¿Mi proveedor de internet puede ver mi historial? Lo que ve

Respuesta corta: no, tu proveedor de internet (tu ISP) no puede ver lo que buscas, pero sí puede ver cada sitio web que visitas, incluso con HTTPS, en modo incógnito y después de borrar tu historial. Ve cada dominio, cuándo te conectaste, cuánto tiempo y cuántos datos se movieron. No puede ver las páginas concretas, tus búsquedas ni lo que escribes en sitios cifrados. El DNS cifrado reduce lo que se filtra, y una VPN o Tor ocultan los propios sitios.

Hay dos creencias populares sobre los proveedores de internet, y las dos son falsas. Una dice que tu proveedor lo lee todo, hasta lo que escribes en un buscador. La otra dice que el candado de HTTPS dejó ciego a tu proveedor. La verdad está en medio, y saber exactamente dónde te dice qué soluciones merecen tu tiempo.

Qué puede ver y qué no tu proveedor de internet

Imagina cada petición web como un sobre. HTTPS cierra la carta que va dentro. La dirección de fuera tiene que seguir siendo legible para que la red pueda entregarla.

Oculto para tu proveedor en sitios HTTPS: la dirección completa de la página después del dominio, tus búsquedas, lo que rellenas en formularios, contraseñas, mensajes y el contenido de la página.

Visible para tu proveedor: el dominio al que te conectaste, la hora, cuánto tiempo estuviste, cada cuánto vuelves y, más o menos, cuántos datos intercambiaste.

Así que tu proveedor no sabe qué artículo leíste en una web de salud. Sabe que visitaste esa web de salud a las 23:40, durante veinte minutos, todos los martes. Ese patrón suele decir más que el artículo.

¿Tu proveedor de internet puede ver lo que buscas en Google?

Las palabras no. Todos los grandes buscadores cargan con HTTPS, así que el texto que escribes, las sugerencias que aparecen y la página de resultados viajan cifrados. Tu proveedor ve una conexión con google.com y nada de lo que le preguntaste.

Lo que sí puede ver es lo que pasa después. Cada resultado en el que haces clic es una visita aparte a un dominio aparte, y esos dominios se ven. Si buscas un síntoma y luego abres tres webs médicas y la página de citas de una clínica, el tema de tu búsqueda no es difícil de adivinar solo con los sitios.

Tu historial de búsqueda lo guarda el buscador, no tu proveedor. Si has iniciado sesión en Google, está en tu cuenta de Google, y estos son los ajustes que lo controlan (en inglés).

Los tres sitios por donde se filtra el nombre del sitio

La mayoría de las guías se quedan en "HTTPS oculta el contenido, pero no el dominio". La parte útil es por dónde se filtra el dominio, porque cada filtración tiene una solución distinta.

Las consultas DNS. Antes de cargar un sitio, tu dispositivo le pide a un servidor DNS que convierta el nombre en una dirección. Por defecto, esa pregunta va al servidor DNS de tu proveedor, sin cifrar. Es una lista en directo de cada dominio que visitas.
El campo SNI del saludo TLS. El primer mensaje de una conexión HTTPS nombra el sitio que quieres, en un campo llamado Server Name Indication (SNI), y tradicionalmente se ha enviado en texto plano. Un estándar más nuevo, Encrypted Client Hello (ECH), lo oculta. Las versiones actuales de Chrome y Firefox admiten ECH, y Cloudflare lo activa por defecto (en inglés) en los sitios de su plan gratuito, pero muchos sitios todavía no lo ofrecen.
La dirección IP de destino. Los paquetes tienen que ir a algún sitio. En un gran alojamiento compartido, la IP puede cubrir miles de sitios, mientras que en un servidor dedicado apunta directamente a uno.

