Si te preocupa que tu operadora, tu jefe o media internet sepan qué haces cuando navegas con tu Mac, deberías tener muy localizado iCloud Private Relay. Esta función de Apple viene integrada en iCloud+ y convierte tu navegación con Safari en algo mucho más difícil de rastrear, sin que tengas que hacer malabares de configuración cada vez que te conectas.
Apple lleva años defendiendo que la privacidad es un derecho básico y no un extra opcional, y con Relay privado da un paso más: permite que te conectes a casi cualquier red (Wi‑Fi, Ethernet o datos compartidos) manteniendo tu IP real y tus consultas DNS a buen recaudo. No es una VPN al uso, pero para proteger tu navegación diaria en Safari en Mac es una solución muy potente y cómoda.
Qué es iCloud Private Relay y por qué importa en tu Mac
iCloud Private Relay (o Relay privado de iCloud) es una funcionalidad incluida en las suscripciones iCloud+ que se encarga de cifrar y desviar el tráfico que sale de tu dispositivo cuando usas Safari. El objetivo es impedir que terceros (operadoras, redes Wi‑Fi, empresas de publicidad o algunos sitios web) puedan vincular tu dirección IP con los sitios que visitas y construir un perfil sobre ti.
Cuando lo activas, todo el tráfico que sale de Safari en tu Mac se cifra y atraviesa dos “relays” o repetidores de internet diferentes. Uno está gestionado por Apple y el otro por socios externos de confianza. Esta arquitectura en dos saltos hace que nadie pueda ver el conjunto completo de la información: quién eres, desde dónde te conectas y qué web estás visitando al mismo tiempo.
Además de Mac, iCloud Private Relay está disponible en iPhone, iPad e incluso Apple Vision Pro, siempre que tengas iOS, iPadOS o macOS modernos y una suscripción a iCloud+. Si ya pagas por más almacenamiento en iCloud, es muy probable que lo tengas incluido sin darte cuenta.
Apple lo describe como una capa adicional de privacidad que se integra a nivel de sistema, pero que actúa principalmente sobre Safari. A diferencia de algunas soluciones de terceros, viene diseñada para mantener un rendimiento alto de la red, reduciendo al mínimo la pérdida de velocidad.
Cómo funciona técnicamente iCloud Private Relay
Para entender de verdad qué te aporta en tu Mac, conviene saber, aunque sea por encima, cómo procesa iCloud Private Relay tus conexiones. Cada vez que escribes una dirección en Safari o haces clic en un enlace, se ponen en marcha varios pasos en cuestión de milisegundos.
En una conexión normal, tu Mac envía una solicitud a la web que quieres visitar indicando tu dirección IP real y tu consulta DNS (el “nombre” del sitio traducido a una IP). Con eso, tu operadora y cualquiera que pinche el tráfico puede saber qué webs visitas, y los sitios que visitas pueden relacionar tus visitas con tu IP concreta.
Con iCloud Private Relay activado, ese proceso cambia por completo. El tráfico que sale de tu Mac hacia Safari se cifra antes de abandonar el dispositivo y se dirige primero a un “servidor de entrada” (ingress relay) gestionado por Apple. Ese primer relay sólo ve tu IP real, pero no sabe a qué sitio quieres ir, ya que la consulta va cifrada.
Después, el servidor de entrada de Apple genera una dirección IP alternativa y temporal y reenvía tu petición, todavía cifrada, a un segundo relay o “servidor de salida”, operado por una CDN de terceros como Akamai, Cloudflare o Fastly. Este segundo relay ve la consulta DNS y el sitio al que quieres ir, pero no conoce tu IP real ni tu identidad.
Cuando el servidor de salida contacta con la web de destino, esta solo ve una IP “prestada” que pertenece a esa red de entrega de contenidos, y no puede asociar fácilmente tus visitas a tu conexión doméstica o de oficina. Para reforzar la privacidad, esas IPs temporales van cambiando con el tiempo y pueden gestionarse por distintas CDNs, lo que dificulta aún más el seguimiento continuo.
El sistema usa tecnologías modernas como el protocolo QUIC (Quick UDP Internet Connections), que permite manejar varios flujos de datos de forma eficiente, y DNS Oblivious over HTTPS (ODoH), desarrollado por Apple junto a Cloudflare y Fastly. ODoH ofusca tus consultas DNS para que nadie en medio pueda ver qué dominios estás pidiendo y, a la vez, quién lo está pidiendo.
