Última revisión: 15 de octubre de 2026.
Desarrollamos Incognito Browser, un navegador web para Android.
Cómo lo sabemos: lo hemos medido con nuestro propio escáner. El 15 de octubre de 2026, este solicitó las páginas de inicio de 500 sitios web populares y 467 respondieron con una página válida. Ese mismo día comprobamos nuestra propia página de inicio con la misma configuración. La información que ofrecemos sobre Brave y Firefox procede de las páginas de sus creadores y de sus fichas en Google Play (véase «Fuentes»).
La primera respuesta de un sitio web puede instalar cookies, y su código HTML incluye el código publicitario y de análisis que utiliza la página. Hemos contabilizado ambos en los 467 sitios web populares que respondieron, pero no mencionamos ninguno de ellos.
Qué hizo el escáner
- Una solicitud por sitio web, solo en la página de inicio. Siguió las redirecciones y leyó la respuesta que devolvió la página.
- Se ejecutó una vez, el 15 de octubre de 2026 (UTC), desde un ordenador con una única conexión.
- Se identificó como la versión de Chrome para ordenador en un Mac, hizo clic en el banner de «No acepto» y no inició sesión.
- No ejecutaba JavaScript.
- Comparó todo el código HTML de cada página con 89 firmas identificadas. 41 corresponden a código publicitario o de redes sociales, 43 a herramientas de análisis o marketing, y 5 son funcionales, como comprobaciones de bots y notificaciones de errores. A continuación, el término «publicidad» incluye el código de redes sociales.
- Se probaron los 500 sitios web de nuestra lista. 33 no enviaron ninguna página válida: la conexión falló o se agotó el tiempo de espera, o bien la respuesta fue un error o no estaba en formato HTML. Todas las cifras que aparecen a continuación proceden de los 467 que respondieron.
Lo que estas cifras no pueden mostrar
- Las cifras reales de cookies y firmas son más elevadas. Las páginas recogen más código mediante scripts tras la primera respuesta, y nosotros no ejecutamos ningún script. No se tienen en cuenta las cookies establecidas durante una redirección.
- Una firma es una referencia, no una prueba. Indica que el código HTML hace referencia a ese código, no que se haya ejecutado ni lo que haya enviado. Algunas coincidencias son imprecisas: la firma de la comprobación de bots coincide con la palabra «recaptcha» en cualquier parte de la página.
- Lo de «popular» depende de la lista. Según nuestras notas, elaboramos la lista de los 500 en septiembre de 2026, partiendo de Tranco —una clasificación de sitios web populares basada en estudios de investigación— y descartando los nombres relacionados con las redes y el sector publicitario. No se registraron la fecha de la lista de Tranco ni el filtro exacto, y el filtro no era completo. Muchos de los 500 son sitios web de empresas y desarrolladores. Faltan los 33 que no tienen una página utilizable, y al menos 9 de los 467 respondieron con una página de inicio de sesión, de verificación de edad o de detección de bots.
- Un día, una conexión, un navegador de escritorio. Si utilizas un teléfono, estás en otro país o es otro día, es posible que se muestre una página diferente.
- No hay un desglose por tipo de sitio web. Nuestro escáner clasifica la mayoría de estos sitios en la categoría «General», por lo que sus categorías son demasiado generales como para incluirlas en el informe.
