¿Mi empresa puede ver mi historial de internet? Caso a caso

La respuesta depende de dos cosas: de quién es el dispositivo que tienes en la mano y de quién es la red a la que está conectado. El modo incógnito y borrar el historial no cambian nada.

Respuesta corta: en un dispositivo que te ha dado la empresa, sí, da por hecho que tu empresa puede ver los sitios web que visitas, en cualquier red y también en modo incógnito. En tu propio dispositivo conectado al wifi del trabajo, la empresa puede ver qué sitios visitas, pero no las páginas concretas. En tu propio dispositivo y con tu propia conexión, tu empresa no puede ver tu navegación.

Qué puede ver tu empresa en cada situación

¿Puede mi empresa ver mi historial en el ordenador o el móvil del trabajo?

Sí. En un dispositivo que gestiona la empresa, el registro no se hace en el navegador, así que nada de lo que hagas en el navegador lo elimina.

Un ordenador gestionado suele tener software de seguridad que informa a la empresa. En Microsoft Defender para punto de conexión, la función de filtrado de contenido web sirve para "rastrear y regular el acceso a sitios web", funciona en los dispositivos gestionados tanto si el usuario está en la red de la empresa como si está fuera, y ofrece a los administradores informes con los dominios a los que se accedió o que se bloquearon.

Los productos de monitoreo dedicados van más allá. Un memorando de 2022 del asesor jurídico general de la Junta Nacional de Relaciones Laborales de Estados Unidos (NLRB) describía empresas que "vigilan los ordenadores de los empleados con keyloggers y software que hace capturas de pantalla, fotos con la webcam o grabaciones de audio durante todo el día". El memorando se retiró en febrero de 2025, pero las herramientas que describía se siguen vendiendo.

Los móviles de empresa funcionan igual. En un Android propiedad de la empresa, la app de gestión puede activar el registro de red, que guarda cada consulta DNS y cada intento de conexión junto con la app que lo hizo. En un iPhone de empresa, Apple permite que la organización envíe el tráfico web por su propio proxy, tanto en el trabajo como en casa, y la página de Apple sobre dispositivos supervisados dice que puede que veas un mensaje en los ajustes que indique que tu organización puede supervisar tu tráfico de internet.

Por eso, en un dispositivo del trabajo la respuesta sigue siendo sí en casa y fuera de la red de la empresa. La supervisión viaja con el dispositivo.

¿Puede mi empresa ver lo que navego en mi móvil personal con el wifi del trabajo?

En parte. Quien gestiona una red puede registrar a qué sitios se conecta cada dispositivo, a qué hora y cuántos datos se mueven. Con HTTPS, la red no puede ver la página concreta, tus búsquedas ni nada de lo que escribes. El cortafuegos de la empresa sabe que tu móvil se conectó a un portal de empleo a las 13:15. No sabe qué oferta abriste.

Hay una excepción. Muchas empresas usan inspección TLS: una pasarela de seguridad descifra el tráfico HTTPS, lo lee y lo vuelve a cifrar. La documentación de Cloudflare sobre su propia pasarela describe el proceso sin rodeos: "descifra todo el tráfico enviado por HTTPS, aplica tus políticas HTTP y luego vuelve a cifrar la solicitud". Esto solo funciona en dispositivos que tienen instalado y marcado como de confianza el certificado raíz de la empresa. Los dispositivos del trabajo lo tienen. Tu móvil personal no, salvo que hayas instalado un certificado o un perfil para conectarte al wifi de la oficina. Si lo hiciste, la empresa puede leer el contenido de tu navegación en esa red. Si solo escribiste una contraseña de wifi, ve los nombres de los sitios y nada más, lo mismo que ve cualquier dueño de un wifi, como explicamos en qué puede ver el dueño del wifi. Con datos móviles no ve nada.

¿Puede mi empresa ver mi historial en casa, en mi propio dispositivo?

No. En un ordenador o móvil personal sin software del trabajo, conectado al internet de casa o a datos móviles, tu empresa no tiene ninguna forma técnica de ver los sitios que visitas.

