Cómo los sitios web detectan tu ubicación real (y cómo evitarlo)

Cuando una web te pregunta "¿Permitir acceso a tu ubicación?", no está siendo educada. Si dices que sí, puede saber tu posición con precisión de metros. Pero incluso si dices que no, tiene al menos 6 técnicas más para averiguar dónde estás.

Las 7 técnicas de geolocalización

IP Address

Riesgo: Bajo

La más básica. Precisión: ciudad/barrio. Fácil de engañar con VPN.

GPS del navegador

Riesgo: Máximo

Si das permiso, precisión de metros. Usa satélites del móvil/ordenador.

WiFi scanning

Riesgo: Alto

Google y Microsoft mapean MAC addresses de routers WiFi. Conocen tu ubicación por las redes cercanas.

Timezone

Riesgo: Medio

Intl.DateTimeFormat().resolvedOptions().timeZone revela tu zona horaria exacta.

Idioma del navegador

Riesgo: Medio

navigator.language = "es-ES" + timezone Europe/Madrid = España con alta confianza.

Canvas/Font fingerprinting

Riesgo: Medio

Técnicas de fingerprinting pueden vincular tu perfil único a ubicaciones anteriores.

Bluetooth / USB devices

Riesgo: Alto

Si das permiso, pueden escanear dispositivos Bluetooth cercanos con ID conocidos.

Demo: qué datos ve una web de ti

// JavaScript que cualquier sitio puede ejecutar
{
  "ip": "86.127.226.170",
  "timezone": "Europe/Madrid",           // ← Preciso
  "language": "es-ES",                   // ← Idioma
  "platform": "MacIntel",                // ← Mac
  "screen": "2560x1440",                 // ← Resolución
  "colorDepth": 24,
  "deviceMemory": 8,                     // ← RAM (Chrome)
  "hardwareConcurrency": 8,              // ← Núcleos CPU
  "connection": "4g",                  // ← Tipo conexión
  "downlink": 10,                      // ← Mbps estimados
  "battery": 0.85,                     // ← Nivel batería (si aplica)
  "bluetooth": "denied",               // ← Estado permiso BT
  "geolocation": "prompt"              // ← Si pedimos permiso
}

Ninguna de estas técnicas sola es precisa. Combinadas, una web puede deducir tu país con 99% confianza, tu ciudad con 70-80%, y tu barrio con 40-50%.

Cómo protegerte

VPN (obligatorio)

Esencial

Oculta tu IP real. El sitio ve la ubicación del servidor VPN. Elige un país cercano para menos latencia.

Navegador con protección

Recomendado

Firefox, Brave o Safari bloquean trackers por defecto. Chrome es el más permisivo.

Extensiones anti-fingerprinting

Recomendado

uBlock Origin, Privacy Badger, CanvasBlocker. Bloquean scripts de rastreo.

Negar permisos de ubicación

Esencial

En Chrome: Configuración → Privacidad → Ubicación → Bloquear para todos los sitios.

Deshabilitar WiFi scanning

Avanzado

En Android: Config → Ubicación → Mejora → Desactivar "Búsqueda de WiFi". En Windows: Servicio de geolocalización.

Usar DNS privado

Recomendado

Cloudflare 1.1.1.1 o NextDNS evitan que tu ISP sepa qué dominios visitas.

Verifica tu propio nivel de exposición

Comprueba qué información revela tu navegador en estos sitios:

BrowserLeaks — Geo

Muestra todo lo que una web puede saber de tu ubicación.

Cover Your Tracks (EFF)

Análisis completo de fingerprinting y rastreo.

Whoer.net

Nivel de anonimato (1-100%) basado en múltiples factores.

Conclusión

Una web puede saber bastante de dónde estás sin pedir permiso. Pero no puede saber tu dirección exacta sin GPS. La combinación de VPN + negar permisos + navegador privado reduce drásticamente tu huella digital.

Publicado el 6 de junio de 2026.