ID de publicidad, cookies y cuentas: así te reconocen las webs

Recurso complementario de la lección “Cookies e identificadores: cómo te reconocen” — curso Anonimato online

¿Cómo sabe una web que has vuelto? Rara vez es un misterio tecnológico. Normalmente se debe a unos pocos vínculos corrientes: una cookie que guarda tu navegador, el ID de publicidad de tu móvil y, sobre todo, las cuentas en las que tienes la sesión iniciada. Este recurso te ayuda a ver esos vínculos en una sesión de navegación normal y a aflojar los que no necesitas.

A. Por qué importa

En este curso, la privacidad consiste en decidir qué saben otras personas de ti; el anonimato, en poder actuar sin que lo que haces quede vinculado a quién eres. El reconocimiento está justo entre las dos cosas. Una web que te reconoce en tu segunda visita puede unirla a la primera y a todo lo que ya sabe de ti.

Ese vínculo no siempre es indeseado: mantiene lleno tu carrito y te ahorra iniciar sesión cada mañana. La pregunta de este recurso es más concreta: ¿dónde está el vínculo, quién lo tiene y llega más lejos de lo que pensabas?

Qué dicen las fuentes

La Agencia Española de Protección de Datos (AEPD), la autoridad española en la materia, actualizó en mayo de 2024 su Guía sobre el uso de las cookies, que explica cómo cumplir el artículo 22.2 de la Ley 34/2002 (LSSI). La guía se aplica también a tecnologías parecidas, como las «técnicas de fingerprinting». Según la AEPD, hay tratamiento de datos personales cuando se usan identificadores únicos que permiten distinguir a unos usuarios de otros.

La guía distingue las cookies propias, «de las que es responsable el propio editor» de la web, de las de terceros, que dependen de «una entidad distinta del editor». Las de publicidad comportamental guardan información sobre tus hábitos de navegación, «lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo».

En una nota técnica de septiembre de 2020 sobre el seguimiento en internet, la AEPD explica que este se hace principalmente con cookies, pero también con «identificadores únicos de publicidad» en móviles, tabletas y televisores inteligentes. Y añade otro vínculo: con la sesión de usuario iniciada, «el historial de navegación puede estar siendo enviado automáticamente al proveedor de ese servicio».

El Instituto Nacional de Ciberseguridad (INCIBE) ya lo explicaba en 2018 en su blog para la ciudadanía: las cookies de terceros «se utilizan para trazar un perfil del usuario basado en sus gustos».

B. Conceptos clave: cookies, ID de publicidad y cuentas

Seis ideas, del vínculo más ligero al más fuerte, y una forma de mantenerlos separados.

Cookies propias: la memoria de la web

Una cookie es un pequeño fichero que una web pide a tu navegador que guarde y le devuelva en la siguiente visita. Las cookies propias son las de la web que tienes en la barra de direcciones: recuerdan tu idioma, tu carrito o que ya has iniciado sesión. La entrada del glosario de Cyber Welfare sobre las cookies explica lo básico y cómo gestionarlas.

Por qué te importa: Las cookies propias unen tus visitas a una sola web. Son útiles y normalmente se quedan ahí; borrarlas es lo que suele hacer que una web «se olvide» de ti.

Cookies de terceros y seguimiento entre webs

Una cookie de terceros la pone una empresa distinta de la web que visitas, a través de un anuncio, un botón de una red social o un fragmento de código invisible en la página. Si la misma empresa está en muchas webs, su cookie puede reconocer tu navegador en todas ellas. Es el seguimiento entre webs: visitas a páginas sin relación entre sí, reunidas en un solo rastro.

Google lo explica en su página sobre publicidad: si en otra web ves anuncios relacionados con una visita anterior, «esto sucede porque el navegador envía a Google la misma cookie u otros identificadores».

Por qué te importa: Es el vínculo que menos ves, porque quien lo tiene no es la web que elegiste visitar. La elección del navegador puede aflojarlo, como explica el recurso de Seguridad en línea de más abajo.

El ID de publicidad del móvil

Los móviles tienen un identificador aparte para la publicidad, que las apps pueden pedir. Google explica que los anuncios de tu dispositivo «podrían haberse personalizado según su ID de publicidad». A veces, añade, lo enlaza con una cookie del mismo dispositivo para coordinar los anuncios entre las apps y el navegador.

