GDID de Windows 11: Qué es, cómo afecta a tu privacidad y qué puedes hacer

En los últimos años, la privacidad digital se ha convertido en una de las mayores inquietudes de quienes utilizamos ordenadores con Windows. En buena medida, la atención se ha centrado en los datos que Microsoft recopila, cómo los utiliza y hasta qué punto los usuarios podemos ejercer control sobre nuestra información más sensible. Una noticia reciente ha arrojado mucha más leña al fuego: la aparición del llamado GDID en Windows 11 —un identificador persistente, secreto hasta hace poco, que ha demostrado ser capaz de seguir la pista de cualquier ordenador a pesar de medidas de anonimización como el uso de VPNs o proxies internacionales.

Las implicaciones de contar con un identificador invisible, que no puedes borrar ni controlar, han provocado un intenso debate no solo en foros tecnológicos o páginas especializadas, sino también en medios de comunicación y hasta en órganos judiciales. Si has oído hablar del GDID, te preocupa la privacidad o simplemente quieres entender a fondo de qué va esta polémica, aquí tienes la guía más completa y actualizada en español sobre el asunto.

¿Qué es el GDID en Windows 11?

GDID son las siglas de Global Device Identifier, es decir, ‘Identificador Global de Dispositivo’. Se trata de un número único que Microsoft asigna a cada instalación de su sistema operativo Windows, tanto en ordenadores físicos como en máquinas virtuales. El detalle más importante es que este identificador NO se puede borrar ni desactivar desde la configuración común de Windows. No se trata de un simple número de serie: es un código persistente que ‘marca’ tu instalación de Windows desde que te identificas con una cuenta de Microsoft.

La controversia saltó a la palestra pública porque, durante años, la existencia y uso del GDID permaneció semioculta. El número aparece desde la llegada de Windows 10 en 2015, pero la gran mayoría de los usuarios y buena parte de la comunidad tecnológica desconocían su función y alcance real. Microsoft apenas lo mencionaba en su documentación como ‘un identificador interno’, sin aclarar su existencia en la práctica ni las consecuencias para la privacidad. Solo gracias al avance de una investigación judicial y a la filtración de detalles técnicos en foros y medios especializados (como Tu Código Digital o Diario Bitcoin), fue posible confirmar su existencia, funcionamiento y lo difícil que resulta para los usuarios estar al mando de su propia privacidad digital.

Cómo funciona el GDID: Generación, almacenamiento y qué datos recoge

Al instalar Windows y asociar el sistema a una cuenta de Microsoft, el proceso de registro automático del dispositivo con los servidores de Microsoft se pone en marcha. Técnicamente, el servicio interno ‘wlidsvc’ (asistente de inicio de sesión de Windows Live) se comunica con login.live.com y obtiene un número único conocido como PUID de dispositivo. Dicho valor no se calcula a partir del hardware local, sino que es generado y asignado remotamente. A partir de ese momento, el identificador es registrado en el sistema operativo, concretamente en el registro de Windows bajo la clave:

HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties (clave ‘LID’).

Posteriormente, interviene la Plataforma de Dispositivos Conectados (servicio CDPSvc, cdp.dll), la cual toma ese identificador y lo introduce en el Servicio de Directorio de Dispositivos de Microsoft. Desde ahí, pasa a utilizarse en otros servicios internos como Delivery Optimization, sistema encargado de gestionar la entrega y compartición de actualizaciones entre PCs conectados a la red. Cada vez que se produce una comunicación de este tipo, el GDID viaja junto a otros metadatos como localización aproximada, región, proveedor de internet o actividad asociada a la cuenta.

El formato típico de un GDID es una cadena precedida por una ‘g’ minúscula (p.e.: g:2234567438999) y no requiere permisos de administrador para ser consultada en el registro por procesos del sistema.

Hasta aquí, podríamos pensar que se trata de una huella de software más. Sin embargo, la importancia y los riesgos asociados a este código vienen de su persistencia y de su capacidad para vincular datos de la misma instalación incluso cuando el usuario cambia de red, recurre a VPN e incluso tras una reinstalación, si reutiliza las mismas credenciales de Microsoft.

¿Por qué es preocupante el GDID? Privacidad, rastreo y polémica judicial

La preocupación sobre el GDID no es una paranoia infundada. Su impacto real se hizo patente a raíz de una investigación criminal en Estados Unidos, cuando el FBI consiguió rastrear a un sospechoso conocido como Peter Stokes pese a que éste había recurrido a VPNs, proxies internacionales y metodologías avanzadas para dispersar su identidad.

El expediente judicial reveló que, gracias a la colaboración de Microsoft, fue posible seguir la pista a un mismo equipo a través de distintos servicios online utilizando el GDID. El número permitió conectar eventos tan dispares como la creación de cuentas de correo, accesos a servicios de terceros o registros desde IPs situadas en ciudades, países y dispositivos aparentemente diferentes.

