GUARDIANA
RADIOGRAFÍA · 14 DE SEPTIEMBRE DE 2026

Cinco navegadores, cuatro webs: cuánto rastreo dejó salir cada uno

Chrome, Brave, Firefox, Safari y DuckDuckGo en un Mac con su DNS pasando por GUARDIANA: las mismas cuatro webs, dos minutos, perfiles recién creados y la memoria de DNS del Mac vaciada antes de cada uno. Cuántos nombres de publicidad y rastreo salieron con cada uno, cuántos no, y qué hace cada navegador por su cuenta nada más abrirse.

Cómo leer esto. Guardiana anota cada nombre que el equipo pide resolver (el DNS). Ve nombres, no contenido, y ve el equipo, no el programa. Aquí solo se publican y se cuentan los nombres que alguna página pidió en un navegador medido por dentro, los que un navegador bloqueó y los de los fabricantes; lo que otras apps del equipo de prueba resolvieron en ese rato queda fuera. Los navegadores cambian cada mes: esto vale para la fecha de arriba.

Ficha

Marcador

De los 223 nombres de publicidad, rastreo y telemetría que se vieron en toda la prueba, cuántos dejó salir cada navegador y cuántos no.

NavegadorSalieronNo salieronServicios propios del fabricanteMenos dejó salir
Chrome1883527
Brave158659
Firefox1171064
Safari681550sí
DuckDuckGo711524

En esta prueba, el que menos dejó salir fue Safari (68 nombres de publicidad y rastreo frente a 188 del que más). DuckDuckGo quedó prácticamente empatado (71); la diferencia entra en el margen de una prueba de dos minutos. Es un resultado de estas cuatro webs y este día, no un veredicto general.

Ninguno de los cinco es un muro. Los que bloquean por defecto (DuckDuckGo, Safari, Firefox, Brave) dejan salir menos que Chrome, pero en dos minutos de prensa y comercio siguen saliendo decenas de nombres de publicidad y rastreo con cualquiera de ellos. Y los cinco hablan con su fabricante nada más abrirse.

Lo que solo ve un guardián en el equipo

El contador de «bloqueados» de cada navegador cuenta peticiones dentro del navegador. GUARDIANA cuenta lo que sale del equipo, que es otra cosa:

Detalle

ChromeBraveFirefoxSafariDuckDuckGo
Nombres distintos que salieron del equipo328293206140140
· publicidad153131955153
· rastreadores3427221718
· telemetría10000
· sin lista que los reconozca137135877267
Publicidad + rastreadores + telemetría1881581176871
Dominios propios del fabricante279404
Peticiones que las páginas hicieron (nombres distintos)316290201——
Nombres que el navegador bloqueó016———
Bloqueados que llegaron igualmente al DNS09———
Otros servicios del equipo en ese rato (otras apps; no se publican)40461236976
Intentos de usar un DNS cifrado ajeno (señal «evasión de DNS»)00100
Medido por dentro (DevTools)sísísíno, abierto a manono, abierto a mano
De los 223 nombres de publicidad, rastreo y telemetría vistos en la prueba
Salieron con todos los navegadores55
Chrome evitó35
Brave evitó65
Firefox evitó106
Safari evitó155
DuckDuckGo evitó152

Chrome

Chrome habla con Google por su cuenta; es de esperar en un navegador de Google. El bloqueo de rastreadores no forma parte de sus ajustes por defecto.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 239 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (188)

Los veinte con más consultas; el resto está en los datos.

Lo que bloqueó (0)

Ninguno.

De esos, llegaron igualmente al DNS (0): resolvió el nombre antes de frenar la petición, así que quien da el DNS los ve.

Ninguno.

Brave

La prueba de reposo de Brave es la de las 14:43 del mismo día (cuatro minutos).

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (158)

Los veinte con más consultas; el resto está en los datos.

Lo que bloqueó (16)

De esos, llegaron igualmente al DNS (9): resolvió el nombre antes de frenar la petición, así que quien da el DNS los ve.

Firefox

Navegación medida por dentro con WebDriver BiDi, con la memoria de DNS vaciada justo antes; su protección contra rastreo bloquea en silencio, así que no hay lista de bloqueados. La prueba de reposo se hizo a mano con un perfil que Firefox creó él mismo, con todos sus ajustes por defecto.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (117)

Los veinte con más consultas; el resto está en los datos.

Safari

Abierto a mano en una ventana normal, con el perfil del equipo (Safari no permite crear uno vacío desde fuera) y la memoria de DNS vaciada justo antes. No se puede medir por dentro: solo cuenta lo que vio GUARDIANA, sobre el conjunto de nombres que pidieron los navegadores medidos por dentro. Los dominios de Apple no se le atribuyen porque el propio Mac habla con Apple todo el tiempo.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Ninguno.

Publicidad, rastreo y telemetría que salieron (68)

Los veinte con más consultas; el resto está en los datos.

DuckDuckGo

Abierto a mano (no se puede manejar por dentro), tras pasar su pantalla de bienvenida sin cambiar ningún ajuste, con la memoria de DNS vaciada justo antes. Cuenta solo con los nombres que también pidió alguno de los navegadores medidos por dentro.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (71)

Los veinte con más consultas; el resto está en los datos.

Qué se puede afirmar

Qué no se puede afirmar

Qué puedes apagar

Datos y método

Datos completos: cinco-navegadores-2026-09-14.csv (nombre, categoría, propio de fabricante y, por navegador, consultas, pedido por las páginas y bloqueado). Método: navegadores manejados por su puerto de depuración con un perfil vacío (site/src/radiografia/navegar.mjs, sin desplazamiento) o abiertos a mano con los mismos tiempos (abrir.sh); memoria de DNS del equipo vaciada con permisos de administrador antes de cada navegador que use el resolutor del sistema (vaciar-dns.sh); nombres tomados del extracto de GUARDIANA del equipo en cada ventana de tiempo; reposo con reposo.mjs y reposo-app.sh. Las herramientas están en el repositorio del programa (site/src/radiografia/); cualquiera puede repetir la prueba con Guardiana instalado.

Marcas citadas como nombres de sus dueños. Si eres el fabricante y algo aquí es inexacto, escribe a hola@guardianagroup.com: se corrige con fecha.