En Android, la misma página indica la ruta Ajustes › Privacidad › Anuncios, con las opciones «Cambiar ID de publicidad» y «Eliminar ID de publicidad». En iPhone se usa el identificador de publicidad de Apple: según su página de soporte (versión para Latinoamérica), si pides a una app que no te rastree, el desarrollador «no podrá acceder al identificador de publicidad del sistema (IDFA)». La opción está en el apartado Rastreo de los ajustes de privacidad, app por app.

Por qué te importa: Cambiar el ID te da uno nuevo, pero Google advierte de que las apps pueden tener ajustes propios «que usen otros identificadores». Eliminarlo, o pedir a las apps que no te rastreen, quita este vínculo concreto: según Google, al eliminar el ID no se te asigna otro.

Tener la sesión iniciada: el vínculo más fuerte

Las cookies y el ID de publicidad reconocen un navegador o un dispositivo. Una cuenta reconoce a una persona, o al menos a un perfil con nombre. Con la sesión iniciada, cada página que visitas en ese servicio puede quedar unida a tu cuenta, desde cualquier navegador, red o dispositivo.

Por qué te importa: Por eso la AEPD recomienda en su nota técnica evitar iniciar sesión en el navegador o, al menos, que la sesión no quede «abierta de forma indefinida». Cerrar sesión en los servicios que no estás usando es una forma sencilla de aflojar el vínculo.

«Iniciar sesión con…»: una cuenta, muchas puertas

Este botón te permite crear una cuenta en una web nueva con la de Google, Apple o una red social que ya tienes. Te ahorra un formulario, pero une dos servicios.

Según la ayuda de Google, la primera vez que usas Iniciar sesión con Google aceptas compartir con la app vinculada el nombre, el correo y la foto de perfil de tu cuenta. En la página de aplicaciones vinculadas puedes quitar una con el botón «Dejar de usar Iniciar sesión con Google», que no borra tus datos dentro de la aplicación.

Por qué te importa: Cada «Iniciar sesión con…» añade una puerta a la misma identidad. Un correo y una contraseña propios para un servicio que usas poco lo mantienen aparte.

Separar contextos: ventanas privadas, perfiles y contenedores

Algunas herramientas evitan que una parte de tu navegación quede unida a otra. Una ventana privada de Firefox, explica Mozilla en su ayuda en inglés, borra al cerrarla el historial, las cookies y los datos de las webs de esa sesión, pero no oculta tu dirección IP ni tu ubicación; y si inicias sesión, la web sabe que eres tú durante el resto de la sesión. Un perfil del navegador va más allá: Firefox describe una separación completa de los datos entre perfiles, útil para separar el trabajo de lo personal. La extensión Multi-Account Containers de Mozilla funciona dentro de un solo perfil y separa solo las cookies, los inicios de sesión y los datos de las webs.

Por qué te importa: Ninguna de estas herramientas da anonimato. Cada una evita que dos partes de tu vida compartan cookies y sesiones, y a menudo basta con eso. La AEPD propone una versión sencilla de la misma idea: valorar «tener dos navegadores distintos instalados», uno con una configuración más restrictiva.

C. Un ejemplo concreto: el jueves en línea de Elena

Elena tiene 35 años, vive en Sevilla y trabaja en marketing, así que conoce desde el otro lado el lenguaje de las audiencias y del retargeting. Un jueves cualquiera, por la mañana revisa las herramientas del trabajo en su navegador de siempre, donde también tiene iniciada la sesión de su correo personal y de una red social.

A la hora de comer, en el mismo navegador, compara apartamentos para las vacaciones en la costa de Cádiz. Por la noche descarga en el móvil una app de recetas y se abre una cuenta con un toque, usando el acceso de su red social.

El viernes, los anuncios de apartamentos junto al mar la siguen hasta una web de noticias y un juego gratuito del móvil. Elena no se alarma; siente curiosidad, porque no sabe qué vínculo ha sido: una cookie de terceros de las webs de apartamentos, su red social con la sesión iniciada o el ID de publicidad del móvil. Esa es la cuestión: había varios vínculos activos a la vez, y todos llevaban a ella.

Qué cambió cuando Elena contó los vínculos

Ese fin de semana hizo el ejercicio de la sección D, con calma:

• Contó once momentos de una sola tarde en los que la reconocieron; la mayoría venía de un único navegador donde convivían trabajo, correo y redes sociales.
• Creó un segundo perfil del navegador para lo personal y dejó el trabajo en el primero.
• En el móvil cambió el ID de publicidad y, en la app de recetas, cambió el acceso con la red social por un correo y una contraseña propios.