La historia se remonta a 2025 y 2026, cuando Stokes —presunto miembro del grupo Scattered Spider, conocido por ciberataques sonados a grandes empresas— fue arrestado tras una investigación detalladísima en la que el GDID resultó clave. Incluso empleando distintas IP, cuentas de usuario y navegando mediante VPN, el identificador único seguía viajando como parte de la telemetría de Windows, permitiendo correlacionar sesiones, desplazamientos geográficos y operaciones online.

La gran polémica aquí es que, hasta que el caso se hizo público, Microsoft nunca había informado de forma clara y visible a los usuarios de la existencia del GDID ni de que su ordenador quedaba permanentemente marcado por este código.

El debate sobre la transparencia y la falta de control

Expertos en privacidad como Costin Raiu, Matthew Hickey y equipos como Massgrave han señalado la ausencia total de transparencia en torno al GDID. Contrario a los identificadores publicitarios presentes en Android o Apple, en Windows no existe ningún consentimiento explícito ni opción accesible en la configuración del sistema para reiniciar, cambiar o siquiera consultar el GDID.

Esto se traduce en que el usuario medio está completamente indefenso de cara a la correlación de su actividad online, a menos que tome medidas avanzadas, a menudo incompatibles con el funcionamiento normal del sistema.

¿Para qué sirve realmente el GDID según Microsoft?

La justificación oficial de la existencia del GDID es la de mejorar el diagnóstico, ayudar a la activación de licencias, agrupar informes de fallos y garantizar la correcta identificación de instalaciones únicas para servicios de Microsoft. De hecho, en la escueta documentación disponible (Wikipedia, Microsoft Learn), se admite que el GDID permite priorizar entregas de actualizaciones, identificar instalaciones duplicadas de software o medir de forma confiable el alcance de un problema determinado. También es imprescindible para la activación de productos y aplicaciones UWP desde la Microsoft Store.

Sin embargo, la compañía nunca ha detallado qué otros servicios concretos lo utilizan ni cómo se almacenan, tratan o eliminan los datos asociados. Igual de desconocidos son el algoritmo de generación del GDID, cuánta información se asocia de manera permanente y durante cuánto tiempo pueden conservarse estos registros. Lo cierto es que, por la vía judicial, Microsoft ha demostrado mantener logs que abarcan viajes, ubicaciones y acciones de dispositivos durante meses.

¿Se puede eliminar, bloquear o desactivar el GDID?

La respuesta corta es que NO, al menos para el usuario medio. El GDID no puede eliminarse ni deshabilitarse mediante opciones convencionales de Windows. La única forma en que cambia es tras una reinstalación completa y limpia del sistema operativo. No obstante, aunque el nuevo Windows obtiene un GDID diferente, si el usuario emplea de nuevo su cuenta de Microsoft, la empresa puede vincular fácilmente los distintos códigos por la información de hardware (hash) y registros del ecosistema Microsoft.

Algunos usuarios expertos han probado métodos como:

• Borrar la clave correspondiente en el registro de Windows (no funciona: el número reaparece al reiniciar).
• Desactivar por completo la telemetría general (DiagTrack): NO detiene el envío del GDID, ya que opera a través de canales propios.
• Apagar servicios centrales de la plataforma de dispositivos conectados y de Delivery Optimization: esto SÍ limita el reporte, pero puede afectar el funcionamiento normal de Windows, la activación y la comunicación entre dispositivos.
• Bloquear endpoints de Delivery Optimization en el archivo hosts: mitiga parcialmente el envío de telemetría, aunque no elimina el GDID.

En cualquier caso, la comunidad de expertos coincide en que el GDID es imposible de borrar por completo sin sacrificar funciones esenciales del sistema operativo. Además, ni siquiera la edición Pro de Windows permite llegar a una telemetría cero: la diferencia la marca Windows Enterprise, que ofrece directivas de grupo para reducir mínimamente la exposición.

¿Qué opciones prácticas tiene realmente el usuario?

Para los usuarios preocupados por la privacidad, aunque no pueden eliminar el GDID, sí existen medidas prácticas para limitar la cantidad de datos que se envían asociados a él:

• Usar siempre que sea posible una cuenta local en lugar de una cuenta Microsoft: esto no impide la generación del GDID, pero reduce el número de datos personificables que acompañan al identificador. Ojo, desde Windows 11 cada vez resulta más difícil instalar el sistema sin un correo de Microsoft, pero con trucos todavía es posible configurar una cuenta local en la instalación inicial.
• Desactivar los datos de diagnóstico opcionales: desde Configuración > Privacidad y seguridad > Diagnósticos y comentarios, puedes limitar la cantidad de información extra que viaja hasta los servidores de Microsoft.
• Deshabilitar el ID de publicidad: aunque el GDID es independiente del identificador publicitario de Windows, sí puedes reducir el seguimiento de anuncios accediendo a Configuración > Privacidad y seguridad > Recomendaciones y ofertas, y desactivando la opción correspondiente.
• Apagar la búsqueda en la nube: impide que las búsquedas locales en el equipo sean enviadas a Bing o a servidores externos.

Para entornos especialmente sensibles (periodismo, activismo, situaciones de violencia doméstica), la recomendación es incluso más drástica: utilizar sistemas Linux y navegadores a través de la red Tor, donde el concepto mismo de GDID no existe y el nivel de control sobre la huella digital es mucho mayor.

