Instagram tiene más de 22 millones de usuarios en España. Pero la inmensa mayoría usa la configuración que viene por defecto. Y la configuración por defecto es la menos privada posible. Porque a Meta le interesa que compartas mucho, que seas visible y que interactúes con todo el mundo. A ti no.
La buena noticia: con 5 minutos y los 7 pasos que te voy a enseñar, puedes blindar tu cuenta. No necesitas ser experta en tecnología. Solo seguir esta guía hasta el final y aplicar cada ajuste.
Vamos a ello.
Por qué importa la privacidad en Instagram
Antes de tocar ningún botón, necesitas entender qué está en juego. Instagram no es solo una app de fotos. Es una de las plataformas que más datos recopila sobre ti:
- Ubicación: Sabe dónde estás, dónde has estado y los sitios que frecuentas
- Contactos: Accede a tu agenda completa si se lo permitiste al instalar
- Historial de navegación: Rastrea qué webs visitas fuera de Instagram gracias a su píxel de seguimiento
- Datos biométricos: Utiliza reconocimiento facial para identificarte en fotos
- Patrones de uso: Sabe a qué hora abres la app, cuánto tiempo pasas, qué contenido miras y cuánto tiempo lo miras
Y esos datos no solo los tiene Meta. También los pueden aprovechar personas con malas intenciones:
- Stalking: Un acosador puede saber dónde vives, dónde trabajas y qué rutinas tienes simplemente mirando tus publicaciones e historias
- Suplantación de identidad: Con tus fotos y datos públicos, pueden crear un perfil falso a tu nombre para estafar a tus contactos
- Ingeniería social para estafas: Los ciberdelincuentes recopilan información de tu perfil para hacer ataques personalizados. Es lo mismo que hacen con la estafa del hijo en apuros: cuanta más información personal tuya tengan, más creíble es el engaño
- Grooming en menores: Adultos desconocidos que contactan con adolescentes a través de mensajes directos
Ahora que sabes lo que hay en juego, vamos con los ajustes.
Paso 1: Cuenta pública vs cuenta privada
Este es el ajuste más básico y el que más impacto tiene. Con una cuenta pública, cualquier persona del mundo puede ver tus fotos, tus stories, tus seguidores y a quién sigues. Con una cuenta privada, solo tus seguidores aprobados por ti pueden ver tu contenido.
Cómo cambiar a cuenta privada:
- Abre Instagram y ve a tu perfil
- Toca el menú de tres líneas (arriba a la derecha)
- Ve a Ajustes y privacidad
- Toca Privacidad de la cuenta
- Activa Cuenta privada
Cuándo tiene sentido cada opción:
- Cuenta privada: Para el 90% de las personas. Si usas Instagram para tu vida personal, para compartir con amigos y familia, no hay razón para que tu perfil sea público
- Cuenta pública: Solo si eres creador de contenido, tienes un negocio o necesitas visibilidad profesional. Y aun así, separa tu cuenta personal (privada) de tu cuenta profesional (pública)
Para menores: SIEMPRE privada. Sin excepciones. No importa que tu hijo o hija quiera “tener más seguidores”. La seguridad va por delante. Además, desde 2024, Instagram aplica restricciones automáticas a las cuentas de menores de 16 años (más sobre esto en el Paso 7).
Paso 2: Activar la verificación en dos pasos
Si alguien consigue tu contraseña (por una filtración de datos, porque la adivinaron o porque caíste en un phishing), la verificación en dos pasos es lo único que impide que entren en tu cuenta. Es una segunda cerradura. Y en Instagram, activarla lleva menos de dos minutos.
Cómo activarla:
- Ve a tu perfil y toca el menú de tres líneas
- Toca Ajustes y privacidad
- Ve a Centro de cuentas (arriba del todo)
- Toca Contraseña y seguridad
- Selecciona Autenticación en dos pasos
- Elige tu cuenta de Instagram
- Selecciona App de autenticación (la opción recomendada)
- Sigue los pasos para vincular Google Authenticator o Microsoft Authenticator
Por qué NO usar SMS como segundo factor:
Los códigos por SMS son mejor que nada, pero tienen un riesgo serio: el SIM Swapping. Es una estafa en la que los ciberdelincuentes duplican tu tarjeta SIM y empiezan a recibir tus mensajes de texto, incluidos los códigos de verificación. Con una app de autenticación, el código se genera en tu teléfono y no puede ser interceptado.
