Borrar cookies pero mantener la sesión iniciada

TL;DR: Para borrar cookies sin que te cierren la sesión en los sitios en que confías, pon esos dominios en lista blanca en un gestor de cookies Manifest V3 primero, y luego elimina todo lo demás. CookieVault Guardian convierte esto en una operación de dos clics; la herramienta integrada de Chrome requiere conservar manualmente cada sitio.

Borrar las cookies pero mantener la sesión iniciada es un flujo de eliminación selectiva que quita cookies de seguimiento y de analítica mientras conserva las cookies de sesión de los dominios en que confías. El enfoque estándar de “borrar todas las cookies” te cierra la sesión en cada sitio indiscriminadamente —banca, correo, herramientas de proyectos, todo. La eliminación selectiva resuelve esto trazando una línea entre las cookies que quieres (sesiones de autenticación) y las que no (rastreadores de terceros, identificadores de analítica, píxeles de redes publicitarias). Chrome no ofrece una lista blanca integrada para este fin, pero una extensión Manifest V3 cubre el hueco¹.

Por qué importa la eliminación selectiva

En resumen: La sesión de navegación promedio acumula cookies de docenas de dominios de terceros. Borrarlas todas elimina tus inicios de sesión; no borrar ninguna deja persistir a los rastreadores. La eliminación selectiva es el camino intermedio —limpia los rastreadores, conserva las sesiones.

Un estudio de 2024 de la Universidad de Iowa y UC Davis que analizó más de 80 000 sitios web encontró que el sitio medio establece 20 cookies, con el 10% superior estableciendo más de 60, la mayoría de las cuales se originan en dominios publicitarios y de analítica de terceros². Esa proliferación significa que una operación de “borrar todo” destruye mucho más estado de sesión del que la mayoría de los usuarios pretende.

El enfoque selectivo funciona porque las cookies de autenticación y las cookies de seguimiento viven en dominios distintos. La cookie de sesión de tu Gmail está en accounts.google.com; el píxel de seguimiento que te siguió desde un anuncio de zapatos está en doubleclick.net. Al poner en lista blanca accounts.google.com y eliminar doubleclick.net, sigues conectado a Gmail mientras quitas el rastreador.

Razones clave para adoptar la eliminación selectiva:

• Conservar sesiones activas para correo, banca y herramientas de trabajo
• Quitar cookies de seguimiento entre sitios que te siguen a través de dominios
• Reducir el tamaño del almacén de cookies de tu navegador, lo que puede mejorar el rendimiento de carga de páginas
• Cumplir con tus propios estándares de privacidad sin la molestia de tener que volver a autenticarte en todas partes
• Mantener carritos de la compra y borradores en sitios de e-commerce en los que confías
• Evitar romper flujos de inicio de sesión federado que dependen de proveedores de identidad externos

Comparativa: métodos de eliminación selectiva en Chrome

En resumen: La Configuración de Chrome te permite eliminar por sitio pero no tiene lista blanca. Las DevTools dan precisión por cookie pero requieren trabajo manual por dominio. Una extensión Manifest V3 es la única opción que combina lista blanca con limpieza masiva.

Los controles de privacidad integrados de Chrome se diseñaron para escenarios de “borrar todo”. Como apunta la documentación de las DevTools de Chrome, la vista de cookies del panel Application está pensada para inspección y depuración, no para mantenimiento rutinario de privacidad¹. Las extensiones existen precisamente para cubrir este hueco de flujo.

Método 1: CookieVault Guardian (recomendado)

En resumen: El flujo de “poner en lista blanca y limpiar” de Guardian toma dos clics tras la configuración inicial. Añade tus dominios protegidos una vez; cada futura limpieza los conserva automáticamente. “Auto-clean on tab close” lo hace totalmente sin manos.

El flujo de eliminación selectiva en ocho pasos con CookieVault Guardian:

1. Identifica los sitios protegidos —lista cada dominio en el que perder la sesión sería disruptivo: proveedores de correo, portales de banca, herramientas de gestión de proyectos, almacenamiento en la nube, cuentas sociales que usas a diario.
2. Abre las DevTools en un sitio protegido —pulsa F12 → Application → Cookies para ver los nombres exactos de las cookies (SID, SSID, PHPSESSID, jsessionid, _session_id). Esto confirma qué dominio tiene la cookie de sesión —a veces es un subdominio o un dominio de identidad federada, no el dominio principal del sitio.
3. Instala CookieVault Guardian —instala desde la Chrome Web Store. Guardian es una extensión Manifest V3 que usa la API chrome.cookies para acceso privilegiado a cookies HttpOnly que JavaScript no puede tocar.
4. Añade los dominios protegidos a la lista blanca —abre Guardian → Ajustes → Whitelist. Pega los dominios uno por línea, o visita cada sitio y haz clic en “Whitelist current site” en el popup de la barra de herramientas.
5. Revisa el inventario de cookies —abre el panel de Guardian. Las cookies no incluidas en la lista blanca de redes publicitarias, proveedores de analítica y píxeles de seguimiento aparecen con un indicador rojo. Las cookies en lista blanca muestran un icono de escudo.
6. Ejecuta la limpieza selectiva —haz clic en “Clean up now”. Guardian elimina cada cookie que no pertenezca a un dominio en lista blanca. Si “Full site data cleanup” está activado, también se limpian localStorage, IndexedDB y Cache Storage de orígenes no incluidos en la lista blanca.
7. Verifica las sesiones protegidas —abre cada sitio protegido en una pestaña nueva. Deberías seguir conectado. Si un sitio te cerró la sesión de forma inesperada, su autenticación depende de una cookie de un dominio distinto —añade ese dominio a la lista blanca.
8. Programa una limpieza recurrente —activa “Auto-clean on tab close” o establece un intervalo temporizado (diario, cada 12 horas). Esto mantiene tu almacén de cookies limpio sin intervención manual.