Tres cosas te sacan de este caso seguro:

• Las cuentas del trabajo. Todo lo que haces dentro de una cuenta del trabajo es visible para la empresa, uses el dispositivo que uses. Eso incluye el correo, los archivos y el chat del trabajo, como explicamos en si tu jefe puede leer tus mensajes de Slack (en inglés).
• Un perfil del trabajo en tu navegador. Si inicias sesión en Chrome con una cuenta del trabajo, ese perfil del navegador puede estar gestionado. Google dice que el administrador de un navegador gestionado puede "configurar o restringir ciertas funciones, instalar extensiones, supervisar la actividad y controlar cómo utilizas Chrome". Navega por lo personal en un perfil personal aparte.
• La VPN de la empresa. Mientras está conectada, parte de tu tráfico o todo pasa por la red de la empresa, donde se registra como cualquier tráfico de la oficina. Desconéctala cuando termines de trabajar.

¿Qué puede ver el MDM en un móvil personal?

Menos de lo que mucha gente teme, si el móvil se inscribió como Apple y Google prevén para los dispositivos personales.

iPhone y iPad. Apple publica una tabla de lo que permite cada método de inscripción. "Ver el historial de navegación de Safari" aparece como no permitido en todos los métodos, incluida la propiedad total de la empresa. Lo mismo ocurre con ver el correo personal, los mensajes y los registros de llamadas. Con la inscripción de usuario, el método que Apple diseñó para dispositivos de los empleados, la empresa tampoco puede ver la lista de tus apps personales, configurar una VPN para todo el dispositivo ni borrar el móvil entero.

Los tipos de inscripción más fuertes permiten más. Si tu iPhone se inscribió con un perfil de dispositivo completo, la empresa puede ver todas las apps instaladas y configurar una VPN para el dispositivo. La documentación de Apple indica que, cuando el tráfico pasa por una VPN, la actividad de red se puede supervisar y filtrar. La empresa sigue sin poder abrir el historial de Safari, pero puede registrar el tráfico que pasa por su túnel.

Android. Un perfil de trabajo divide el móvil en dos. La ayuda de Android Enterprise dice: "Tu organización no puede ver las aplicaciones ni los datos de tu perfil personal". La empresa puede ver las apps del perfil de trabajo, la cuenta gestionada y la actividad de red de las apps del trabajo, además de datos del dispositivo como el modelo, el número de serie y el número de teléfono. Una VPN configurada dentro del perfil de trabajo no lleva el tráfico de tus apps personales.

Para todo lo demás que una empresa puede y no puede ver en tu propio móvil, desde los mensajes hasta las fotos, consulta can my employer see my personal phone (en inglés).

¿Pueden apps del trabajo como Okta, Outlook o Portal de empresa ver mi navegación?

Instalar una app del trabajo en tu móvil no le da a tu empresa tu historial del navegador. Lo que informa cada app está documentado.

• Portal de empresa (Microsoft Intune). La página de Microsoft sobre qué puede ver tu organización al inscribir un dispositivo incluye el "historial de llamadas y exploración web" entre las cosas que tu organización nunca puede ver, junto con el correo, los mensajes de texto, los contactos, las fotos y las contraseñas. Sí puede ver el propietario, el nombre, el modelo, el número de serie y el sistema operativo del dispositivo y, en un dispositivo personal, las apps del trabajo que gestiona y los cuatro últimos dígitos de tu número de teléfono.
• Okta Verify. La lista de Okta de datos que recoge Okta Verify es el nombre del dispositivo, el modelo, el fabricante, la plataforma, la versión del sistema operativo, un ID de la app, el correo con el que te inscribes y los registros de la app. El historial de navegación no aparece. Okta gestiona tus inicios de sesión en las apps del trabajo, así que eso es lo que ve.
• Outlook y Teams. Los enlaces que tocas en las apps del trabajo pueden abrirse en un navegador del trabajo. La guía de Microsoft para gestionar Edge en móviles dice que cuando Outlook y Microsoft Teams están protegidos por directivas de protección de aplicaciones, "esas aplicaciones abren vínculos en Microsoft Edge", donde la cuenta del trabajo y la personal están separadas y la empresa pone las reglas de la parte del trabajo. Trata todo lo que abras desde una app del trabajo como navegación del trabajo. Para tus búsquedas personales, abre tu propio navegador y escríbelas ahí.

La excepción es el móvil de empresa totalmente gestionado que vimos antes, donde el tráfico web puede pasar por el filtro o la VPN de la empresa.

¿Qué significa "tu organización puede supervisar el tráfico de red"?

