¿El dueño del wifi puede ver mi historial y lo que busco?

Estás en el wifi de otra persona: el router de tus padres, el plan de tu compañero de piso, la red del edificio del casero, la casa de un amigo, una cafetería. Quieres saber si quien configuró ese router puede sacar una lista de lo que has visto.

Respuesta corta: sí, el dueño del wifi puede ver a qué sitios web y apps se conecta tu dispositivo, y cuándo, si se pone a mirar. No puede ver las páginas que abres, lo que buscas, tus mensajes ni nada de lo que escribes en sitios HTTPS. El modo incógnito y borrar el historial no cambian nada. Una VPN oculta también los nombres de los sitios.

Eso sí, la mayoría de los routers domésticos no le dan al dueño un historial de navegación de serie. Lo que ve depende del router y de lo que haya activado.

Qué puede ver y qué no el dueño del wifi

Casi todos los sitios y apps importantes usan ya HTTPS, que cifra el contenido de la conexión. El nombre del sitio sigue viajando a la vista, porque la red lo necesita para entregar tu tráfico.

Así que el dueño no puede saber qué leíste en una web de salud ni qué vídeo viste. Sí puede saber que tu móvil se conectó a esa web de salud a la una de la madrugada del martes, y eso puede bastar para provocar la conversación que querías evitar.

¿El dueño del wifi puede ver lo que busco?

No. Google, Bing, DuckDuckGo y YouTube funcionan con HTTPS, así que tus búsquedas viajan cifradas. Eso incluye las que escribes en la barra de direcciones de Chrome o Safari. El dueño puede ver que tu dispositivo se conectó a google.com o youtube.com, y cuándo.

Lo que puede delatar una búsqueda es adónde vas después. Si buscas una clínica y abres su web, el dominio de la clínica aparece como una conexión propia. La búsqueda queda oculta; el clic no.

Tu historial de búsqueda se guarda en dos sitios: en el navegador de tu dispositivo y en tu cuenta del buscador si has iniciado sesión. Ninguno de los dos pasa por el router. Quien paga el wifi solo ve tus búsquedas si puede abrir tu dispositivo o tu cuenta.

¿El router guarda un historial de los sitios que visito?

Menos a menudo de lo que dicen muchos artículos. Depende del modelo y de lo que haya activado el dueño. La documentación de los propios fabricantes dice más que cualquier suposición.

• Los routers básicos guardan registros cortos y limitados. Netgear dice que el registro de actividad de sus routers Nighthawk guarda hasta 256 entradas y que los sitios solo aparecen cuando el bloqueo por palabras clave está activado. En una red doméstica con mucho uso, 256 entradas se llenan rápido.
• Algunos sistemas mesh dicen que no rastrean sitios en absoluto. Google afirma que sus dispositivos y apps Google Wifi y Nest Wifi "no hacen seguimiento de los sitios web que visitas ni recogen contenido del tráfico de tu red".
• Algunos routers venden los informes de actividad como función. HomeShield de TP-Link anuncia "informes de actividad detallados" y permite al dueño "supervisar el uso de apps" de cada miembro de la familia.

Ese tercer grupo es el que importa. Si quien gestiona el wifi usa una app de control parental o de seguridad vinculada al router, recibe una lista de sitios por dispositivo en una app del móvil, sin necesidad de conocimientos técnicos. Un dueño con conocimientos puede ir más lejos y enviar las consultas de todos los dispositivos a un servicio DNS que las registre, o capturar el tráfico en un ordenador. Todo esto se queda en el nombre del sitio cuando hay HTTPS.

Cómo lo comprobaría el dueño. Inicia sesión en la página de administración del router desde un navegador, o en la app del router, y mira la lista de dispositivos y cualquier página de actividad o registro. Si usa un servicio de control parental o de seguridad, el informe está en la app de ese servicio. Un router sin registro y sin ese tipo de servicio no puede mostrar más que qué dispositivos están conectados.

Desde tu lado normalmente no puedes saber en qué tipo de router estás. Da por hecho que los nombres de los sitios son visibles y que las páginas son privadas.

Cómo se filtra el nombre del sitio

Tres partes de cada conexión revelan el dominio, y cada una tiene una solución distinta.