El caso Scattered Spider y la evidencia judicial

Como se ha explicado antes, la evidencia del uso real del GDID para rastrear a personas vino con el llamado ‘caso Stokes’. El joven, vinculado a ciberataques transnacionales y extorsión a una joyería de lujo en EE.UU., fue monitorizado durante meses por el FBI usando la correlación de GDIDs.

A lo largo de 2024 y 2025, los hechos demuestran que el GDID permitió a las autoridades seguir el rastro digital del acusado por cuatro países distintos —Estonia, EE.UU., Tailandia y Japón—, cruzando accesos, credenciales, IPs y publicaciones en redes sociales. Ni VPN, proxies ni los cambios de hardware impidieron la identificación final, pues el GDID sirvió para unir un historial digital aparentemente disperso.

La lección para el usuario de a pie es que, si bien el riesgo de ser objeto de una investigación así es muy reducido, el potencial de rastreo real existe, y equipara (o incluso supera) a otros sistemas de identificación de plataformas móviles, aunque sin la capacidad de reiniciar el identificador ni consentir su uso.

Cómo reacciona Microsoft y la comunidad tecnológica

Hasta la fecha, Microsoft no ha publicado ningún comunicado oficial visible para usuarios finales explicando de forma sencilla el GDID ni ha implementado una opción para desactivarlo desde la Configuración. Su único reconocimiento vino forzado por la documentación judicial y comentarios aislados de representantes ante tribunales estadounidenses. Mientras tanto, la comunidad técnica ha analizado el comportamiento real del identificador, exponiendo sus riesgos y las dificultades para eliminarlo sin consecuencias en activación o funcionamiento de apps críticas.

En foros y medios especializados abundan reacciones que van del escepticismo (“Windows es software de vigilancia”) a la resignación (“no hay problema si sólo se usa para soporte y diagnósticos”) o la recomendación de extremar precauciones para roles especialmente expuestos. Incluso ex ingenieros del núcleo de Windows admiten que, aunque existen controles internos estrictos para acceder a los datos asociados a un GDID, en la realidad existen excepciones para peticiones judiciales y gubernamentales.

GDID frente a otros identificadores: ¿es peor que en Apple o Android?

Uno de los puntos más señalados por los detractores del GDID es que, a diferencia de otras plataformas, los sistemas equivalentes en iOS y Android ofrecen cierto nivel de control y reseteo. El identificador publicitario (IDFA, por ejemplo) de Apple puede borrarse y restablecerse, y en Android igual, además de que ambos incluyen advertencias claras y opciones específicas de privacidad.

En cambio, el GDID no está pensado para actividades de marketing directo —aunque tampoco existe garantía absoluta de que no se utilice para correlaciones avanzadas en el tiempo— y, sobre todo, no puede borrarse ni reiniciarse nunca por decisión del usuario. Además, está tan atado al ecosistema Windows (activación, Microsoft Store, servicios de nube, integración entre dispositivos) que eliminarlo quiebra el funcionamiento habitual del sistema.

Qué hacer si quieres instalar Windows 11 y minimizar la exposición del GDID

Si estás pensando en actualizar a Windows 11 o realizar una instalación desde cero, conviene que tomes precauciones desde el principio:

• Utiliza la herramienta oficial de creación de medios distribuida por Microsoft (aquí) y asegúrate de descargar sólo desde sitios fiables.
• Considera la creación de un usuario local antes de vincular una cuenta de Microsoft. En el proceso de instalación, aunque Microsoft trata de forzar el inicio de sesión con una cuenta online, existen trucos y pasos para crear cuentas locales (desconectar Internet temporalmente, introducir cuentas inexistentes, etc.).
• Desactiva todas las opciones de envío de datos opcionales durante la primera configuración de Windows y mantente atento a nuevas actualizaciones o cambios en la política de privacidad.

Ten muy presente que instalar Windows 11 en un ordenador que no cumpla los requisitos puede suponer perder soporte y actualizaciones automáticas. Además, sólo la edición Enterprise llega a proporcionar el nivel mínimo de telemetría, mientras que en la Home y Pro, aunque puedes bajar el nivel de transmisión de datos, siempre existirá cierto envío y generación de GDID de base.

Preguntas frecuentes sobre el GDID

Posibles escenarios futuros y consejos finales

Es probable que, tras la exposición mediática del caso GDID, Microsoft se vea presionada a mejorar la transparencia y a proporcionar al menos la opción de consultar en configuración qué identificadores activos llevan nuestros equipos. Mientras tanto, la mejor defensa sigue siendo la información y el uso deliberado de las opciones de privacidad disponibles, así como elegir el sistema operativo, la edición y las cuentas asociadas con conocimiento de causa.

El caso del GDID demuestra, una vez más, que la privacidad en el entorno digital es tan importante como compleja, y que el acceso a información clara, rigurosa y detallada sobre cómo funcionan los sistemas y cómo pueden ser identificados nuestros dispositivos marcará la diferencia a la hora de protegernos en un mundo cada vez más regulado por algoritmos, servidores y grandes tecnológicas.