Cómo revisar qué aparece cuando te googlean

Qué necesitás a mano

• Una computadora con navegador (mejor si es en modo incógnito, para no ver resultados personalizados)
• Tu email principal (el que usaste en la guía de email seguro)
• Tu teléfono con código de país (ej: +54 9 11 1234-5678)
• Ganas de sorprenderte — vas a ver cosas tuyas que no recordabas haber subido

15 pasos para cerrarlo

1. 01

   Googleá tu nombre completo y capturá qué aparece

   Abrí una ventana de incógnito (Ctrl+Shift+N en Chrome/Brave, Cmd+Shift+N en Safari). Googleá tu nombre completo entre comillas: 'Juan Pérez García'. Las comillas hacen que busque exacto. Capturá con screenshot las primeras 2 páginas.

   TipUsar incógnito es crítico. Si buscás logueado, Google te muestra resultados personalizados. Vos querés ver qué ve un extraño.
2. 02

   Googleá tu nombre + tu ciudad

   'Juan Pérez Palermo Buenos Aires'. Esto filtra resultados específicos. Muchas veces acá aparecen cosas que el nombre solo no te muestra: una entrevista a un medio local, un padrón viejo, una nota de un evento. Capturá todo lo que aparezca.

3. 03

   Googleá tu número de teléfono con código de país

   Buscá '+54 9 11 1234-5678' y también sin prefijos '11 1234-5678'. Si tu número aparece en Google, es porque está en algún sitio web, normalmente Marketplace de Facebook, un currículum subido, o un grupo de WhatsApp público. Ojo: un número público es un número sim-swapeable.

4. 04

   Googleá tu email

   Buscá tu email principal entre comillas. Si aparece, es porque está en un sitio público. Los emails públicos son el primer paso para phishing dirigido. Si aparece en un sitio que vos pusiste (tu CV, tu LinkedIn), ok. Si aparece en un leak o en un foro raro, anotalo y seguí al próximo paso.

5. 05

   Chequeá haveibeenpwned.com

   Entrá a haveibeenpwned.com. Poné tu email. Te va a mostrar en qué 'breaches' (leaks) apareció tu email históricamente. La mayoría de la gente tiene entre 5 y 30 breaches. Anotá especialmente los que incluyen 'passwords' o 'password hashes'. Si tu contraseña de ese servicio era la misma que usabas en otros, cambialas TODAS hoy.

   TipSuscribite al notificador gratuito de haveibeenpwned (botón 'Notify me') para que te avise cuando aparezca un nuevo leak con tu email.
6. 06

   Google Image Search con fotos públicas tuyas

   Abrí images.google.com. Arrastrá (o subí) una foto de perfil tuya pública. Google te muestra dónde más aparece esa foto en Internet. A veces aparecen en sitios que no recordás (un grupo, un blog, una nota vieja). Hacé lo mismo con 2-3 fotos distintas.

7. 07

   Identificá qué data brokers tienen tu info

   Los 'data brokers' son empresas que compilan y venden info personal. Los principales en América son Spokeo, Whitepages, Intelius, BeenVerified, PeopleFinder, Radaris. Aunque muchos son US-céntricos, si tuviste contacto con empresas americanas o si tu número aparece en alguna base internacional, podés estar ahí. Para los más críticos:

8. 08

   Opt-out de Spokeo

   Andá a spokeo.com/optout. Buscá tu nombre. Si aparecés, copiá el link del perfil. Pegá ese link en el formulario de opt-out junto con un email válido. Te mandan un email de confirmación. Clickealo. En 24-72hs tu perfil queda oculto.

9. 09

   Opt-out de Whitepages

   Andá a whitepages.com/suppression-requests. Buscá tu info, copiá el link, pegalo en el formulario. Te piden verificación por llamada automática a tu número — cuidado con eso si tu número es el problema a proteger. Si podés, usá un número diferente para el opt-out.

10. 10

    Opt-out de Intelius

    Andá a intelius.com/opt-out. Proceso similar: buscar tu perfil, copiar el link, pegarlo en el formulario, verificar email. Intelius también controla otros sitios como Classmates, PeopleFinder, PublicRecords. Un opt-out en Intelius cubre la red.

