Qué revela tu dirección IP: ubicación, proveedor y metadatos

Recurso complementario de la lección “Dirección IP y metadatos: los rastros básicos” — curso Anonimato online

¿Qué revela tu dirección IP? Normalmente, menos de lo que temes y más de lo que imaginas: una ubicación aproximada, el nombre de tu proveedor de internet y un hilo que une tus visitas. Junto con otros metadatos, como la hora y el dispositivo que usas, es el primer rastro que deja una conexión. Este recurso te enseña qué dice ese rastro, quién lo ve y por qué el anonimato empieza aquí.

A. Por qué importa

Cuando abres una web, tu dispositivo tiene que decirle adónde enviar la respuesta. Esa dirección de vuelta, la dirección IP, viaja con cada petición, junto con otros detalles: cuándo te conectas y desde qué tipo de dispositivo. No la escribes tú; forma parte de cómo funciona internet.

En este curso, la privacidad es decidir qué saben los demás de ti, y el anonimato es poder actuar sin que lo que haces se vincule con quién eres. La dirección IP es el primero y el más básico de esos vínculos. Antes de hablar de cookies, de cuentas o de la huella del navegador, conviene ver qué dice este, y qué no dice.

Nada de esto es motivo de preocupación. La dirección IP es algo corriente, que compartes a diario con los servicios que usas. Saber qué revela tu dirección IP te permite elegir, en proporción a lo que necesitas, cuándo aflojar ese vínculo.

Qué dicen las fuentes

Maldita.es, un medio especializado en verificación, lo resume en un artículo de marzo de 2024: este dato «por sí solo no puede revelar nuestra identidad», pero permite conocer «nuestra ubicación aproximada, como nuestro país o ciudad». El artículo añade que el proveedor de internet relaciona los datos personales de quien es titular de la línea con esa dirección, y que por eso la dirección IP se considera un dato personal.

La Agencia Española de Protección de Datos (AEPD) ya lo decía en un informe jurídico de 2008, anterior al Reglamento General de Protección de Datos (RGPD): las direcciones IP, fijas o dinámicas, «se consideran datos de carácter personal». El motivo es que los proveedores de acceso a internet y quienes administran redes locales «pueden identificar por medios razonables» a las personas a las que asignan esas direcciones.

La Ley 25/2007, de conservación de datos relativos a las comunicaciones electrónicas, muestra dónde está ese vínculo: los operadores conservan el nombre y la dirección de la persona titular a quien se asignó una dirección IP, con la fecha y la hora de conexión. Según su texto, esos datos solo se ceden con autorización judicial previa y para investigar delitos graves.

Sobre los metadatos en general, la Electronic Frontier Foundation (EFF), una organización de defensa de los derechos digitales, es directa en su guía en español: «Incluso una pequeña muestra de metadatos puede proporcionar una visión íntima de la vida de una persona».

B. Conceptos clave

Cinco ideas sobre qué revela tu dirección IP y qué viaja con ella.

La dirección IP: una dirección de vuelta, no la de tu casa

Una dirección IP (de Internet Protocol, protocolo de internet) es, en palabras de Maldita.es, «una serie de números y cifras que distingue a nuestro dispositivo en internet»: sirve para que los datos encuentren el camino de vuelta. Te la asigna tu proveedor: en casa, la empresa que te da la fibra; con los datos móviles, tu operadora. Por encima está el RIPE NCC, el registro regional de internet para Europa, Oriente Medio y partes de Asia central.

Por qué te importa: La dirección apunta a una conexión en la red de tu proveedor, no a la puerta de tu casa. Una ubicación calculada a partir de ella puede caer en tu ciudad o en otra.

Direcciones que cambian y direcciones compartidas

Según Maldita.es, la dirección IP de los móviles y de las conexiones que contratamos «suele ser dinámica»: cambia con el tiempo. Además, las direcciones IPv4, las de la versión más antigua del protocolo, escasean. Un informe del RIPE NCC de 2021, en español, explica que en la banda ancha móvil son habituales técnicas que permiten a varios usuarios compartir una misma dirección, como la llamada CGN (en inglés, carrier-grade NAT).

Por qué te importa: Tu dirección a menudo no es fija ni solo tuya. Por eso identifica menos por sí sola, pero no impide que una web vincule las visitas que haces mientras no cambia.

