El modo incógnito, que en otros navegadores se llama navegación privada o InPrivate, hace una sola cosa: evita que tu propio equipo guarde el historial, las cookies y lo que escribes en formularios cuando cierras la ventana.

No cambia nada en la red. Tu proveedor de internet ve las mismas consultas de DNS (la agenda telefónica de internet: nombre a dirección) y los mismos nombres de sitios que en una ventana normal, a la misma hora y con el mismo volumen. El antifaz del ícono es para la persona que usa tu computadora después de ti, no para nadie más.

Esa es la versión corta. La larga es más útil, porque «tu proveedor ve todo» tampoco es cierto: ve qué sitios, no qué páginas, y no puede leer tus búsquedas ni tus mensajes. Aquí va qué obtiene exactamente, qué no, y qué herramientas sí cambian las cosas.

  QUIÉN VE QUÉ

                    normal  incógnito  VPN
  tu proveedor        ✓        ✓        ✗
  se guarda en tu PC  ✓        ✗        ✓
  el sitio            ✓        ✓        ✓
      └─ el incógnito te oculta de ti

Qué hace de verdad el modo incógnito

Abre una sesión con el almacenamiento vacío y lo borra al final. No queda historial, no quedan cookies, no se autocompletan formularios. Los sitios donde inicias sesión siguen sabiendo que eres tú, porque iniciaste sesión. La red de tu trabajo, el router de la cafetería, tu proveedor y los propios sitios no se enteran de ningún cambio, y la pantalla de aviso del navegador lo dice en letra chica. La huella de tu navegador, el conjunto de rasgos que un sitio puede leer sin cookies, también es la misma en incógnito.

  QUÉ HACE EL MODO INCÓGNITO

  historial en tu equipo   se borra
  cookies al cerrar        se borran
  tu dirección IP          igual
  tu huella                igual
  si inicias sesión        eres tú

En Google Maps también hay un modo incógnito, pero funciona dentro de la app: mientras está activo, los lugares que buscas no se guardan en tu historial ni se usan para personalizar el mapa. Se activa desde tu foto de perfil, en la barra de búsqueda. Igual que en el navegador, no oculta nada de la red ni de tu proveedor.

Qué ve tu proveedor, con incógnito o sin él

Los sitios. Dos cosas delatan el sitio aunque use HTTPS. La consulta de DNS que manda tu equipo antes de conectarse, casi siempre al servidor de tu proveedor y sin cifrar. Y el nombre del servidor en el primer paquete de la conexión cifrada, un campo llamado SNI (el nombre del sitio que tu equipo anuncia al conectarse), que hoy viaja sin cifrar en casi todas las conexiones. Así, tu proveedor sabe que abriste un sitio de noticias, tu banco, la página de una clínica o una app de citas.

La hora y el volumen. Cuándo estuviste en línea, cuánto tiempo y cuántos datos movió cada conexión. Una videollamada y una descarga grande se ven distintas aunque vayan cifradas.

Tus equipos. El módem que te dio tu proveedor reporta qué está conectado, y los patrones de tráfico distinguen un celular de una tele o de una consola.

Todo el detalle, con VPN y sin ella, está en ¿qué es tu proveedor de internet y qué ve?.

Qué no ve tu proveedor

El contenido de las páginas con HTTPS, que hoy son casi todas. Tus búsquedas en Google: lo que escribes va dentro de la solicitud cifrada, así que tu proveedor ve que entraste al buscador, no qué buscaste. Las contraseñas, los formularios y los mensajes de las apps con cifrado de extremo a extremo. El cifrado en el camino funciona; lo que no cubre es la etiqueta con la dirección que va por fuera del sobre.

  LO QUE TU PROVEEDOR NO VE

  el contenido con HTTPS
  lo que escribiste
  qué página dentro del sitio
     └─ eso ya estaba protegido
        mucho antes del incógnito

¿Tu proveedor ve Tor?

Ve que te conectaste a la red de Tor, porque las direcciones de entrada se conocen, y ve la hora y el volumen de esa conexión. No ve a qué sitios llegas por Tor ni puede leer el contenido. Así que Tor le oculta la lista de destinos a tu proveedor, a cambio de velocidad y de que sepa que usas Tor. Cómo se compara con una VPN y un proxy está en VPN, proxy o Tor.

¿Tu proveedor ve una VPN?

Ve una conexión cifrada hacia una dirección, y el volumen. El DNS va dentro del túnel, así que no hay lista de sitios; el SNI también, así que no hay nombres de servidores. Se nota que usas una VPN, y con los protocolos clásicos se nota de qué tipo; protocolos como VLESS se parecen a una visita HTTPS normal. La lista de sitios no desaparece: pasa de tu proveedor al servicio de VPN, y su política de privacidad se vuelve el documento que importa.

Para que esto se cumpla hacen falta dos cosas. Que el DNS vaya de verdad por el túnel, lo que compruebas con ¿qué es una fuga de DNS?. Y que el túnel no se caiga sin avisar: para eso está el kill switch.

¿Se puede reducir lo que ve sin VPN?

En parte. El DNS cifrado oculta las consultas de tu proveedor, aunque ahora las ve el servicio de DNS; en Android es el DNS privado. Una extensión más nueva de TLS oculta también el nombre del sitio, pero solo donde los sitios y las redes la aceptan, que todavía son pocos. Juntos reducen lo que ve tu proveedor a direcciones IP y formas de tráfico. Es gratis y vale la pena activarlo de todos modos.

A quién más no engaña el incógnito

Al dueño del wifi de la cafetería o del hotel: ve lo mismo que tu proveedor. A tu empresa, en su red o en un equipo que administra. A cualquier sitio donde inicies sesión. A las redes de publicidad que reconocen tu huella. Y, claro, a quien tome una captura de tu pantalla. El incógnito te protege de una sola cosa: de la siguiente persona que abra tu navegador.

  A QUIÉN NO ENGAÑA

  los sitios donde inicias sesión
  tu empresa, en su equipo
  la red donde estás conectado
  quien abra tu navegador después
     └─ bueno, a ese sí

Si quieres saber qué ve tu proveedor con tu configuración, cuéntale a una IA qué usas:

Prompt para la IA
Ayúdame a saber qué ve mi proveedor de internet
de mí.

Navegador: (cuál). Incógnito: (qué tan seguido lo
uso).
DNS cifrado: (activado / desactivado / no sé).
Modo solo HTTPS: (activado / desactivado).
VPN: (prendida / apagada / a veces).

Dime qué puede ver hoy mi proveedor y qué cambia
con cada cosa que active. Sé claro sobre qué
partes no toca para nada el modo incógnito.

Entonces, ¿qué oculta tu navegación de tu proveedor?

  1. Una VPN con el DNS dentro del túnel y el kill switch prendido: tu proveedor ve una sola conexión cifrada.
  2. Tor, para los destinos, a cambio de velocidad y de que tu proveedor sepa que usas Tor.
  3. DNS cifrado: una solución parcial que no cuesta nada.
  4. El modo incógnito: nada, en lo que toca a tu proveedor. Úsalo en computadoras compartidas, pero no le pidas más.

404 VPN funciona con VLESS, y su política de privacidad dice qué datos se guardan. El plan gratis trae 2 GB al día sin tarjeta, y te puedes conectar con la app para Android o Mac, con el cliente abierto Tunnel o desde el bot de Telegram: página de descarga.