Qué vigila Windows 11 por su cuenta y qué datos envía a la nube

Descargas un programa, le das doble clic y, antes de que se abra, Windows 11 puede haberlo consultado ya con Microsoft. SmartScreen y el Control inteligente de aplicaciones le mandan el nombre del archivo, un hash de su contenido (una especie de huella), la web de la que lo bajaste y su firma digital, como explica la declaración de privacidad de Microsoft. Mientras el programa arranca, el antivirus vigila lo que hace y, si tiene dudas, pregunta a la nube.

¿Estamos entrando en la era del ordenador que se vigila a sí mismo? En buena parte ya vivimos en ella, y desde hace años. Lo nuevo es la IA que corre dentro del propio PC. Recall, la función que hace capturas de tu pantalla para que busques en ellas, solo se enciende si tú la activas y lo guarda todo en el equipo. En los PC Copilot+, Copilot podrá leer tus archivos y tu actividad reciente «con tu permiso», según anunció Microsoft el 7 de octubre de 2026, y se espera que empiece a llegar en los próximos meses. Aquí tienes, función por función, qué se queda en tu equipo, qué sale de él, quién puede verlo y dónde se cambia cada ajuste.

Lo que ya vigila tu PC sin que lo pidas

El primer vigilante es Microsoft Defender Antivirus, que viene con Windows 11 y se activa solo si no tienes otro antivirus. Revisa los archivos y los programas cuando los abres o los ejecutas (la protección en tiempo real) y se fija en cómo se comportan. Si un archivo no le cuadra, envía sus datos a la protección en la nube de Microsoft, que a menudo responde en milisegundos, y puede pedir una copia para analizarla allí. Las dos cosas vienen activadas de serie, según la documentación técnica de Defender (en inglés). Algunos procesadores Intel también ayudan a Defender a detectar criptomineros, según Microsoft, en una función que sigue en vista previa.

Función	Qué analiza	Dónde	¿Activada de serie?
Defender, protección en tiempo real	Archivos al abrirlos y programas en marcha	En el PC	Sí, si no hay otro antivirus
Defender, protección en la nube	Datos del archivo y del equipo	Servidores de Microsoft	Sí
Envío automático de muestras	Copias de archivos dudosos	Servidores de Microsoft	Sí; pide permiso si hay datos personales
SmartScreen	Webs y descargas	Servidores de Microsoft	Sí, con interruptor en Seguridad de Windows
Control inteligente de aplicaciones	Cada programa antes de abrirse	Nube; si no sabe, la firma	Empieza en evaluación en los equipos compatibles
Recall («Recuerdos»)	Capturas de tu pantalla	En el PC, solo en PC Copilot+	No, hay que activarlo

El Control inteligente de aplicaciones va más lejos, porque decide si un programa puede abrirse. Pregunta a un servicio de Microsoft en la nube y, si la nube no sabe qué decir, comprueba si el programa tiene una firma digital válida; si no la tiene, lo bloquea, como explican sus preguntas frecuentes. Solo existe en Windows 11. Empieza en «modo de evaluación», para ver si encaja con tu forma de usar el PC, y si detecta que haces tareas con las que molestaría, como las de un desarrollador o un usuario de empresa, se desactiva solo.

Recall, que en Windows en español se llama «Recuerdos», fue muy criticada cuando se presentó en 2024, y Microsoft la retiró y la rehízo con cifrado antes de lanzarla. Guarda una captura de la pantalla cada pocos segundos, lee su texto con un modelo que corre en el propio equipo y te deja buscar en todo lo que has visto. Viene apagada, y Windows te pide permiso antes de guardar la primera instantánea, como recoge la ayuda de Recuerdos. Solo está en los PC Copilot+, con una NPU (un chip dedicado a la IA) de al menos 40 TOPS, 16 GB de RAM, el disco cifrado y Windows Hello con cara o huella, según la guía técnica de Recall (en inglés).

Llegó a España y al resto del Espacio Económico Europeo en julio de 2025, de forma gradual. Primero lo recibieron los Windows Insiders del canal Release Preview, con la compilación 26100.4762 (10 de julio), y después todos, con la actualización opcional KB5062660, compilación 26100.4770 (22 de julio). Microsoft sigue llamándola «versión preliminar» en su ayuda.

Lo que llega: Copilot con tus archivos y modelos locales

El 7 de octubre de 2026, Pavan Davuluri, el responsable de Windows, presentó en el blog de Windows lo que Microsoft llama «inteligencia híbrida». En los PC Copilot+, Copilot podrá usar tus archivos y tu actividad reciente, hacer tareas por ti, como ordenar archivos o diagnosticar problemas del PC, y tirar de modelos de IA que corren en el propio ordenador. No hay fecha para España. Lo contamos en el artículo sobre el nuevo buscador de Windows 11 y Copilot con tus archivos.

