Si usas un Mac para trabajar, estudiar o simplemente navegar por la red, tu rastro digital dice mucho más de ti de lo que parece. Dirección IP, ubicación aproximada, webs que visitas y hábitos de navegación se combinan para crear perfiles muy detallados que luego se usan para publicidad, segmentación comercial o, directamente, para vender datos a terceros.
Apple lleva años poniendo el foco en la privacidad y, dentro de ese esfuerzo, una de las funciones más interesantes es iCloud Private Relay (Relay Privado). Se trata de una capa extra de protección integrada en iCloud+ que “disfraza” tu IP y oculta tus peticiones de navegación, de forma que ni tu operador, ni la web final, ni siquiera Apple puedan ver el cuadro completo de lo que haces en Internet cuando navegas con Safari en tu Mac.
Qué es iCloud Private Relay y qué aporta en tu Mac
iCloud Private Relay es un servicio de privacidad en Internet incluido dentro de iCloud+, disponible también en iPhone Relay Privado en iPhone. Su objetivo principal es evitar que se pueda asociar tu identidad (tu IP y ubicación aproximada) con tus hábitos de navegación en Safari, reduciendo al mínimo el rastreo y la creación de perfiles comerciales sobre ti.
Cuando activas Relay Privado en tu Mac, todo el tráfico que sale de Safari hacia la web se cifra y se envía a través de dos “repetidores” o relés distintos en Internet. El diseño está pensado para que ningún intermediario tenga a la vez los datos de quién eres y qué páginas visitas, lo que complica enormemente el seguimiento.
Legalmente y a nivel de servicio, Private Relay forma parte de iCloud+. Cualquier plan de pago de iCloud se actualiza a iCloud+ e incluye esta función sin coste adicional, así como otras características como el almacenamiento extra, el correo con dominio personalizado, Ocultar mi correo electrónico o el vídeo seguro en iCloud.
Apple enfatiza que esta herramienta no es una VPN clásica, sino un servicio centrado en la privacidad del usuario. Su propósito no es “engañar” a los servicios de streaming para saltarse bloqueos geográficos ni simular que estás en otro país, sino impedir la elaboración de perfiles detallados a partir de tus conexiones.
Cómo funciona iCloud Private Relay por dentro
Para entender bien cómo te ayuda en el Mac, merece la pena ver qué pasa cuando abres una web en Safari con Relay activado. Normalmente, cuando escribes una URL en el navegador, tu Mac se conecta a través de tu proveedor de Internet directamente al servidor donde está alojada esa página. En ese trayecto, tu ISP ve a qué dominio te conectas y la web ve tu IP real.
Con iCloud Private Relay el camino cambia: tu tráfico salta primero a un servidor de Apple (proxy de entrada) y luego a un segundo servidor operado por un socio externo (proxy de salida). Cada uno de ellos ve una parte de la información, pero nunca el conjunto completo.
En el primer salto, Apple recibe tu dirección IP real pero la petición de la web (tu consulta DNS y la URL específica) viaja cifrada. Apple sabe que eres tú y desde dónde te conectas aproximadamente, pero no a qué sitio concreto quieres ir.
Ese paquete cifrado se reenvía al segundo relé, gestionado por empresas de infraestructura de Internet como Akamai, Cloudflare o Fastly. Este segundo servidor puede descifrar el nombre del sitio web al que quieres acceder, pero nunca ve tu IP real, solo una IP intermedia que Apple ha generado a partir de tu ubicación aproximada.
Al llegar a la web de destino, el sitio solo ve la IP anónima del servidor de salida y la petición de la página. Ya no puede atar tu navegación directamente a tu conexión doméstica u oficina, lo que reduce drásticamente la capacidad de rastrear tu historial y asociarlo a tu “yo digital”.
En paralelo, el operador de red (tu ISP, la Wi‑Fi del trabajo o la de una cafetería) solo detecta tráfico cifrado entre tu Mac y los servidores de iCloud Private Relay. No sabe a qué webs concretas estás accediendo, ni puede inspeccionar el contenido de tus peticiones.
Diferencias entre iCloud Private Relay y una VPN tradicional
Mucha gente describe iCloud Private Relay como “la VPN de Apple”, pero es importante matizar. Comparten algunas ventajas (cifrado del tráfico, IP enmascarada, protección frente a el “cotilleo” del proveedor de Internet), pero en la práctica hay diferencias clave.
La primera gran diferencia es el alcance. Private Relay está diseñado, principalmente, para la navegación con Safari y ciertas peticiones de sistema asociadas. No se extiende a todo el tráfico de tu Mac como haría una VPN de sistema (por ejemplo, el tráfico de apps de terceros o clientes de correo no integrados con Safari).