Android muestra un aviso en la parte inferior de los ajustes rápidos en los móviles supervisados, y el texto te dice en qué situación estás. Las frases de abajo están citadas de los textos del sistema de Android en español:

• "El dispositivo pertenece a tu organización, que puede monitorizar su tráfico de red". Un móvil propiedad de la empresa y totalmente gestionado. Aplica las reglas de un dispositivo del trabajo en todas partes.
• "Tu organización puede supervisar el tráfico de red de tu perfil de trabajo". Un perfil de trabajo en tu móvil. Afecta a las apps del trabajo, no a las personales.
• "Puede que la red esté supervisada". Hay una entidad de certificación instalada en el dispositivo. La explicación de Android dice: "Es posible que se supervise o se modifique tu tráfico de red seguro". Si no la instalaste a propósito, búscala con los pasos sobre certificados de más abajo.

En un iPhone, Apple dice que un dispositivo supervisado puede mostrar un mensaje en los ajustes que indique que tu organización puede supervisar tu tráfico de internet y localizar el dispositivo.

Cómo comprobar si tu dispositivo está gestionado o inspeccionado

1. iPhone o iPad. Abre Ajustes. En un dispositivo supervisado, el mensaje de supervisión aparece en la parte superior de la página principal de Ajustes. Después ve a Ajustes > General > VPN y gestión de dispositivos y toca cualquier perfil para ver qué controla, incluidos certificados y ajustes de VPN. Los certificados que instalaste a mano aparecen en Ajustes > General > Información > Ajustes de confianza de los certificados.
2. Mac. Abre el menú Apple > Ajustes del Sistema > General > Gestión de dispositivos. Si la lista está vacía, no hay perfiles de configuración instalados.
3. Android. Despliega los ajustes rápidos y lee el pie por si aparece alguno de los avisos de arriba. Luego abre Ajustes, entra en la sección de cuentas y busca una pestaña de trabajo, que indica que existe un perfil de trabajo. Para los certificados, ve a Ajustes > Seguridad y privacidad > Más ajustes de seguridad > Cifrado y credenciales y revisa Credenciales de usuario y la lista de credenciales de confianza instaladas por el usuario. Los nombres de los menús cambian según el fabricante.
4. Windows. Abre Configuración > Cuentas y entra en la sección de acceso al trabajo o la escuela. Si hay una cuenta del trabajo conectada, aparece ahí.
5. Chrome. Abre el menú Más arriba a la derecha. Si abajo aparece "Gestionado por tu organización", el navegador está gestionado. La página de ayuda de Google también menciona chrome://management, que muestra lo que ha configurado el administrador. En Microsoft Edge, edge://policy muestra todas las directivas aplicadas al navegador.
6. Cualquier navegador, cualquier dispositivo. Abre un sitio HTTPS conocido, haz clic en el icono que hay junto a la dirección y mira el certificado. Fíjate en quién lo emitió. Una entidad de certificación pública es lo normal. Si el emisor es el nombre de tu empresa o un producto de seguridad, tu tráfico HTTPS se está descifrando e inspeccionando en ese dispositivo o en esa red.

En un dispositivo del trabajo todo esto es lo esperable. Es un equipo de la empresa y estos controles lo protegen, así que no intentes quitarlos ni saltártelos. Lo que debes hacer es mantener tu navegación personal fuera de ese dispositivo.

¿Es legal que mi empresa supervise mi navegación?

Esto es información general, no asesoramiento legal. Los detalles dependen de dónde trabajes.

Estados Unidos. La ley federal es permisiva. La Electronic Communications Privacy Act prohíbe interceptar comunicaciones, pero el 18 U.S.C. 2511(2)(d) lo permite cuando "una de las partes de la comunicación ha dado su consentimiento previo", y la política de uso aceptable que aceptaste al entrar en la empresa suele tratarse como ese consentimiento. La ley federal no obliga a la empresa a avisarte de la supervisión. Algunos estados sí:

• Nueva York. La sección 52-c de la Civil Rights Law exige un aviso por escrito al contratar de que el teléfono, el correo y el "acceso o uso de internet" pueden supervisarse. Debes confirmarlo y el aviso tiene que estar expuesto donde el personal lo vea. Las multas civiles llegan a $500 por la primera infracción, $1,000 por la segunda y $3,000 por cada una de las siguientes.
• Connecticut. La sección 31-48d de los General Statutes exige un aviso previo por escrito de los tipos de supervisión electrónica que se usan en las instalaciones de la empresa. Las multas siguen los mismos escalones de $500, $1,000 y $3,000.
• Delaware. El título 19, sección 705, prohíbe supervisar el correo y el uso de internet salvo que la empresa dé un aviso electrónico cada día o un aviso único que el empleado confirme. La multa civil es de $100 por infracción.