Apps de autenticación recomendadas:
- Google Authenticator (gratis, iOS y Android)
- Microsoft Authenticator (gratis, iOS y Android)
- Authy (gratis, permite sincronizar entre dispositivos)
Además de activar el 2FA, aprovecha para revisar que la contraseña de tu cuenta de Instagram sea fuerte y única. Si usas la misma contraseña en varios sitios, cámbiala. Tenemos una guía completa para crear contraseñas seguras que puedes seguir en cinco minutos.
Paso 3: Controlar quién puede contactarte
Instagram permite que cualquier persona te envíe un mensaje directo. Eso incluye desconocidos, bots y estafadores. Muchos ataques de phishing llegan precisamente por DMs de Instagram, con enlaces maliciosos que parecen promociones o premios.
Filtrar solicitudes de mensajes:
- Ve a Ajustes y privacidad
- Toca Mensajes y respuestas a historias
- En Solicitudes de mensajes, configura quién puede enviarte mensajes:
- Tus seguidores en Instagram: Solo personas que ya sigues o que te siguen
- Otros en Instagram: Selecciona “No recibir solicitudes” para bloquear mensajes de desconocidos
Desactivar el estado de actividad:
Por defecto, Instagram muestra a tus contactos cuándo estuviste conectada por última vez y si estás en línea en ese momento. Eso es información que un acosador puede usar.
- Ve a Ajustes y privacidad
- Toca Mensajes y respuestas a historias
- Desactiva Mostrar estado de actividad
Restringir menciones y etiquetas:
- Ve a Ajustes y privacidad
- Toca Etiquetas y menciones
- Cambia a Solo personas que sigues o Nadie
Así evitas que desconocidos te etiqueten en publicaciones de spam, sorteos falsos o contenido inapropiado.
Paso 4: Limitar lo que compartes sin saberlo
Instagram recopila y comparte más datos de los que imaginas. Y algunos ajustes vienen activados por defecto sin que te des cuenta.
Desactivar la ubicación en publicaciones:
Cada vez que subes una foto con la ubicación, estás diciendo públicamente dónde estuviste (o dónde estás). Si un desconocido entra en tu perfil, puede trazar un mapa de tus rutinas.
- Cuando publiques una foto, NO añadas la ubicación
- En las fotos que ya tengas publicadas, puedes editar y eliminar la etiqueta de ubicación
Revisar apps de terceros conectadas:
A lo largo del tiempo, probablemente hayas dado acceso a Instagram a varias apps: juegos, filtros, tests de personalidad, herramientas de análisis. Muchas de esas apps ya no las usas, pero siguen teniendo acceso a tu cuenta.
- Ve a Ajustes y privacidad
- Ve a Centro de cuentas
- Toca Tu información y permisos
- Selecciona Permisos de otras apps
- Revisa la lista y elimina el acceso de todas las apps que no reconozcas o que ya no uses
Desactivar la sincronización de contactos:
Si la activaste, Instagram tiene copia de toda tu agenda telefónica. Eso incluye números de personas que puede que no quieran estar en ninguna plataforma.
- Ve a Ajustes y privacidad
- Ve a Centro de cuentas
- Toca Tu información y permisos
- Selecciona Subir contactos
- Desactiva la opción para Instagram
Limitar datos de actividad compartidos con terceros:
- Ve a Ajustes y privacidad
- Ve a Centro de cuentas
- Toca Preferencias de anuncios
- En Actividad fuera de la plataforma, revisa y desvincula las empresas que rastrean tu actividad
Paso 5: Proteger tus stories e historias
Las historias de Instagram desaparecen a las 24 horas, pero eso no significa que sean privadas. Cualquiera que pueda ver tu perfil puede verlas, hacer captura de pantalla y guardarlas.
