lugar una dirección privada distinta para cada red. Apple explica que, si un dispositivo usa siempre la misma dirección, los operadores de red y otros observadores pueden, con el tiempo, relacionarla con su actividad y su ubicación.

En el iPhone, la opción «Dirección Wi-Fi privada» ofrece tres valores: desactivada, fija y rotativa. Para una red nueva con seguridad débil o sin ella, Apple propone por defecto la rotativa; para las que usan WPA2 o superior, la fija. Android tiene una opción equivalente, la dirección MAC aleatoria, que suele estar en los detalles de cada red guardada; su nombre y su ruta cambian según la versión y el fabricante.

Por qué te importa: Una dirección privada dificulta que alguien una tu paso por esta cafetería con tus visitas a otros sitios. No impide que la pantalla de registro sepa quién eres si se lo cuentas tú.

C. Un ejemplo concreto: Juan en la cafetería de la estación

Juan tiene 50 años y lleva un pequeño negocio en Valencia. Un jueves, con cuarenta minutos por delante antes de su tren, se sienta en la cafetería de la estación con el portátil. Tiene que enviar un presupuesto, comprobar el pago de un cliente y leer las noticias.

La pantalla de registro del local propone tres caminos: correo y número de móvil, «continuar con» una cuenta social o ver un anuncio breve. Una casilla ya marcada acepta recibir ofertas de «nuestros socios».

Su primer impulso es el toque en la cuenta social. Esta vez se detiene y se pregunta: ¿qué me cuesta esta conexión?

Abre el enlace con la información de privacidad. La red la gestiona una empresa de servicios wifi para varias estaciones, los correos se usan para promociones y los datos de conexión se guardan durante un tiempo. Nada dramático: es un precio que no había mirado antes.

Qué cambió cuando Juan miró el precio

• Eligió el anuncio y no dejó correo, teléfono ni cuenta. Desmarcó la casilla de los socios antes de continuar.
• Leyó las noticias en la red de la cafetería: no tiene que iniciar sesión en nada y no hay nada que le importe que se sepa.
• Para el pago y el presupuesto, conectó el portátil al punto de acceso móvil de su teléfono, protegido con una contraseña que había puesto la semana anterior.
• Ya en casa, encontró en su Cuenta de Google dos servicios de wifi vinculados desde registros de un toque y los eliminó.

Juan no dejó de usar el wifi público. Empezó a elegir para qué.

D. Pruébalo tú: una revisión de privacidad antes de tu próxima red abierta (15 minutos)

Cuatro pasos breves, mejor hechos en casa, para que lo tengas listo antes de necesitarlo. Lo que encuentres no significa que hayas hecho nada mal.

Paso 1 — Comprueba la dirección wifi privada de tu móvil (3 minutos)

• En el iPhone: entra en los ajustes de Wi-Fi, toca el botón de información junto al nombre de una red y busca «Dirección Wi-Fi privada». Las tres opciones (desactivada, fija y rotativa) aparecen en iOS 18 o posterior.
• En Android: abre los detalles de una red guardada y busca la opción de dirección MAC o de privacidad. El nombre y la ruta cambian según la versión y el fabricante.
• Si una red usa tu dirección de hardware sin que sepas por qué, cambia a una dirección privada.

Paso 2 — Prepara una vez tu punto de acceso móvil (4 minutos)

• Busca en los ajustes del móvil la opción de compartir conexión o punto de acceso móvil. Normalmente se puede activar también desde los ajustes rápidos.
• Pon un nombre reconocible y una contraseña larga, distinta de las que usas en otros sitios.
• Mira en las condiciones de tu tarifa si incluye compartir datos con otros dispositivos y cuántos datos tienes disponibles, porque algunos operadores pueden limitarlo o cobrarlo aparte; compruébalo en las condiciones de tu tarifa.

Paso 3 — Ordena lo que haces fuera de casa (4 minutos)

Escribe dos listas breves:

• Va bien en wifi abierto: lo que no exige iniciar sesión y no te importaría que se supiera, como noticias, horarios o el tiempo.
• Espera a mi propia conexión: banca en línea, archivos de trabajo, citas médicas y todo lo que prefieras mantener entre tú y el servicio.

Paso 4 — Decide qué le das a una pantalla de registro (4 minutos)

• Decide qué datos darías: nada, un correo que reservas para registros, o tus datos principales. Piensa en esto como una norma tuya, no como una prueba.
• Haz costumbre de abrir el enlace de información de privacidad y desmarcar las casillas de publicidad que no has elegido.
• Si has usado alguna vez una cuenta social en pantallas de registro de wifi, revisa los servicios vinculados y elimina los que ya no uses.

Una decisión tomada en casa es más fácil de mantener que una tomada con un tren a punto de salir.

Ya tratado en el curso Seguridad en línea

¿El wifi público es seguro? Qué ha cambiado de verdad
Explica el lado de la seguridad: el cifrado, las redes falsas, las redes guardadas y la conexión automática. Este recurso mira lo que una red abierta y su pantalla de registro aprenden de ti.