Ese mismo día, Microsoft anunció la disponibilidad general de Microsoft Execution Containers (MXC), con la que las organizaciones pueden definir a qué archivos y a qué redes puede acceder cada agente de IA. Según Microsoft, los PC Copilot+ ya hacen más de 2 billones de inferencias en local al mes y son más del 40 % de los portátiles para empresas que se fabrican.

Qué se queda en el PC y qué viaja a la nube

Defender funciona sin conexión, pero con la nube identifica las amenazas nuevas con rapidez, a veces antes de que infecten un solo equipo, según la página de Microsoft sobre la protección en la nube (en inglés).

A cambio, tu equipo comparte datos. La documentación de Defender enumera lo que puede mandar en cada consulta, entre otras cosas la versión de Windows, el procesador y los ajustes de seguridad, el nombre del programa y del que lo abrió, la IP y la web de descarga, las conexiones y los cambios que hizo en el sistema, tu configuración regional y tu ubicación geográfica, y del archivo, sus hashes, su tamaño, quién lo firmó y su nombre. Microsoft asegura que esos metadatos no incluyen datos personales que te identifiquen y que los nombres de archivo van en hash, pero su propia lista de ejemplos incluye el nombre del archivo, y su declaración de privacidad dice que SmartScreen y el Control inteligente envían el nombre. Microsoft no aclara cuándo va en claro y cuándo en hash.

Si con eso no basta, Defender puede pedir el archivo entero. De serie envía sin preguntar las «muestras seguras», tipos que rara vez llevan datos personales, como los .exe, .dll, .bat o .scr, y si el archivo puede contener datos tuyos, te pide permiso antes. En Seguridad de Windows puedes apagar el envío de muestras (las opciones de preguntar siempre o de enviarlo todo solo existen con directivas o PowerShell). Si lo apagas, se desactiva también el «bloqueo a primera vista», que retiene un archivo nuevo unos instantes hasta que la nube da su veredicto, y los metadatos de cada detección se siguen enviando igual.

Microsoft se compromete a usar lo que envían SmartScreen y el Control inteligente solo con fines de seguridad, según su declaración de privacidad, actualizada en septiembre de 2026. El Control inteligente pide algo más. Solo funciona si envías los datos de diagnóstico opcionales de Windows, que pueden incluir las webs que visitas, cómo usas el equipo e informes de errores con el contenido de la memoria, que, como admite la ayuda de Microsoft, pueden llevar «accidentalmente partes de algún archivo» que estuvieras usando. La misma página dice que el equipo es «igual de seguro» sin ellos.

Recall funciona al revés, sin sacar nada del equipo. Las capturas, el texto que se lee de ellas y el índice de búsqueda se guardan cifrados en tu disco, y Microsoft dice que no los comparte con nadie, ni con la propia Microsoft ni con otros usuarios del mismo PC. Las claves están protegidas por el chip de seguridad TPM y por una zona aislada del sistema, y para abrir Recall hay que identificarse con Windows Hello. Lo poco que sale tiene que ver con los datos de diagnóstico que tengas activados y con los iconos de las webs, que descarga para mostrarlos. También ocupa disco. La guía técnica de Microsoft le asigna 25 GB en un disco de 256 GB, 75 GB en uno de 512 GB y 150 GB en uno de 1 TB, y pide 50 GB libres para activarlo.

Falsos positivos y consumo, según las pruebas

Ningún antivirus acierta siempre. En las pruebas de AV-Comparatives de 2026 (en inglés), Defender está a la altura de los antivirus de pago a la hora de frenar ataques reales, aunque en la de malware de septiembre marcó como peligrosos más archivos limpios que la mayoría y en la de rendimiento quedó en un término medio. Los resultados cambian de una prueba a otra, y conviene no sacar conclusiones de una sola.

El Control inteligente es más estricto. Si bloquea un programa que sabes que es bueno, no puedes hacer una excepción solo para él, según sus preguntas frecuentes. O lo apagas o le pides al desarrollador que firme su programa.

Quién puede ver lo que guarda

Lo que se queda en el PC lo puede ver quien se siente delante con tu sesión abierta y tu PIN. Recall acepta cara, huella o PIN para abrirse, de modo que quien conozca el PIN puede repasar tu historial de capturas.