Lo que ve tu proveedor en cada capa de protección

Tu configuración	Nombres de los sitios	Páginas concretas y contenido	Lo que tu proveedor sigue viendo
HTTP sin cifrar (raro hoy)	Visibles	Visibles	Todo
HTTPS, DNS por defecto	Visibles por DNS, SNI e IP	Ocultos	Cada dominio, horas, volumen de datos
HTTPS + DNS cifrado	Visibles por SNI e IP	Ocultos	La mayoría de los dominios, por el saludo TLS
HTTPS + DNS cifrado + ECH	Casi siempre ocultos, la IP aún puede señalar el sitio	Ocultos	IP de destino, horas, volumen
VPN	Ocultos	Ocultos	Que usas una VPN, cuándo y cuántos datos
Tor Browser	Ocultos	Ocultos	Que usas Tor, cuándo y cuántos datos

¿Tu proveedor puede ver tu historial en incógnito o después de borrarlo?

Sí en los dos casos, y por la misma razón. El modo incógnito y el botón de borrar historial solo actúan sobre la copia que tu navegador guarda en tu dispositivo. Tu proveedor nunca lee esa copia. Ve tu tráfico cuando cruza su red, en el momento en que ocurre.

Incógnito o navegación privada: tus conexiones salen de tu dispositivo exactamente igual que en una ventana normal, así que las consultas DNS, los nombres de los sitios y las direcciones IP siguen viéndose. Nuestra guía sobre lo que de verdad oculta el modo incógnito (en inglés) cuenta el resto.
Historial borrado: borrar el historial, las cookies o la caché del navegador elimina los registros locales. Lo que hayan registrado los sistemas de tu proveedor se hizo en su lado y se queda allí todo el tiempo que guarde ese tipo de registros. Nada de tu dispositivo puede llegar hasta ahí.

Lo único que cambia lo que ve tu proveedor es cambiar lo que sale de tu dispositivo, que es lo que hacen las capas de la tabla de arriba.

¿Tu operador móvil puede ver tu historial con datos móviles?

Sí. Con datos móviles, tu operador es tu proveedor de internet, y ve lo mismo a nivel de dominio que un proveedor doméstico: los sitios y servicios a los que se conecta tu móvil, cuándo y cuántos datos se movieron. En wifi, esa vista pasa al proveedor de la casa detrás de ese wifi, más quien gestione el router.

Algunos operadores dicen claramente que lo usan. Un ejemplo de Estados Unidos: el programa Custom Experience de Verizon usa "información sobre los sitios web que visitas y las apps que usas en tu dispositivo móvil" (en inglés). Verizon dice que solo usa la primera parte de cada dirección web y que filtra las categorías sensibles, y que estás dentro del programa salvo que te des de baja (a octubre de 2026). Puedes darte de baja en las preferencias de privacidad de My Verizon. Los operadores también tienen algo más sensible que la navegación: en abril de 2024, la FCC multó a los mayores operadores móviles de Estados Unidos con unos $196 millones en total por vender acceso a la ubicación en tiempo real de sus clientes, como se explica más abajo.

Para reducir lo que ve tu operador, activa el DNS privado en Android, en Ajustes > Redes e Internet > DNS privado: Automático usa DNS cifrado cuando la red lo admite, o puedes indicar un proveedor. En iPhone, el DNS cifrado necesita un perfil de configuración o una app. Una VPN en el móvil oculta por completo los nombres de los sitios al operador.

Prueba tu navegador en un minuto

Puedes comprobar dos de esas filtraciones ahora mismo.

¿Tu DNS va cifrado? Entra en one.one.one.one/help. Si usas el resolvedor de Cloudflare, te dice si estás conectado por DNS over HTTPS o DNS over TLS. Muchos otros resolvedores tienen una página de comprobación parecida.
¿Tu SNI va cifrado? Entra en tls-ech.dev, una página de prueba que admite ECH. Si dice "You are not using ECH", tu navegador acaba de decirle a tu proveedor el nombre del sitio a la vista. Si dice que estás usando ECH, el nombre quedó oculto. Si sigue diciendo que no, activa primero el DNS cifrado. El navegador obtiene la clave ECH de cada sitio mediante una consulta DNS, y Mozilla explica (en inglés) que ECH depende de DNS over HTTPS para conseguirla. Un sitio que no ha activado ECH sigue siendo visible hagas lo que hagas.

