El misterio de que tu nombre y dirección se rellenen solos
Al hacer clic en un formulario de un sitio web, tu nombre, correo electrónico y dirección aparecen automáticamente como sugerencias. Es conveniente, pero ¿alguna vez te has preguntado "¿cómo sabe el navegador mi nombre?"
El mecanismo del autocompletado - 3 fuentes
El autocompletado (autofill) del navegador obtiene datos de las siguientes 3 fuentes de información.
1. Historial de entradas anteriores
Cuando introduces tu nombre o correo electrónico en un formulario, el navegador memoriza ese contenido. La próxima vez que encuentre un formulario similar, muestra el contenido introducido anteriormente como sugerencia. Utiliza el nombre del campo del formulario (atributo name) como pista para determinar "este es un campo de nombre" o "este es un campo de correo electrónico".
2. Perfil guardado en el navegador
Chrome, Safari y Firefox tienen "configuración de autocompletado" donde puedes registrar previamente tu nombre, dirección, número de teléfono e información de tarjeta de crédito. La información registrada se muestra automáticamente como sugerencia en los formularios correspondientes.
3. Gestor de contraseñas
El gestor de contraseñas integrado del navegador o herramientas externas como 1Password o Bitwarden guardan la información de inicio de sesión de cada sitio. Reconocen la URL y autocompletan el nombre de usuario y la contraseña correspondientes.
Riesgos de seguridad del autocompletado
El autocompletado es conveniente, pero también conlleva riesgos de seguridad.
Ataque de formularios ocultos
Existen ataques en los que sitios web maliciosos colocan formularios ocultos invisibles en la pantalla (formularios ocultados con CSS) y explotan la función de autocompletado del navegador para robar información personal del usuario. Aunque el usuario crea que solo ha introducido su correo electrónico en el formulario visible, es posible que su nombre, dirección y número de teléfono se hayan autocompletado en los formularios ocultos.
Los principales navegadores han reforzado sus defensas frente a esta técnica. En agosto de 2026 lo habitual es que excluyan del autocompletado los campos que no se ven en pantalla y que exijan un clic sobre la sugerencia antes de rellenar nada. El alcance de esas defensas varía según el navegador y la versión, y en navegadores antiguos sin actualizar el riesgo persiste.
Filtración de información en dispositivos compartidos
En ordenadores compartidos con familiares o compañeros de trabajo, la información guardada en el autocompletado puede ser vista por otras personas. En dispositivos compartidos, se recomienda separar los perfiles del navegador o desactivar el autocompletado.
Cómo gestionar el autocompletado
- Chrome: Configuración → Autocompletar y contraseñas → Gestionar direcciones y métodos de pago
- Safari: Configuración → Autocompletar → Gestionar información de contacto y tarjetas de crédito
- Firefox: Configuración → Privacidad y seguridad → Formularios y autocompletado
Elimina periódicamente la información innecesaria y utiliza con precaución el autocompletado de información de tarjetas de crédito.
Resumen
El autocompletado del navegador obtiene información de tres fuentes: historial de entradas anteriores, perfil guardado y gestor de contraseñas. Es conveniente, pero existen riesgos como ataques de formularios ocultos y filtración de información en dispositivos compartidos. En sitios como IP Check-san donde no es necesario rellenar formularios, no hay que preocuparse por los riesgos del autocompletado.
Términos del glosario relacionados
Preguntas frecuentes
¿Cómo conoce el navegador mi nombre?
Los navegadores aprenden tu información de tres fuentes: datos de formularios enviados anteriormente que recuerdan, perfiles que guardas explícitamente en la configuración del navegador (nombre, dirección, datos de pago) y entradas del gestor de contraseñas. El navegador relaciona los nombres de los campos de formulario con sus datos almacenados para sugerir valores de autocompletado.
¿Tiene el autocompletado riesgos de seguridad?
Sí. Los atacantes pueden crear campos de formulario ocultos que el navegador rellena automáticamente con tus datos personales sin que lo sepas. Cuando envías el formulario visible, los campos ocultos envían tu nombre, correo, dirección o datos de tarjeta de crédito al atacante.
¿Dónde se almacenan los datos de autocompletado?
Los datos de autocompletado se almacenan localmente en el directorio del perfil del navegador, normalmente en bases de datos SQLite cifradas. Si usas la sincronización del navegador (como Chrome Sync o Firefox Sync), los datos también se almacenan cifrados en los servidores del proveedor y se sincronizan entre tus dispositivos.