¿Cuánto anonimato necesitas? Tu plan en una sola hoja

Recurso complementario de la lección “Tu modelo de amenazas personal: ¿cuánto anonimato necesitas?” — curso Anonimato online

¿Cuánto anonimato necesitas cuando usas internet? La respuesta pasa por un modelo de amenazas personal, una expresión que suena a espías, pero que en la práctica es una serie corta de preguntas cotidianas: qué quieres proteger, de quién, qué probabilidad hay de que surja un problema y cuánto te afectaría, y cuánto esfuerzo te compensa dedicarle. Este recurso te ayuda a responderlas en una sola hoja, para que el anonimato que elijas se ajuste a lo que de verdad te hace falta, ni más ni menos.

A. Por qué importa

Este curso trata del anonimato: poder actuar sin que lo que haces quede vinculado a quién eres. Linda con la privacidad, que consiste en decidir qué saben los demás de ti, y con la seguridad, que protege tus cuentas y tus dispositivos. Pero el anonimato plantea cada vez su propia pregunta: ¿qué une esta acción conmigo, y quiero que exista esa unión?

La respuesta no es la misma para todo el mundo, ni siquiera para cada parte de la vida de una misma persona. Una profesora, alguien que lleva una pequeña tienda y un estudiante que juega en línea hasta tarde tienen cosas distintas que proteger y personas distintas a las que prefieren no llegar. Y a una misma persona puede no importarle que la reconozca el supermercado y sí que lo haga alguien del trabajo.

Sin un plan, los consejos sobre anonimato parecen una lista sin fin. Con él, ves qué pocos cambios cubren lo que te importa y dejas el resto tal cual, sin remordimientos. Por eso este recurso abre el curso: tu modelo de amenazas te indica por qué secciones empezar.

Qué dicen las fuentes

La Electronic Frontier Foundation (EFF), una organización estadounidense de derechos digitales, organiza su guía de autodefensa frente a la vigilancia en torno a un plan de seguridad personal. En su versión en español, el plan arranca con «¿Qué quiero proteger?» y «¿De quién quiero protegerlo?», y sigue con las consecuencias, su probabilidad y el esfuerzo que compensa hacer para evitarlas. Una última pregunta se ocupa de los aliados. El objetivo es ir «equilibrando comodidad, coste y privacidad», con un plan que cambia cuando cambia tu situación.

La misma guía deja las herramientas para después. Una de sus páginas lleva por título «La seguridad es un proceso, no una compra» y advierte de que «ninguna herramienta o programa te ofrecerá una protección absoluta contra la vigilancia en todas las circunstancias».

En España, el Gobierno adoptó en julio de 2021 la Carta de Derechos Digitales, un marco de referencia que, según la propia nota de La Moncloa, no tiene carácter normativo. Su apartado IV, «Derecho al pseudonimato», prevé el acceso a los entornos digitales «en condiciones de pseudonimidad, siempre y cuando no sea necesaria la identificación personal». El mismo apartado marca el límite: el diseño debe permitir reidentificar a las personas previa resolución judicial, en los casos y con las garantías que prevé el ordenamiento jurídico.

La Agencia Española de Protección de Datos (AEPD) y el Supervisor Europeo de Protección de Datos publicaron en 2021 un documento conjunto, «10 malentendidos relacionados con la anonimización». El primero interesa a quien usa un apodo: seudonimizar no es anonimizar, porque la información adicional puede llevar a identificar a las personas, y «los datos personales seudonimizados también son datos personales». Solo los datos de verdad anónimos quedan fuera del Reglamento General de Protección de Datos (RGPD).

B. Conceptos clave

Seis ideas que convierten las preguntas del plan en un plan de verdad.

Modelo de amenazas: tus respuestas, por escrito

Un modelo de amenazas es, sencillamente, el conjunto de tus respuestas a esas preguntas, aplicadas a tu vida. La entrada del glosario de Cyber Welfare sobre el modelo de amenazas explica el término con más detalle; aquí lo usas para decidir cuánto anonimato necesitas.

Por qué te importa: Escribir las respuestas convierte una inquietud difusa en una lista corta y te enseña dónde ya estás bien.

Qué proteges: a menudo un vínculo, no un secreto

La EFF llama «activo» a algo que valoras y quieres proteger. En el anonimato, ese activo muchas veces no es un secreto, sino una separación: tu vida personal aparte del trabajo, una opinión aparte de tu nombre, una búsqueda aparte de tu perfil de todos los días.

