Qué hace y qué no hace la navegación privada
Conoce qué registros locales limita una ventana privada, qué sigue siendo visible para sitios y redes y cuándo conviene usar un perfil separado.
Quieres la documentación estructurada de Huella digital?
Este artículo forma parte de la biblioteca editorial. Para pasos de configuración, material de referencia y actualizaciones continuas, entra en la sección de docs.
La navegación privada crea una sesión de navegación local y temporal. Es útil cuando alguien quiere evitar mezclar una tarea breve con el historial, las cookies y el estado de inicio de sesión de un perfil normal del navegador. Cuando se cierra la última ventana privada, el navegador elimina gran parte de los datos de sitios creados durante esa sesión. Los archivos descargados, los marcadores, los registros de cuenta conservados por un servicio y la actividad visible fuera del navegador no desaparecen por ello.
Ese límite es lo importante. Una ventana privada cambia la forma en que el navegador conserva los datos locales de la sesión. No vuelve anónima a una persona, no sustituye una herramienta de privacidad de red, no impide que un sitio vea las solicitudes ni borra información que ya se envió a una cuenta. Tanto Chrome como Firefox explican estos límites en su documentación para usuarios. Los controles y sus nombres varían según el navegador y la versión, por lo que la página de ayuda vigente del navegador sigue siendo la referencia final para un dispositivo concreto.
Considera la ventana privada como un límite de sesión local
Un perfil normal conserva el estado de una visita a otra. Puede guardar historial, cookies de sitios, almacenamiento local, permisos, información de formularios, extensiones y sesiones de cuentas activas. Esa continuidad facilita el trabajo habitual, pero también puede vincular una tarea breve con datos que no necesita. Una ventana privada inicia una sesión temporal separada para que la tarea no reutilice automáticamente la mayor parte del estado de sitios del perfil.
Esta separación solo se aplica dentro del navegador. Puede ayudar en un equipo compartido cuando alguien necesita iniciar sesión brevemente sin dejar la cuenta abierta en el perfil normal. También sirve para comprobar cómo se comporta una página pública sin una sesión previa del sitio, o para completar una tarea puntual que no debería aparecer en el historial normal. Aun así, el usuario debe confirmar que el dispositivo es adecuado para la tarea y que otras personas no pueden acceder a los archivos o a la pantalla mientras la sesión está abierta.
El límite se mantiene hasta que termina la sesión privada. En los navegadores que agrupan las ventanas privadas en una sola sesión, una segunda ventana privada puede compartir cookies y el estado de inicio de sesión de la primera. Por eso, cerrar una ventana mientras queda otra abierta puede mantener activo ese estado temporal. Para terminar por completo, cierra todas las ventanas privadas asociadas a la sesión y usa la vista de ventanas o pestañas privadas del navegador para confirmar que no quede ninguna.
El modo privado no crea un espacio de trabajo duradero. Los borradores guardados solo en una página, los campos sin enviar, los datos temporales de sitios y una sesión autenticada pueden perderse al cerrar las ventanas. Guarda el trabajo que deba conservarse en una ubicación autorizada antes de terminar la sesión. No mantengas una ventana privada abierta durante días como sustituto de un perfil administrado: una actualización, un fallo, el reinicio del dispositivo o un cierre accidental pueden terminar el estado temporal sin una vía de recuperación útil.
La guía básica de privacidad del navegador sitúa este límite local junto con los permisos, la visibilidad de red, las extensiones y la conservación de datos. Esas otras superficies siguen siendo relevantes dentro de una ventana privada. La navegación privada cambia una parte de la decisión sobre privacidad; no sustituye la decisión completa.
Comprende qué se cierra con la sesión
Por lo general, los navegadores no añaden al historial normal las páginas abiertas en modo privado. También mantienen separadas del perfil normal las cookies y los datos de sitios de la sesión privada, y eliminan ese estado temporal cuando la sesión se cierra por completo. Así, es menos probable que la siguiente sesión normal herede el inicio de sesión o las preferencias de sitios de la sesión privada.
La expresión «datos de sitios» abarca más de un elemento. Durante una sesión, un sitio puede usar cookies, almacenamiento local, IndexedDB, cachés y otros datos gestionados por el navegador. El navegador puede necesitar ese estado mientras las ventanas privadas sigan abiertas para que funcionen la navegación, la autenticación, los carritos de compra y las opciones de consentimiento. La navegación privada no es un modo sin estado: es un estado temporal cuya duración local depende de la sesión privada.
