Última revisión 29 sept 2026
Microsoft
Windows, Outlook, OneDrive, Teams, LinkedIn, Bing y Copilot
Microsoft gana dinero sobre todo con suscripciones de software y de servicios en la nube, pero también vende publicidad a través de Bing, MSN y LinkedIn. Tu correo, tus archivos y tus chats con Copilot se guardan en una forma que Microsoft puede leer, Windows envía datos de diagnóstico que los usuarios de Home y Pro no pueden desactivar del todo, y por defecto la clave de recuperación del cifrado de tu disco se guarda en tu cuenta de Microsoft; según la prensa, Microsoft ha entregado claves de ese tipo al FBI. Una revisión del gobierno de EE. UU. detectó además una «cascada de fallos de seguridad» detrás de un ataque chino a correos alojados en Microsoft.
Esta página se ha traducido automáticamente del inglés y aún no la ha revisado una persona nativa. En caso de duda, prevalece la versión inglesa. Leer en inglés
- Sede
- Redmond, Washington
- Jurisdicción
- Estados Unidos
- Sitio web
- privacy.microsoft.com
Tus datos forman parte de su manera de ganar dinero.
Qué significa esto para ti
- Si inicias sesión en Windows con una cuenta de Microsoft, la clave de recuperación del cifrado de tu disco suele guardarse en Microsoft, y Forbes informó de que puede entregarse a la policía con una orden judicial.
- Outlook, OneDrive y Teams no están cifrados de extremo a extremo por defecto; Microsoft puede leer y entregar su contenido.
- Copilot usa tus conversaciones para entrenamiento salvo que lo desactives en sus ajustes de privacidad, y algunos chats los revisan personas.
- LinkedIn usa por defecto tus datos para entrenar IA en la mayoría de los países, también en la UE y el Reino Unido desde noviembre de 2025, y para segmentar anuncios. Revisa sus ajustes de privacidad de datos.
Mejores alternativas
Opciones más privadas para lo mismo.
Desglose de la puntuación
Apps y productos
Windows
Igual que la empresaLos datos de diagnóstico obligatorios no pueden desactivarse del todo en las ediciones Home y Pro, y las claves de recuperación de BitLocker se guardan por defecto en tu cuenta de Microsoft.
Outlook & Microsoft 365
Igual que la empresaEl correo y los documentos se cifran en tránsito y en reposo, pero Microsoft puede leerlos.
OneDrive
Igual que la empresaMicrosoft puede leer los archivos; el Almacén personal añade una protección extra de inicio de sesión, no cifrado de extremo a extremo.
Teams
Igual que la empresaLos chats no están cifrados de extremo a extremo por defecto. Skype se retiró el 5 de mayo de 2025.
LinkedIn
Peor que la empresa en conjuntoMultada con 310 millones de euros por análisis de comportamiento y segmentación de anuncios, y usa por defecto los datos de sus miembros para entrenar IA en la mayoría de las regiones, también en la UE y el Reino Unido desde noviembre de 2025.
Copilot
Igual que la empresaLas conversaciones de particulares se usan para entrenamiento salvo que te niegues.
Bing
Peor que la empresa en conjuntoLos datos de búsqueda y navegación alimentan la publicidad de Microsoft.
Las pruebas
Cada hecho que cuenta para la puntuación, del más reciente al más antiguo.
¿Pueden leer tus datos?
Si tu contenido está cifrado de extremo a extremo o con acceso cero, de modo que la propia empresa no pueda leerlo.
Microsoft tiene las claves de la mayoría de los datos de particulares, incluidos el correo de Outlook, los archivos de OneDrive y los chats de Copilot.
Fuentes (1)
- Microsoft Privacy StatementMicrosoft · Fuente primariaarchivado
Modelo de negocio
Cómo gana dinero la empresa. Los modelos basados en publicidad y en compartir datos premian recoger más información sobre ti.
La mayor parte de los ingresos de Microsoft procede de los servicios en la nube y el software, pero también gana con la publicidad a través de Bing, MSN y LinkedIn.
En el ejercicio 2026 (hasta junio de 2026), la publicidad en búsquedas (Bing, Copilot, Microsoft News, Edge) aportó 15.200 millones de dólares de unos ingresos totales de 331.800 millones (alrededor del 5 %). LinkedIn, que incluye ingresos publicitarios, aportó 19.800 millones de dólares.
Fuentes (2)
- Microsoft Investor RelationsMicrosoft · Fuente primariaarchivado
- Microsoft Corporation Form 10-K for fiscal year ended 30 June 2026Microsoft / US SEC · Fuente primaria
Historial
Filtraciones, escándalos y multas de los reguladores, y cómo respondió la empresa.
El regulador irlandés multó a LinkedIn con 310 millones de euros por usar los datos de sus miembros para análisis de comportamiento y anuncios dirigidos sin una base legal válida.
Fuentes (1)
- Irish Data Protection Commission fines LinkedIn Ireland €310 millionIrish Data Protection Commission · 24 oct 2024 · Fuente primariaarchivado
La Cyber Safety Review Board de EE. UU. concluyó que una «cascada de fallos de seguridad» en Microsoft permitió a hackers del Estado chino leer cuentas de correo de 22 organizaciones, entre ellas organismos del gobierno estadounidense.
