GUARDIANATus datos, bajo tu control
ES
Empezar

RADIOGRAFÍA · 14 DE SEPTIEMBRE DE 2026

Cinco navegadores, cuatro webs: cuánto rastreo dejó salir cada uno

Chrome, Brave, Firefox, Safari y DuckDuckGo en un Mac con su DNS pasando por GUARDIANA: las mismas cuatro webs, dos minutos, perfiles recién creados y la memoria de DNS del Mac vaciada antes de cada uno. De 223 nombres de publicidad y rastreo vistos, Chrome dejó salir 188, Brave 158, Firefox 117, Safari 68 y DuckDuckGo 7.

Cómo leer esto. GUARDIANA anota cada nombre que el equipo pide resolver (el DNS). Ve nombres, no contenido, y ve el equipo, no el programa. Aquí solo se publican y se cuentan los nombres que alguna página pidió en un navegador medido por dentro, los que un navegador bloqueó y los de los fabricantes; lo que otras apps del equipo de prueba resolvieron en ese rato queda fuera. Los navegadores cambian cada mes: esto vale para la fecha de arriba.

Ficha

Marcador

De los 223 nombres de publicidad, rastreo y telemetría que se vieron en toda la prueba, cuántos dejó salir cada navegador y cuántos no.

NavegadorSalieronNo salieronServicios propios del fabricanteMenos dejó salir
Chrome1883527
Brave158659
Firefox1171064
Safari681550
DuckDuckGo72164sí

En esta prueba, el que menos dejó salir fue DuckDuckGo (7 nombres de publicidad y rastreo frente a 188 del que más). Es un resultado de estas cuatro webs y este día, no un veredicto general.

Qué dice

Ninguno de los cinco es un muro, pero la diferencia entre ellos es enorme: DuckDuckGo dejó salir 7 nombres de publicidad y rastreo en las mismas cuatro webs en las que Chrome dejó salir 188. Safari, Firefox y Brave quedan en medio, en ese orden. Y los cuatro que se midieron en reposo (Safari no) hacen que el equipo busque a su fabricante nada más abrirse.

Lo que solo ve un guardián en el equipo

El contador de «bloqueados» de cada navegador cuenta peticiones dentro del navegador. GUARDIANA cuenta lo que sale del equipo, que es otra cosa:

Detalle

MedidaChromeBraveFirefoxSafariDuckDuckGo
Nombres distintos que salieron del equipo32829320614042
· publicidad15313195514
· rastreadores342722173
· telemetría10000
· sin lista que los reconozca137135877235
Publicidad + rastreadores + telemetría188158117687
Dominios propios del fabricante279404
Peticiones que las páginas hicieron (nombres distintos)316290201——
Nombres que el navegador bloqueó016———
Bloqueados que llegaron igualmente al DNS09———
Otros servicios del equipo en ese rato (otras apps; no se publican)40401186952
Intentos de usar un DNS encriptado ajeno (señal «evasión de DNS»)00100
Medido por dentro (DevTools)sísísíno, abierto a manono, abierto a mano
De los 223 nombres de publicidad, rastreo y telemetría vistos en la prueba
Salieron con todos los navegadores6
Chrome evitó35
Brave evitó65
Firefox evitó106
Safari evitó155
DuckDuckGo evitó216

Chrome

Chrome busca a Google por su cuenta; es de esperar en un navegador de Google. El bloqueo de rastreadores no forma parte de sus ajustes por defecto.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 239 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (188)

Los veinte con más consultas; el resto está en los datos.

Lo que bloqueó (0)

Ninguno.

De esos, llegaron igualmente al DNS (0): resolvió el nombre antes de frenar la petición, así que quien da el DNS los ve.

Ninguno.

Brave

La prueba de reposo de Brave es la de las 14:43 del mismo día (cuatro minutos).

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (158)

Los veinte con más consultas; el resto está en los datos.

Lo que bloqueó (16)

De esos, llegaron igualmente al DNS (9): resolvió el nombre antes de frenar la petición, así que quien da el DNS los ve.

Firefox

Navegación medida por dentro con WebDriver BiDi, con la memoria de DNS vaciada justo antes; su protección contra rastreo bloquea en silencio, así que no hay lista de bloqueados. La prueba de reposo se hizo a mano con un perfil que Firefox creó él mismo, con todos sus ajustes por defecto.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (117)

Los veinte con más consultas; el resto está en los datos.

Safari

Abierto a mano en una ventana normal, con el perfil del equipo (Safari no permite crear uno vacío desde fuera) y la memoria de DNS vaciada justo antes. No se puede medir por dentro: solo cuenta lo que vio GUARDIANA, sobre el conjunto de nombres que pidieron los navegadores medidos por dentro. Los dominios de Apple no se le atribuyen porque el propio Mac habla con Apple todo el tiempo.

Lo que hace por su cuenta

Con el perfil del equipo, sin que ninguna web lo pida:

Ninguno.

Publicidad, rastreo y telemetría que salieron (68)

Los veinte con más consultas; el resto está en los datos.

DuckDuckGo

Abierto a mano (no se puede manejar por dentro), tras pasar su pantalla de bienvenida sin cambiar ningún ajuste, con la memoria de DNS vaciada justo antes. Cuenta solo con los nombres que también pidió alguno de los navegadores medidos por dentro.

Lo que hace por su cuenta

Con un perfil recién creado, sin que ninguna web lo pida:

Sin hacer nada

Perfil vacío, ninguna web abierta, 240 segundos. Lo que preguntó por su cuenta, con el segundo en que lo hizo:

Publicidad, rastreo y telemetría que salieron (7)

Los veinte con más consultas; el resto está en los datos.

Qué se puede afirmar

Qué no se puede afirmar

Qué puedes apagar

Datos y método

Datos completos: cinco-navegadores-2026-09-14.csv (nombre, categoría, propio de fabricante y, por navegador, consultas, pedido por las páginas y bloqueado). Método: navegadores manejados por su puerto de depuración con un perfil vacío (site/src/radiografia/navegar.mjs, sin desplazamiento) o abiertos a mano con los mismos tiempos (abrir.sh); memoria de DNS del equipo vaciada con permisos de administrador antes de cada navegador que use el resolutor del sistema (vaciar-dns.sh); nombres tomados del extracto de GUARDIANA del equipo en cada ventana de tiempo; reposo con reposo.mjs y reposo-app.sh. Las herramientas están en el repositorio del programa (site/src/radiografia/); cualquiera puede repetir la prueba con GUARDIANA instalada.

Marcas citadas como nombres de sus dueños. Si eres el fabricante y algo aquí es inexacto, escribe a hola@guardianagroup.com: se corrige con fecha.

Míralo con cualquier web. En el navegador ZERO, la Radiografía te enseña a quién habla cada página, sin instalar nada y sin cuenta. Entrar →