Método 2: Configuración de Chrome (manual)

En resumen: La Configuración de Chrome te permite eliminar cookies por sitio, pero no hay lista blanca. Tienes que buscar manualmente y saltar cada dominio protegido. Este método funciona para limpiezas puntuales pero no escala.

El flujo manual a través de la interfaz integrada de Chrome:

1. Abre la Configuración de Chrome (chrome://settings) → Privacidad y seguridad → Cookies y otros datos de sitios
2. Haz clic en “Ver todas las cookies y datos de sitios” —Chrome muestra una lista alfabética de cada dominio con datos guardados
3. Usa el cuadro de búsqueda para encontrar un dominio de seguimiento (por ejemplo, doubleclick.net)
4. Haz clic en el icono de papelera junto a él —Chrome elimina todas las cookies y datos del sitio de ese origen
5. Repite para cada dominio de seguimiento que quieras quitar
6. No hagas clic en “Quitar todo” —eso elimina todo, incluidas tus sesiones protegidas
7. Para un enfoque masivo más rápido, usa Ctrl+Shift+Suprimir → selecciona “Cookies y otros datos de sitios” → elige un intervalo de tiempo —pero esto es todo o nada dentro de ese intervalo
8. Verifica tus sesiones protegidas visitando cada sitio importante

La principal limitación del método manual es que requiere que sepas qué dominios eliminar y cuáles saltar. La mayoría de los usuarios no puede identificar cada rastreador de terceros por nombre de dominio, por lo que una herramienta basada en lista blanca es más práctica para el uso regular.

Nombres comunes de cookies de sesión que proteger

En resumen: La mayoría de los frameworks web usa nombres de cookies de sesión predecibles. Conocerlos te ayuda a verificar que tu lista blanca está protegiendo las cookies correctas.

Al revisar tu inventario de cookies antes de la limpieza, busca estos identificadores de sesión comunes en tus dominios protegidos:

• SID, SSID, HSID, APISID —servicios de Google (Gmail, YouTube, Drive, Calendar)
• PHPSESSID —sitios basados en PHP (WordPress, Magento, muchas apps personalizadas)
• jsessionid o JSESSIONID —apps empresariales basadas en Java (Jira, Confluence, Jenkins)
• _session_id —aplicaciones Ruby on Rails (GitHub, admin de Shopify, Basecamp)
• connect.sid —aplicaciones Node.js Express
• ASP.NET_SessionId —sitios basados en .NET (Azure DevOps, muchos portales corporativos)
• csrftoken + sessionid —aplicaciones Django
• laravel_session —aplicaciones Laravel (PHP)

Si un sitio usa inicio de sesión federado (Sign in with Google, Sign in with Apple), la cookie de sesión puede vivir en el dominio del proveedor de identidad en lugar del propio sitio. Por ejemplo, iniciar sesión en un sitio mediante Google requiere cookies de accounts.google.com —pon en lista blanca tanto el sitio como el proveedor de identidad.

Qué ocurre si borras accidentalmente una cookie protegida

En resumen: Perder una cookie de sesión te cierra la sesión pero no elimina los datos de tu cuenta. Vuelve a autenticarte para obtener una cookie de sesión nueva. Si exportaste tus cookies primero, puedes reimportarlas para restaurar la sesión sin volver a autenticarte.

Seis cosas que ocurren cuando borras accidentalmente una cookie de sesión:

• La siguiente petición a ese sitio llega sin un identificador de sesión
• El servidor te trata como un visitante nuevo, no autenticado
• Ves una página de inicio de sesión o un mensaje de “sesión expirada”
• Volver a autenticarte crea una cookie de sesión nueva —los datos de tu cuenta, ajustes e historial siguen intactos en el servidor
• Si tenías un borrador activo en un formulario o trabajo sin guardar en una aplicación web, puede perderse (depende de si la app usa localStorage o autoguardado del lado del servidor)
• Es posible que se te pida la autenticación de dos factores otra vez si la cookie de “recordar este dispositivo” se guardó como una cookie separada que también borraste

El enfoque más seguro es exportar las cookies antes de cualquier eliminación masiva. La exportación a JSON de CookieVault Editor te da una vía de restauración —importa el archivo para reinstaurar las cookies de sesión sin volver a escribir contraseñas. Consulta nuestra guía sobre exportar cookies a JSON para el flujo completo.

Véase también

• Cómo eliminar cookies en Chrome —la guía completa de eliminación cuando quieres borrarlo todo
• Cómo poner cookies en lista blanca en Chrome —configuración detallada de la lista blanca para la Configuración de Chrome y extensiones
• Borrar cookies automáticamente al cerrar pestaña —la versión automatizada de la eliminación selectiva
• Cómo exportar cookies de Chrome a JSON —copia de seguridad de sesiones antes de borrar
• CookieVault Editor —el gestor de cookies Manifest V3 de código abierto para ver, editar y exportar cookies
• CookieVault Guardian —la extensión de limpieza automatizada con soporte de lista blanca