Metadatos: el sobre, no la carta

Los metadatos son, como recuerda la EFF, «datos sobre datos». Su guía los compara con un sobre: indica el remitente, el destinatario y el destino de un mensaje, pero no lo que hay dentro. En la visita a una web, el sobre incluye tu dirección IP, la hora y la web a la que llegas.

Por qué te importa: La EFF explica en su guía sobre cifrado, en inglés, que cifrar los datos en tránsito protege el contenido, pero no los metadatos: el HTTPS del candado cierra la carta, no el sobre. Cada dato dice poco; juntos, a lo largo de semanas, describen costumbres.

El dispositivo en la petición

Tu navegador también se presenta. La documentación para desarrolladores de Mozilla (MDN) explica que la cabecera User-Agent, una breve línea de texto que el navegador envía con sus peticiones, permite a los servidores «identificar la aplicación, sistema operativo, compañía, y/o la versión» que usas.

La versión en inglés de esa página añade que esta información puede servir para el fingerprinting, es decir, para reconocer un navegador por sus características, y que por eso los navegadores compatibles envían ahora menos datos.

Por qué te importa: Dirección, dispositivo y hora forman ya un pequeño perfil de una visita. La parte del navegador, la huella del navegador, tiene su propio recurso en esta sección.

Vinculabilidad: por qué la dirección une tus visitas

La vinculabilidad es lo que permite afirmar que dos acciones vienen de la misma fuente. Mientras tu dirección no cambia, una web puede agrupar tus visitas; si inicias sesión, puede asociarlas a tu cuenta, un vínculo más fuerte que trata el siguiente recurso de esta sección. La guía de la EFF sobre Tor, en inglés, advierte de que, si inicias sesión en una web, incluso a través de Tor, esa web podrá identificarte.

Por qué te importa: El anonimato consiste menos en ocultar un dato que en saber qué vínculos hay entre tus acciones y tú. La dirección IP es el primero, y puedes decidir cambiarlo.

C. Un ejemplo concreto: el nick de Marcos

Marcos tiene 22 años, estudia en la universidad en Madrid y pasa muchas tardes jugando en línea con sus amigos. En un foro de videojuegos escribe con un nick, nunca ha puesto allí su nombre real y daba por hecho que eso lo hacía anónimo.

Una semana, dos detalles le hicieron pensar. Un aviso de su servicio de correo le informó de un inicio de sesión «cerca de» una ciudad en la que no había estado: en ese momento volvía en tren de Segovia, con los datos móviles. Y el foro le propuso una quedada de jugadores justo en el barrio de su piso de estudiantes, que él nunca había mencionado.

No había pasado nada grave. En cada visita, el foro veía la dirección de la conexión del piso, y con ella llegaba una ubicación aproximada; el servicio de correo veía una dirección de su operadora móvil y la situaba en la ciudad equivocada. El nick tapaba su nombre, no su conexión.

Qué cambió cuando Marcos volvió a mirar

Una tarde hizo el ejercicio de la sección D, con más curiosidad que preocupación:

• Vio que la dirección del wifi del piso y la de los datos móviles eran distintas, y que cada una llevaba a un proveedor, no a él.
• Entendió que el foro podía vincular todos los mensajes escritos desde el piso, y que iniciar sesión los unía al correo de su cuenta: el de la universidad.
• Se fijó en que las ubicaciones calculadas a veces acertaban y a veces marcaban otra ciudad, y vio en la práctica qué significa «aproximada».

Tomó una decisión: dio a su cuenta del foro un correo que usa solo para jugar, de modo que sus mensajes y su identidad universitaria ya no se cruzan en el mismo punto. Lo demás lo dejó como estaba. Por ahora es el nivel de anonimato que quiere, y sabe explicar por qué.

D. Pruébalo tú: mira qué ve una web de tu conexión (15 minutos)

Cuatro pasos breves, con el móvil. No necesitas instalar nada y no hay un resultado correcto o incorrecto.