E. Vídeos, artículos y otros recursos

Primero las fuentes institucionales españolas y después las páginas de ayuda de las plataformas. La página de Apple es la versión en español para Latinoamérica.

Fuentes institucionales españolas

AEPD y otras autoridades de protección de datos — Tecnologías de seguimiento wi-fi: orientaciones para responsables del tratamiento
Orientaciones de mayo de 2024 sobre cómo se detectan los dispositivos por su señal wifi, aunque no se conecten.
https://www.aepd.es/guias/orientaciones-wifi-tracking-seguimiento.pdf

AEPD — Derecho de información
Qué información deben darte cuando recogen tus datos personales, cuándo y por capas.
https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos/derecho-de-informacion

AEPD e INCIBE — Guía de privacidad y seguridad en internet
Fichas prácticas, con advertencias sobre las redes wifi públicas y alternativas para los trámites en línea.
https://www.aepd.es/guias/guia-privacidad-y-seguridad-en-internet.pdf

INCIBE — Redes Wi-Fi públicas o abiertas
Qué son estas redes, por qué pueden ser peligrosas y consejos para usarlas.
https://www.incibe.es/node/506666

Documentación de las plataformas

Soporte técnico de Apple — Usa direcciones Wi-Fi privadas en dispositivos Apple
Qué hace una dirección Wi-Fi privada y cómo elegir entre desactivada, fija y rotativa.
https://support.apple.com/es-lamr/102509

Ayuda de Cuenta de Google — Cómo funciona Iniciar sesión con Google
Qué datos recibe el servicio vinculado y cómo revisar o eliminar las aplicaciones vinculadas.
https://support.google.com/accounts/answer/12849458?hl=es

Enlaces comprobados en octubre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se apoya en el pilar Conciencia, en el nivel FL1 – Base: entender qué revela una conexión antes de decidir cómo usarla. Desde ahí empieza la privacidad en el wifi público.

Competencias

• Encontrar y ajustar la dirección wifi privada del móvil.
• Activar el punto de acceso móvil, protegido con contraseña.
• Localizar la información de privacidad en la pantalla de registro de una red.

Conciencia

• Saber que quien gestiona una red abierta puede recoger datos, además de ofrecer acceso.
• Reconocer la pantalla de registro como un lugar donde se intercambian datos personales por acceso.
• Entender que un móvil con el wifi activado puede ser detectado por redes a las que no llega a conectarse, como describen las autoridades de protección de datos.

Comportamiento Seguro

• Hacer en un wifi abierto solo lo que no te importaría que se supiera.
• Dar a una pantalla de registro la mínima información que acepte.
• Pasar a los datos del móvil o a tu propio punto de acceso para la banca, el trabajo y todo lo personal.

G. Preguntas para detenerte a pensar

• La última vez que te conectaste a una red gratuita, ¿qué diste para entrar y sabes quién lo recibió?
• ¿Cuáles de tus actividades diarias preferirías reservar para tu propia conexión?
• Si ofreces wifi a invitados o clientes, ¿qué te gustaría que supieran sobre esa red?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de la base de datos Cyber Welfare que se aplican más directamente a este tema.

1. En la red abierta

• R10: No gestiones datos sensibles en redes wifi públicas. La banca, los archivos de trabajo y los asuntos de salud pueden esperar a tu propia conexión.
• R9: Conectarse solo con HTTPS: el sobre cerrado de la web. Ayuda a mantener reservado el contenido de lo que envías, también en una red abierta.
• R31: Limitar el inicio de sesión con redes sociales: usa «Iniciar sesión con…» solo cuando haga falta. Reserva «Iniciar sesión con…» para servicios ocasionales y de poco valor. Como orientación del curso, una pantalla de registro de wifi normalmente no necesita tu cuenta social, y los vínculos que ya has creado merecen una revisión periódica.

Compromiso mínimo: la próxima vez que te conectes a una red abierta, lee el enlace de información de privacidad antes de escribir nada en la pantalla de registro.

2. Tu propia alternativa

• R14: Protege la contraseña del punto de acceso móvil: larga, única y renovada a menudo. Así tu conexión sigue siendo tuya cuando la compartes con el portátil.

Compromiso mínimo: esta semana, en casa, activa una vez el punto de acceso móvil de tu teléfono, pon la contraseña y conecta el portátil. Lo tendrás listo cuando lo necesites.

En breve

• La privacidad en el wifi público tiene que ver con lo que la red y su pantalla de registro aprenden de ti, además de con los ataques.
• Un móvil con el wifi activado puede ser detectado por redes a las que no se conecta, y una dirección wifi privada dificulta enlazar tus visitas a distintos sitios.
• La pantalla de registro es donde el wifi gratuito, a veces, se paga con datos: da lo mínimo que acepte y lee quién los recibe.
• Ten listo tu punto de acceso móvil para los momentos que importan y usa las redes abiertas para el resto.

Recursos relacionados en este curso

• Wifi público con contraseña: qué protege de verdad
• Qué oculta una VPN y qué no: confianza y cómo elegir proveedor
• ¿Qué es HTTPS? Lo que te dice el candado y lo que no
• ¿Qué puede ver mi proveedor de internet? Privacidad en casa

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.