Fundamentos

Rastreadores de terceros: qué son y cómo funcionan

Por Daniel Sardá · Publicado el 21 de octubre de 2026 a las 14:23 UTC

6 min de lectura1.193 palabras

Una explicación clara del flujo de datos que permite a servicios externos observar y relacionar actividad digital entre distintos sitios y aplicaciones.

Al abrir una tienda en línea, la página visible no siempre es la única que participa en la visita. Puede cargar una tipografía desde otro servidor, mostrar un video alojado en una plataforma externa o enviar un evento a un proveedor de analítica. Si ese proveedor también está integrado en un periódico, una red social o una aplicación, podría relacionar parte de esas interacciones.

Eso es, en términos generales, lo que hacen los rastreadores de terceros: son códigos, recursos o servicios ajenos al sitio que una persona está visitando y que reciben datos sobre su actividad. Algunos cumplen funciones concretas; otros permiten construir perfiles para medir audiencias, personalizar contenido o dirigir publicidad.

Aquí “rastreador” no significa un localizador GPS o Bluetooth. Se refiere al seguimiento digital que puede conectar actividad realizada en distintos sitios o aplicaciones.

Qué significa que un rastreador sea “de terceros”

La distinción depende del contexto. La primera parte es, en principio, el sitio o servicio con el que la persona decidió interactuar. Un tercero es otra entidad que interviene porque su tecnología está incorporada en ese sitio.

Imaginemos que una persona visita `tienda.example`. La tienda puede guardar una cookie propia para conservar los productos del carrito. Pero también puede cargar un anuncio, un botón social o un script de medición desde `proveedor.example`. Cuando el navegador solicita ese recurso, el proveedor externo recibe la solicitud necesaria para responder y puede recibir otros datos asociados al evento.

Ser “tercero” no equivale a ser malicioso. Un servicio externo puede facilitar un inicio de sesión, procesar pagos, detectar fraude o medir una página. La pregunta es qué datos recibe, para qué los usa y si puede vincularlos con otros contextos.

Idea clave: Una integración externa produce una comunicación con otro servidor; se convierte en seguimiento entre sitios cuando ese tercero puede correlacionar interacciones de contextos distintos.

Cómo se relaciona la actividad entre sitios

El proceso puede resumirse como un flujo:

1. Una persona abre una página o usa una aplicación.
2. El servicio carga un recurso de un proveedor externo o ejecuta su código.
3. El navegador o la aplicación envía una solicitud al servidor de ese proveedor.
4. La solicitud puede incluir un evento —por ejemplo, una visita o un clic— y alguna señal que permita reconocer una sesión, un dispositivo o una cuenta.
5. Si el mismo proveedor aparece en otros servicios, puede intentar vincular esos eventos.

La correlación no requiere conocer el nombre civil. Un código seudónimo que reaparece en varias visitas puede bastar para asociarlas. Seudónimo no significa anónimo: ocultar el nombre no impide reconocer un patrón persistente.

Tampoco toda solicitud externa crea un perfil. Cargar una imagen o una fuente comunica ciertos datos técnicos, pero el perfilado exige recopilar, conservar y relacionar información. Conviene separar la posibilidad técnica de la práctica efectiva.

Cookies, píxeles, scripts, SDK y huella digital

Estos términos suelen aparecer juntos, aunque describen piezas distintas:

• Cookie: guarda un pequeño estado asociado a un sitio en el navegador. Puede conservar una sesión o un carrito, pero también servir como identificador. Una cookie de terceros la establece un dominio distinto del sitio visible.
• Píxel de seguimiento: suele ser un recurso diminuto o invisible cuya carga genera una solicitud. Esa solicitud puede registrar que se abrió una página, un anuncio o un mensaje.
• Script: ejecuta instrucciones en la página. Puede medir interacciones, modificar contenido o recopilar señales y enviarlas a un proveedor.
• SDK: incorpora funciones de un proveedor dentro de una aplicación. Puede ofrecer analítica, autenticación, anuncios o notificaciones, entre otros servicios.
• *Huella digital o fingerprinting:* combina características observables del navegador o dispositivo para distinguirlo o volver a reconocerlo con cierta probabilidad.