La Junta concluyó que «una cascada de fallos de seguridad en Microsoft» permitió al grupo Storm-0558, vinculado a China, comprometer buzones de Exchange Online de 22 organizaciones y 503 cuentas personales relacionadas en mayo y junio de 2023.
Fuentes (1)
- Review of the Summer 2023 Microsoft Exchange Online IntrusionUS Cyber Safety Review Board · 20 mar 2024 · Fuente primariaarchivado
Microsoft pagó 20 millones de dólares para cerrar las acusaciones de la FTC de que recogía información personal de menores que se registraban en Xbox sin el consentimiento de sus padres.
Fuentes (1)
- FTC Will Require Microsoft to Pay $20 million over Charges it Illegally Collected Personal Information from Children without Their Parents' ConsentUS Federal Trade Commission · 5 jun 2023 · Fuente primaria
Solicitudes gubernamentales y judiciales
Qué entrega la empresa a la policía, los tribunales y los gobiernos, y si se opone o informa de ello.
Cuando configuras un dispositivo Windows compatible con una cuenta de Microsoft, se activa el cifrado del dispositivo y la clave de recuperación se guarda por defecto en tu cuenta de Microsoft. Forbes informó de que Microsoft ha entregado claves de ese tipo al FBI con una orden judicial.
Fuentes (2)
- Microsoft Gave FBI Keys To Unlock BitLocker Encrypted DataForbes · 22 ene 2026 · Prensaarchivado
- Device encryption in WindowsMicrosoft Support · Fuente primaria
Microsoft pasó cuatro años combatiendo, hasta el Tribunal Supremo, una orden estadounidense sobre los correos de un cliente almacenados en Irlanda, hasta que la CLOUD Act dejó el caso sin objeto.
Fuentes (3)
- Microsoft's Search Warrant CaseMicrosoft · Fuente primariaarchivado
- In re Warrant for Microsoft Email Stored in Dublin, IrelandElectronic Frontier Foundation · Prensaarchivado
- United States v. Microsoft Corp., 584 U.S. ___ (2018) (per curiam)Supreme Court of the United States · 17 abr 2018 · Fuente primaria
Recogida de datos
Cuánto recoge la empresa, incluido el rastreo fuera de sus propios productos.
Windows siempre envía a Microsoft datos de diagnóstico «obligatorios»; los usuarios domésticos no pueden desactivarlos por completo.
El ajuste «Datos de diagnóstico desactivados» solo existe en las ediciones Windows Enterprise, Education y Server, así que los usuarios de Home y Pro no pueden desactivarlos.
Fuentes (1)
- Configure Windows diagnostic data in your organizationMicrosoft Learn · Fuente primariaarchivado
La IA y tus conversaciones
Si tus chats, publicaciones y archivos se usan para entrenar IA, los revisan personas o se conservan después de que los borres.
Copilot usa las conversaciones de particulares, incluidos los archivos e imágenes subidos (tras anonimizarlos), para entrenar la IA de Microsoft salvo que te niegues.
Quedan excluidos: las cuentas profesionales y educativas (Entra ID), los usuarios de la app de Microsoft 365 para particulares, los usuarios sin sesión iniciada, los menores de 18 años y los usuarios de Brasil, China, Israel, Nigeria, Corea del Sur y Vietnam. Algunas conversaciones también las revisan personas.
Fuentes (1)
- Privacy FAQ for Microsoft CopilotMicrosoft Support · Fuente primariaarchivado
Windows Recall, que hace capturas de tu pantalla con regularidad, iba a venir activado por defecto durante la configuración; tras las críticas, y antes de lanzarlo, Microsoft hizo que hubiera que activarlo, exigió Windows Hello y añadió cifrado.
Recall está ahora desactivado salvo que lo actives, requiere Windows Hello, y sus datos se cifran en el dispositivo.
Fuentes (1)
- Update on the Recall preview feature for Copilot+ PCsMicrosoft · 7 jun 2024 · Fuente primariaarchivado
Tu control
¿Puedes ver, exportar y borrar tus datos, y negarte sin diseños engañosos?
El panel de privacidad de Microsoft te permite ver, exportar y borrar los datos de actividad vinculados a tu cuenta.
Fuentes (1)
- Microsoft privacy dashboardMicrosoft · Fuente primariaarchivado
Transparencia
Código abierto, auditorías independientes e informes de transparencia.
Microsoft publica un informe de transparencia sobre las solicitudes de las fuerzas del orden.
Fuentes (1)
- Reports hub (Law Enforcement Requests Report)Microsoft · Fuente primariaarchivado
Jurisdicción
Las leyes de qué país se aplican, y cuánto te protegen esas leyes frente a la vigilancia.
Como empresa estadounidense, a Microsoft se la puede obligar, según la ley de EE. UU., incluida la CLOUD Act, a entregar los datos que tiene, estén donde estén almacenados.
Fuentes (1)
- CLOUD Act ResourcesUS Department of Justice · Fuente primariaarchivado
Primera publicación 2 oct 2026