GUÍA · EL PANEL
Qué significa cada categoría y cada color
En cada fila del panel hay una etiqueta de categoría con un punto de color. Esta página dice, palabra por palabra, qué significa cada una y de dónde sale. Todo lo que hay aquí es una observación, nunca un veredicto: GUARDIANA ve nombres, no contenido, y no llama «malicioso» a nada.
Los tres colores
Verde: normal
Lo que un servicio necesita para funcionar: su web, su servidor, tu cuenta, las actualizaciones, el contenido que descarga, la red de tu casa. No hace falta mirarlo.
Naranja: para mirar
Mide lo que haces, sirve anuncios o nadie lo conoce: publicidad, telemetría, medición, anuncios, sin clasificar. No es malo en sí; es lo que conviene que mires, porque tú sabes qué abriste.
Rojo: alerta
Una lista pública lo reconoce como rastreo, la empresa está inscrita como corredora de datos, o el aparato intenta esquivar la vigilancia (evasión de DNS). Es donde empezar si vas a bloquear algo.
El color sale de lo que ya dice la etiqueta, no de una opinión del programa: la lista que lo reconoce, la palabra del propio nombre, el registro de corredores, la señal de evasión. Dos filas con la misma etiqueta tienen siempre el mismo color.
Lo que dicen las listas
| Etiqueta | Qué significa | De dónde sale |
|---|---|---|
| rastreador | Una lista pública lo reconoce como rastreo: sirve para seguirte de una web a otra y juntar lo que haces en sitios distintos. | Listas abiertas de rastreo (EasyPrivacy, Peter Lowe), con su fecha y su licencia en el panel, en «Estado». |
| publicidad | Está en las listas de publicidad: sirve para enseñarte anuncios o para medir si los viste. | Las mismas listas abiertas. |
| telemetría | Datos de uso que un programa manda a su fabricante: cuánto lo usas, qué falla, en qué equipo. No es un anuncio ni un rastreador de terceros; es el propio programa contando de ti. | Nuestra lista de telemetría, abierta en el código. |
| normal | Lo que un equipo necesita para funcionar: actualizaciones del sistema, la hora, los certificados, la mensajería, las videollamadas, los resolutores, la pasarela de la licencia. Nunca se corta por una regla ancha. | Nuestra lista «esperado», abierta en el código. |
| red local | Aparatos de tu casa buscándose entre ellos (la impresora, la tele, el altavoz). No sale a internet. | Los nombres .local, .lan, .home y parecidos. |
| entrega | Una red que reparte el contenido de otras empresas (Akamai, Cloudflare, CloudFront…) o una nube donde otras empresas alojan sus servidores (AWS, Azure, Google Cloud). No es el destino: es el camino. Por eso no cuenta en «con quién habló» ni en los países. | Nuestra lista «entrega». |
| servicio | Un nombre de una empresa conocida que ninguna lista marca y cuyo propio nombre no dice para qué es. La columna de al lado dice la empresa. | Nuestra lista de empresas: quién es el dueño del nombre, nunca qué hace. |
| sin clasificar | Ni ninguna lista pública ni nuestra lista de empresas lo conoce. No significa que sea sospechoso: significa que nadie lo ha anotado todavía. Está en naranja para que lo mires tú, que eres quien sabe qué abriste. | — |
| compra y venta de datos | La empresa dueña del nombre está inscrita en el registro público de corredores de datos de California: declara que compra y vende datos personales. El panel dice qué declara (ubicación exacta, menores, ventas a terceros…) y enlaza su página de derechos. | El registro público de la CPPA, con fecha, dentro del programa. |
Lo que dice el propio nombre
Cuando ninguna lista conoce un nombre pero sí se sabe de qué empresa es, el panel mira la parte del nombre que va delante del dominio (login., api., cdn., analytics.…) y dice esa palabra, nada más. Es una pista que da el nombre, no una comprobación.