Conservó lo que valoraba: la sesión iniciada en el trabajo y en el correo. No intentó cortar todos los vínculos; solo hizo menos probable que una búsqueda de vacaciones viajara con el resto de su identidad en línea.

D. Pruébalo tú: cuenta las veces que te reconocen (15 minutos)

Cuatro pasos breves, durante o justo después de una sesión de navegación normal. No hay un número correcto.

Paso 1 — Toma una sesión normal (4 minutos)

• Usa tu navegador o tu móvil como siempre durante diez minutos: noticias, correo, compras, redes sociales.
• Después anota, en orden, cada web o app que has abierto.
• No cambies nada todavía: se trata de ver tus costumbres reales.

Paso 2 — Marca cada forma en que te reconocieron (4 minutos)

Junto a cada web o app escribe una o más letras:

• S si tenías la sesión iniciada en una cuenta.
• I si entraste con otra cuenta («Iniciar sesión con…»).
• C si la web recordaba algo sin sesión: tu idioma, un carrito, un aviso de cookies que no volvió a salir.
• P si era una app con publicidad, donde puede entrar en juego el ID de publicidad.

Paso 3 — Busca los vínculos que cruzan contextos (3 minutos)

• Rodea los momentos en que un vínculo cruza dos partes de tu vida: la misma cuenta en el trabajo y en lo personal, o una red social usada para entrar en una app de compras.
• Cuenta cuántas letras son S o I. Suelen ser los vínculos más fuertes de la lista.
• Fíjate en qué navegador o cuenta aparece más: ahí separar ayuda más.

Paso 4 — Corta dos vínculos (4 minutos)

Elige dos, y solo dos:

• Cierra sesión en un servicio que no estás usando en tu navegador principal.
• Abre un segundo perfil del navegador, o un segundo navegador, para las compras o las redes sociales.
• Sustituye un «Iniciar sesión con…» por un correo y una contraseña propios.
• Cambia o elimina el ID de publicidad del móvil (en Android, normalmente en Ajustes › Privacidad › Anuncios) o, en iPhone, revisa el apartado Rastreo de los ajustes de privacidad.

Dos vínculos cortados por decisión propia valen más que una larga lista de ajustes pendientes.

Ya tratado en el curso Seguridad en línea

Navegador para la privacidad: la herramienta que usas todo el día
Explica cómo elegir y ajustar el navegador que usas a diario, incluido el bloqueo de las cookies de terceros; este recurso mira los vínculos (cookies, identificadores y sesiones) que unen tus visitas, sea cual sea tu navegador.

Ya tratado en el curso Privacidad en línea

Panel de privacidad: qué saben de ti los servicios gratuitos
Enseña a mirar en los paneles de los servicios lo que ya guardan sobre ti; este recurso mira los vínculos que les permiten reconocerte en primer lugar.

E. Vídeos, artículos y otros recursos

Primero las fuentes institucionales españolas, después la ayuda de las plataformas. Mozilla, solo en inglés; Apple, en español de Latinoamérica.

Fuentes institucionales

AEPD — Guía sobre el uso de las cookies
Guía de mayo de 2024: cookies y tecnologías similares, cookies propias y de terceros, publicidad comportamental y consentimiento.
https://www.aepd.es/documento/guia-cookies.pdf

AEPD — Medidas para minimizar el seguimiento en internet (nota técnica)
Nota de septiembre de 2020 sobre cookies, identificadores únicos de publicidad y sesiones iniciadas, con recomendaciones según el nivel de conocimientos.
https://www.aepd.es/documento/nota-tecnica-evitar-seguimiento.pdf

INCIBE — Entre cookies y privacidad
Artículo de 2018 del blog para la ciudadanía: cookies propias y de terceros, perfiles publicitarios y consejos para gestionarlas.
https://www.incibe.es/ciudadania/blog/entre-cookies-y-privacidad

Documentación de las plataformas

Google — Publicidad – Privacidad y Condiciones
Cómo usa Google las cookies y el ID de publicidad, cómo los enlaza entre apps y navegador y cómo cambiar o eliminar el ID en Android.
https://policies.google.com/technologies/ads?hl=es-es

