Cómo saben los sitios web dónde estás

Canal 1: la solicitud de permiso (precisa, con tu consentimiento)

La única forma de que un sitio web obtenga tu posición precisa es la API de Geolocalización del navegador: la solicitud «¿Permitir que este sitio acceda a tu ubicación?». Detrás de ella, el sistema operativo combina señales de GPS, Wi-Fi y red móvil (mira cómo funciona la precisión del GPS) y entrega a la página un único juego de coordenadas, normalmente con un error de pocos metros. Dos cosas que la gente juzga mal: un sitio no puede lanzar esto en silencio —el permiso es por sitio, revocable y visible en la barra de direcciones— y «mientras lo usas» significa justo eso; el seguimiento en segundo plano desde una pestaña del navegador no es algo que la API permita. Este sitio usa exactamente ese canal cuando pulsas el botón de localizar, y las coordenadas nunca salen de tu navegador: las páginas de consulta están hechas para que la posición se muestre en el cliente, sin registrarla.

Canal 2: tu dirección IP (aproximada, automática)

Todo servidor con el que contactas ve tu dirección IP: no le queda otra, la necesita para enviarte la respuesta. Las bases de datos comerciales asignan bloques de IP a lugares, y así un sitio adivina tu ciudad sin preguntarte nada. Es una estimación gruesa y a menudo equivocada: suele acertar el país, es un juego de azar a nivel de ciudad y nunca llega al portal de tu casa. Mira qué revela tu IP en la página cuál es mi IP y lee por qué la ubicación por IP falla tanto para entender el mecanismo. Lo único que cambia lo que muestra este canal es cambiar tu IP aparente —una VPN o Tor—, porque vive por debajo de los ajustes del navegador. Si la tuya te tapa de verdad se puede comprobar en el detector de VPN.

Canal 3: lo que subes (fotos, archivos, publicaciones)

Los móviles guardan por defecto las coordenadas GPS en los metadatos de la foto (EXIF). Si compartes el archivo original, compartes dónde se tomó —a veces, hasta en qué habitación. La buena noticia: los mensajeros y las redes sociales grandes borran el EXIF al subir la imagen, así que la fuga habitual son los envíos directos de archivos, los adjuntos de correo, los enlaces de la nube y los anuncios de compraventa. Nuestra herramienta de ubicación de foto lee el EXIF de una imagen entero en tu navegador, para que veas qué revelaría el archivo, y te descarga una copia limpia sin el GPS. Las exportaciones GPX/KML de las apps de deporte merecen la misma precaución: un mapa de calor de tus carreras que empieza y acaba en tu portal es una dirección.

Huella digital: el primo callado de la ubicación

Más allá de la ubicación, los sitios pueden intentar reconocerte a ti entre una visita y otra combinando rasgos que tu navegador entrega sin más: tamaño de pantalla, fuentes, identificador de la GPU, zona horaria, lista de idiomas, manías del renderizado en canvas. Ningún rasgo suelto te identifica; la combinación, a menudo sí. Tu zona horaria por sí sola revela tu región incluso detrás de una VPN, y es una de las comprobaciones que hace nuestro detector de VPN. Ejecuta la prueba de privacidad del navegador para ver cuánta huella digital expones y si WebRTC filtra tu IP real: las dos pruebas que más importan, hechas en local en tu navegador.

Una lista de ajustes con cabeza

Cinco minutos de higiene cubren casi todo. Repasa los permisos de ubicación de los sitios (Chrome: Configuración → Privacidad → Configuración de sitios → Ubicación; Safari: Ajustes → Sitios web → Ubicación; Firefox: Ajustes → Privacidad & Seguridad → Permisos) y quita los que no reconozcas. Deja el etiquetado GPS de la cámara como prefieras: puedes dejarlo activado y borrar los datos en cada envío. Si usas VPN, compruébala con las pruebas de fugas de arriba en lugar de fiarte del escudo verde de la app. Y calibra en vez de asustarte: el canal del permiso depende de tu consentimiento, el canal de la IP no baja de la ciudad y el canal de lo que subes está en tu mano. Que un sitio web siga tu GPS con precisión, en silencio y sin contar contigo no es así como funciona la web.