Tu nombre, correo, teléfono, fotografías, trabajo, ciudad, familiares, perfiles sociales y direcciones antiguas pueden estar repartidos entre decenas de sitios.
Algunos datos los publicaste tú.
Otros proceden de registros públicos, aplicaciones, empresas, filtraciones, redes sociales o servicios que recopilan información de distintas fuentes.
El resultado es tu identidad digital: el conjunto de información que puede relacionarse contigo cuando utilizas Internet.
Protegerla no significa necesariamente desaparecer de la web.
En la mayoría de los casos, eso ni siquiera es realista.
El objetivo más útil es otro:
reducir la cantidad de información innecesaria disponible, controlar mejor quién puede verla y eliminar exposiciones que representen un riesgo.
Ese enfoque también mejora tu seguridad.
Cuantos más datos públicos existan sobre ti, más fácil puede resultar personalizar phishing, suplantaciones, preguntas de seguridad o intentos de ingeniería social.
En esta guía veremos cómo hacer una auditoría de tu identidad digital y cómo reducir tu exposición sin caer en la falsa promesa de “borrar todo Internet”.
¿Qué es la identidad digital?
Tu identidad digital no es solamente una cuenta o un nombre de usuario.
Incluye información que permite identificarte, describirte o relacionarte con actividades y personas.
Por ejemplo:
- nombre y apellidos;
- direcciones de correo;
- números telefónicos;
- direcciones físicas;
- fotografías;
- perfiles sociales;
- empleador y puesto;
- historial profesional;
- familiares y relaciones;
- ubicaciones;
- nombres de usuario;
- datos procedentes de registros públicos;
- información expuesta en filtraciones.
No todo eso es necesariamente secreto.
El problema aparece cuando existe más información disponible de la necesaria o cuando datos procedentes de diferentes fuentes pueden combinarse para construir un perfil muy detallado.
La mejor estrategia no es ocultarlo todo
Internet funciona precisamente porque compartimos información.
Una persona que trabaja públicamente puede necesitar mostrar su nombre, profesión o sitio web.
Una empresa necesita información de contacto.
Una red profesional puede requerir historial laboral.
Por eso la privacidad no significa ausencia total de información.
Significa decidir:
- qué compartes;
- con quién;
- para qué;
- durante cuánto tiempo;
- qué información realmente necesita ser pública.
El principio de minimización de datos
NIST utiliza el concepto de minimización para describir el principio de limitar la creación, recopilación, uso, almacenamiento y divulgación de información personal a lo realmente necesario.
Aunque este principio se dirige principalmente a organizaciones, también ofrece una buena regla para usuarios:
si un dato no necesita estar públicamente disponible, considera si realmente conviene publicarlo.
Cuanta menos información innecesaria exista, menor será la cantidad disponible ante una filtración, abuso o recopilación posterior.
Paso 1: busca tu nombre como lo haría otra persona
Empieza por observar qué puede encontrar alguien sin acceso especial.
Busca:
- tu nombre completo;
- nombre + ciudad;
- nombre + trabajo;
- nombre + teléfono;
- nombre + correo cuando sea apropiado;
- nombres de usuario antiguos.
Prueba también variantes de tu nombre si has utilizado:
- segundo apellido;
- apellido anterior;
- iniciales;
- apodos;
- nombres profesionales.
El objetivo no es obsesionarte con cada mención.
Busca información que aumente innecesariamente tu exposición.
Qué información merece mayor atención
Prioriza resultados que revelen:
- dirección particular;
- teléfono personal;
- correo privado;
- documentos de identidad;
- información financiera;
- ubicación frecuente;
- datos sobre menores;
- información sensible que no pretendías hacer pública.
Paso 2: revisa tus redes sociales como si fueras un desconocido
No basta con abrir tu perfil mientras estás conectado.
La vista que tú observas puede ser distinta de la que ve otra persona.
Revisa qué información está configurada como pública.
Presta atención a:
- fecha de nacimiento;
- ciudad de residencia;
- correo;
- teléfono;
- familiares;
- trabajo;
- escuela;
- lista de amigos;
- fotografías etiquetadas;
- publicaciones antiguas.
La FTC recomienda utilizar las configuraciones de privacidad para limitar quién puede ver dónde estás, qué publicas y quién puede conectarse contigo.
No publiques una respuesta de seguridad sin darte cuenta
Muchos datos que parecen inocentes se han utilizado tradicionalmente como preguntas de recuperación:
- nombre de una mascota;
- escuela;
- ciudad natal;
- nombre de un familiar;
- fecha de nacimiento.