Qué contenía la primera respuesta
| En la primera respuesta | Sitios de un total de 467 | Compartir |
|---|---|---|
| La dirección final utilizaba HTTPS | 467 | 100.0% |
| Encabezado HSTS | 330 | 70.7% |
| Encabezado «Content-Security-Policy» | 235 | 50.3% |
| Encabezado «Permissions-Policy» | 64 | 13.7% |
| Cualquier cookie establecida | 279 | 59.7% |
| Cualquier eslogan publicitario | 115 | 24.6% |
| Cualquier firma analítica | 278 | 59.5% |
| Firma publicitaria o de análisis | 308 | 66.0% |
| Solo firmas funcionales | 22 | 4.7% |
| No figura en nuestra lista | 137 | 29.3% |
Medidas de protección básicas
HSTS indica al navegador que utilice HTTPS en visitas posteriores. Una «Content-Security-Policy» restringe lo que puede hacer el código de una página. Una «Permissions-Policy» permite o deniega el uso de funciones del navegador, como la cámara. 46 de los 467 sitios web (9,9 %) enviaron los tres encabezados y 94 (20,1 %) no enviaron ninguno. Solo comprobamos que cada encabezado estuviera presente.
Cookies
279 de los 467 sitios web (el 59,7 %) instalaron al menos una cookie, 922 en total. No todas las cookies son rastreadoras. Nuestro escáner identificó 244 de las 922 (el 26,5 %) por su nombre: 231 eran cookies de seguridad, de detección de bots, de equilibrio de carga o de sesión, y 13 tenían nombres relacionados con la publicidad o la analítica. No podemos determinar para qué sirven las otras 678.
Código de publicidad y análisis
La firma más habitual fue la de Google Analytics o Google Tag Manager, que nuestro escáner contabiliza conjuntamente: 193 de 467 sitios web (41,3 %). Según los nombres que figuran en nuestra lista, las dos firmas publicitarias más habituales fueron Google DoubleClick, presente en 70 de 467 (15,0 %), y Google AdSense, en 29 (6,2 %).
Las herramientas funcionales se contabilizan por separado: la verificación contra bots reCAPTCHA se detectó en 83 de los 467 sitios web (17,8 %) y el sistema de notificación de errores de Sentry, en 10 (2,1 %).
Nuestra propia página de inicio
Nuestra página web no figura entre las 500. El 15 de octubre de 2026, al comprobar incognitobrowser.io con la misma configuración, se detectó HTTPS, ninguna de las tres cabeceras, ninguna cookie en la primera respuesta y una firma de Google Analytics o Tag Manager.
Qué puedes hacer
La aplicación gratuita Incognito Browser cuenta con un bloqueador de anuncios integrado. Si quieres que se bloqueen los rastreadores, es mejor optar por otro navegador que los bloquee de forma predeterminada: Brave y Firefox se pueden instalar de forma gratuita en Android, y ambos afirman que bloquean los rastreadores de forma predeterminada. No hemos probado ningún navegador con estas páginas, incluida la nuestra. En la sección «Seguridad de los datos» de nuestra aplicación en Google Play se indica que puede recopilar registros de fallos, datos de diagnóstico y otros datos sobre el rendimiento de la aplicación con fines analíticos.
Fuentes
Las páginas de Brave y Firefox se volvieron a consultar el 15 de octubre de 2026. Las demás páginas externas se consultaron el 6 de octubre de 2026.
- Nuestros registros de escaneo del 15 de octubre de 2026 y la comprobación que realizamos de nuestra propia página de inicio ese mismo día.
- Tranco: https://tranco-list.eu/
- MDN Web Docs: https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Strict-Transport-Security, https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CSP, https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Permissions-Policy
- Páginas de fabricantes de herramientas: https://marketingplatform.google.com/about/analytics/, https://marketingplatform.google.com/about/tag-manager/, https://policies.google.com/technologies/ads, https://adsense.google.com/start/, https://cloud.google.com/security/products/recaptcha, https://sentry.io/welcome/
- Brave: https://brave.com/shields/, https://play.google.com/store/apps/details?id=com.brave.browser
- Firefox: https://www.firefox.com/en-US/download/android/, https://play.google.com/store/apps/details?id=org.mozilla.firefox
- Sección «Seguridad de los datos» de nuestra aplicación: https://play.google.com/store/apps/datasafety?id=com.androidbull.incognito.browser
David Shadrake trabaja en la página web de Incognito Browser y en sus herramientas gratuitas de privacidad.