Soporte técnico de Apple — Si una app solicita rastrear tu actividad
Qué significa el rastreo en iPhone y qué cambia cuando pides a una app que no te rastree (versión para Latinoamérica).
https://support.apple.com/es-lamr/102420

Ayuda de Cuenta de Google — Gestionar las vinculaciones entre tu cuenta de Google y aplicaciones de otros desarrolladores
Cómo revisar las apps en las que usas Iniciar sesión con Google y cómo dejar de usarlo.
https://support.google.com/accounts/answer/13533235?hl=es

Firefox Help (Mozilla) — How Private Windows protect you
Qué borra una ventana privada al cerrarla y qué no oculta (en inglés).
https://support.mozilla.org/en-US/kb/common-myths-about-private-browsing

Firefox Help (Mozilla) — Manage Firefox profiles
Cómo los perfiles, y los contenedores dentro de un perfil, mantienen separadas las cookies y las sesiones (en inglés).
https://support.mozilla.org/en-US/kb/profile-management

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Conciencia, nivel FL2 – Iniciado: ver los vínculos que unen tus visitas antes de decidir cuáles conservar.

Competencias

• Distinguir una cookie propia, una cookie de terceros, un ID de publicidad y una sesión iniciada.
• Encontrar en tu móvil los ajustes del ID de publicidad o del rastreo.
• Crear un segundo perfil del navegador, o un contenedor, para una parte de tu vida.

Conciencia

• Entender que la sesión iniciada suele ser un vínculo más fuerte que las cookies y el ID de publicidad.
• Saber que una ventana privada borra las cookies al cerrarla, pero no da anonimato.
• Reconocer que cada «Iniciar sesión con…» une dos servicios a la misma identidad.

Comportamiento Seguro

• Cerrar sesión en los servicios que no usas, sobre todo en el navegador principal.
• Separar en perfiles, donde ayude, el trabajo, lo personal y las compras.
• Cambiar de vez en cuando el ID de publicidad, como sugiere la AEPD, y pedir a las apps que no te rastreen.

G. Preguntas para detenerte a pensar

• Si solo quedara un vínculo, ¿qué cuenta le diría más a una empresa sobre tu semana?
• ¿Dónde te facilita de verdad la vida que te reconozcan, y dónde es solo costumbre?
• Si mañana tu navegación se dividiera en dos perfiles separados, ¿dónde pondrías la línea?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de Cyber Welfare que mejor encajan aquí.

1. Cuentas e inicios de sesión

• R31 — Limitar el inicio de sesión con redes sociales: usa «Iniciar sesión con…» solo cuando haga falta: cada «Iniciar sesión con…» vincula un servicio nuevo a una cuenta que ya tienes. En tu Cuenta de Google puedes revisar las apps vinculadas así y quitar las que ya no usas.
• Cierra sesión en las cuentas que no usas en el navegador donde lees, buscas y compras.

Compromiso mínimo: hoy, sustituye o quita un «Iniciar sesión con…» de un servicio que usas poco.

2. Navegador y móvil

• MS5 — Usa un navegador atento a la privacidad, como Firefox o Brave, para que se creen menos vínculos de terceros (ver el recurso de Seguridad en línea de más arriba).
• MS11 — Usa la web móvil de un servicio en lugar de su app cuando te sirva: el ID de publicidad lo piden las apps, y una app no instalada no puede pedir permisos.
• Cambia o elimina el ID de publicidad del móvil, para que la actividad nueva sea más difícil de unir a la anterior; al eliminarlo, no se asigna otro.

Compromiso mínimo: esta semana, cambia o elimina una vez el ID de publicidad del móvil, o comprueba qué apps pueden pedirte permiso para rastrearte.

En breve

• Las webs te reconocen por unos pocos vínculos: cookies, ID de publicidad, sesiones iniciadas e «Iniciar sesión con…».
• Tener la sesión iniciada suele ser el vínculo más fuerte; las cookies de terceros, el menos visible.
• Ventanas privadas, perfiles y contenedores separan partes de tu vida, pero ninguno da anonimato.
• No hace falta cortar todos los vínculos. Corta los que llegan más lejos de lo que quieres.

Recursos relacionados en este curso

• Qué revela tu dirección IP: ubicación, proveedor y metadatos
• ¿Datos anónimos? Por qué pocos detalles pueden identificarte
• Test de fingerprinting: cómo de reconocible es tu navegador

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.