Normalmente, escribir información en formularios no la añade al historial de autocompletado a largo plazo del navegador solo por haberla introducido en una ventana privada. Eso no impide que el sitio receptor procese o guarde la información enviada. Una dirección de entrega remitida a un comercio, un mensaje enviado al servicio de asistencia o un documento cargado en una cuenta ya han salido del formulario local. Cerrar la ventana no puede retirarlos.
Después del cierre, las búsquedas y las visitas pueden no aparecer en el historial local normal del navegador, pero el servicio de búsqueda y el sitio visitado aún pueden conservar sus propios registros. Si el usuario inicia sesión, esos registros podrían asociarse a la cuenta según los ajustes y la política de conservación del servicio. Si no inicia sesión, el servicio igualmente recibe la solicitud de red y la información necesaria para responder.
Los permisos requieren atención aparte. Una sesión privada puede solicitar cámara, micrófono, ubicación, notificaciones, portapapeles u otras capacidades cuando una página las necesita. La forma en que el navegador recuerda esas decisiones varía. El usuario debería conceder solo lo que requiera la acción actual, prestar atención a los indicadores de uso activo del navegador y detener la capacidad al terminar la tarea. El estado de los permisos debe servir a la función solicitada y no convertirse en una amplia superficie de recopilación.
Según el navegador y los ajustes vigentes, el modo privado puede bloquear o limitar por defecto parte del almacenamiento de terceros. Eso puede reducir una clase de estado entre sitios, pero no garantiza que se bloqueen todas las solicitudes de terceros. El vídeo incrustado, los pagos, la identidad, los mapas, las tipografías y los servicios de asistencia aún pueden recibir solicitudes cuando se cargan sus componentes. Para esas relaciones, usa la protección contra el rastreo y los controles de sitios del navegador en lugar de suponer que la etiqueta «privado» las ha eliminado.
Distingue los archivos conservados del historial del navegador
Los archivos descargados permanecen en el dispositivo después de cerrar la sesión privada. Este es uno de los límites prácticos más importantes. Un extracto, una imagen, un instalador, un archivo comprimido o un informe exportado se guarda en la ubicación de descargas del sistema elegida por el usuario o el navegador. Quitar la entrada de la lista del navegador no necesariamente elimina el archivo, y cerrar una ventana privada no lo borra.
Antes de descargar en un dispositivo compartido o administrado, decide dónde puede guardarse el archivo, quién puede abrir esa ubicación y cuándo debe eliminarse. Si el contenido lo requiere, usa un destino autorizado cifrado o con acceso controlado. Al terminar, comprueba la carpeta real en vez de confiar en la vista del historial del navegador. Comprueba también si otra aplicación abrió el archivo, ya que puede conservar listas de elementos recientes, datos de guardado automático, miniaturas o copias temporales.
Los marcadores también persisten cuando alguien decide crearlos durante una sesión privada. Puede resultar útil si la página debe pasar al perfil normal, pero cruza el límite temporal. Un marcador puede revelar el título o la dirección de la página a cualquier persona que use el perfil, y la sincronización del navegador podría copiarlo a otros dispositivos. Créalo solo cuando se pretenda conservarlo.
Imprimir y compartir produce resultados duraderos similares. Un trabajo de impresión puede quedarse en una cola o generar papel; una acción para compartir puede enviar la página a otra aplicación, persona o cuenta en la nube. Las capturas de pantalla, el contenido del portapapeles, las entradas del gestor de contraseñas y los archivos guardados mediante una página dependen de otros componentes. La navegación privada no puede borrar los datos que pertenecen a otra aplicación o servicio.
El sistema operativo y el propietario del dispositivo también pueden conservar información fuera del navegador. Las herramientas de seguridad del equipo, los controles parentales, la gestión del dispositivo, el programa de copias de seguridad, los servicios DNS, los enrutadores y los registros de red pueden observar o conservar parte de la actividad según su función. La navegación privada no cambia esos sistemas. En un dispositivo administrado, consulta la política publicada del dispositivo para decidir si la tarea es adecuada; no deduzcas que hay privacidad porque no aparezca una entrada en el historial del navegador.