11. 11

    Opt-out de BeenVerified

    Andá a beenverified.com/app/optout. Proceso clásico: buscar, copiar link, pegar, verificar email. Tardan 24-48hs.

12. 12

    Revisá tu configuración de privacidad en LinkedIn

    LinkedIn tiene una cantidad absurda de config y la mayoría la tiene por default. Andá a Settings → Visibility. Ajustá: 'Profile viewing options' a 'Private mode' (los que ven tu perfil no ven que los viste de vuelta), 'Who can see your email address' a 'Only me' o '1st-degree connections', 'Profile visibility off LinkedIn' a 'No' (para que Google no lo indexe), y 'Representing your employer' a 'Off' si no querés que tu empleador aparezca en búsquedas.

    TipSi usás LinkedIn profesionalmente, no podés ponerlo 100% privado. Pero sí podés limitar la info: borrar teléfono, borrar dirección, borrar año de nacimiento.
13. 13

    Ajustá Instagram a privado (si aplica)

    Si Instagram es solo personal (no es negocio/marca), andá a Settings → Privacy → 'Private Account' → on. Solo los aprobados ven tus posts y stories. Bonus: sacá la ubicación de posts viejos (podés hacerlo desde la app, post por post) y quitá 'Show Activity Status'.

14. 14

    Chequeá Facebook aunque no lo uses

    Aun si no usás Facebook hace años, tu cuenta probablemente sigue exponiendo cosas. Entrá, andá a Settings → Privacy → revisá: 'Who can look you up using the email address you provided' = Friends, 'Who can look you up using the phone number you provided' = Friends, 'Do you want search engines outside of Facebook to link to your profile' = No.

15. 15

    Repetí esto cada 6 meses

    La huella digital cambia. Nuevos leaks salen cada mes. Data brokers te re-agregan automáticamente cuando compran bases nuevas. Agendate un recordatorio semestral: repetir haveibeenpwned, repetir el Google de tu nombre, repetir los opt-outs.

Lo que más nos preguntan

¿Los opt-outs realmente funcionan?

Parcialmente. Funcionan para el data broker específico que los tramitaste, por un tiempo. Pero los data brokers se re-aliment an con nuevas bases, así que cada 6-12 meses podés volver a aparecer. Hay servicios pagos como DeleteMe (USD 10/mes) que hacen el opt-out masivo y lo renuevan automáticamente — si tu tiempo vale más que eso, conviene pagarlo.

¿Y si encuentro info sensible mía en un sitio que no me deja hacer opt-out?

Tenés varios caminos. Primero: pedir a Google que quite esa URL del índice ('Request to remove content from Google' en legal.google.com). Google no borra del sitio, pero la URL deja de aparecer en búsquedas, que es el 90% del problema. Segundo: si es info que te identifica de forma que pueda generar daño, podés invocar el derecho al olvido (GDPR en Europa, leyes locales en Argentina). Tercero: si el sitio está en Argentina y la info es sensible (datos personales sin consentimiento), escribir a la AAIP (ex Dirección de Protección de Datos Personales).

¿Cómo reduzco mi exposición sin dejar de tener LinkedIn profesional?

Separá la identidad profesional de la personal. LinkedIn es tu identidad profesional — es ok que exponga título, empresa, rubro. No es ok que exponga dirección personal, teléfono celular personal, aniversario, o fotos familiares. Limpiá eso. Lo profesional que quede — todo el resto, en cuentas bajo control.

¿La búsqueda inversa de imagen realmente funciona?

Sí y cada vez mejor. Google Images y Yandex Images (especialmente Yandex) son muy buenos encontrando fotos similares. PimEyes es un servicio específico de reconocimiento facial ($30/mes) — casi siempre encuentra si tu cara está en algún sitio público. Testealo con tu cara para ver qué aparece.

¿Vale la pena contratar un servicio como DeleteMe o Kanary?

Si tu tiempo vale y estás expuesto (founder, periodista, persona pública), sí. DeleteMe mantiene opt-outs de ~30 data brokers grandes automáticamente. El problema es que no cubre sitios no-US y no reemplaza la auditoría anual. Servicio bueno pero no es una varita mágica.