En la práctica, tu proveedor de internet sólo ve que estás conectado a servidores de iCloud Private Relay, y las webs que visitas sólo ven la IP del servidor de salida. Apple, por su parte, no ve el contenido que solicitas y los socios externos no saben quién lo ha pedido: se trocea la información de forma que nadie tenga la foto completa.
Qué protege exactamente iCloud Private Relay en tu Mac
La principal misión de iCloud Private Relay es reducir la cantidad de información sensible que revelas al navegar. No sólo hablamos de contenido, sino de metadatos: desde dónde te conectas, con qué frecuencia visitas un sitio, a qué horas, etc.
Por un lado, esconde tu dirección IP real a los sitios web que abres con Safari. En lugar de ver la IP asociada a tu conexión de casa o de la oficina, ven una IP genérica correspondiente a la región donde te encuentras. Eso complica la creación de perfiles publicitarios y los sistemas de seguimiento basados en IP.
Por otro lado, dificulta el rastreo a operadores de red, puntos de acceso Wi‑Fi y otros intermediarios en la ruta. Al cifrar las peticiones y ofuscar las consultas DNS, les resulta mucho más difícil ver a qué webs te conectas y durante cuánto tiempo, algo muy goloso para analítica o publicidad personalizada; combinado con un firewall para Mac refuerza la protección.
El servicio también ofrece opciones de ajuste para controlar cuánto detalle de tu ubicación se comparte. Puedes dejar que se muestre tu zona geográfica aproximada (por ejemplo, una gran ciudad cercana) para que webs de noticias o comercios locales sigan funcionando razonablemente, o bien optar por exponer solo el país y la franja horaria, lo que refuerza tu anonimato a cambio de que algunos servicios se vuelvan algo menos precisos.
En dispositivos como Apple Vision Pro, la lógica es la misma: cuando activas Relay privado, todo el tráfico que sale de Safari en ese dispositivo se cifra y pasa por los dos relays independientes. Así se evita que tu actividad de navegación en entornos de realidad mixta se convierta en otro canal de recopilación masiva de datos.
Cómo activar iCloud Private Relay en Mac paso a paso
Para poder usar iCloud Private Relay en tu Mac necesitas dos requisitos básicos: macOS 12 Monterey o posterior y una suscripción activa a iCloud+ (o a Apple One, que lo incluye). Si cumples eso, ponerlo a funcionar se hace en un momento desde los ajustes del sistema.
En Macs con macOS Ventura o versiones posteriores, los pasos son bastante directos. Debes ir al menú de Apple (el icono en la esquina superior izquierda), abrir “Ajustes del Sistema” y, en la barra lateral, entrar en la sección de tu Apple ID. Dentro del apartado iCloud, verás la opción Relay privado; desde ahí puedes activarlo con un simple interruptor.
El propio panel de iCloud te permite elegir el nivel de precisión de la ubicación de tu dirección IP. Puedes mantener una ubicación aproximada similar a la tuya, para que servicios que dependen de saber en qué ciudad o región estás sigan funcionando con normalidad, o compartir solo país y zona horaria, haciendo que sea más difícil seguirte la pista.
Si usas macOS Monterey, la ruta de menús cambia ligeramente, pero la idea es la misma: abres Preferencias del Sistema, entras en tu Apple ID, seleccionas iCloud y, entre las opciones disponibles, activas el Relay privado de iCloud. Una vez encendido, no tienes que volver a tocarlo: se encargará automáticamente de todo el tráfico de Safari.
En iPhone y iPad el proceso también es sencillo. Desde Ajustes, tocas tu nombre, entras en iCloud y activas Relay Privado. En el caso de Vision Pro, el panel de configuración funciona de forma prácticamente idéntica: si tienes iCloud+ contratado, encontrarás la opción para encender o apagar el relay privado desde los ajustes del dispositivo.
Gestionar redes, compatibilidades y mensajes de aviso en macOS
En la mayoría de casos, iCloud Private Relay funciona de fondo sin darte problemas. Aun así, hay situaciones o problemas de conexión en las que algunas redes o servicios pueden no llevarse del todo bien con esta función, sobre todo en entornos corporativos o educativos donde se realiza auditoría o filtrado del tráfico.
Algunas redes empresariales, universidades o centros educativos necesitan poder inspeccionar las conexiones o filtrar por IP para cumplir políticas internas o normativas. También hay servicios que dependen explícitamente de ver tu actividad, como ciertos controles parentales clásicos o tarifas de “datos cero” que no descuentan consumo en determinadas apps a cambio de analizar tu uso.