Por qué te importa: Cuando ves que proteges un vínculo y no un dato, la pregunta ya no es «¿qué tengo que esconder?», sino «¿qué no debería quedar unido, y para quién?».

De quién: públicos corrientes, no villanos de película

En la guía de la EFF, la persona o entidad que supone una amenaza para tus activos es un «adversario». En la vida diaria rara vez es un delincuente: puede ser una red publicitaria que construye un perfil, la empresa donde trabajas, la familia de un alumno o alguien que escribe tu nombre en un buscador.

Por qué te importa: Poner nombre al público te dice qué vínculos importan. Mantener algo lejos de un anunciante y lejos de un compañero de trabajo pide decisiones distintas, casi siempre sencillas.

Probabilidad e impacto

La EFF define el riesgo como «la probabilidad de que se produzca realmente una amenaza concreta contra un activo determinado». El impacto es la otra mitad: cuánto te afectaría si ocurriera. Un vínculo probable pero inofensivo merece menos esfuerzo que uno improbable que te haría daño de verdad.

Por qué te importa: Bastan dos valoraciones aproximadas, baja, media o alta, para ordenar tus situaciones. No hacen falta fórmulas ni números.

Seudónimo no es lo mismo que anonimato

Un apodo, una segunda dirección de correo o una cuenta aparte te dan un seudónimo: actúas con otro nombre. Es útil, pero si algo todavía puede llevar hasta ti, como un número de teléfono, una foto, un pago o un detalle que solo tú mencionarías, el vínculo sobrevive. El RGPD sigue la misma lógica, como recuerda la AEPD.

Por qué te importa: Saber cuál de los dos tienes evita sorpresas desagradables y te ayuda a decidir si un seudónimo te basta.

Proporción: cada paso tiene un coste

Las herramientas forman una escala: según el Tor Project, el modo incógnito y las pestañas privadas borran de tu dispositivo la información de la sesión cuando la cierras, pero «no te hacen anónimo en Internet»: no protegen frente al seguimiento en línea. Tor Browser va mucho más allá y oculta tu dirección IP (el número que identifica tu conexión) a las webs que visitas, aunque el propio proyecto admite que usarlo «a veces puede ser más lento» que usar otros navegadores. Y si inicias sesión en una web, esa web sabe que eres tú, uses el navegador que uses. Las reglas sobre el uso de estas herramientas varían de un país a otro.

Por qué te importa: La herramienta más potente no es por fuerza la adecuada. La adecuada es la opción más ligera que cubre la situación de tu modelo de amenazas.

C. Un ejemplo concreto: las tres situaciones de Sara

Sara tiene 28 años y es profesora en un instituto de Valencia. Nunca se había visto como alguien que necesitara anonimato, pero en un mismo mes tres situaciones corrientes la hicieron pensar:

• Su cuenta personal en redes sociales. Cuando la madre de un alumno le envió una solicitud de amistad, se dio cuenta de que su perfil, lleno de fotos de vacaciones y bromas, era más fácil de encontrar de lo que creía.
• Una reseña con un apodo. Después de un curso de cerámica de fin de semana que la decepcionó, quería publicar una opinión sincera en un foro de su barrio, sin que apareciera junto a su nombre cuando alguien la busca.
• Una búsqueda de trabajo. Está mirando plazas en otros centros y prefiere contárselo ella misma a la directora del instituto cuando lo haya decidido.

Un domingo dedicó veinte minutos a escribir una hoja sobre ellas.

Qué cambió cuando Sara lo escribió

La hoja era breve. Para cada situación anotó las cinco respuestas:

• Cuenta personal. Protege la frontera entre su vida privada y su papel en el instituto, frente a alumnos y familias. Bastante probable que alguien la busque; si la encuentran, más incómodo que grave. Esfuerzo: unos minutos. Puso la cuenta en privado y eligió una foto de perfil en la que no se le ve la cara.
• Reseña. Protege el vínculo entre una opinión y su nombre, frente a quien organizó el curso y a quien la busque en internet. Poco probable que importe; algo desagradable si llegara a importar. Esfuerzo: bajo. Abrió la cuenta del foro con un correo aparte que no lleva su nombre, en lugar de entrar con su red social, y omitió los detalles que solo ella conocería. Sabe que es un seudónimo, no anonimato, y le parece suficiente.
• Búsqueda de trabajo. Protege sus planes, frente al centro donde trabaja, hasta que esté lista. Poco probable, pero el momento importa. Esfuerzo: pequeñas costumbres. Busca desde su propio móvil y con la conexión de casa, nunca con la cuenta ni con la red del instituto.