Para las cookies y el estado de sitios que gestiona el navegador en un perfil normal, usa la eliminación selectiva en vez de abrir todo en modo privado. La guía de gestión de cookies cubre las cookies de sesión, el estado conservado y la limpieza por sitio. Una regla clara de conservación es más fiable que tratar el modo privado como una herramienta automática para limpiar todo tipo de datos.
Comprende quién aún puede ver la actividad
Un sitio recibe las solicitudes de una ventana privada, en lo esencial, del mismo modo que las recibe de una ventana normal. Puede ver la URL solicitada, el momento de la solicitud, la información del protocolo, una dirección visible en el extremo de su red y la información que expone el navegador para representar y hacer funcionar la página. El modo privado no elimina esas solicitudes ni indica al sitio que las olvide.
Iniciar sesión establece un vínculo directo entre el servicio y la cuenta. Las páginas consultadas, las búsquedas realizadas, los mensajes enviados, las compras completadas y los ajustes modificados pueden guardarse con esa cuenta. Cerrar sesión antes de cerrar la ventana puede ser útil en un dispositivo compartido, pero no borra la actividad ya completada en la cuenta. La eliminación de la cuenta, los controles del historial, los registros de compras, la conservación legal y los registros de asistencia dependen de la política del propio servicio.
Un lugar de trabajo, un centro educativo, un proveedor de Internet, un operador de red o un administrador del dispositivo podría observar metadatos de conexión o aplicar una política. El transporte cifrado protege el contenido en tránsito frente a quienes no terminan la conexión, pero no oculta el destino a todos los participantes. Una ventana privada no cambia por sí sola la ruta de red, la configuración DNS, el proxy, la red privada virtual ni la política de la organización.
Las extensiones también participan. A menudo, los navegadores restringen las extensiones en modo privado salvo que el usuario las autorice expresamente, pero el comportamiento exacto depende del navegador y de cada extensión. Una extensión permitida podría leer o modificar páginas según sus permisos. Revisa la lista de extensiones antes de usar una sesión privada para tareas sensibles y no les concedas acceso a ventanas privadas solo por comodidad.
Las aplicaciones web pueden observar capacidades necesarias para el diseño, los medios, la accesibilidad, la seguridad o la compatibilidad. El modo privado no promete que esas características del navegador dejen de estar disponibles. Desconfía de productos o flujos de trabajo que prometan anonimato solo porque esté presente una marca de modo privado. Evalúa el flujo real de datos: el servicio, la cuenta, los permisos, la ruta de red, los proveedores integrados y los resultados conservados.
Para decisiones específicas de red, la guía de identidad de red de WebRTC explica por qué las rutas de medios de las aplicaciones y los controles de red necesitan una revisión propia. La navegación privada y el enrutamiento de red resuelven problemas distintos. Unir sus nombres en una sola promesa de privacidad dificulta que el usuario pueda verificar el resultado.
Elige la sesión adecuada para la tarea
Usa una ventana privada para una tarea breve de separación local. Algunos ejemplos son iniciar sesión temporalmente en un dispositivo compartido que por lo demás sea de confianza, revisar una página pública sin las cookies del perfil normal o completar un flujo puntual que no deba quedar en el historial normal. Limita la tarea, evita las descargas duraderas salvo que sean intencionadas y cierra todas las ventanas privadas al terminar.
Usa un perfil normal cuando importe la continuidad. El trabajo guardado, los inicios de sesión repetidos, las preferencias de accesibilidad, las extensiones de confianza, los datos sin conexión y la recuperación son más fáciles de gestionar en un perfil con una persona responsable y una política de conservación explícitas. Borra los datos de un sitio si solo necesitas restablecer esa relación. Eliminar todo el estado del perfil o recurrir repetidamente a ventanas privadas puede generar trabajo innecesario de inicio de sesión y recuperación.
Usa un perfil separado cuando la separación deba mantenerse después de reiniciar el navegador. Las cuentas personales y laborales, las distintas organizaciones, las pruebas controladas y los conjuntos de extensiones diferentes suelen requerir límites duraderos. Un perfil puede tener cookies, permisos, marcadores, ajustes y un ciclo de vida propios sin fingir que el trabajo es temporal. La guía de gestión de perfiles describe la titularidad, el almacenamiento, las actualizaciones y la retirada de esos límites de larga duración.