¿Los proveedores de internet miran de verdad tu historial?

No en el sentido de una persona repasando tu noche. La recogida es automática, y el registro se usa de tres maneras.

Publicidad y marketing. En octubre de 2021, la FTC de Estados Unidos publicó un informe sobre seis grandes proveedores que cubrían cerca del 98 por ciento del mercado móvil. Concluyó que tenían "acceso a todo su tráfico de internet y a sus datos de ubicación en tiempo real" (en inglés), que combinaban datos personales, de uso de apps y de navegación para dirigir anuncios, y que clasificaban a algunos abonados en categorías sensibles como la raza y la orientación sexual, sin "ofrecer a los consumidores opciones reales".
Gestionar la red. Los proveedores usan los datos de tráfico para gestionar la congestión y la seguridad de sus propias redes.
Requerimientos legales. En Estados Unidos, basta una citación (subpoena) para que un proveedor entregue el nombre y la dirección de un abonado, los "registros de horas y duración de las sesiones" (en inglés) y la dirección IP que le asignó. Los registros más detallados necesitan una orden judicial, y la ley no obliga al proveedor a avisarte.

Así que la respuesta honesta a "¿a mi proveedor le importa lo que busco?" es que nadie allí lo está leyendo, pero el registro existe, tiene valor comercial y se puede entregar.

Por qué tu proveedor guarda ese registro

Porque tiene valor, y la ley de Estados Unidos se lo permite. En 2016, la FCC aprobó unas normas que habrían obligado a los proveedores a pedir consentimiento expreso antes de usar o vender datos sensibles como el historial de navegación. El Congreso las derogó antes de que entraran en vigor: S.J.Res. 34 (en inglés) se firmó el 3 de abril de 2017.

La ubicación muestra hasta dónde llega esto. En abril de 2024, la FCC multó a los mayores operadores móviles de Estados Unidos con unos $196 millones en total por vender acceso a la ubicación en tiempo real de sus clientes: unos $57 millones a AT&T, $47 millones a Verizon, $80 millones a T-Mobile y $12 millones a Sprint, como detalló Krebs on Security (en inglés). En junio de 2026, el Tribunal Supremo de Estados Unidos dio la razón a la FCC (en inglés) frente a AT&T y Verizon.

¿Cuánto tiempo guardan tu historial los proveedores de internet?

En Estados Unidos no hay ninguna ley general que obligue a los proveedores a guardar un registro de los sitios que visitas, ni ninguna que los obligue a borrarlo, así que depende de cada empresa y se explica, de forma vaga, en cada política de privacidad. Otros países sí lo exigen. En el Reino Unido, la Investigatory Powers Act 2016 permite al Gobierno exigir a los proveedores que conserven los "registros de conexión a internet" durante un máximo de 12 meses (en inglés).

¿Puedes ver o pedir tu propio historial a tu proveedor?

No hay ninguna página en tu cuenta que muestre los sitios que visitaste, y tu factura tampoco los muestra. Pero puedes pedirlo, y en algunos lugares el proveedor tiene que responder.

En la UE y el Reino Unido, el RGPD te da derecho a saber si una empresa trata tus datos personales y a obtener "una copia de los datos personales objeto de tratamiento" (artículo 15). Envía una solicitud de acceso al contacto de privacidad o de protección de datos de tu proveedor.
En California, la CCPA te da derecho a conocer los "datos personales concretos recopilados" (en inglés) por las empresas que superan sus umbrales de tamaño, lo que incluye a los grandes proveedores. La mayoría tiene un formulario de solicitud de privacidad para esto.
En el resto de Estados Unidos, revisa la política de privacidad de tu proveedor y la ley de privacidad de tu estado por si recoge un derecho de acceso parecido.

Lo que recibas depende de lo que el proveedor guarde de verdad. Puede que te llegue información de cuenta, facturación y consumo en lugar de una lista de sitios, y eso ya es una respuesta útil.

Cómo evitar que tu proveedor de internet vea tu historial

Ve por orden. Cada paso cierra una filtración distinta.