Si esa información ya es pública, pierde valor como mecanismo de verificación.
Cuando un servicio todavía dependa de preguntas de seguridad, no asumas que un dato biográfico público funciona como un secreto.
Paso 3: revisa lo que publican otras personas sobre ti
No controlas toda tu huella digital directamente.
Familiares, amigos y compañeros pueden publicar:
- fotografías;
- ubicaciones;
- viajes;
- celebraciones;
- nombres de familiares;
- lugares de trabajo.
CISA advierte que otras personas pueden compartir involuntariamente información sobre nosotros y recomienda prestar atención a fotografías, fondos, ubicaciones y metadatos.
Si existe una exposición importante, pide directamente que se retire o limite la publicación.
Paso 4: piensa antes de publicar tu ubicación
La ubicación merece atención especial porque describe movimientos y hábitos.
La FTC recomienda revisar si cada aplicación realmente necesita conocer dónde estás.
Comprueba permisos de ubicación para aplicaciones que no requieren acceso continuo.
Según el sistema, normalmente encontrarás opciones parecidas a:
- nunca;
- solo mientras utilizas la aplicación;
- preguntar cada vez;
- siempre.
Utiliza la opción menos amplia que permita que la función que necesitas siga funcionando.
No todas las aplicaciones necesitan ubicación precisa
Un mapa puede necesitar conocer dónde estás.
Una aplicación de linterna probablemente no necesita tu ubicación para encender la luz.
La pregunta adecuada es:
¿esta función necesita realmente este dato?
El principio puede aplicarse también a:
- contactos;
- micrófono;
- cámara;
- fotografías;
- Bluetooth;
- archivos.
La ubicación puede revelar mucho más que un punto en el mapa
Información de localización acumulada puede revelar patrones.
En 2026 la FTC llegó a un acuerdo para prohibir a un data broker vender o compartir determinados datos sensibles de ubicación sin consentimiento expreso, tras alegaciones relacionadas con información capaz de mostrar visitas a lugares sensibles.
La lección para el usuario es que la geolocalización puede revelar aspectos de la vida que no resultan evidentes cuando aceptamos simplemente un permiso.
Paso 5: revisa fotografías antes de publicarlas
Una fotografía contiene más información que la persona que aparece en ella.
El fondo puede revelar:
- dirección;
- nombre de una escuela;
- matrícula de un vehículo;
- lugar de trabajo;
- documentos;
- horarios;
- lugares frecuentes.
También puede existir información de ubicación asociada al archivo dependiendo de cómo se generó, almacenó y compartió.
Antes de publicar, mira el fondo además del sujeto principal.
Paso 6: revisa cuentas antiguas que ya no utilizas
Una cuenta olvidada puede seguir almacenando:
- datos personales;
- fotografías;
- mensajes;
- direcciones;
- credenciales antiguas;
- conexiones con otras cuentas.
Haz una lista de servicios que ya no utilizas.
Cuando sea posible y no necesites conservarlos:
- descarga la información que quieras guardar;
- desconecta integraciones;
- elimina información innecesaria;
- utiliza el procedimiento oficial para cerrar o borrar la cuenta.
Desinstalar una aplicación no siempre elimina tu cuenta
Eliminar una app del teléfono normalmente no equivale a borrar los datos almacenados por la empresa.
Si quieres cerrar el servicio, busca el procedimiento de eliminación de cuenta o datos.
Son acciones diferentes.
Paso 7: revisa aplicaciones conectadas a tus cuentas
Con el tiempo puedes autorizar aplicaciones de terceros para acceder a:
- correo;
- calendario;
- archivos;
- perfil;
- redes sociales.
Revisa periódicamente esas conexiones.
Si ya no utilizas un servicio, elimina su autorización cuando sea apropiado.
Menos conexiones innecesarias significan menos rutas potenciales hacia tus datos.
Paso 8: entiende qué son los sitios de búsqueda de personas
Los sitios de búsqueda de personas, también llamados people search sites, recopilan información de diferentes fuentes y crean perfiles que otras personas pueden consultar o comprar.
La FTC explica que estas fuentes pueden incluir:
- otros data brokers;
- redes sociales públicas;
- registros gubernamentales;
- propiedades;
- registros profesionales;
- información familiar.
Con un solo dato inicial, como un nombre o teléfono, algunos servicios pueden vincular mucha más información.
¿Qué es un data broker?
En términos generales, es una empresa cuyo negocio incluye recopilar información y venderla, compartirla o proporcionar acceso a ella.