Cuando accedes a una red de este tipo, tu Mac puede mostrarte un mensaje del estilo “Algunos ajustes del sistema no permiten usar el relay privado” o indicarte que esa red o servicio no es compatible con iCloud Private Relay. Esto suele significar que una app de terceros (una VPN corporativa, un software de filtrado de internet, etc.) ha instalado extensiones de kernel o reglas de filtrado de paquetes que chocan con el mecanismo de Apple.
Si ves ese aviso y quieres seguir usando Relay privado en tu Mac, tendrás que desactivar o desinstalar la app de terceros que entra en conflicto. En algunos casos no será posible, por ejemplo en equipos gestionados por la empresa, y en ese escenario probablemente no podrás usar Private Relay en ese dispositivo mientras esté bajo esa configuración.
Para redes Wi‑Fi o Ethernet concretas, Apple ofrece la opción de ajustar el comportamiento desde los propios ajustes de red. En macOS Ventura y posteriores, puedes ir a Ajustes del Sistema, entrar en la sección Red y elegir el servicio que estés usando (por ejemplo, Wi‑Fi). Al pulsar en Detalles junto al nombre de la red verás una casilla para activar o desactivar “Limitar rastreo de dirección IP”, que controla si Relay privado se usa en esa red.
Activar o desactivar Relay privado para redes específicas
Puede que haya redes concretas en las que necesites desactivar temporalmente iCloud Private Relay, ya sea porque una intranet no funciona bien, porque un servicio de streaming bloquea el tráfico o porque necesitas cumplir una política de la empresa.
En Mac con macOS Ventura o superior, los pasos son estos: abres Ajustes del Sistema, entras en Red y seleccionas la red que estés utilizando (Wi‑Fi, Ethernet, etc.). Luego haces clic en Detalles junto a la red conectada y, dentro de las opciones avanzadas, desmarcas la casilla “Limitar rastreo de dirección IP”. Eso desactiva Relay privado para esa red concreta.
En macOS Monterey, el camino es similar pero cambia el aspecto de la interfaz. Desde el menú Apple vas a Preferencias del Sistema, entras en Red y eliges la red de la lista. Ahí verás una opción para activar o desactivar Limitar rastreo de dirección IP marcando o desmarcando la casilla correspondiente.
En iPhone, puedes hacer algo equivalente. Desde Ajustes, entras en Wi‑Fi, tocas el icono de información junto a la red y verás el interruptor “Limitar rastreo de dirección IP”. Desactivarlo significa que esa red en concreto no usará Relay privado. Para datos móviles, entras en Ajustes, luego en Datos móviles, eliges tu línea principal y desactivas también Limitar rastreo de dirección IP.
Es importante tener en cuenta que si desactivas Relay privado para una red, ese ajuste se sincroniza con el resto de dispositivos en los que lo tengas activo y uses esa misma red. Además, si sueles alternar entre varias redes (por ejemplo, doble SIM, Wi‑Fi y Ethernet), tendrás que revisar la configuración de cada una por separado si quieres que el comportamiento sea coherente.
Si en algún momento quieres volver a probar con el relay privado en una red que habías desactivado, basta con regresar a esas mismas pantallas de configuración y volver a activar Limitar rastreo de dirección IP. Safari retomará el uso de iCloud Private Relay siempre que el país y la red lo permitan.
Permitir temporalmente que un sitio web vea tu IP
Hay webs que dependen de políticas estrictas basadas en la dirección IP, ya sea para filtrar accesos, limitar velocidad, aplicar restricciones geográficas o gestionar cuentas corporativas. Algunas de ellas pueden negarse a funcionar si detectan que tu IP está enmascarada por iCloud Private Relay.
Cuando eso sucede, Safari te puede mostrar avisos y ofrecer la posibilidad de que ese sitio concreto vea tu IP real de forma temporal. Es una solución intermedia interesante: no desactivas el Relay para toda la red, sólo para el dominio problemático.
En el Mac, el proceso es muy sencillo. Con la página abierta en Safari, vas al menú Ver y eliges la opción “Volver a cargar mostrando la dirección IP”. Esto hace que, para ese sitio, se utilice tu IP real en ese momento, permitiendo que los mecanismos de seguridad o filtrado del sitio funcionen como esperan.
En iPhone o iPad, el equivalente pasa por pulsar el botón de menú de la página (el de ajustes del sitio en la barra de direcciones) y tocar la opción “Mostrar dirección IP”. De nuevo, el cambio afecta a ese dominio, no a todo el tráfico del dispositivo.
Debes saber que si desactivas Relay privado para un sitio web concreto, no sólo ese sitio verá tu IP, sino que tu proveedor de red también podrá ver a qué dominio te estás conectando. Por tanto, conviene utilizar esta función sólo cuando realmente la necesites para que algo funcione.