Elegir quién ve tus stories:
- Ve a Ajustes y privacidad
- Toca Historias
- En Ocultar historia a, añade a las personas que no quieres que vean tus stories
Usar la lista de Amigos cercanos:
Si quieres compartir contenido solo con personas de confianza, usa la función de Amigos cercanos. Solo las personas que estén en esa lista verán las stories que publiques como “Amigos cercanos” (se muestran con un círculo verde en lugar del habitual arcoíris).
- Ve a tu perfil
- Toca el menú de tres líneas
- Toca Amigos cercanos
- Añade a las personas que quieras
Controlar respuestas y reenvíos:
- Ve a Ajustes y privacidad
- Toca Historias
- En Permitir compartir, desactiva la opción si no quieres que tus stories se puedan reenviar
- En Permitir respuestas, selecciona Personas que sigues o Desactivado
Paso 6: Revisar la actividad de inicio de sesión
Este paso es crítico para detectar si alguien más tiene acceso a tu cuenta. Instagram te muestra todos los dispositivos donde tu cuenta está abierta y desde qué ubicación.
Ver dispositivos con sesión activa:
- Ve a Ajustes y privacidad
- Ve a Centro de cuentas
- Toca Contraseña y seguridad
- Selecciona Dónde has iniciado sesión
- Verás una lista de dispositivos con ubicación y fecha del último acceso
Qué buscar:
- Dispositivos que no reconozcas (marca, modelo o sistema operativo diferente al tuyo)
- Ubicaciones en ciudades o países donde no has estado
- Sesiones activas de hace tiempo en dispositivos que ya no usas
Si ves algo sospechoso:
- Toca sobre la sesión sospechosa
- Selecciona Cerrar sesión
- Cambia tu contraseña inmediatamente
- Revisa que la verificación en dos pasos esté activa
Verificar emails de seguridad de Instagram:
Instagram te envía correos cuando detecta inicios de sesión sospechosos o cambios en tu cuenta. Pero los estafadores también envían emails falsos imitando a Instagram. Para verificar si un email es realmente de Instagram:
- Ve a Ajustes y privacidad
- Ve a Centro de cuentas
- Toca Contraseña y seguridad
- Selecciona Correos recientes de Instagram
Ahí verás todos los emails legítimos que Instagram te ha enviado en los últimos 14 días. Si recibes un email “de Instagram” que no aparece en esa lista, es falso. No hagas clic en ningún enlace de ese email. Si tienes dudas sobre un enlace que has recibido, puedes comprobar si es seguro antes de hacer clic.
Paso 7: Configuración especial para menores
Desde 2024, Meta ha implementado las Cuentas de Adolescentes (Teen Accounts), un conjunto de restricciones automáticas para usuarios menores de 16 años en la Unión Europea. Esto es lo que debes saber si tienes hijos o menores a tu cargo.
Restricciones automáticas para menores de 16:
- La cuenta es privada por defecto y el menor no puede cambiarla a pública
- Los mensajes directos de adultos desconocidos están bloqueados automáticamente
- El contenido sensible (violencia, dietas extremas, cirugía estética) está restringido en Explorar y Reels
- Las notificaciones se silencian de 22:00 a 07:00
- Existe un límite diario de uso de 60 minutos (el adolescente puede modificarlo, pero recibe un aviso)
- Las menciones y etiquetas solo pueden hacerlas personas que siguen
Supervisión parental:
Los padres pueden vincular su cuenta de Instagram a la de sus hijos para:
- Ver cuánto tiempo pasan en la app
- Establecer límites de tiempo diarios
- Ver la lista de cuentas que siguen y que les siguen
- Recibir notificaciones cuando el adolescente reporte a alguien
- Aprobar cambios en la configuración de privacidad
Cómo activar la supervisión:
- El padre o madre abre Instagram y va a Ajustes y privacidad
- Toca Centro de supervisión
- Selecciona Crear invitación
- El adolescente acepta la invitación desde su propia cuenta
Limitar DMs de adultos desconocidos:
Aunque las cuentas de adolescentes ya bloquean mensajes de adultos que no les siguen, para menores de 16 es recomendable ir un paso más allá:
- Desde la cuenta del menor, ir a Ajustes y privacidad
- Ir a Mensajes y respuestas a historias
- Configurar que solo puedan enviar mensajes las personas que siguen
Es mejor ser estricta ahora y relajar los ajustes a medida que el menor demuestre responsabilidad y madurez digital.
