Cómo desactivar la telemetría en Windows 11 con seguridad

Qué recopila Windows de verdad, en dos niveles

Microsoft documenta dos niveles. Los datos de diagnóstico necesarios son el conjunto mínimo: modelo del equipo, compilación del sistema operativo, estado de las actualizaciones instaladas, señales básicas de fiabilidad como si un controlador falló. Es lo que usa el servicio de actualizaciones para decidir qué paquetes debe recibir tu hardware, y es el nivel que no se puede apagar en las ediciones Home ni Pro. Los datos de diagnóstico opcionales añaden el resto: qué aplicaciones abres y durante cuánto tiempo, cómo se usan las funciones, volcados de memoria cuando algo falla, la actividad de navegación en el navegador de Microsoft.

Esa distinción importa porque define qué es alcanzable de verdad. Apagar los opcionales es un cambio soportado, reversible y de un clic que elimina la mayor parte de lo que molesta a la gente. Eliminar los necesarios no se ofrece en las ediciones de consumo, y el valor del registro que parece hacerlo solo se respeta en Enterprise y Education. Cualquier cosa que prometa más en un equipo Home o está editando algo sin efecto o está rompiendo un componente.

También conviene separar la telemetría de las cosas que se le suelen sumar: el identificador de publicidad que personaliza anuncios en Microsoft Store y algunas aplicaciones, el historial de actividad, Cortana y la personalización de búsqueda, y los permisos por aplicación de ubicación, cámara y micrófono. Son interruptores distintos en sitios distintos, y cada uno merece una decisión deliberada.

Los interruptores de Configuración que hacen la mayor parte del trabajo

Todo lo de esta sección vive bajo Configuración → Privacidad y seguridad y no necesita derechos de administrador, ni tocar el registro, ni herramientas de terceros. Recorre la lista una vez: lleva unos cinco minutos y es toda la superficie soportada para un usuario doméstico.

• Diagnóstico y comentarios → Enviar datos de diagnóstico opcionales → Desactivado
• Diagnóstico y comentarios → Experiencias personalizadas → Desactivado
• Diagnóstico y comentarios → Frecuencia de comentarios → Nunca
• Diagnóstico y comentarios → Eliminar datos de diagnóstico → Eliminar (borra lo ya acumulado)
• General → Mostrar anuncios personalizados con mi identificador de publicidad → Desactivado
• General → Mostrar contenido relevante según mi lista de idiomas → Desactivado
• Historial de actividad → Almacenar mi historial de actividad en este dispositivo → Desactivado
• Permisos de búsqueda → Historial de búsquedas en este dispositivo → Borrar, y desactivar la búsqueda de contenido en la nube

El identificador de publicidad y el historial de actividad, con más detalle

El identificador de publicidad es un identificador por usuario que las aplicaciones pueden leer para enlazar tu actividad entre ellas y orientar anuncios. Desactivarlo en Configuración → Privacidad y seguridad → General restablece el identificador e impide que las aplicaciones lo lean. El valor subyacente es HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\AdvertisingInfo, donde Enabled a 0 es exactamente lo que escribe ese interruptor. Los anuncios no desaparecen: dejan de ser personalizados, que es la descripción honesta.

El historial de actividad es lo que alimentaba la vieja función Escala de tiempo y aún sincroniza parte del uso de aplicaciones y documentos con tu cuenta Microsoft si lo permites. Desactivar “Almacenar mi historial de actividad en este dispositivo” detiene la recopilación local, y el botón “Borrar historial de actividad” elimina lo ya acumulado. Si tienes una cuenta Microsoft con sesión iniciada, visita también el panel de privacidad de la cuenta en el navegador: los datos ya subidos se eliminan allí, no en el PC.

DiagTrack: qué cambia realmente detener el servicio

DiagTrack, mostrado como “Experiencias del usuario y telemetría asociadas”, es el servicio que recopila y sube los eventos de diagnóstico. Comprueba su estado con Get-Service DiagTrack en PowerShell. Para detenerlo, abre services.msc, búscalo, pon el Tipo de inicio en Deshabilitado y pulsa Detener; desde un símbolo del sistema elevado, lo equivalente es sc config DiagTrack start=disabled seguido de sc stop DiagTrack. Escribe sus trazas bajo C:\ProgramData\Microsoft\Diagnosis, que es también a donde se va el espacio que ocupa.

Seamos claros sobre el efecto. Con los diagnósticos opcionales ya apagados, deshabilitar DiagTrack elimina sobre todo la actividad restante del servicio en segundo plano: es un cambio modesto, y su principal beneficio práctico en un equipo antiguo es menos E/S de disco de fondo. No afecta a Windows Update, a la activación ni a las definiciones de Defender, que usan servicios distintos. Sí rompe el Feedback Hub y algunos informes de estado corporativos, de lo que ningún usuario doméstico se enterará.