En segundo lugar, no puedes elegir el país o ciudad de salida como en una VPN comercial. Las IP que usan Apple y sus socios están geolocalizadas de forma aproximada a tu zona real (ciudad o región cercana), precisamente para que sigas viendo noticias locales, resultados de búsqueda relevantes para “cerca de mí” o contenidos sujetos a licencias por región.
Esto implica que no sirve para desbloquear catálogos de Netflix de otros países ni para simular que estás en otra región del mundo. El objetivo no es sortear restricciones geográficas, sino ocultar tu IP individual manteniendo una ubicación aproximada útil para el contenido.
Además, muchas VPN intentan camuflarse como tráfico normal usando distintas técnicas; en cambio, las conexiones de Private Relay se identifican técnicamente como tráfico proxy. Algunas redes corporativas, escolares o administraciones pueden decidir bloquear ese tipo de tráfico por políticas internas o por requisitos de cumplimiento normativo.
A cambio, Apple busca que el impacto en el rendimiento sea mínimo. Las redes que sostienen iCloud+ y las CDNs asociadas están muy optimizadas, usando protocolos modernos como TLS 1.3, QUIC y MASQUE, de forma que añadir dos saltos intermedios no tiene por qué traducirse en una conexión lenta en condiciones normales.
Ventajas de usar Private Relay en tu Mac al navegar
La primera gran ventaja es evidente: protección frente al rastreo masivo basado en tu dirección IP y en tus consultas DNS. Ni tu operador ni las webs tienen ya una visión completa de tus hábitos de navegación, lo que dificulta la creación de perfiles publicitarios a gran escala.
Otra aportación clave es que las webs que visitas dejan de ver tu IP residencial o de trabajo, y en su lugar reciben una IP “compartida” de los servidores de salida. Esto complica mucho que te sigan de sitio en sitio solo por ese identificador, aunque sigan existiendo otras técnicas de fingerprinting.
El sistema de doble relé también añade una capa de protección frente a ataques de tipo hombre‑en‑el‑medio. Al viajar todo el tráfico cifrado desde tu Mac hasta el primer servidor, los intermediarios en la red no pueden espiar ni manipular las peticiones que haces, algo especialmente útil cuando te conectas desde Wi‑Fi públicas o poco fiables.
Un detalle interesante es que las direcciones IP que usan Apple y sus socios están cuidadosamente registradas en bases de datos de geolocalización para que mantengan una ubicación coherente con tu zona real. Así se pasa la “prueba de la pizzería”: si buscas “pizza cerca de mí”, seguirás viendo resultados razonablemente cercanos.
Además, el servicio está construido sobre infraestructuras muy potentes y bien interconectadas. Cloudflare, Akamai y Fastly operan algunas de las redes más rápidas del mundo, con sistemas de enrutamiento inteligente como Argo Smart Routing, lo que en algunos casos incluso puede mejorar ligeramente los tiempos de carga respecto a conectarte directamente al servidor de la web.
Cómo activar iCloud Private Relay en Mac paso a paso
Para poder usar iCloud Private Relay en tu Mac necesitas cumplir dos requisitos básicos: tener macOS Monterey (macOS 12) o posterior instalado y disponer de una suscripción activa a iCloud+. Cualquier plan de pago sirve, incluido el más básico.
Una vez tengas eso claro, el proceso en macOS es sencillo. Abre “Ajustes del sistema” (o “Preferencias del Sistema” en versiones algo anteriores), pulsa en tu nombre (Apple ID) y entra en el apartado iCloud. Dentro verás la opción “Relay privado” o “Private Relay”.
Cuando selecciones la función, solo tendrás que activar el interruptor para que empiece a funcionar en tu Mac. A partir de ese momento, todo lo que navegues con Safari pasará automáticamente por los dos relés cifrados sin que tengas que hacer nada más cada día.
En ese mismo panel puedes ajustar el nivel de precisión de tu ubicación. Apple permite elegir entre mantener una localización aproximada (ciudad o área cercana) o compartir solo el país y zona horaria. La primera opción cuadra mejor con webs que necesitan cierto contexto local; la segunda te da un poquito más de anonimato geográfico a cambio de posibles fallos en algunos servicios.
Si lo prefieres, puedes desactivar Private Relay de forma puntual. Desde la propia configuración de iCloud puedes apagarlo por completo, o incluso desactivarlo solo para determinados sitios desde Safari, en caso de que una web no funcione bien sin ver tu IP real.
Ubicación de la IP y contenido local con Private Relay
Uno de los retos de este sistema era no romper por completo los servicios que dependen de la geolocalización aproximada de la IP. Muchos sitios muestran resultados locales, horarios o contenidos restringidos por región utilizando bases de datos de geolocalización IP.
Para resolverlo, Apple utiliza un enfoque basado en “geohashes”. Los servidores de entrada geolocalizan tu IP real, la convierten en un identificador compacto de latitud y longitud y envían ese geohash al segundo relé sin incluir tu IP original. Ese geohash tiene precisión reducida a propósito, para no comprometer tu privacidad.