Paso 1 — Mira tu dirección con el wifi de casa (4 minutos)

• Con el wifi de casa activo, abre en tu navegador habitual la página «My IP Address» de BrowserLeaks, una web gratuita de pruebas de privacidad del navegador (la encontrarás en la sección E). Solo está en inglés: arriba muestra la dirección IP que ve, con los campos «Country», «State/Region» y «City» (país, región y ciudad estimados), «ISP» (el proveedor) y «Organization» (la organización). El resto es más técnico y puedes saltártelo.
• Apunta solo la primera parte de la dirección, el nombre del proveedor y la ciudad estimada. No te hace falta el número completo.
• Si quieres, busca la dirección en RIPEstat, el servicio de datos abiertos del RIPE NCC, también en inglés. Muestra datos de registro y de enrutamiento, como el bloque al que pertenece tu dirección y la red que lo anuncia, que suele ser tu proveedor.
• Son solo ejemplos: otras páginas de consulta también sirven. BrowserLeaks indica que la ubicación procede de la base de datos DB-IP: toma la ciudad como una suposición.

Paso 2 — Cambia a datos móviles y compara (4 minutos)

• Desactiva el wifi, vuelve a cargar la misma página y apunta otra vez la primera parte de la dirección.
• Compara: ¿ha cambiado la dirección? ¿Han cambiado el proveedor o la ciudad estimada?
• Si la ciudad no es la tuya, es un resultado útil: muestra lo aproximada que puede ser la ubicación calculada a partir de una dirección IP.

Paso 3 — Anota quién ve cada dirección (3 minutos)

Para cada una de las dos conexiones, escribe quién está en condiciones de verla:

• las webs y las apps que usas, cada vez que te conectas a ellas;
• la red en la que estás: el router de casa, o el wifi de una cafetería o de la facultad;
• el proveedor o la operadora que te asignó la dirección.

Paso 4 — Localiza un vínculo y decide (4 minutos)

• Piensa en una web que usas sin iniciar sesión y en otra en la que sí la has iniciado. ¿Qué visitas tuyas puede vincular cada una?
• Para una de ellas, elige: conservarlo (el vínculo te parece bien), separarlo (otra cuenta u otro correo para esa actividad) o cambiar quién ve la dirección en una tarea concreta, una opción que el curso trata más adelante.
• Escribe tu decisión. Una decisión razonada es todo el resultado.

Ya tratado en el curso Privacidad en línea

¿Qué puede ver mi proveedor de internet? Privacidad en casa
Explica qué ve tu proveedor de tu navegación en casa, del DNS a los datos de conexión que conserva por ley; este recurso mira la dirección que ese proveedor te asigna como hilo entre tus visitas, y quién más la ve.

Privacidad en el wifi público: qué sabe de ti una red abierta
Explica qué aprenden de ti una red abierta y su pantalla de registro; este recurso añade cómo cambia tu dirección de una red a otra y por qué importa para el anonimato.

E. Vídeos, artículos y otros recursos

Fuentes institucionales españolas, periodismo, guías de derechos digitales y herramientas. Todo en español, salvo BrowserLeaks y RIPEstat.

Fuentes institucionales españolas

AEPD — Informe jurídico 0216/2008
Por qué las direcciones IP, fijas o dinámicas, se consideran datos personales y quién puede vincularlas con una persona (informe de 2008, anterior al RGPD).
https://www.aepd.es/documento/2008-0216.pdf

BOE — Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones
Qué datos vinculan una dirección IP con la persona titular de la línea y cuándo pueden cederse (texto consolidado).
https://www.boe.es/eli/es/l/2007/10/18/25/con/20140510

Periodismo y derechos digitales

Maldita.es — Geolocalización y ciberataques: riesgos de que se filtre nuestra dirección IP y cómo protegerla
Qué es una dirección IP, qué ubicación permite deducir, por qué suele ser dinámica y quién la relaciona con la persona titular de la línea (12/03/2024).
https://maldita.es/malditatecnologia/20240312/riesgos-compartir-direccion-ip/

Electronic Frontier Foundation — Por qué los metadatos son importantes
La comparación del sobre y lo que pueden revelar los metadatos, en la guía en español de la EFF (revisada el 22/07/2024).
https://ssd.eff.org/es/module/por-qu%C3%A9-los-metadatos-son-importantes

Electronic Frontier Foundation — Elegir la VPN más adecuada para ti
Qué cambia una VPN sobre quién ve tu dirección y tu tráfico, y por qué no es una herramienta de anonimato (versión en español actualizada el 24/01/2025).
https://ssd.eff.org/es/module/escogiendo-el-vpn-apropiado-para-usted