Reino Unido. La Information Commissioner's Office dice en su guía sobre la supervisión de trabajadores que la ley de protección de datos "no impide supervisar a los trabajadores", pero las empresas deben informarles de qué se recoge y por qué, y deben tener una base legal. Añade que las expectativas de privacidad de los trabajadores "probablemente son mucho mayores en casa que en el lugar de trabajo".

Unión Europea y resto de Europa. El RGPD aplica las mismas pruebas de transparencia y proporcionalidad. En Bărbulescu contra Rumanía (2017), el Tribunal Europeo de Derechos Humanos declaró una violación del derecho a la vida privada después de que despidieran a un empleado por mensajes supervisados, porque los tribunales nacionales nunca comprobaron si se le había avisado de antemano.

El hilo común: supervisar los sistemas del trabajo suele estar permitido, y lo que la ley añade sobre todo es la obligación de avisarte. Por eso vale la pena leer la política de supervisión de tu empresa.

Cómo mantener tu navegación personal fuera del alcance del trabajo

1. Usa tu propio dispositivo para lo personal. Las búsquedas de empleo, las dudas de salud y el banco van en un móvil o un ordenador que la empresa no gestione.
2. Usa tu propia conexión. En la oficina, los datos móviles mantienen tu móvil personal totalmente fuera de la red de la empresa.
3. No uses cuentas personales en el portátil del trabajo. No inicies sesión ahí en tu correo personal. Da a reclutadores, médicos y bancos una dirección personal, no la del trabajo. Secria Mail está pensado para ese papel: el correo se guarda con cifrado de acceso cero, los píxeles de seguimiento se eliminan automáticamente y los remitentes nunca ven tu dirección IP, y hay un plan gratuito.
4. Elige la inscripción más ligera que te ofrezcan. Si el trabajo tiene que estar en tu móvil, pide un perfil de trabajo en Android o la inscripción de usuario en iPhone, y lee la pantalla de inscripción antes de aceptar.

Que lo personal siga siendo personal

Lo que tú controlas es tu propio móvil, tu propia red y tus propias cuentas. Cuando tu móvil o tu portátil personal tiene que usar una red que gestiona otra persona, como el wifi de invitados de la oficina, un hotel o las instalaciones de un cliente, una VPN mantiene los nombres de los sitios que visitas fuera del alcance de esa red. Secria VPN cuesta $7.99 al mes por separado o viene incluida en Pro. Sin registros de actividad: no registramos tu navegación, tus consultas DNS ni el contenido de tu tráfico.

Preguntas frecuentes

¿Puede mi empresa ver mi historial en modo incógnito? En un dispositivo o una red del trabajo, sí. El modo incógnito solo evita que el navegador guarde el historial en el dispositivo. La propia ayuda de Google sobre el modo incógnito dice que las organizaciones que gestionen tu red, como tu empresa, pueden observar tu actividad en el modo incógnito. La lista completa está en what incognito mode hides (en inglés).

¿Puede mi empresa ver mi historial si lo borro? Sí, si se registró. Borrar el historial elimina la copia de tu navegador. Los registros que guardan el software de supervisión o la red de la empresa están fuera del alcance de tu navegador.

¿Puede mi empresa ver mi historial si uso una VPN? En un dispositivo del trabajo, una VPN personal no oculta nada al software que funciona en el propio dispositivo. La VPN de la empresa hace lo contrario de ocultar: envía tu tráfico por la red de la empresa. En tu propio dispositivo, una VPN personal sí oculta los nombres de los sitios a una red wifi que no controlas.

¿Puede mi empresa ver mi historial cuando no estoy en su red? En un portátil o un móvil del trabajo, da por hecho que sí: el software de supervisión viaja con el dispositivo, en casa y en cualquier wifi. En un móvil personal sin gestión del trabajo, con internet de casa o datos móviles, no. Con un perfil de trabajo, solo las apps del trabajo informan a la empresa.

¿Usar DuckDuckGo u otro buscador privado oculta mis búsquedas a mi empresa? No. Un buscador privado limita lo que guarda la empresa del buscador. No cambia lo que puede registrar un dispositivo gestionado o una red inspeccionada.