| Etiqueta | Qué significa | Palabras del nombre |
|---|---|---|
| su web | La página o la app de esa empresa, la que tú abriste: el nombre es su dominio o empieza por «www». La etiqueta del panel abre esa web. | www, web, home, portal, o el dominio a secas |
| su servidor | El programa o la app hablando con el servidor de su propia empresa para funcionar. | api, gateway, backend, ws, rpc, app, services, data, search, live, edge |
| tu cuenta | Inicio de sesión o datos de tu cuenta en esa empresa. | login, accounts, auth, oauth, sso, identity, passport, session, profile |
| pago | Un pago o una suscripción en esa empresa. | checkout, pay, payments, billing, invoices, cart, orders, subscribe |
| medición | Cuenta lo que haces en su app o su web para la propia empresa. Ninguna lista pública lo marca como rastreo; lo dice el nombre. | analytics, metrics, stats, telemetry, pixel, beacon, tracking, collect, logs, events, insights, crash, sentry |
| anuncios | Ninguna lista lo tiene todavía, pero el nombre lleva una palabra técnica de las subastas de anuncios. | prebid, rtb, ssp, dsp, adserver, ads, banners, cookiesync |
| avisos | Los avisos que te llegan al aparato. | push, notify, notifications, fcm, apns, alerts |
| actualización | Descarga de actualizaciones o del instalador. | update, upgrade, patch, release, dist, installer, download |
| seguridad | Comprobaciones de seguridad del navegador o del sistema. | safebrowsing, smartscreen, antiphishing, captcha, recaptcha, shield |
| correo | Tu correo electrónico. | mail, smtp, imap, pop3, mx, webmail |
| mensajes | Chat y mensajería. | chat, msg, messages, messaging, xmpp, mqtt |
| copia en la nube | Copia o sincronización de tus archivos. | backup, drive, onedrive, dropbox |
| contenido | Imágenes, vídeos, fuentes, archivos: lo que la web o la app descarga para enseñarte. | cdn, static, assets, img, images, media, fonts, video, content, files, storage, cache, js, css, s3, blob |
| ajustes | La configuración que el programa se baja al arrancar. | config, settings, flags, features, remoteconfig, bootstrap, discovery, geo, ip |
Las señales
Además de la categoría, cada fila puede llevar una frase por señal. Las señales miran el comportamiento (cuándo, cuánto, con qué regularidad), no el nombre.
- Baliza. Contacta el mismo destino a intervalos regulares, como un latido: cada 5 minutos, cada hora. Así hablan los programas que informan de sí mismos… y también los que comprueban el correo.
- Destino nuevo. Este aparato nunca había buscado este servicio. Normal el día que instalas algo; raro a las tres de la mañana.
- Fuera de horas. Habla a horas en las que este aparato no suele hacerlo. Guardiana aprende las horas de cada aparato durante tres días antes de decirlo.
- Evasión de DNS. Intenta resolver nombres por su cuenta, fuera de la vista de Guardiana (su propio DNS cifrado). Guardiana no ve a dónde va; lo dice, y la fila va en rojo.
- Volumen. Está preguntando mucho más de lo habitual: varias veces la mediana de sus horas con actividad.
Bloquear y desbloquear
Cada fila tiene su botón. Bloquear hace que ese nombre «no exista» para ese aparato: la pregunta no sale de casa. Desbloquear deshace ese bloqueo, también si lo hizo el Modo Vigilante o una regla ancha (de toda la casa o de una categoría): en ese caso se crea una regla que permite ese nombre en ese aparato, y gana por ser más concreta. Nada se bloquea sin tu decisión, y todo se deshace en un clic en «Reglas». Un bloqueo no borra lo que ya se mandó, y no para a quien usa su propio DNS cifrado o una VPN.
Lo que esto no es
No es un antivirus, no es control parental y no ve contenido: ve a qué nombres intenta hablar cada aparato, y te lo cuenta con las palabras de arriba. Lo que GUARDIANA no hace está escrito, con fecha, en el código abierto.
Si una etiqueta o una palabra de esta página no te cuadra con lo que ves en tu panel, escribe a hola@guardianagroup.com con el nombre: lo revisamos con fecha.