Los sitios de búsqueda de personas son una categoría visible para el consumidor, pero el ecosistema de data brokers es más amplio.
Esto explica por qué tu información puede aparecer en un servicio que nunca recuerdas haber utilizado directamente.
Paso 9: solicita opt-out en sitios de búsqueda de personas
La FTC explica que muchos servicios de búsqueda de personas permiten solicitar que dejen de vender determinada información sobre ti.
Esto suele llamarse opt-out.
Puedes hacerlo:
- directamente, servicio por servicio;
- o mediante empresas que cobran por gestionar solicitudes.
No es obligatorio pagar para comenzar.
Muchos sitios ofrecen sus propios procesos gratuitos.
Opt-out no significa desaparecer de todos los registros
Esta limitación es esencial.
La FTC advierte que eliminarte de un sitio de búsqueda de personas no elimina necesariamente:
- registros públicos originales;
- información sobre familiares;
- información almacenada por otros brokers;
- datos que puedan aparecer de nuevo posteriormente.
La retirada puede reducir exposición.
No garantiza eliminación universal.
Tus datos pueden reaparecer
La información cambia.
También cambian las fuentes que utilizan los agregadores.
Por eso una auditoría de privacidad no debería considerarse una tarea que haces una vez en la vida.
Revisar periódicamente puede detectar nuevos resultados.
Paso 10: revisa qué aparece en Google
Google ofrece una herramienta denominada Results about you para determinados usuarios y mercados.
Puede ayudar a localizar resultados que contengan información como:
- dirección física;
- teléfono;
- correo electrónico;
- determinados identificadores sensibles.
Cuando un resultado cumple sus políticas, puedes solicitar que deje de aparecer en Google Search.
Eliminar un resultado de Google no elimina la página de Internet
Esta es probablemente la distinción más importante de todo el proceso.
Si Google retira un resultado de su buscador, la información puede continuar existiendo en el sitio original.
Google explica que contactar al propietario del sitio y conseguir que elimine el contenido de origen es diferente y puede retirar la información desde su fuente.
Por tanto existen dos acciones distintas:
- retirar la información del sitio que la publica;
- solicitar que un buscador deje de mostrarla cuando sus políticas lo permitan.
Google no elimina cualquier resultado simplemente porque lo solicites
Existen límites.
Google puede mantener información que considere de interés público.
Su documentación menciona, por ejemplo, determinadas páginas de:
- instituciones gubernamentales;
- instituciones educativas;
- periódicos.
También existen procedimientos específicos dependiendo del tipo de información y de la legislación aplicable.
La herramienta puede no estar disponible para todos
Google indica que algunas funciones de Results about you continúan dependiendo de edad, cuenta y mercado.
Si no tienes acceso al panel, todavía pueden existir formularios de solicitud para determinadas categorías de información personal.
Paso 11: revisa la privacidad del navegador y las aplicaciones
Los sitios y aplicaciones pueden recopilar datos para:
- funcionamiento;
- analítica;
- personalización;
- publicidad;
- medición.
Revisa las opciones disponibles.
La FTC recomienda prestar atención a los avisos de privacidad y a opciones relacionadas con cookies, ubicación, publicidad personalizada y otros permisos.
No todas las configuraciones aparecen con los mismos nombres en todos los servicios.
“Aceptar todo” no debería ser un movimiento automático
Cuando una aplicación o sitio ofrece controles reales, dedica unos segundos a comprobar qué categorías son necesarias y cuáles son opcionales.
No existe una configuración universalmente correcta para todas las personas.
La idea es que la elección sea consciente.
Paso 12: separa la información pública de la privada
Si necesitas tener presencia pública, considera separar determinadas funciones.
Por ejemplo:
- correo profesional y correo personal;
- teléfono comercial y teléfono privado cuando tenga sentido;
- perfil profesional y publicaciones estrictamente personales;
- dirección comercial frente a dirección particular cuando exista una alternativa legítima y apropiada.
Separar contextos no hace que seas anónimo.
Pero puede disminuir la cantidad de información privada que necesitas publicar para trabajar públicamente.
No publiques información falsa para “confundir Internet”
Crear datos falsos puede generar problemas de recuperación, identidad, contratos o servicios.
La reducción de exposición debe basarse en compartir menos información innecesaria y utilizar controles legítimos, no en falsificar datos donde se requieren datos reales.
Paso 13: protege tus cuentas, no solo tus perfiles
Una identidad digital también depende de quién controla tus cuentas.
Prioriza:
- correo principal;
- cuenta del teléfono;
- redes sociales;
- servicios financieros;
- almacenamiento en la nube;
- gestores de credenciales.