Estas tecnologías pueden actuar juntas. Un script puede registrar un clic, una cookie mantener el identificador y un píxel transmitir el evento. La huella digital puede correlacionar sesiones incluso con cookies entre sitios restringidas, aunque no toda huella es única ni infalible.

Distinción útil: La cookie conserva estado; el píxel provoca una solicitud; el script ejecuta lógica; el SDK integra funciones en una aplicación; la huella combina señales observables.

Entre la medición útil y el perfilado opaco

La recolección de datos admite fines diferentes. Una tienda puede necesitar saber si falló su proceso de pago. Un medio puede medir cuántas veces se carga una página. Un sistema de autenticación puede comprobar una sesión y una plataforma publicitaria puede inferir intereses a partir de visitas sucesivas.

No todas esas actividades tienen el mismo alcance. Para evaluarlas conviene preguntar:

• ¿La recolección es necesaria para prestar la función solicitada?
• ¿Los datos se usan también para fines diferentes?
• ¿Se combinan con información de otros sitios, aplicaciones o cuentas?
• ¿La explicación es comprensible y la elección es efectiva?
• ¿Existe una forma razonable de rechazar el uso sin perder funciones no relacionadas?

El problema central suele ser la asimetría. El intermediario conoce su infraestructura, sus acuerdos y su capacidad de correlación; la persona ve una página y, a menudo, un aviso genérico. Aceptar ese aviso no implica necesariamente entender la red de receptores ni sus usos posteriores.

Desde una perspectiva de libertad individual, la autonomía digital requiere más que una formalidad. Requiere información suficiente para decidir, alternativas practicables y responsabilidad por parte de quienes recogen o reutilizan datos. Esto conecta con el derecho a la privacidad y con la pregunta de quién controla los datos personales.

Qué controles reducen el rastreo y cuáles son sus límites

Los navegadores modernos ofrecen protecciones contra alguna forma de seguimiento entre sitios. También es posible revisar permisos, borrar datos almacenados, rechazar usos opcionales o emplear herramientas de bloqueo. Elegir servicios que limiten la integración de terceros reduce otra parte de la exposición.

Sin embargo, ningún control aislado garantiza anonimato. Bloquear cookies de terceros cierra una vía, pero no necesariamente impide solicitudes de píxeles, enlaces con identificadores, actividad asociada a una cuenta o técnicas de huella digital. Una VPN cambia la dirección de red visible para el destino, pero no elimina identificadores guardados ni sesiones iniciadas. El modo privado limita lo que permanece en el dispositivo al cerrar la sesión, no vuelve invisible la navegación ante sitios y proveedores.

El bloqueo amplio también puede afectar funciones legítimas, como ciertos inicios de sesión, pagos o contenidos incrustados. La respuesta no siempre consiste en “bloquear todo”, sino en combinar protecciones razonables con servicios transparentes y decisiones conscientes.

Idea clave: Reducir el rastreo es posible; desaparecer por completo de la observación digital es una promesa mucho más fuerte que estas herramientas no pueden cumplir.

Comprender el flujo para decidir mejor

Los rastreadores de terceros no son una tecnología única ni tienen un solo propósito. Son parte de una arquitectura en la que el sitio visible puede compartir la interacción con proveedores externos. Su importancia aumenta cuando esos proveedores reutilizan identificadores o señales para conectar contextos que la persona percibía como separados.

Entender quién recibe los datos, qué puede vincular y con qué finalidad permite distinguir una función proporcionada de un perfilado excesivo. Es más útil que suponer que todo tercero es inocuo o toda medición ilegítima. La libertad de elección empieza por hacer visible esa diferencia.