Programas seguros para Windows: con qué criterio elegirlos

Buscar «los mejores programas para Windows» devuelve siempre la misma lista, repetida de una web a otra, con enlaces a descargas que no son las oficiales. Esta guía hace lo contrario: explica con qué criterio decidimos si un programa entra o no, aplica ese criterio a seis casos concretos y cuenta también los que se quedan fuera y por qué.

Versiones, licencias y política de datos comprobadas el 21 de septiembre de 2026 en la web y el repositorio oficial de cada proyecto, no en listas de terceros.

Los seis criterios

1. Que esté vivo. No basta con que el código se mueva: tiene que haber una versión publicada reciente. Un proyecto con commits diarios pero cuya última descarga es de hace dos años deja al usuario instalando software viejo.
2. Código abierto siempre que exista alternativa buena. Poder mirar el código no garantiza que sea seguro, pero sí que cualquiera pueda comprobar qué hace. Cuando la única opción decente es privativa, lo decimos en la ficha en lugar de disimularlo.
3. Sin telemetría, sin anuncios, sin seguimiento. Y si recoge algo, que venga apagado y se pueda ver qué envía.
4. Que funcione en local. Nada de obligarte a crear una cuenta para comprimir un archivo o ver un vídeo.
5. Descarga oficial. Web del proyecto, su repositorio, o la Microsoft Store y WinGet cuando el paquete lo publica el propio desarrollador.
6. Que la fama no cuente. Un programa conocido que lleva años sin actualizarse no entra por ser conocido.

Los seis que pasan el filtro

Todos son de código abierto, todos están en español y ninguno te pide una cuenta. Cada uno tiene su ficha con la instalación paso a paso.

Para comprimir hay dos, y no es indecisión. Si solo usas Windows 11 o un Windows 10 reciente, NanaZip: está más al día que nadie con el motor de 7-Zip, trae el menú contextual moderno y es el único que propaga la marca de los archivos descargados por defecto, que es lo que a 7-Zip le costó el CVE-2025-0411. Si trabajas también en Linux o en Mac, PeaZip, porque funciona igual en los tres.

El único que envía datos: PowerToys

PowerToys es de Microsoft y sí tiene recogida de datos de diagnóstico. Entra igualmente por tres razones, y conviene saberlas antes de instalarlo:

• Viene desactivada de fábrica desde la versión 0.86.
• Al ser código abierto, cada evento que envía está en el propio repositorio.
• Microsoft lo documenta en abierto, en su archivo DATA_AND_PRIVACY.md.

Puedes comprobarlo tú mismo en Configuración → General → Diagnóstico y comentarios. Si prefieres no arriesgarte, déjalo ahí y usa el resto de la lista: ninguno de los otros cuatro envía nada.

Los que se quedan fuera

Everything

Everything es el buscador de archivos más rápido que hay en Windows, y su política de privacidad del cliente es clara: trabaja en local y no recoge datos. Pero es privativo y su versión estable, la 1.4.1.1032, lleva años sin moverse mientras la 1.5 sigue en fase beta. Falla dos criterios a la vez.

Buscamos un sustituto abierto que hiciera lo mismo —leer directamente la tabla maestra de NTFS, que es de donde sale su velocidad— y no hay ninguno maduro: los proyectos que lo intentan tienen meses de vida y un puñado de usuarios. Recomendar uno de esos sería peor que no recomendar nada.

Por eso en su lugar va PowerToys: su buscador no es igual de instantáneo con millones de archivos, porque se apoya en el índice de Windows, pero es abierto, es de Microsoft y se publica una versión al mes.

Ditto

Ditto es un buen gestor del portapapeles y su código se mueve todas las semanas. El problema es que la última versión publicada es de septiembre de 2025: quien entra hoy a descargarlo se lleva un binario de hace un año. En su lugar recomendamos CopyQ, que hace lo mismo, publicó versión en mayo de 2026 y además funciona en Linux y macOS.

WizTree

WizTree analiza el disco muy rápido y no hay ninguna señal de que haga nada raro. Pero es privativo, gratis solo para uso personal, y su política de privacidad pública habla sobre todo del sitio web, no del programa. Como sí existe una alternativa abierta y bien mantenida —WinDirStat, con versión estable de agosto de 2026—, el criterio dos decide.

De dónde descargar, y de dónde no

El programa correcto bajado del sitio equivocado es un programa comprometido. Esta parte no es un detalle:

• Sí: la web del proyecto, su repositorio oficial, o la Microsoft Store y WinGet cuando el paquete lo publica el desarrollador.
• No: Softonic y similares, espejos de descarga, instaladores reempaquetados y webs de «descargas gratis» que añaden su propio instalador con extras.

Un instalador reempaquetado puede llevar adware aunque el programa original esté limpio. Si el enlace de descarga no está en la web oficial del proyecto, no es la descarga oficial.

Cómo aplicar esto a cualquier otro programa

Los criterios valen para todo, no solo para estos seis. Antes de instalar algo nuevo, cuatro comprobaciones de dos minutos:

1. Busca su repositorio y mira la fecha de la última versión publicada, no la del último commit.
2. Mira la licencia. Si es privativo, pregúntate si hay una alternativa abierta razonable.
3. Busca «privacy» o «telemetry» en su web y en su repositorio. El silencio absoluto en un proyecto pequeño de software libre suele significar que no hay telemetría; en uno comercial, significa que hay que mirar más.
4. Comprueba si te obliga a crear una cuenta para lo básico. Si la respuesta es sí y no hay motivo técnico, es que el producto eres tú.