¿Estás usando el modo incógnito en el Wi-Fi del hotel y crees que eso te protege por completo? Siento decirte que no es así. En este artículo te cuento hasta qué punto pueden ver lo que haces y cómo proteger tu privacidad cuando te conectas fuera de casa. Viajar y conectarse al Wi-Fi del hotel es algo habitual, pero ¿alguna vez te has preguntado si el hotel puede ver lo que haces en Internet, incluso cuando usas el modo incógnito? A mí también me generó dudas, así que decidí investigar a fondo y hoy te lo explico con todo lujo de detalles.
Es muy habitual conectarnos a redes inalámbricas cuando no estamos en nuestro hogar, para ahorrar datos móviles y también porque el consumo de batería de nuestro smartphone disminuye bastante. Por supuesto, si tienes un portátil, hacer tethering con el móvil gastará tanto datos móviles como también mucha batería, así que lo más sencillo es conectarse a las redes Wi-Fi disponibles para acceder a Internet.
Lo que el modo incógnito realmente hace (y lo que no)
Mucha gente cree que el modo incógnito los vuelve invisibles en Internet. Yo mismo lo pensaba. Pero lo cierto es que este modo solo impide que el navegador guarde tu historial de navegación, cookies y formularios. Nada más. Eso no impide que la red del hotel -y quien la administre- pueda ver a qué páginas accedes, cuándo lo haces y desde qué dispositivo.
Por ejemplo, si te conectas al Wi-Fi del hotel y visitas una web como noticiasdiarias.com, aunque lo hagas en modo incógnito. Los sistemas de gestión de red del hotel (como los portales cautivos y firewalls de grado empresarial) registran por defecto metadatos de cada conexión. Esto incluye: los dominios que visitas (a través de las peticiones DNS y el SNI), la duración de tu sesión, y la dirección MAC única de tu dispositivo, asociándola a tu habitación.
Lo que no podrá ver (si la web usa HTTPS) es el contenido exacto de lo que estás leyendo. Cuando nosotros visitamos una web, lo primero que haremos será consultar el servidor DNS sobre cuál es la IP en cuestión donde está alojada, si el servidor DNS es local podrán guardar un registro fácilmente de todas las solicitudes de los clientes, en el caso de proporcionar un DNS del operador, Google o Cloudflare, seguirían pudiendo interceptar dichas solicitudes para ver a qué webs estás entrando, es decir, no tienes ninguna protección contra esto.
Para entender por qué te pueden ver, imagina que tu navegación es como enviar una postal. Con HTTPS, el contenido de la postal está cifrado y nadie puede leerlo. Sin embargo, la dirección del destinatario (el dominio web que visitas, como «banco-ejemplo.com») sigue visible en el sobre. La red del hotel puede leer esa «dirección» gracias a un parámetro llamado SNI en el protocolo HTTPS. Nuevas tecnologías como ECH (Encrypted Client Hello) actúan como un sobre de seguridad que oculta también la dirección, ofreciendo una privacidad casi total. Sin embargo, su adopción aún es limitada. Por eso, una VPN sigue siendo la solución más fiable.
Lo que los hoteles sí pueden ver de tu navegación
Cuando te conectas al Wi-Fi del hotel, ellos pueden:
- Ver los sitios web que visitas (los dominios, no siempre el contenido). Eso se hace a través de los DNS, y también del parámetro SNI del protocolo HTTPS.
- Saber cuánto tiempo pasas en cada uno.
- Registrar la hora y duración de la conexión.
- Asociar esa actividad a tu dispositivo o habitación, si has iniciado sesión en un portal de acceso que es muy común en los hoteles, con tu número de habitación, o un usuario que te hayan creado específicamente pra ti.
Esto no significa que estén espiándote activamente… pero la tecnología se lo permite. Y además, el Wi-Fi de un hotel es una red pública, lo que la hace más vulnerable a otras amenazas: redes falsas, ciberdelincuentes que se hacen pasar por el WiFi legítimo, o dispositivos que intentan colarse en el tuyo si no has desactivado ciertas funciones de visibilidad. Además, si la red no está bien configurada, es posible que otros clientes inalámbricos realicen ataques Man in the Middle para capturar todo tu tráfico y verlo, incluyendo algunas webs HTTPS que no tengan habilitado el protocolo HSTS.