El otro riesgo es un programa malicioso que ya esté dentro. En marzo de 2026, el investigador Alexander Hagenah avisó a Microsoft de que un programa que se ejecute con tu usuario puede meterse en el proceso que muestra Recall y llevarse las capturas y su texto en el momento en que tú te identificas con Windows Hello. Microsoft cerró el caso el 3 de abril sin considerarlo una vulnerabilidad, porque, según la página de TotalRecall Reloaded (en inglés), su herramienta de demostración, funciona «dentro del diseño de seguridad documentado». A CSO (en inglés) le dijo que lo que muestra la herramienta es coherente con las protecciones previstas y que el periodo de autorización tiene un tiempo límite y una protección contra intentos repetidos. Hagenah añade que, después de ese cierre, encontró dos cosas que no piden Windows Hello, ver la última captura y borrar todo el historial; no consta respuesta pública de Microsoft a esos dos puntos. Hace falta que el programa malicioso ya esté en tu PC, pero, si lo está, puede aprovechar cada vez que abres Recall para llevarse lo que has visto.

Algunas apps se protegen solas. Signal impide de serie que Recall capture sus chats desde mayo de 2025, y Brave hace lo mismo con sus pestañas a partir de la versión 1.81, que anunció el 22 de julio de 2025. Si quieres que Recall vea Brave, se vuelve a permitir en brave://settings/privacy.

Lo que viaja a la nube lo trata Microsoft. En España y el resto del Espacio Económico Europeo, la responsable de esos datos ante el RGPD es Microsoft Ireland Operations Limited, que tiene un delegado de protección de datos y promete responder a las quejas en 30 días como mucho. También puedes reclamar ante la Agencia Española de Protección de Datos.

Cómo ver y cambiar cada ajuste

Casi todo está en la app Seguridad de Windows, que encuentras escribiendo su nombre en el menú Inicio, y en Configuración. Los nombres son los de la ayuda de Microsoft en español y pueden cambiar un poco según tu versión.

El antivirus y la nube

1. Abre Seguridad de Windows > Protección contra virus y amenazas.
2. En «Configuración de la protección contra virus y amenazas», pulsa «Administrar la configuración».
3. Ahí están «Protección en tiempo real», «Protección proporcionada en la nube», «Envío automático de muestras» y «Protección contra alteraciones». Microsoft recomienda dejar activadas la nube y el envío de muestras.
4. Si apagas la protección en tiempo real, se vuelve a encender sola al poco rato. Con la protección contra alteraciones activada, ningún otro programa puede cambiar estos ajustes por ti, y tú mismo tendrás que apagarla antes de poder apagar la protección en tiempo real.

SmartScreen

1. En Seguridad de Windows, entra en Control de aplicaciones y explorador > Configuración de protección basada en reputación.
2. «Comprobar aplicaciones y archivos» activa SmartScreen para las aplicaciones y los archivos que descargas de la web. Si lo apagas, deja de evaluarlos y de avisarte.
3. En la misma pantalla están SmartScreen para Microsoft Edge, el bloqueo de aplicaciones potencialmente no deseadas, SmartScreen para las apps de Microsoft Store y la protección contra suplantación de identidad.
4. Esta última, de serie, solo vigila que no escribas tu contraseña en contenido malintencionado. Si escribes la de tu cuenta de Microsoft en una web o una app que SmartScreen considera sospechosa, puede recoger información de ella, como el contenido mostrado, los sonidos reproducidos y la memoria de la aplicación, según la ayuda de Microsoft.

El Control inteligente de aplicaciones

1. En Seguridad de Windows, entra en Control de aplicaciones y explorador > Configuración de Control Inteligente de Aplicaciones.
2. Verás si está en Activado, Evaluación o Desactivado, y desde ahí lo cambias.
3. Si el interruptor sale en gris, mira tres cosas. Windows en modo S, los datos de diagnóstico opcionales apagados o el parche de octubre.

Lo del parche lo reconoce Microsoft en la nota de la KB5127648 (en inglés), la actualización de seguridad del 13 de octubre de 2026. En algunos equipos que tenían el Control inteligente apagado, la opción de activarlo sale en gris; a quien lo tenía encendido no le afecta. Microsoft ofrece de momento un arreglo que pasa por tocar dos valores del registro o dos directivas de grupo, y está preparando una solución, como contó BleepingComputer el 16 de octubre. Si no te corre prisa, espera a esa solución, porque tocar el registro sin una copia de seguridad es arriesgado. Esto no es un motivo para dejar de instalar el parche, que es la actualización de seguridad del mes. Es el mismo parche que arregló el fallo por el que se cerraban algunos juegos tras actualizar Windows 11.

Los otros dos motivos son más difíciles. Las preguntas frecuentes de Microsoft dicen que, con Windows en modo S o con los datos de diagnóstico opcionales apagados, para activar el Control inteligente hay que restablecer el PC o reinstalar Windows. Pero esa misma página y las notas de las actualizaciones de enero y marzo de 2026 (KB5074105 y KB5079391, en inglés) dicen que ya se puede activar y desactivar sin una instalación limpia. Microsoft no aclara si eso incluye estos dos casos, y la página de Seguridad de Windows sobre el Control de aplicaciones y explorador sigue diciendo que solo vale en instalaciones nuevas. Con los diagnósticos opcionales apagados, puedes activarlos y mirar si el interruptor deja de estar en gris antes de restablecer nada. Con el modo S no hay prueba posible, porque salir del modo S es definitivo.