Quédate en HTTPS. Casi todos los grandes sitios lo usan, y los navegadores actuales pasan a HTTPS automáticamente cuando pueden. Ya oculta a tu proveedor las páginas y el contenido. No oculta los dominios.
Activa el DNS cifrado. En Chrome, ve a Configuración > Privacidad y seguridad > Seguridad > Usar DNS seguro. En Edge y Firefox, busca la opción de DNS seguro o DNS over HTTPS en los ajustes de privacidad o seguridad y elige un resolvedor de confianza. En Android, usa el ajuste DNS privado. En iPhone, el DNS cifrado necesita un perfil de configuración o una app. Así desaparece la lista de consultas en texto plano que recibía tu proveedor. Después, haz la prueba del SNI de arriba para ver si ECH entra en juego.
Usa una VPN cuando también quieras ocultar los nombres de los sitios. Una VPN mete todo en un único túnel cifrado hasta el servidor de la VPN, así que tu proveedor solo ve que estás conectado a una VPN y cuántos datos se mueven. La pega: ahora es la empresa de la VPN la que está en posición de ver adónde vas. Eso convierte al operador de la VPN en toda la cuestión, y por eso una VPN gratuita dudosa puede ser peor que no usar ninguna (aquí explicamos cómo distinguirlas, en inglés).
Usa Tor Browser si quieres el listón más alto. Tor envía el tráfico por varios repetidores, de modo que ninguno sabe a la vez quién eres y adónde vas. Es más lento y algunos sitios lo bloquean, pero oculta tus destinos a tu proveedor sin pedirte que confíes en un único operador.

Nada de esto te oculta del propio sitio web. Cuando llegas, el sitio ve tu visita, y sus rastreadores ven lo que están hechos para ver.

Una VPN hecha para no tener nada que entregar

Si pasas tu confianza de tu proveedor a una VPN, pásala a una que esté diseñada para no guardar lo que guardaba tu proveedor. Secria VPN no guarda registros de actividad: no registramos tu navegación, tus consultas DNS ni el contenido de tu tráfico. Mientras una sesión está activa, guardamos la cuenta y el dispositivo a los que pertenece, el servidor en uso y la hora a la que empezó, y ese registro desaparece cuando termina la sesión. El DNS se resuelve en nuestros propios servidores en lugar de pasarlo a un resolvedor de terceros, los servidores guardan su estado en RAM, y cada túnel WireGuard lleva una clave poscuántica ML-KEM-1024, lo que importa porque tu proveedor es justo el tipo de parte que puede guardar hoy tráfico cifrado e intentar descifrarlo más adelante. Cuesta $7.99 al mes por separado o viene incluida en Pro.

Preguntas frecuentes

¿Mi proveedor de internet puede ver mi historial si uso una VPN? No. Con la VPN activada, tu proveedor ve que estás conectado a un servidor VPN, cuándo y cuántos datos se mueven, pero no los sitios que visitas. Si la VPN tiene fugas de DNS, algunos nombres de sitios pueden colarse, así que comprueba si hay fugas.

¿Tor oculta mi historial a mi proveedor de internet? Sí. Tu proveedor ve que estás conectado a la red Tor, cuándo y cuántos datos se mueven, pero no los sitios a los que llegas a través de ella. Solo cubre el tráfico dentro de Tor Browser; las demás apps del mismo dispositivo siguen conectándose con normalidad.

¿Mi proveedor de internet puede ver lo que descargo? En una descarga por HTTPS ve el sitio y más o menos el tamaño del archivo, no su nombre ni su contenido. Las apps entre pares (P2P) como BitTorrent son otra cosa: te conectan con muchos otros ordenadores que ven tu dirección IP, y su patrón de tráfico es fácil de reconocer.

¿El dueño del wifi también puede ver mi historial? Puede ver los sitios y apps a los que se conecta tu dispositivo a través de su router, al mismo nivel de dominio que tu proveedor, pero no las páginas ni las búsquedas en HTTPS. Que guarde un registro depende del router. Nuestra guía sobre lo que puede ver el dueño del wifi lo explica router por router.