Herramientas de consulta y anonimato

BrowserLeaks — My IP Address
Página gratuita de pruebas, en inglés, que muestra la dirección IP que ve una web, con una ubicación aproximada, el proveedor y la organización; se usa en el paso 1.
https://browserleaks.com/ip

RIPE NCC — RIPEstat
La plataforma de datos abiertos del registro regional de internet, en inglés: busca una dirección IP para ver sus datos de registro y de enrutamiento.
https://stat.ripe.net/

Tor Project — Página principal en español
Cómo se reenvía y cifra el tráfico tres veces a través de repetidores gestionados por voluntarios.
https://www.torproject.org/es/

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se apoya en el pilar Conciencia, en el nivel FL2 – Iniciado: ver con claridad los rastros básicos de una conexión antes de elegir cualquier herramienta.

Competencias

• Encontrar la dirección IP que una web ve de tu conexión.
• Comparar la dirección del wifi con la de los datos móviles.
• Enumerar quién puede ver cada dirección: las webs, la red en la que estás y tu proveedor.

Conciencia

• Entender que una dirección IP señala una conexión y una zona aproximada, no a una persona ni una calle.
• Reconocer en los metadatos (hora, dispositivo, web) un sobre que el HTTPS no cierra.
• Ver que el anonimato tiene que ver con los vínculos, y que iniciar sesión es uno de los más fuertes.

Comportamiento Seguro

• Decidir, actividad por actividad, si un vínculo estable te parece aceptable.
• Mantener cuentas o correos separados para las actividades que quieres mantener aparte.
• Cambiar quién ve tu dirección en tareas concretas, por un motivo que sepas nombrar.

G. Preguntas para detenerte a pensar

• ¿Qué actividades tuyas en línea no te importa que se vinculen entre sí, y cuáles preferirías mantener aparte?
• Cuando piensas que en algún sitio actúas con anonimato, ¿lo que queda oculto es tu nombre o también tu conexión?
• ¿A quién confiarías antes tu dirección y las horas a las que te conectas: a las webs que visitas, a tu proveedor o a otro servicio?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de la base de datos de Cyber Welfare que se aplican más directamente aquí.

1. Saber qué muestra tu conexión

• R9 — Conectarse solo con HTTPS: el sobre cerrado de la web: protege lo que lees y envías, mientras que el nombre de la web y la hora de la visita siguen a la vista de la red.
• R12 — Desactivar el Bluetooth y la ubicación cuando no los necesitas: la ubicación del móvil es un rastro distinto de la ubicación aproximada que sugiere tu dirección IP, y desactivar una no cambia la otra.

Compromiso mínimo: hoy, haz una vez el paso 1 y apunta quién puede ver la dirección que has encontrado.

2. Cuando quieras aflojar el vínculo

• R11 — VPN para el tráfico confidencial: cuándo sirve de verdad, en las redes en las que no confías: las webs ven la dirección del servidor de la VPN en lugar de la tuya, aunque la EFF recuerda que, con una VPN, tus datos de navegación «son visibles para el proveedor de la VPN». Cómo elegir una se ve más adelante en el curso.
• Tor Browser reenvía y cifra tu tráfico tres veces a través de la red Tor y así oculta tu dirección IP real a las webs que visitas. Si inicias sesión, la web te reconoce igualmente; además, en algunos países la red Tor está bloqueada y las normas varían de un país a otro, así que comprueba qué se aplica donde estás. Una sección posterior del curso lo trata en detalle.

Compromiso mínimo: elige una actividad que te gustaría mantener separada de tu nombre y decide qué vínculo aflojar primero: la cuenta o la dirección.

En breve

• Qué revela tu dirección IP: una conexión, un proveedor y una ubicación aproximada, no un nombre ni la dirección de tu casa.
• Las direcciones cambian a menudo y a veces se comparten, pero mientras la tuya no cambia, une tus visitas.
• Los metadatos (dirección, hora, dispositivo, web) son el sobre de cada visita; el HTTPS protege la carta, no el sobre.
• El anonimato empieza por ver estos vínculos. Después puedes elegir cuáles conservar y cuáles aflojar.

Recursos relacionados en este curso

• ID de publicidad, cookies y cuentas: así te reconocen las webs
• ¿Datos anónimos? Por qué pocos detalles pueden identificarte
• Test de fingerprinting: cómo de reconocible es tu navegador

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.