Diferencias entre iCloud Private Relay y una VPN clásica
A menudo se habla de Relay privado como de “la VPN de Apple”, pero en realidad hay diferencias importantes que conviene tener claras. Ambos servicios enmascaran tu dirección IP y cifran el tráfico, pero están pensados para objetivos distintos.
iCloud Private Relay se centra en la privacidad dentro de Safari y algunas conexiones del sistema, sin permitirte elegir país o servidor concreto. Está diseñado para integrarse de forma casi transparente, con un impacto mínimo en la velocidad y sin obligarte a acordarte de encenderlo o apagarlo cada día.
Una VPN tradicional, como las de proveedores tipo NordVPN y similares, suele dejarte escoger el país o región desde la que “sales” a internet. Eso permite acceder a catálogos de streaming de otras zonas, saltarte ciertas restricciones geográficas o canalizar todo el tráfico del dispositivo (no solo del navegador) por un túnel cifrado.
La contrapartida es que muchas VPN pueden ralentizar algo más tu conexión, y además concentran bastante información en manos de un proveedor concreto. Depende de su política de registros y de su reputación que sigan o no un enfoque similar al de Apple en cuanto al respeto de la privacidad.
Otra diferencia clave es el alcance: iCloud Private Relay no funciona fuera de Safari ni en todas las apps, mientras que una VPN suele proteger cualquier aplicación que use la red. Por eso, en entornos empresariales normalmente se priorizan VPN corporativas frente a Private Relay, y algunos departamentos de TI incluso lo deshabilitan por completo mediante soluciones MDM.
En muchos casos, ambos servicios pueden coexistir, pero conviene tener claro que Private Relay no está pensado para “cambiar de país” ni para esquivar todas las restricciones geográficas de servicios de streaming o similares. Su meta principal es darte más privacidad y menos rastreo en la navegación diaria.
Limitaciones, países no compatibles y seguridad real del servicio
Como cualquier sistema de protección, iCloud Private Relay tiene sus límites y matices importantes. No es una solución mágica que te haga invisible, sino una capa más dentro de una estrategia de privacidad razonable.
Para empezar, el servicio no está disponible en todos los países o regiones. En varios estados, como China, Bielorrusia, Colombia, Egipto, Kazajistán, Arabia Saudí, Sudáfrica, Turkmenistán, Uganda o Filipinas, no puede utilizarse. Si viajas allí, tu iPhone, iPad o Mac te mostrará avisos indicándote que el relay privado no está activo y volverá a habilitarlo cuando regreses a una zona compatible.
Tampoco protege todo el tráfico de tu dispositivo, sólo el que pasa por Safari y algunas consultas relacionadas. Si una app usa su propio sistema de conexión directa o no respeta las rutas previstas, esa parte del tráfico puede no beneficiarse del relay privado.
Además, aunque la arquitectura en dos relays reduce mucho la capacidad de rastreo, no es infalible. Si entras en una web que aún funciona con HTTP en lugar de HTTPS, el contenido de la página podría ser visible para Apple o sus socios en algún punto del camino, porque no está cifrado extremo a extremo. Aquí entra en juego la importancia de que las webs usen HTTPS siempre.
Otro detalle a tener en cuenta es que el hecho de usar iCloud Private Relay revela cierta información sobre tu perfil: que estás navegando desde un dispositivo Apple (iPhone, iPad, Mac) y que tienes una suscripción a iCloud+. No es un dato dramático, pero técnicamente forma parte de tu huella en la red.
En el terreno corporativo, es relativamente habitual que el departamento de TI prefiera que los dispositivos gestionados usen la VPN oficial de la empresa y no Relay privado. Apple permite a los administradores de red desautorizar la función a nivel de dispositivo mediante herramientas MDM, usando restricciones específicas como “Disallow iCloud Private Relay”. Así se garantiza que todo el tráfico sea auditable según las políticas de la compañía.
Con todo, iCloud Private Relay representa una mejora considerable frente a navegar “a pelo”. Reduce el seguimiento por parte de proveedores de red y muchos sitios web, enmascara tu IP real, encripta datos en tránsito y ofusca consultas DNS. No es perfecto, pero eleva mucho el listón de privacidad por defecto para quien usa Safari en el día a día.
Si combinas esta función con otras prácticas básicas —mantener macOS actualizado, usar contraseñas robustas, activar la autenticación en dos factores y revisar qué extensiones o VPN instalas— consigues un entorno de navegación en tu Mac bastante más sano y privado que el que teníamos hace unos años, cuando prácticamente todo tu historial podía ser observado y perfilado sin que te enterases.
