Web sin Tracking

Qué incluye este pack

Este pack reúne los seis frontends de privacidad auto-alojables que, juntos, reemplazan la búsqueda Google, la web Twitter, la web YouTube, y el moribundo mercado de lectores RSS — sin nunca enviar click data a las plataformas subyacentes. Todos open source, corren en Docker, y funcionan tras tu reverse proxy existente.

Los seis se dividen en dos roles: SearXNG, FreshRSS y Miniflux son la capa de intake (donde descubres y encolas contenido); Invidious, Nitter y Piped son la capa de consumo (cómo realmente lees o ves sin scripts ni trackers).

Por qué importa un stack web sin tracking

Las plataformas de búsqueda y social se han vuelto redes publicitarias primero y servicios de contenido segundo. Cada query Google, view YouTube, scroll Twitter es un fingerprint enviado al ML publicitario. No es paranoia — está abiertamente declarado en sus privacy policies. El stack web sin tracking ofrece tres escapes:

• Sin fingerprinting en la plataforma. SearXNG manda queries a múltiples motores upstream desde un único IP (el tuyo, o de una VPN). Las plataformas ven un IP y sin cookies. Tu historial de búsqueda no se acumula en ninguna cuenta.
• Sin píxeles de tracking en tu flujo de lectura. Invidious y Piped despojan al embed YouTube de sus píxeles. Nitter hace lo mismo con Twitter. Ves el contenido, no la analítica.
• Tú controlas la retención. FreshRSS y Miniflux guardan tu historial de lectura en tu server cuanto quieras, y exportas OPML cuando sea. El tier free de Feedly limita feeds e historial; aquí el límite es tu disco.

El coste es operacional: mantener los proxies arriba, refrescar tokens API (Nitter y Piped a veces necesitan credenciales upstream frescas), y aceptar que algún contenido se rompe silenciosamente cuando YouTube o Twitter cambian upstream. Planea una hora-al-mes de ventana de mantenimiento.

Instala en un comando

# Instala el pack completo
tokrepo install pack/privacy-first-web

# O elige los frontends que realmente usas
tokrepo install searxng
tokrepo install freshrss
tokrepo install invidious

El manifiesto TokRepo provee un Docker Compose con Postgres compartido, cache Redis para agregación SearXNG, y reverse proxy Caddy con TLS automático. Añade dominio, corre docker compose up -d, y el stack está listo.

Trampas comunes

• Invidious / Piped reciben rate-limit. Las medidas anti-scrape de YouTube golpean cualquier IP que pida muchos manifiestos de video. Configura proxies upstream rotativos o acepta que tu instancia mono-usuario tendrá errores transitorios en días pesados.
• Churn de auth Nitter. Twitter cambia su API guest regularmente. Nitter requiere tokens guest frescos cada pocas semanas. Programa un cron para refrescar o acepta que Nitter caerá silenciosamente.
• La calidad de resultado SearXNG depende de los engines activados. El default incluye demasiados motores de baja calidad. Cura la lista a Google + Bing + DuckDuckGo + un motor regional de tu locale; el resto añade latencia y ruido.
• Bloat de feeds en FreshRSS. Añade 200 feeds y el ciclo de fetch dura minutos. Limita feeds a fuentes activas y usa el archivador integrado para fuentes que lees mensualmente.
• Trampas CORS de reverse proxy. Los embeds de player Invidious fallarán si el reverse proxy no pasa los headers correctos. La plantilla Caddy de TokRepo lo arregla; si traes tu propio proxy, replica las reglas CORS de nuestros docs.

Cuándo este pack solo no basta

Web sin tracking es la mitad de un stack de privacidad. La otra mitad es lo que corre cuando haces click. Si resumes artículos con ChatGPT, has reintroducido el tracking que acabas de quitar. Combina este pack con Ejecuta LLMs en Local para resúmenes offline, y con Segundo Cerebro IA para hacer tu historial de lectura consultable sin salir de tu red. Para privacidad de apps de productividad (docs, archivos, calendario), ver el pack Suite de Productividad Auto-Alojada.