Usa una cuenta independiente del sistema operativo cuando varias personas compartan el dispositivo y necesiten una separación local más firme. Los perfiles del navegador siguen bajo el mismo usuario del sistema operativo y podrían compartir acceso a descargas, aplicaciones, visibilidad de procesos, copias de seguridad o controles administrativos. Las cuentas de sistema separadas pueden aclarar la titularidad de los archivos y los límites de inicio de sesión, sujetos a la política de gestión del dispositivo.
No uses la navegación privada como control decisivo para tareas de alto riesgo en un dispositivo no confiable. Una ventana privada no puede demostrar que el sistema operativo esté libre de vigilancia, que el teclado y la pantalla sean privados ni que se eliminen los archivos descargados. Usa un dispositivo confiable y un flujo autorizado. Si el dispositivo no cumple los requisitos de la tarea, cambiar el tipo de ventana del navegador no basta para corregirlo.
Antes de abrir la ventana, responde cuatro preguntas. ¿La tarea necesita el estado existente del perfil? ¿Debe conservarse algún resultado después del cierre? ¿Qué servicio o cuenta guardará la acción enviada? ¿Qué persona o sistema puede observar el dispositivo y la red? Una sesión privada encaja cuando no hace falta el estado existente, los resultados duraderos son limitados e intencionados, se entiende la conservación en el servicio y el dispositivo es confiable para la tarea. Si alguna respuesta no está clara, resuélvelo antes de introducir credenciales o abrir un archivo sensible. Esta breve comprobación evita que la etiqueta «privado» sustituya la revisión de la cuenta, el dispositivo o la red.
Registra las excepciones en la capa que las administra. Si un archivo debe conservarse, guárdalo en el destino autorizado y fija una fecha de eliminación. Si debe conservarse una acción de cuenta, usa los controles de historial y acceso del servicio. Si un sitio necesita un permiso, concédelo para la tarea visible y revócalo después cuando el navegador permita hacerlo. Así, la ventana privada tiene una sola función clara: impedir que el estado temporal local del navegador pase al perfil normal.
La elección correcta puede expresarse con una regla sencilla: usa el modo privado para el estado local temporal, un perfil para la separación duradera del navegador, una cuenta del sistema operativo para separar usuarios y controles de red o de cuenta para los sistemas que administran esas capas. Así se evita pedirle a un solo ajuste que resuelva problemas de privacidad distintos.
Cierra y verifica la sesión
Termina primero la tarea dentro del servicio. Guarda el trabajo que deba conservarse, envía los formularios necesarios y confirma los resultados visibles. Si el usuario inició sesión en un dispositivo compartido, cierra la sesión y verifica que el servicio muestre el estado desconectado. Cerrar una ventana sin confirmar que todo terminó puede dejar dudas sobre si se completó un mensaje, una carga, una compra o un cambio de cuenta.
Revisa los resultados duraderos. Comprueba la carpeta de descargas, los marcadores, las capturas, el portapapeles, la cola de impresión, el gestor de contraseñas y cualquier aplicación usada para abrir o compartir un archivo. Conserva solo lo que necesite la tarea. Cuando corresponda eliminar algo, bórralo desde el sistema que lo administra y verifica allí el resultado.
Cierra todas las ventanas privadas. En móviles, elimina todas las pestañas privadas desde la vista de pestañas privadas del navegador, en vez de limitarte a salir de la aplicación. En equipos de escritorio, confirma que no quede ninguna ventana privada del navegador. La interfaz exacta varía, así que consulta el indicador vigente de ventanas o pestañas en lugar de confiar en la memoria.
Vuelve a abrir una sesión privada solo si hace falta comprobar algo. Confirma que el estado autenticado del sitio anterior y sus preferencias temporales no sigan presentes. No hagas la comprobación exponiendo otra vez información sensible. Normalmente basta con ver una página desconectada o la ausencia de una preferencia temporal para confirmar que terminó la sesión local.
Por último, distingue la confirmación local de una eliminación más amplia. Una nueva sesión privada limpia demuestra que el estado temporal del navegador no continuó. No demuestra que un sitio web, una cuenta, la red, un archivo descargado u otra aplicación hayan eliminado sus registros. Usa los controles de cada responsable y conserva solo la confirmación mínima necesaria para la tarea.
Fuentes públicas
Artículos Relacionados
Lleva BotBrowser de la investigación a producción
Usa estas guías para entender el modelo y después avanzar hacia validación multiplataforma, contextos aislados y despliegue de navegador preparado para escalar.