1. La consulta DNS. Antes de cargar un sitio, tu dispositivo pide a un servidor DNS que convierta el nombre en una dirección. En la mayoría de los wifis, el router le dice a tu dispositivo qué servidor DNS usar, y la pregunta viaja sin cifrar. Es lo más fácil de registrar para el dueño.
2. El primer mensaje de la conexión HTTPS. Tu navegador nombra el sitio que quiere en un campo llamado SNI, en texto plano, así que cualquiera en el camino puede leerlo. Existe una solución: Encrypted Client Hello (ECH), publicada por el IETF en marzo de 2026 como RFC 9849. Firefox y los navegadores basados en Chromium, como Chrome y Edge, la admiten. Safari va por detrás: la página de Mozilla sobre ECH dice que WebKit y Safari "han indicado que admitirán ECH, pero no lo han implementado". ECH además solo funciona en los sitios que lo han activado, y muchos no lo han hecho.
3. La dirección IP de destino. Tu tráfico tiene que ir a algún sitio. Si una web está en su propio servidor, la dirección por sí sola la identifica.

Nuestro artículo sobre lo que ve tu proveedor de internet (en inglés) repasa estas mismas tres filtraciones desde el lado del proveedor. El proveedor está un paso más lejos que el router y ve los mismos nombres de sitios.

¿El dueño del wifi puede ver mi historial en el móvil?

Sí, el móvil se trata como cualquier otro dispositivo de la red. Al router le da igual si el tráfico sale de Safari, de Chrome o de una app.

Las apps están algo más expuestas de lo que la gente cree. Cada app habla con sus propios servidores, así que los dominios delatan la app aunque el contenido siga cifrado. El dueño puede ver que tu móvil usó TikTok o una app de citas a una hora concreta. No puede ver tu feed, tus mensajes ni con quién hablaste.

La lista de dispositivos del router también muestra el nombre que anuncia tu móvil, que puede ser algo como "iPhone de Maya". Si prefieres no ser tan fácil de identificar, cambia el nombre del dispositivo en los ajustes del móvil.

Si cambias a datos móviles, nada de esto aplica. Tu tráfico pasa por tu operador y no toca el router.

¿El dueño del wifi puede ver mis mensajes?

No. Las apps de mensajería cifran el contenido, y la mayoría van más allá. iMessage y WhatsApp usan cifrado de extremo a extremo, así que solo las personas de la conversación tienen las claves. El dueño ve que tu móvil habló con los servidores de Apple o de WhatsApp.

Los SMS normales van por la red móvil de tu operador, no por el router. Si tu móvil usa llamadas por wifi, los mensajes y las llamadas cruzan el wifi dentro de un túnel cifrado hasta tu operador (IPsec), así que el dueño ve una conexión con el operador y nada de su contenido. Nuestro artículo sobre si los mensajes de texto son privados (en inglés) explica quién puede leer cada tipo de mensaje.

¿El modo incógnito o borrar el historial lo ocultan?

No. Los dos actúan solo en tu dispositivo. El modo incógnito evita que el navegador guarde el historial, y borrarlo elimina lo que ya estaba guardado. Ninguno cambia lo que sale de tu móvil o tu portátil, así que las consultas DNS y las conexiones se ven exactamente igual desde el router.

Google lo dice en su propia página de ayuda: las organizaciones que gestionen tu red "pueden observar tu actividad en el modo Incógnito". Lo que haya registrado el router o una app de supervisión también se queda ahí después de limpiar el navegador, hasta que el registro se llena y las entradas antiguas desaparecen o el dueño lo borra. Borrar tu historial nunca llega a su copia. Explicamos para qué sirve la navegación privada en is incognito mode actually private (en inglés).

Wifi del trabajo, del centro de estudios y público

Todo lo anterior trata de un router doméstico gestionado por una persona. Las redes de una organización son otro caso. Es más probable que una empresa, un colegio o una universidad use un filtro web que registre los sitios que visita cada dispositivo. Algunas también instalan su propio certificado en los dispositivos que gestionan, lo que permite a su filtro mirar dentro del tráfico HTTPS. Ese certificado es lo que puede exponer más que los nombres de los sitios, y por eso importa la comprobación del dispositivo de más abajo. Nuestro artículo sobre si tu empresa puede ver tu historial de internet repasa en detalle los dispositivos y las redes del trabajo.

En el wifi de hoteles, aeropuertos y cafeterías, el dueño ve los mismos nombres de sitios que vería el dueño de un router doméstico, y además compartes la red con desconocidos. Hablamos de ese riesgo en is hotel Wi-Fi safe (en inglés).

Dos comprobaciones que puedes hacer ahora

1. Mira quién responde a tus consultas DNS. En el wifi en cuestión, abre one.one.one.one/help en el navegador. Es la página de prueba de Cloudflare (en inglés), y la línea "AS Name" muestra de quién es el servidor DNS que responde a tus consultas. Si es el proveedor de internet de ese wifi, tu dispositivo usa el DNS que le dio el router, y lo más probable es que las consultas vayan sin cifrar. Cuando configures el DNS cifrado con Cloudflare (paso 2 de más abajo), la misma página debería decir Yes junto a "Using DNS over HTTPS (DoH)" o "Using DNS over TLS (DoT)".