Utiliza autenticación fuerte y métodos resistentes al phishing cuando estén disponibles.
En nuestra guía sobre 2FA, passkeys y protección de cuentas explicamos cómo elegir entre los principales mecanismos.
Paso 14: utiliza contraseñas únicas mientras sigan siendo necesarias
Una filtración en un servicio no debería convertirse automáticamente en acceso a otros.
Un gestor de contraseñas puede ayudarte a mantener credenciales diferentes.
Si descubres que alguna ya apareció en una brecha, deja de utilizarla.
Paso 15: vigila filtraciones conocidas
Reducir tu exposición pública no evita que una empresa que almacena tus datos sufra una brecha.
Por eso ambas estrategias se complementan.
En cómo saber si tus datos fueron filtrados en Internet explicamos cómo interpretar esas alertas y responder según el tipo de información afectada.
¿Puedes borrar completamente tu huella digital?
En la mayoría de los casos no deberías confiar en una promesa de eliminación total.
Puede existir información en:
- registros públicos;
- archivos;
- copias de terceros;
- publicaciones de otras personas;
- bases de datos privadas;
- servicios que no conoces;
- material que debe conservarse por razones legales.
La meta realista es reducir y controlar.
¿Pagar por un servicio de eliminación de datos resuelve el problema?
Puede ahorrar trabajo porque algunos servicios gestionan solicitudes de opt-out en múltiples sitios.
Pero antes de pagar:
- revisa exactamente qué empresas cubre;
- comprueba qué datos necesita recibir sobre ti;
- revisa su política de privacidad;
- entiende si realiza una solicitud única o monitoreo continuo;
- comprueba cómo cancelar;
- no interpretes “removal” como garantía de eliminación universal.
La FTC señala que también puedes realizar directamente muchos opt-outs sin pagar.
Hay una paradoja en los servicios de eliminación
Para eliminarte de ciertas bases de datos, un servicio puede necesitar información suficiente para identificar correctamente tu registro.
Eso significa que debes evaluar también la privacidad de la empresa que contratas.
No entregues información sensible innecesaria solamente porque un sitio promete mejorar tu privacidad.
¿Qué pasa con registros públicos?
Los sitios de búsqueda de personas pueden obtener información procedente de registros gubernamentales.
Solicitar un opt-out al agregador no necesariamente modifica esos registros originales.
Las reglas sobre registros públicos dependen del tipo de registro y la jurisdicción.
No existe un botón universal para borrarlos.
¿Y si la información es incorrecta?
Si el dato aparece en un sitio que controlas, corrígelo allí.
Si pertenece a otra organización, revisa su procedimiento de corrección.
Si el resultado procede de un sitio de búsqueda de personas, puede existir un mecanismo de opt-out o actualización.
La estrategia depende del origen de la información.
Protege especialmente la dirección de tu casa
Una dirección particular puede aparecer a través de:
- registros públicos;
- directorios;
- perfiles;
- sitios de búsqueda;
- publicaciones;
- fotografías.
Cuando no sea necesario publicar tu dirección personal, evita hacerlo.
Para personas con necesidades de seguridad especiales, las opciones disponibles pueden variar según la jurisdicción y el tipo de registro.
No publiques tus viajes en tiempo real por costumbre
CISA recomienda cautela con planes de viaje actuales o futuros que puedan revelar que una vivienda quedará vacía.
No es necesario convertir cada viaje en un secreto.
Pero considera si necesitas informar públicamente de tu ubicación exacta mientras todavía estás allí.
Ten cuidado con imágenes de documentos
Una foto aparentemente inocente puede contener:
- tarjetas de embarque;
- credenciales laborales;
- documentos;
- direcciones;
- códigos;
- identificadores.
Antes de publicar, amplía la imagen y examina todo lo visible.
La IA aumenta el valor de pequeños fragmentos de información
La inteligencia artificial no crea automáticamente datos personales que no existen.
Pero puede facilitar resumir, combinar y utilizar información disponible para elaborar mensajes personalizados.
Por eso pequeñas piezas públicas pueden adquirir más valor cuando se combinan.
Esta es también una de las razones por las que reducir exposición ayuda frente a estafas asistidas por inteligencia artificial.
No necesitas vivir fuera de Internet
La privacidad efectiva no requiere abandonar servicios digitales.
Requiere elegir mejor qué compartes y mantener las cuentas importantes correctamente protegidas.
Una estrategia sostenible funciona mejor que una limpieza extrema que abandonas después de una semana.