Checklist rápido de privacidad en Instagram
Marca cada ajuste a medida que lo configures. No debería llevarte más de 5 minutos:
- Cuenta cambiada a privada (o revisada si debe ser pública por motivo profesional)
- Verificación en dos pasos activada con app de autenticación (no SMS)
- Estado de actividad desactivado
- Solicitudes de mensajes de desconocidos bloqueadas
- Menciones y etiquetas restringidas a personas que sigues
- Apps de terceros revisadas y permisos innecesarios eliminados
- Sincronización de contactos desactivada
- Stories configuradas (respuestas limitadas, reenvío desactivado si procede)
- Sesiones activas revisadas y las sospechosas cerradas
- Contraseña fuerte y única (no reutilizada en otros servicios)
Si tienes menores a tu cargo, añade:
- Cuenta del menor configurada como privada
- Supervisión parental activada
- DMs de desconocidos bloqueados
Preguntas frecuentes
¿Si pongo mi cuenta privada, pierdo seguidores?
No pierdes los seguidores que ya tienes. Lo que cambia es que los nuevos seguidores tendrán que enviarte una solicitud que tú apruebas o rechazas. Tus seguidores actuales siguen viendo tu contenido con normalidad.
¿Puedo tener cuenta privada y seguir usando Instagram para mi negocio?
Lo ideal es tener dos cuentas separadas: una personal (privada) y una profesional (pública). Instagram permite gestionar varias cuentas desde la misma app. Así proteges tu vida personal sin limitar la visibilidad de tu negocio.
¿Cada cuánto debería revisar los ajustes de privacidad?
Recomiendo una revisión completa cada 3 meses. Meta actualiza la interfaz y las opciones de privacidad con frecuencia, y a veces añadir nuevas funciones resetea algunos ajustes. Además, revisa las sesiones activas una vez al mes como mínimo.
¿Alguien puede ver mis stories si tengo la cuenta privada?
Solo tus seguidores aprobados pueden ver tus stories. Pero ten en cuenta que cualquier seguidor puede hacer una captura de pantalla o grabar la pantalla. Instagram no notifica las capturas de pantalla en stories (excepto en mensajes directos que desaparecen). Por eso, aun con cuenta privada, piensa dos veces antes de publicar contenido muy personal.
¿Qué hago si creo que alguien ha accedido a mi cuenta?
Actúa rápido:
- Cambia tu contraseña inmediatamente
- Cierra todas las sesiones activas (Paso 6 de esta guía)
- Activa la verificación en dos pasos si no la tenías
- Revisa si han cambiado tu email o teléfono de recuperación
- Si no puedes acceder, ve a la página de ayuda de Instagram (instagram.com/hacked) y sigue el proceso de recuperación
Protégete con BeValk
Configurar la privacidad de Instagram es un paso importante, pero los ciberdelincuentes no se limitan a una sola plataforma. Te atacan por email, por SMS, por WhatsApp y por DMs de Instagram con enlaces fraudulentos, sorteos falsos y estafas de suplantación.
BeValk te ayuda a mantener tu seguridad digital bajo control:
- Verifica enlaces sospechosos con MarIA: Si recibes un DM en Instagram con un enlace “para reclamar tu premio”, cópialo y pregúntale a MarIA si es seguro antes de hacer clic
- Detecta phishing en tiempo real: La app analiza URLs y te avisa si son fraudulentas
- Recibe alertas de ciberseguridad: Te mantenemos informada de las últimas estafas y amenazas que circulan en España
- Protección proactiva: Te avisamos antes de que caigas, no después
Descarga para iOS y Android y que nadie comprometa tu seguridad digital.