2. Comprueba que nadie haya preparado tu dispositivo para leerlo. HTTPS solo te protege del dueño del wifi si tu dispositivo no se ha configurado para confiar en un certificado suyo. Un router no puede instalarlo por sí solo. Alguien necesita tener tu dispositivo en la mano, o que tú aceptes un aviso de instalación.

• En iPhone, abre Ajustes > General > VPN y gestión de dispositivos. Si no aparece ningún perfil, no hay ninguno instalado.
• En Android, abre Ajustes > Seguridad y privacidad > Más ajustes de seguridad > Cifrado y credenciales > Credenciales de usuario. Los nombres de los menús cambian un poco según el fabricante. Debería estar vacío, salvo que hayas añadido algo tú.

Si encuentras un perfil o un certificado que no reconoces en un dispositivo que configuró otra persona, da por hecho que ese dispositivo está supervisado, esté en la red que esté.

Cómo evitar que el dueño del wifi vea los sitios que visitas

Empieza por el paso más barato. Cada uno cierra una filtración distinta.

1. Usa datos móviles para lo que importa. Saca el router de la ecuación por completo y solo te cuesta datos.
2. Activa el DNS cifrado y elige tú el proveedor. En Chrome, ve a Configuración > Privacidad y seguridad > Seguridad > Usar DNS seguro y elige un proveedor de la lista. El modo automático que Chrome usa por defecto puede volver a las consultas sin cifrar, y un proveedor elegido por ti no. En Android, Ajustes > Redes e Internet > DNS privado hace lo mismo para todo el móvil. En iPhone, el DNS cifrado llega mediante una app o un perfil de configuración. Esto oculta tus consultas al router. No oculta el campo SNI ni la dirección IP, y Chrome advierte que no podrás usar el DNS seguro si el dispositivo está administrado o los controles parentales están activados.
3. Usa una VPN cuando los nombres de los sitios tengan que ser privados. Una VPN mete todo tu tráfico, DNS incluido, en un único túnel cifrado. El dueño del wifi ve una sola conexión con un servidor VPN, cuándo empezó y cuántos datos se movieron. Para esto, fíjate en dos cosas. La VPN debe resolver ella misma el DNS dentro del túnel, o tendrás una fuga de DNS que devuelve los nombres de los sitios al router. Y debe tener un interruptor de corte (kill switch) que bloquee el tráfico si el túnel se cae. Secria VPN tiene las dos cosas, DNS privado y kill switch. Sin registros de actividad: no registramos tu navegación, tus consultas DNS ni el contenido de tu tráfico. Cada conexión lleva una clave poscuántica ML-KEM-1024. Cuesta $7.99 al mes o viene incluida en Pro.

Hay dos límites que se aplican a todas estas opciones. El dueño sigue viendo que tu dispositivo está conectado y cuántos datos usa, y puede ver que usas una VPN. Y nada de esto te oculta de los propios sitios ni de las cuentas en las que has iniciado sesión. Si compartes una cuenta de Google o YouTube con la familia, tu actividad aparece en esa cuenta en cualquier red.

Preguntas frecuentes

¿El dueño del wifi puede ver mi historial de incógnito? Ve lo mismo en incógnito que en una ventana normal: los sitios a los que se conecta tu dispositivo, si el router los registra. El modo incógnito solo cambia lo que tu navegador guarda en tu dispositivo.

¿El dueño del wifi puede ver mi historial si uso una VPN? No. Ve que tu dispositivo está conectado a un servidor VPN, a qué horas y cuántos datos se mueven. Los nombres de los sitios se quedan dentro del túnel siempre que la VPN no tenga fugas de DNS.

¿Mis padres pueden ver mi historial de búsqueda en la factura del wifi? No. Una factura de internet muestra la tarifa y los cargos, y a veces el total de datos usados. No muestra sitios web ni búsquedas. Los nombres de los sitios vendrían de una app de control parental, del router o de una cuenta compartida.

¿El dueño del wifi puede ver mi historial de YouTube? Puede ver que tu dispositivo se conectó a YouTube, cuándo y más o menos cuántos datos usó. No puede ver qué vídeos viste ni qué buscaste. Tu historial de reproducciones se guarda en tu cuenta de Google.

¿Un casero o un compañero de piso puede ver mi historial en el wifi compartido? Quien tenga el acceso de administrador del router está en la misma posición que cualquier otro dueño: como mucho, los nombres de los sitios, y solo si el router o una app los registra. Las demás personas que simplemente comparten la contraseña no tienen esa vista.

Estar en el wifi de otra persona le muestra adónde fuiste, no lo que hiciste allí. Si lo privado es adónde fuiste, usa datos móviles o una VPN como Secria VPN.