El servicio relacionado dmwappushservice (“Device Management Wireless Application Protocol Push message Routing Service”) formaba parte de los consejos antiguos de telemetría y ya no existe en las compilaciones actuales de Windows 11. Si encuentras guías que te mandan deshabilitarlo y el servicio no está, es lo esperado, no un problema por resolver.

Directiva de grupo y registro: qué funciona en cada edición

En Windows 11 Pro, Enterprise y Education, gpedit.msc ofrece Configuración del equipo → Plantillas administrativas → Componentes de Windows → Recopilación de datos y versiones de evaluación previa → “Permitir datos de diagnóstico”. Ponerlo en “Enviar datos de diagnóstico necesarios” fuerza el nivel mínimo para todos los usuarios y deja en gris el interruptor de Configuración, de modo que nada lo reactive más adelante. El valor de registro equivalente es AllowTelemetry, un DWORD bajo HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection.

El valor que la gente copia de los foros es 0, que significa “Datos de diagnóstico desactivados”. En Enterprise y Education se respeta. En Home y Pro se trata silenciosamente como 1 — necesarios —, así que el resultado es idéntico al ajuste soportado, y la afirmación de que ponerlo en 0 hace que un equipo Home no envíe nada es sencillamente falsa. Ponerlo en 1 en Pro es una configuración legítima y documentada; esperar que 0 haga más en Home, no.

Windows Home no tiene gpedit.msc, y las respuestas que sugieren instalarlo desde un paquete de terceros conviene rechazarlas: el motor de directivas sí está presente en Home, pero muchas directivas no se evalúan allí, y las fuentes de esos paquetes no son de fiar. Usa los interruptores de Configuración en Home, y trata el valor del registro como la forma de fijar un ajuste de Pro, no de ir más lejos.

Tareas programadas que merece la pena desactivar

Tres tareas programadas bajo Programador de tareas → Biblioteca del Programador de tareas → Microsoft → Windows recopilan datos con temporizador, y cada una se puede desactivar desde el menú contextual. En \Application Experience está Microsoft Compatibility Appraiser, que inventaría el software instalado para valorar la compatibilidad de las actualizaciones y es de verdad pesado en equipos antiguos, además de ProgramDataUpdater. En \Customer Experience Improvement Program están Consolidator y UsbCeip, que suben datos del programa de mejora de la experiencia del cliente.

Desactívalas en vez de borrarlas, para que se puedan restaurar con un clic. El beneficio realista es menos actividad periódica de CPU y disco de fondo, muy perceptible en un disco mecánico; el riesgo realista es que una futura actualización de características las reactive, así que conviene revisarlas tras las grandes actualizaciones. Un aviso específico sobre Microsoft Compatibility Appraiser: alimenta las comprobaciones de preparación para la actualización, de modo que si más adelante una actualización de características se niega a instalarse, reactívala antes de seguir diagnosticando.

Lo que no hay que hacer

Bloquear dominios de Microsoft en C:\Windows\System32\drivers\etc\hosts es el consejo equivocado más habitual sobre este tema. Los puntos de conexión de telemetría comparten infraestructura con Windows Update, la Store, la activación y las definiciones de Defender, así que un bloqueo de hosts copiado y pegado produce con toda fiabilidad un equipo que no puede actualizarse ni reactivarse tras un cambio de hardware — y la causa resulta invisible semanas después, cuando el problema aflora. Windows además ignora las entradas de hosts para algunos de sus propios servicios, así que el bloqueo es en parte ineficaz además de dañino.

Lo mismo vale para los scripts de “debloat” que eliminan aplicaciones del sistema, borran servicios y reescriben decenas de directivas en una sola pasada. Suelen funcionar el día en que se ejecutan y dejan el equipo incapaz de instalar la siguiente actualización de características; el daño es difícil de revertir porque nada registró qué se cambió. Si usas uno, toma antes un punto de restauración y lee lo que hace.

La versión segura de este trabajo es la lista ordenada de arriba: diagnósticos opcionales desactivados, identificador de publicidad desactivado, historial de actividad desactivado y borrado, experiencias personalizadas desactivadas, DiagTrack deshabilitado, las tres tareas programadas desactivadas y, en Pro, la directiva de grupo que fija el nivel. La página de ajustes de privacidad de Kleaner PRO agrupa exactamente esos interruptores con una descripción llana de lo que cuesta cada uno y toma un punto de restauración antes de aplicarlos — pero todo lo que cambia está al alcance de la mano con los pasos de arriba.

Preguntas y respuestas

Sigue leyendo

Todos los artículos · FAQ