También cuenta lo que Sara no hizo: no instaló herramientas nuevas ni empezó a usar Tor Browser, porque nada de su hoja lo pedía. Marcó dos partes del curso para leerlas primero: compartir sin exponerte y cómo nos identifican en línea.

D. Pruébalo tú: escribe tu modelo de amenazas en una sola hoja (20 minutos)

Cuatro pasos breves, en papel o en una nota del móvil. No escribas secretos reales ni contraseñas: bastan etiquetas cortas como «búsqueda de trabajo» o «fotos de vacaciones».

Paso 1 — Elige tres situaciones (4 minutos)

• Piensa en tres momentos de un mes normal en los que preferirías que algo no quedara vinculado a ti: una cuenta, una búsqueda, una opinión, un lugar, una compra.
• Mézclalos: una cuenta, algo que compartes y algo que buscas.
• Si no se te ocurre nada, anota una situación en la que no te importa que te reconozcan.

Paso 2 — Responde a cinco preguntas para cada una (8 minutos)

• ¿Qué quiero proteger? A menudo es un vínculo: mi nombre y esta cuenta, mi trabajo y mi vida privada.
• ¿De quién? Pon nombre al público: un anunciante, la empresa, un vecino, alguien que busca mi nombre.
• ¿Qué probabilidad hay de que lo busquen o de que lo encuentren por casualidad? Baja, media o alta.
• ¿Cuánto me afectaría si ocurriera? Impacto bajo, medio o alto.
• ¿Cuánto esfuerzo me compensa? Unos minutos, una tarde o un cambio de costumbre duradero.

Paso 3 — Ordena por probabilidad e impacto (3 minutos)

• Pon una estrella junto a las situaciones altas en las dos cosas, o altas solo en impacto.
• Las situaciones bajas en las dos pueden quedarse como están. Es una decisión, no un fracaso.
• Para cada situación con estrella, anota un aliado: una amistad, alguien del trabajo o una página de ayuda a la que podrías acudir.

Paso 4 — Elige un cambio y tu mapa del curso (5 minutos)

• Para la primera situación con estrella, escribe el cambio más ligero que aflojaría el vínculo: una dirección de correo aparte, una cuenta privada, otro navegador u otro dispositivo para una sola actividad.
• Después marca las partes del curso que más te interesan: cómo nos identifican en línea; compartir sin exponerte; tu identidad en la era de la IA; vigilancia, censura y nuevas normas; primeros pasos con Tor Browser.
• Guarda la hoja en un sitio donde vuelvas a encontrarla.

Una sola hoja a la que vuelves vale más que un plan perfecto que nunca llegas a escribir.

Ya tratado en el curso Seguridad en línea

Mapa de tu vida digital: por dónde empezar en seguridad en línea
Hace la lista de tus cuentas y localiza la que puede restablecer las demás, para decidir dónde pesa más la protección; este recurso plantea otra pregunta sobre la misma vida: qué acciones quieres mantener separadas de tu nombre, frente a quién y a qué coste.

Ya tratado en el curso Privacidad en línea

Huella digital: qué datos dejas en un día cualquiera
Muestra los datos declarados, observados e inferidos que deja un día corriente; este recurso parte de un retrato así para decidir qué vínculos con tu identidad vale la pena aflojar y con cuánto esfuerzo.

E. Vídeos, artículos y otros recursos

Primero las guías para tu plan, después las fuentes españolas y europeas y, al final, la documentación de las herramientas. Todas en español; las de la EFF son traducciones del inglés.