Las redes Wi-Fi de hotel, por su naturaleza pública, te exponen a riesgos concretos como:
- Sniffing de paquetes: interceptación de datos no cifrados.
- Ataques «Evil Twin»: redes falsas que suplantan el nombre de la red legítima (SSID).
- Inyección de malware: a través de portales de acceso fraudulentos.
Como podéis ver, hay muchos peligros en las redes Wi-Fi de este tipo.
Consejos para proteger tu privacidad en el Wi-Fi del hotel
Después de varias experiencias y muchas pruebas, estas son las medidas que te recomiendo para navegar con seguridad, incluso en hoteles o aeropuertos:
- Usa una VPN de confianza: una VPN (NordVPN, Surfshark, PureVPN, PrivadoVPN o CyberGhost) cifra todo tu tráfico, de modo que ni el hotel ni nadie en esa red puede ver lo que haces. Para mí, es el truco más eficaz. Si solo puedes hacer una cosa, que sea esta. Otra opción es usar WARP de Cloudflare con el objetivo de cifrar todo tu tráfico, esta última alternativa es totalmente gratuita.
- Evita hacer cosas sensibles: no revises tus cuentas bancarias, no hagas compras online, ni entres a plataformas con información privada. Guárdalo para cuando estés en una red segura, como la de tu casa o a través de los datos móviles. Si te vas a conectar a tu servidor VPN de casa, entonces sí podrás realizar estas tareas sin miedo debido a que sería como si estuvieras navegando a través de la conexión de tu casa.
- Usa tu móvil como punto de acceso: si tienes buena cobertura, activa el «hotspot» o zona Wifi de tu móvil y navega desde ahí. Suele ser más seguro que la red del hotel.
- Mantén tu sistema operativo y antivirus actualizados: esto puede parecer básico, pero muchos ataques se aprovechan de fallos antiguos. Tener el móvil o el portátil al día reduce riesgos.
- Asegúrate de que las webs usan HTTPS: fíjate siempre en que la dirección web empiece por «https://». Esa «s» es de seguridad. Si no la tiene, mejor no entres, porque todo el tráfico puede ser interceptado y espiarte.
- Desactiva la detección de redes y el uso compartido: esto evita que tu dispositivo sea visible para otros en la misma red. En Windows, macOS y móviles puedes desactivar estas opciones fácilmente desde los ajustes de red.
| Método | Oculta Dominios al Hotel | Cifra Contenido | Protege de otros usuarios | Coste | Recomendado para |
|---|---|---|---|---|---|
| Modo Incógnito | No | Parcial (HTTPS) | No | Gratis | Privacidad local (en tu dispositivo) |
| VPN Premium | Sí | Sí (AES-256) | Sí | 3-10€/mes | Máxima seguridad y privacidad |
| WARP (Cloudflare) | Sí | Sí | Sí | Gratis | Buena seguridad sin coste |
| Datos Móviles (Hotspot) | Sí | Sí (4G/5G) | Sí | Según plan de datos | Alternativa segura si hay cobertura |
Entonces… ¿me pueden espiar en modo incógnito?
Sí. El modo incógnito no oculta tu navegación al hotel. Solo evita que tu navegador guarde el historial. Si el hotel quiere, tiene medios técnicos para saber qué sitios visitas, aunque no lo que haces dentro de ellos. Y si un ciberdelincuente se conecta a la misma red que tú, podría incluso ir más allá. Por eso, cuando estoy en un hotel, nunca me confío del todo. La privacidad en redes públicas no está garantizada… a menos que tomes medidas tú mismo.
| Método de Protección | Oculta navegación al hotel | Oculta historial en tu dispositivo | Protege contra ataques en la red |
|---|---|---|---|
| Modo Incógnito | No | Sí | No |
| HTTPS solo | Parcialmente | No | Parcialmente |
| VPN | Sí | No | Sí |
| Datos Móviles | Sí | No | Sí |
Una opción que cada vez es más utilizada por las personas, es llevar su propio router Wi-Fi portátil a los hoteles, conectarlo a la red ya existente (ya sea por cable o Wi-Fi), y establecer un túnel VPN hacia casa o hacia un servicio de VPN con garantías. De esta forma, tú te conectarás directamente a la red Wi-Fi de tu router, y de forma transparente se encargará de establecer el túnel VPN para navegar con la máxima seguridad posible.