Cerrar sesión en las cuentas: el último paso que cuenta

Recurso complementario de la lección “El último paso: por qué importa cerrar sesión” — curso Seguridad en Línea

Probablemente sigues con la sesión abierta en un ordenador que usaste una sola vez, hace meses, y no lo sabes porque cerrar la ventana no cierra nada.

A. Por qué esto cuenta

Cuando entras en un servicio, este no comprueba tu contraseña en cada página: te entrega una credencial temporal y confía en ella hasta que caduca o hasta que le dices que la retire.

Cerrar la ventana esconde esa credencial de tu vista, pero no la retira. La siguiente persona que abra el navegador puede encontrarse dentro de tu cuenta sin haber escrito nada.

Cerrar sesión en las cuentas es, por tanto, una decisión que se toma, no algo que ocurra al apartar la vista.

B. Conceptos clave

Cinco ideas sobre lo que ocurre después de entrar.

Sesión

El vínculo abierto entre tu dispositivo y el servicio después de que te identificas.

Por qué te afecta: Mientras existe, el servicio no vuelve a pedirte la contraseña: es lo que hace cómodo permanecer conectado.

Cerrar sesión

La acción que retira esa credencial y obliga a volver a identificarse.

Por qué te afecta: Es lo único que devuelve la cuenta a un estado en el que hace falta saber la contraseña para entrar.

Dispositivo compartido

Cualquier equipo que no controlas tú: una biblioteca, un hotel, el ordenador de otra persona.

Por qué te afecta: Es donde una sesión olvidada tiene consecuencias inmediatas y donde el hábito de salir vale más.

Lista de dispositivos conectados

La página, dentro de los ajustes, que muestra dónde sigue abierta tu cuenta.

Por qué te afecta: Suele revelar equipos y ciudades que ya no reconoces. Se pueden cerrar todos de una vez.

Cierre remoto

La opción de terminar todas las sesiones activas desde tu propio dispositivo.

Por qué te afecta: Es la herramienta cuando ya no tienes acceso físico al equipo donde te quedaste dentro.

C. Un ejemplo concreto: el ordenador de la biblioteca

Consultas el correo en un ordenador público y cierras la ventana antes de irte.

• La sesión sigue abierta en ese equipo.
• La siguiente persona abre el navegador y encuentra tu bandeja de entrada.
• Desde ahí puede pedir el restablecimiento de la contraseña de otros servicios tuyos.

No hace falta ninguna técnica. Basta con que nadie haya pulsado «cerrar sesión».

D. Pruébalo: revisa dónde sigues dentro

Cinco minutos, en la cuenta de correo.

Paso 1 — Abre la lista de dispositivos

• En los ajustes de seguridad, busca «dispositivos» o «sesiones activas».

Paso 2 — Lee la lista entera

• Fíjate en equipos que no reconozcas y en ciudades donde no has estado.

Paso 3 — Cierra lo que no uses

• Cierra las sesiones de dispositivos que ya no tienes o que no reconoces.

Paso 4 — Vuelve a entrar donde haga falta

• Tendrás que identificarte otra vez en tus propios dispositivos: es la señal de que ha funcionado.

Si aparece algo que no reconoces, cambia también la contraseña y revisa la verificación en dos pasos.

E. Para profundizar

Fuentes institucionales. Sobre este tema concreto no existe una página española dedicada: se citan las guías generales que lo tratan.

INCIBE y AEPD — Guía de privacidad y seguridad en internet
Guía conjunta del instituto de ciberseguridad y la autoridad de protección de datos: la referencia más completa en español para el usuario común.
https://www.incibe.es/ciudadania/formacion/guias/guia-de-privacidad-y-seguridad-en-internet

INCIBE — Configuraciones básicas de seguridad
Los ajustes que conviene revisar en el móvil y en el ordenador, bloqueo de pantalla incluido.
https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos

AEPD — Catálogo de medidas preventivas y herramientas para proteger la privacidad
Listado razonado de medidas concretas para proteger la privacidad, publicado por la autoridad.
https://www.aepd.es/areas-de-actuacion/recomendaciones/medidas

INCIBE — Tu Ayuda en Ciberseguridad, línea 017
Servicio nacional gratuito y confidencial de asesoramiento en ciberseguridad, todos los días del año. No es un canal de denuncia.
https://www.incibe.es/ciudadania/atencion-telefonica

Enlaces verificados en septiembre de 2026.

F. El Marco Cyber Welfare: Habilidades, Conciencia, Comportamiento

Esta lección se apoya en el pilar Comportamiento, en el nivel FL1.

Comportamiento

• Cerrar sesión al terminar en cualquier equipo que no sea tuyo.
• Revisar cada cierto tiempo dónde sigue abierta la cuenta.

En el nivel siguiente (FL2)

• Usar la navegación privada en equipos ajenos, además de cerrar sesión.

Conciencia

• Entender que la sesión sobrevive al cierre de la ventana.

Habilidades

• Encontrar y usar la lista de dispositivos conectados.

G. Qué hacer ahora

1. Abre la lista de dispositivos conectados de tu correo y léela entera.
2. Cierra las sesiones que no reconoces o que ya no necesitas.
3. Toma la costumbre de salir cuando uses un equipo que no es tuyo.

H. Según tu nivel

Si estás empezando (FL1)

• Revisa la lista de dispositivos de una sola cuenta: el correo.

Lo mínimo imprescindible: Una lista revisada.

Si ya tienes algún hábito (FL2)

• Haz lo mismo en banca y en redes sociales.

Lo mínimo imprescindible: Tres cuentas sin sesiones olvidadas.

Si te manejas bien (FL3)

• Usa siempre navegación privada en equipos ajenos y cierra sesión al salir.

Lo mínimo imprescindible: Ningún rastro en equipos de terceros.

En resumen

Salir es la acción más sencilla de todo el curso y la que más se olvida.

La lista de dispositivos conectados es donde se ve, en un minuto, cuánto se ha olvidado.

Otros recursos de este curso

Los recursos cercanos a este.

• Ajustes de seguridad y privacidad: media hora bien invertida
• Bloqueo de pantalla del móvil: la barrera detrás de la que está todo
• Duplica tu seguridad: por qué activar la verificación en dos pasos

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.