Construir tu plan

Electronic Frontier Foundation — Su plan de seguridad
Las preguntas del plan (qué proteges, de quién, consecuencias, probabilidad, esfuerzo y aliados), con definiciones sencillas de activo, adversario y riesgo. Traducción revisada por última vez en octubre de 2023.
https://ssd.eff.org/es/module/evaluando-tus-riesgos

Electronic Frontier Foundation — Eligiendo sus Herramientas
Por qué la seguridad es un proceso y no una compra, y por qué ninguna herramienta te protege por sí sola en cualquier situación.
https://ssd.eff.org/es/module/eligiendo-sus-herramientas

Fuentes españolas y europeas

Gobierno de España — Carta de Derechos Digitales
El texto de julio de 2021, sin carácter normativo; su apartado IV trata del derecho al pseudonimato y de sus límites.
https://www.lamoncloa.gob.es/presidente/actividades/Documents/2021/140721-Carta_Derechos_Digitales_RedEs.pdf

AEPD y Supervisor Europeo de Protección de Datos — 10 malentendidos relacionados con la anonimización
Documento conjunto de 2021: por qué seudonimizar no es anonimizar y por qué los datos seudonimizados siguen siendo datos personales.
https://aepd.es/guias/10-malentendidos-anonimizacion.pdf

Documentación de las herramientas

Tor Project — Navegador Tor
La presentación oficial en español: qué hace Tor Browser y qué sigue a la vista, por ejemplo que estás usando Tor.
https://www.torproject.org/es/

Tor Project — ¿Cuál es la diferencia entre usar el Navegador Tor y el modo incógnito o las pestañas privadas?
Qué borra una ventana privada al cerrarla y por qué no da anonimato.
https://support.torproject.org/es/tor-browser/general/tb-vs-incognito-mode

Tor Project — Velocidad del Navegador Tor
Por qué Tor Browser puede ir más lento que otros navegadores: el tráfico pasa por servidores de voluntarios en varias partes del mundo.
https://support.torproject.org/es/tor-browser/general/tor-browser-speed/

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Conciencia, nivel FL2 – Iniciado: entender tu propia situación antes de elegir ninguna herramienta.

Competencias

• Responder a las preguntas del plan para situaciones reales de tu vida.
• Valorar a grandes rasgos la probabilidad y el impacto, sin números.
• Distinguir un seudónimo de algo más cercano al anonimato.

Conciencia

• Reconocer que la necesidad de anonimato cambia entre personas y entre partes de una misma vida.
• Entender que más anonimato cuesta tiempo, comodidad y compatibilidad.
• Saber que un plan es una foto del momento que cambia cuando cambia tu situación.

Comportamiento Seguro

• Elegir el cambio más ligero que cubre una situación, no la herramienta más potente.
• Mantener los contextos que quieres separados en cuentas, direcciones o dispositivos distintos.
• Releer tu hoja después de un cambio de trabajo, de casa o de papel público.

G. Preguntas para detenerte a pensar

• ¿Qué parte de tu vida te gustaría mantener más separada del resto, y frente a quién?
• ¿Hay alguna situación en la que estés dedicando más esfuerzo del que sugiere tu modelo de amenazas, o menos?
• Si tu situación cambiara el año que viene, ¿qué línea de tu hoja reescribirías primero?

H. Qué hacer ahora

Las recomendaciones (R) y las medidas de seguridad (MS) de la base de datos de Cyber Welfare que mejor encajan con este tema.

1. Mantén separados tus contextos

• R31 — Limitar el inicio de sesión con redes sociales: usa «Iniciar sesión con…» solo cuando haga falta: cada vez que lo usas, un servicio nuevo queda unido a una cuenta que ya tienes y pueden conectarse dos contextos que preferirías separados.
• MS6 — Pon en privado tus cuentas en redes sociales cuando el público de tu modelo de amenazas, como tus compañeros o las familias con las que tratas en el trabajo, sea uno al que prefieres no llegar.

Compromiso mínimo: elige en tu hoja el contexto que más quieres mantener aparte y dale su propia dirección de correo o su propia cuenta.

2. Mantén el plan proporcionado

• Empieza por el cambio más ligero que cubre tu primera situación; añade herramientas más potentes solo si la hoja lo pide.
• Vuelve a tu modelo de amenazas cuando cambie tu situación: un trabajo nuevo, una mudanza, un papel más público.

Compromiso mínimo: hoy, pon un recordatorio para dentro de seis meses y relee entonces tu hoja.

En breve

• Un modelo de amenazas personal son tus respuestas a pocas preguntas: qué proteges, de quién, con qué probabilidad, con qué impacto y con cuánto esfuerzo.
• Lo que proteges suele ser un vínculo, como el que une tu nombre y una opinión, más que un secreto.
• Un seudónimo es útil, pero no es anonimato; la herramienta adecuada es la más ligera que encaja con la situación.
• Cuánto anonimato necesitas depende de tu situación y cambia con ella: mantén el plan breve y vuelve a él.

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.