Cómo compartir enlaces sin incluir datos personales en la URL

Revisa el contenido antes de copiar el enlace

Vas a enviar el catálogo de un taller a una lista de personas. Copias la dirección de una página que abriste desde un correo y descubres un campo email con tu dirección. Que la página sea pública no implica que la URL copiada sea apropiada para circular. Antes de crear una campaña, un QR o un enlace corto, conviene separar el destino público de los datos añadidos durante tu propia visita.

Dos dudas recurrentes motivan esta guía: si HTTPS basta para proteger datos incluidos en una dirección y si se puede borrar cuanto aparece después de la interrogación. La respuesta práctica exige mirar el propósito de cada parte. Prepararemos un enlace de catálogo con un identificador de producto necesario y un dato personal prescindible en este ejemplo. No es una técnica para convertir cualquier dirección privada en pública ni para garantizar anonimato.

HTTPS protege el transporte, pero no borra el contenido

OWASP advierte de la exposición de información sensible en parámetros de URL incluso con HTTPS. La dirección puede quedar en el historial o en registros del servidor; además, quien recibe una copia puede leerla. El cifrado durante el transporte no elimina esas copias. Tampoco debes confundir una dirección con apariencia complicada con una dirección confidencial. Un valor que contiene %40 puede representar una arroba: codificar caracteres no equivale a cifrar datos.

La información enviada como Referer depende de la política aplicada y del contexto. MDN documenta que la política predeterminada strict-origin-when-cross-origin limita normalmente el envío entre orígenes al origen, mientras las peticiones al mismo origen pueden incluir ruta y consulta. Por eso no afirmamos que cada enlace revele su consulta a cualquier sitio. Aun así, esa política no protege una URL que tú pegas directamente en un mensaje o una herramienta.

Conserva lo necesario para abrir el contenido correcto

En el ejemplo ficticio, producto=42 selecciona el artículo del catálogo, mientras email identifica a una persona. El segundo enlace conserva la selección y retira ese dato. example.invalid no es una web de prueba operativa: sustituye el dominio por tu destino real únicamente después de entender su funcionamiento. No pegues una dirección confidencial en un servicio externo para averiguar qué contiene; revísala primero en tu propio entorno.

No apliques una regla de borrar desde la interrogación: podrías perder el producto, una búsqueda o el idioma. Consulta la opción Compartir del sitio y su documentación para obtener un enlace público previsto para esa función. Si hay campos desconocidos, una firma, una clave o un token de acceso, detente y pide al responsable una dirección adecuada. Quitar un parámetro puede romper una firma; conservarlo puede conceder acceso que no pretendías compartir.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Construye etiquetas UTM que describan la campaña

Cuando tengas una dirección pública adecuada, el generador UTM de WikiURL permite introducirla y añadir fuente, medio y campaña. Para un boletín de otoño, usa etiquetas generales como boletin, email y otono. Si necesitas distinguir variantes, utiliza valores que describan la pieza, no el destinatario. No incluyas nombres, teléfonos, direcciones de correo ni credenciales en esos campos. Revisa también la URL base: unas etiquetas limpias no corrigen un dato personal que ya estaba allí.

Google Analytics indica que rutas y parámetros deben estar libres de información personalmente identificable y menciona expresamente las dimensiones de campaña. El ejemplo conserva producto=42 y añade etiquetas generales. No presupone que WikiURL detecte o elimine datos sensibles automáticamente. Tampoco promete medición por generar la dirección: necesitas analítica configurada en la página de destino. El nombre de campaña debe servir para entender la acción, sin convertirse en una ficha de cada persona.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Comprueba el enlace público y el resultado que vas a enviar

Abre la versión preparada y verifica que muestra el producto correcto. Cuando deba ser accesible sin iniciar sesión, compruébalo también en una sesión separada. Si confirmaste previamente que es una dirección pública sin secretos, puedes usar Comprobar URL de WikiURL para revisar la respuesta HTTP y el destino final detectado. Esa comprobación técnica no certifica privacidad, permisos ni ausencia de datos personales. Revisa los parámetros también después de cualquier redirección.

Copia la dirección desde el mensaje final que recibirá tu público y vuelve a compararla con la aprobada. Si decides acortarla o convertirla en QR, revisa antes el destino: esas presentaciones no eliminan la información de la URL subyacente. Comprueba que no reutilizas por error el enlace original del correo. Conserva en el registro de campaña solo la versión pública aprobada y una explicación de sus parámetros necesarios, evitando guardar allí credenciales reales.

Si ya compartiste un secreto, cambia el acceso en origen

Corregir el mensaje evita nuevas copias, pero no retira las que otras personas o sistemas ya guardaron. Si difundiste un enlace de acceso, recuperación o descarga privada, utiliza las opciones del servicio para revocarlo o regenerarlo, o contacta con su responsable. No pruebes repetidamente un token ajeno ni confíes en quitarlo de un enlace corto como única solución. El control relevante está en el servicio que concede el acceso.

Para futuras publicaciones, revisa destino, parámetros necesarios, etiquetas generales y copia final antes de distribuir. Si algo no tiene una función clara, resuélvelo con quien gestiona la web en lugar de ensayar con datos privados en herramientas públicas. El resultado buscado es un enlace que abra el contenido previsto y no añada información personal innecesaria. La revisión reduce exposiciones evitables; no convierte la navegación ni la campaña en anónimas.