Datos de diagnóstico: lo que de verdad sale de la máquina
Configuración → Privacidad y seguridad → Diagnóstico y comentarios. El valor por defecto es «Datos de diagnóstico opcionales» — y no son solo contadores, sino fragmentos de contenido: URL de los sitios visitados cuando Edge falla, fragmentos de documentos cuando Office falla, la lista de software instalado. Pasar «Enviar datos de diagnóstico opcionales» a Desactivado deja a Microsoft solo con lo que las actualizaciones y Defender necesitan de verdad. La frecuencia de las peticiones de comentarios vive justo al lado — ponla en Nunca.
Un interruptor aparte — «Experiencias personalizadas» — vincula los datos de diagnóstico con tu cuenta de Microsoft para que las sugerencias del menú Inicio sean «más inteligentes». En materia de privacidad es el canal más directo: apágalo. Y el Historial de actividad — el registro de aplicaciones abiertas y archivos usados que sube a la nube por defecto si inicias sesión con una cuenta de Microsoft: desmarca ambas casillas, el almacenamiento local y la subida a la nube.
- Diagnóstico y comentarios → Datos opcionales → Desactivado
- Diagnóstico y comentarios → Frecuencia de comentarios → Nunca
- Personalización → Experiencias personalizadas → Desactivado
- Historial de actividad → ambos interruptores → Desactivado
- Cuenta → Sincronizar configuración — solo lo que necesites de verdad
El identificador de publicidad y el rastreo de aplicaciones
El identificador de publicidad compartido (Configuración → Privacidad → General) es un número único con el que las redes publicitarias te reconocen entre aplicaciones de Microsoft Store. A los sitios web de tu navegador no les aporta nada, pero las aplicaciones de Store con publicidad construyen un perfil sobre él. Desactivarlo restablece el identificador y prohíbe volver a emitirlo — dos interruptores en la misma sección: «Permitir que las aplicaciones me muestren anuncios personalizados» y «Mostrarme sugerencias sobre cómo uso Windows» (un tercero — «Realizar seguimiento de las aplicaciones» — alimenta las recomendaciones del menú Inicio; apenas las afecta).
Los permisos de las aplicaciones guardan lo sensible: ubicación, cámara, micrófono, contactos, calendario, documentos, radio. Recorre cada subsección de arriba abajo: la mitad de las aplicaciones de esas listas no tienen ninguna razón legítima para lo que piden. Los «Datos de diagnóstico de la aplicación» merecen atención especial — acceso a los registros de otros programas, necesario casi en exclusiva por optimizadores y generadores de informes de errores; si no eres desarrollador, niégaselo a todos.
Voz: «Voz → Reconocimiento de voz en línea» sube tus grabaciones de voz a la nube para el dictado. Teclado → «Diccionario personal» y «Escritura y trazos manuscritos» construyen modelos locales, pero se sincronizan con Microsoft si la sincronización de cuenta está activa. Cortana se puede desinstalar y ya está — en 2026 ya no forma parte de Windows, pero sus huellas siguen en las listas de permisos.
DNS, el navegador y las herramientas antiespía
A nivel de red: Windows 11 usa la resolución de nombres inteligente multitarjeta (Smart Multi-Homed Name Resolution) — las consultas DNS salen en paralelo a varios servidores, incluidos desconocidos. Se desactiva por directiva local (gpedit.msc → Configuración del equipo → Plantillas administrativas → Red → Cliente DNS → «Desactivar la resolución de nombres inteligente multitarjeta»), y para la privacidad de DNS en general — pásate a DNS sobre HTTPS, que Windows 11 soporta de forma nativa por adaptador y con elección de proveedor.
Una palabra sobre las utilidades «antiespía» que prometen «arrancar la telemetría de Windows de un clic». La práctica de soporte muestra dos patrones: los bloqueadores agresivos editan decenas de claves de registro y luego rompen las actualizaciones, la Store y OneDrive de gente que no recordará por qué; y la mayoría de lo que desactivan son los interruptores de serie recogidos en este artículo. La alternativa honesta es un pase único de 15 minutos por Configuración más un punto de restauración antes de experimentar.
Lo que NO conviene desactivar por privacidad: la entrega de actualizaciones (DoSvc) — «entregar a otros equipos» lleva años siendo opcional y estar desactivado por defecto, y las actualizaciones en sí son tu seguridad; SmartScreen — comprueba las URL contra una base de phishing y te ahorra más riesgo del que crea; Defender — la telemetría de muestras es justamente lo que caza el malware nuevo. La privacidad es higiene selectiva, no un bloqueo total.
Preguntas y respuestas
¿Basta con apagar la telemetría en Configuración?
Para el 95% de los objetivos — sí: «Datos de diagnóstico opcionales» y «Experiencias personalizadas» cierran los canales principales de contenido. El resto son permisos por aplicación (micrófono, ubicación) que conviene contrastar con la lista de este artículo.
¿Puede Microsoft ver mis archivos a través de la telemetría?
Con los datos «necesarios» — no: son contadores e identificadores de eventos. Con los datos «opcionales» — se pueden adjuntar fragmentos de contenido a los informes de errores (URL, títulos de documentos). Razón exacta por la que el nivel opcional debería estar apagado.
¿Sirven de algo las herramientas antiespía para Windows?
La mayoría de sus ediciones son ajustes de serie, y las variantes agresivas rompen las actualizaciones y la Store. Es más fiable recorrer una vez los interruptores de este artículo y guardar un punto de restauración antes de experimentar.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]