En el lado del servidor de salida, proveedores como Cloudflare mantienen bloques de IP específicamente reservados para Private Relay y los registran en las bases de datos de geolocalización para que se asocien a ciudades o áreas concretas del mundo.
Cuando tú te conectas, el sistema elige una IP de salida cuya ubicación coincida lo mejor posible con el geohash recibido. El resultado es que los sitios web ven una IP que apunta a tu ciudad o región general, pero no a tu línea de fibra concreta ni a tu dirección física.
Si prefieres ser “menos localizable”, puedes cambiar la configuración para que la ubicación que se muestre sea solo tu país y franja horaria. En ese caso, algunos servicios muy estrictos con la ubicación podrían comportarse de forma diferente o no mostrar resultados tan ajustados a tu zona.
Limitaciones y casos en los que puede no funcionar bien
Como todo sistema de seguridad, iCloud Private Relay no es perfecto ni sirve para todo. Una primera limitación importante es que solo protege la navegación con Safari y determinados servicios del sistema, no todo el tráfico de tu Mac.
Otra restricción relevante es la disponibilidad geográfica. Apple no ofrece Private Relay en algunos países por motivos regulatorios o políticos; entre ellos están China, Bielorrusia, Colombia, Egipto, Kazajistán, Arabia Saudí, Sudáfrica, Turkmenistán, Uganda y Filipinas.
Si viajas a uno de esos lugares o conectas tu Mac desde allí, verás avisos de que Private Relay deja de estar disponible temporalmente y tu navegación vuelve a comportarse como siempre, permitiendo de nuevo que tu proveedor y las webs vean más información de tus conexiones.
Además, hay ciertos tipos de sitios que pueden depender directamente de tu IP real para funcionar. Páginas que usan filtrado por IP, sistemas de prevención de fraude muy agresivos, limitación de velocidad o controles de acceso basados en rangos de IP pueden no llevarse bien con una IP compartida de Private Relay.
En esos casos, Safari te permite hacer excepciones. En un Mac, puedes ir al menú de Safari, usar las opciones de recarga o ajustes del sitio y elegir mostrar tu dirección IP real para esa página concreta. Así no tienes que desactivar el servicio entero solo por una web conflictiva.
También hay coexistencia con otras soluciones. Si utilizas VPNs de terceros, herramientas de filtrado de Internet o proxies corporativos, puede que haya que ajustar su configuración o que el departamento de TI decida bloquear Private Relay para cumplir con sus políticas de auditoría del tráfico.
Private Relay, redes corporativas y administradores de sistemas
En entornos empresariales pueden surgir dudas razonables sobre cómo encaja iCloud Private Relay con las políticas de seguridad. Al cifrar de extremo a extremo las peticiones de Safari, se hace imposible inspeccionar ese tráfico desde los firewalls y sistemas de monitorización habituales.
Apple ofrece a los administradores de red varias opciones. Mediante soluciones MDM se puede aplicar una restricción del tipo “Disallow iCloud Private Relay”, que bloquea el uso del servicio en dispositivos gestionados en los que la empresa quiera forzar el uso de su propia VPN corporativa.
Otra vía es cortar el servicio a nivel de resolución DNS, impidiendo que los dispositivos resuelvan los dominios asociados a Private Relay. Plataformas como Cloudflare One, construidas sobre la misma base tecnológica que el propio servicio de Apple, permiten crear reglas para bloquear o registrar este tipo de tráfico.
Al mismo tiempo, Apple subraya que las direcciones IP de salida de Private Relay corresponden siempre a dispositivos y cuentas de Apple válidos, lo que reduce el riesgo de abuso masivo en comparación con otros sistemas de IP compartida.
Para los operadores de sitios web que ya utilizan Cloudflare u otras CDNs como proxy, no suele ser necesario hacer ajustes especiales: las bases de datos de geolocalización y los sistemas de seguridad de capa de aplicación ya están preparados para manejar tráfico procedente de IP compartidas, ajustando heurísticas y aprendizaje automático para distinguir mejor entre usuarios legítimos y comportamiento sospechoso.
Pese a toda esta complejidad técnica, para ti como usuario de Mac todo se reduce a un simple interruptor en iCloud. Lo valioso de Private Relay es precisamente que consigue elevar muchísimo el listón de la privacidad sin obligarte a instalar apps raras ni a entender protocolos; activas la función y te olvidas.
En conjunto, iCloud Private Relay convierte la navegación en Safari en algo mucho más discreto, reduciendo la información que terceros pueden acumular sobre ti y manteniendo, en la mayoría de casos, un rendimiento más que aceptable. Si ya pagas por almacenamiento de iCloud+, aprovechar esta capa extra de privacidad en tu Mac es una de esas decisiones sencillas que marcan diferencia a largo plazo en la protección de tu vida digital.