Los datos de diagnóstico

1. Ve a Configuración > Privacidad y seguridad > Diagnósticos y comentarios.
2. Con «Enviar datos de diagnóstico opcionales» apagado, Windows manda solo los obligatorios.
3. Para ver qué se envía, activa «Ver datos de diagnóstico» y pulsa «Abrir visor de datos de diagnóstico».

Recall, solo en PC Copilot+

1. Ve a Configuración > Privacidad y seguridad > Recuerdos e instantáneas.
2. Ahí activas o apagas el guardado de instantáneas, eliges qué apps y webs no se capturan y cuánto disco usa. El filtro de información confidencial, que evita guardar pantallas con contraseñas o tarjetas, viene activado.
3. Para pararlo un rato, pulsa su icono en la bandeja del sistema y elige «Pausar hasta mañana».
4. Para quitarlo del todo, busca «Activar o desactivar las características de Windows», desmarca Recuerdos y reinicia. Se borran las instantáneas guardadas.

Si tu PC no tiene NPU

Mi PC es un sobremesa con Ryzen 5 5600X, Radeon RX 6800 y Windows 11 26H2. No es un PC Copilot+, por lo que no tiene Recall y, por lo que ha dicho Microsoft hasta ahora, tampoco tendrá el Copilot que lee tus archivos en local. Defender, SmartScreen y el Control inteligente de aplicaciones forman parte de Windows 11, así que también están en un equipo como el mío.

Si tu equipo tampoco tiene NPU, los ajustes que más cambian lo que sale de él son tres, la protección en la nube, el envío de muestras y los datos de diagnóstico opcionales. Apagarlos manda menos datos a Microsoft, pero también te deja con menos protección y, en el caso de los diagnósticos, sin Control inteligente.

El doble clic del principio seguirá consultando a la nube de Microsoft, como lleva años haciendo, y eso lo ajustas en un par de minutos. Recall y el nuevo Copilot piden bastante más, ver tu pantalla y tus archivos, y Microsoft promete que ninguno de los dos lo hará sin que se lo permitas.

Fuentes

• Microsoft: declaración de privacidad (actualizada en septiembre de 2026).
• Microsoft Learn: Cloud protection and sample submission at Microsoft Defender Antivirus (20 de octubre de 2025) y Cloud protection and Microsoft Defender Antivirus (15 de enero de 2026), en inglés.
• Microsoft Learn: Hardware acceleration and Microsoft Defender Antivirus (27 de enero de 2026, en vista previa, en inglés).
• Soporte de Microsoft: preguntas frecuentes sobre Control Inteligente de Aplicaciones, Control de aplicaciones y explorador y Protección contra virus y amenazas en Seguridad de Windows.
• Soporte de Microsoft: KB5074105 (29 de enero de 2026) y KB5079391 (26 de marzo de 2026) y preguntas frecuentes del modo S, en inglés.
• Soporte de Microsoft: KB5127648, actualización de seguridad del 13 de octubre de 2026 (en inglés).
• Soporte de Microsoft: Diagnósticos, comentarios y privacidad en Windows y Vuelve a rastrear los pasos con Recuerdos.
• Microsoft Learn: Manage Recall for Windows clients (10 de diciembre de 2025, en inglés).
• Windows Insider Blog: compilación 26100.4762 en el canal Release Preview (10 de julio de 2025), y Soporte de Microsoft: KB5062660, actualización opcional del 22 de julio de 2025, con Recall en el Espacio Económico Europeo, en inglés.
• Windows Experience Blog: Building Windows for hybrid intelligence, de Pavan Davuluri (7 de octubre de 2026, en inglés).
• AV-Comparatives: Malware Protection Test September 2026 (15 de octubre de 2026), Real-World Protection Test February-May 2026 (15 de junio de 2026) y Performance Test April 2026 (22 de abril de 2026), en inglés.
• BleepingComputer: Microsoft: October Windows update may break Smart App Control, de Sergiu Gatlan (16 de octubre de 2026, en inglés).
• Alexander Hagenah: TotalRecall Reloaded (9 de abril de 2026, en inglés), y CSO: Microsoft’s Windows Recall still allows silent data extraction (16 de abril de 2026, en inglés).
• Signal: entrada sobre el bloqueo de Recall (21 de mayo de 2025, en inglés), y Brave: Brave bloquea Recall de serie (22 de julio de 2025, en inglés).
• Imagen de portada: foto de una tableta con Windows 11 y su teclado, de KK IN HK (Wikimedia Commons), con licencia CC BY-SA 4.0; recortada, oscurecida y con texto de Ping Cero. La portada se comparte con la misma licencia.