Auditoría práctica de 30 minutos
Minutos 1–5: búscate
Revisa nombre, correo, teléfono y perfiles públicos.
Minutos 6–10: redes sociales
Comprueba visibilidad de publicaciones, datos de contacto y ubicación.
Minutos 11–15: teléfono
Revisa permisos de ubicación, cámara, micrófono y contactos.
Minutos 16–20: cuentas antiguas
Identifica servicios que ya no necesitas.
Minutos 21–25: sitios de búsqueda de personas
Comprueba si existen perfiles públicos y localiza sus procedimientos de opt-out.
Minutos 26–30: cuentas críticas
Verifica MFA, recuperación y dispositivos conectados.
Checklist para reducir tu exposición
- Buscar tu nombre y variantes.
- Revisar teléfono y dirección publicados.
- Configurar correctamente la privacidad de redes.
- Reducir publicación de ubicación en tiempo real.
- Revisar metadatos y fondos de fotografías.
- Eliminar cuentas antiguas innecesarias.
- Revocar aplicaciones conectadas que ya no utilizas.
- Solicitar opt-out en people search sites relevantes.
- Revisar resultados de buscadores.
- Proteger correo principal y recuperación.
- Usar credenciales únicas.
- Revisar filtraciones conocidas.
- Repetir periódicamente la auditoría.
La siguiente guía: eliminar información desde la fuente y desde buscadores
Encontrar un dato personal es solo el primer paso.
Después necesitas distinguir entre eliminarlo del sitio original, solicitar un opt-out a un agregador y pedir que deje de mostrarse en un buscador.
En nuestra siguiente guía veremos cómo eliminar información personal de Google y de sitios de búsqueda de personas, qué opciones son gratuitas y qué límites tiene cada procedimiento.
Conclusión
Proteger tu identidad digital no significa borrar toda evidencia de que existes.
Significa reducir información innecesaria y mantener bajo control aquella que realmente necesitas utilizar.
Empieza por lo visible:
búscate, revisa tus perfiles y comprueba qué información pueden encontrar desconocidos.
Después reduce permisos, cuentas abandonadas y conexiones innecesarias.
Finalmente, revisa people search sites, buscadores, filtraciones y mecanismos de protección de tus cuentas.
No podrás controlar cada copia de cada dato.
Pero sí puedes hacer que tu dirección, teléfono, ubicación, relaciones y credenciales estén disponibles en menos lugares y resulten menos fáciles de combinar.
La privacidad digital no es una acción única: es reducir periódicamente la información que ya no necesitas exponer.
Preguntas frecuentes sobre identidad digital y privacidad
¿Qué es una identidad digital?
Es el conjunto de información, cuentas, perfiles y datos que pueden relacionarse contigo en entornos digitales.
¿Puedo eliminar completamente mis datos de Internet?
No existe un método universal que garantice eliminar todas las copias. Puedes reducir considerablemente tu exposición eliminando contenido de origen, cerrando cuentas, realizando opt-outs y utilizando procedimientos de buscadores cuando correspondan.
¿Qué es un data broker?
Es una empresa que recopila información y puede venderla, compartirla o proporcionar acceso a ella. Los sitios de búsqueda de personas son un tipo de data broker.
¿Puedo eliminarme de los sitios de búsqueda de personas?
Muchos ofrecen procedimientos de opt-out. Según la FTC, puedes realizar muchos de estos procesos directamente y de forma gratuita, aunque los datos pueden permanecer en otras fuentes o reaparecer.
¿Eliminar un resultado de Google borra la página?
No. Retirar un resultado de Google Search y eliminar el contenido del sitio original son procesos diferentes.
¿Google permite retirar mi dirección o teléfono de los resultados?
Puede aceptar solicitudes para determinados tipos de información personal cuando se cumplen sus políticas. Algunas funciones de monitoreo y retirada dependen del mercado, edad y cuenta.
¿Debo borrar todas mis redes sociales para proteger mi privacidad?
No necesariamente. Puedes reducir exposición revisando visibilidad, ubicación, datos personales, publicaciones antiguas y permisos.
¿Es malo publicar dónde estoy?
No siempre, pero publicar ubicación en tiempo real puede revelar movimientos y rutinas. Comparte solamente cuando tenga sentido hacerlo.
¿Los servicios de eliminación de datos son necesarios?
No. Pueden ahorrar tiempo, pero muchos sitios permiten solicitar opt-out directamente. Si contratas uno, revisa qué datos recopila, qué servicios cubre y qué resultados puede realmente conseguir.