La gestión de cookies es una de esas áreas de la multicuenta que suele subestimarse hasta el primer incidente serio. Perder cookies = perder la sesión = tener que volver a iniciar sesión = riesgo de una verificación adicional por parte de la plataforma. Cuando trabajas con decenas o cientos de cuentas, la falta de un sistema de gestión de cookies se traduce en pérdidas recurrentes y riesgos innecesarios. Veamos cómo organizar correctamente la infraestructura de cookies.

Qué son las cookies en el contexto de la multicuenta

Las cookies son pequeños archivos de datos que un sitio guarda en el navegador. Para los sistemas antifraude, las cookies cumplen varias funciones:

  • Token de sesión: confirma la autorización sin volver a introducir la contraseña
  • Identificador del dispositivo: las plataformas establecen cookies de larga duración para rastrear el dispositivo
  • Tokens CSRF: protegen los formularios frente a solicitudes entre sitios
  • Ajustes del usuario: idioma, región, tema

Perder la cookie de sesión al iniciar sesión puede obligarte a pasar una verificación en dos pasos, que en la multicuenta implica riesgos o recursos adicionales (números para SMS). Perder la cookie identificadora de larga duración hace que el antifraude preste más atención a un dispositivo «nuevo».

Aislamiento de cookies: el principio básico

Cada cuenta debe tener un almacenamiento de cookies completamente aislado. Esto lo garantizan los navegadores antidetect: cada perfil tiene su propio userdata directory, un almacenamiento aislado que no está conectado con los demás perfiles.

Qué se aísla en un perfil antidetect:

  • Cookies (por dominios)
  • localStorage y sessionStorage
  • IndexedDB
  • Cache API
  • Service Workers

Romper el aislamiento es la causa más frecuente de que se vinculen cuentas. Nunca copies cookies de un perfil a otro, salvo en los casos de traspaso intencional de una cuenta.

Respaldo de cookies

Cuándo y para qué hacer una copia de seguridad

Necesitas una copia de seguridad de las cookies en varias situaciones:

  • Traslado de una cuenta a otra máquina o a otro operador
  • Cambio de navegador antidetect
  • Recuperación tras una caída o la eliminación de un perfil
  • Creación de un archivo de cuentas para trabajo estacional (por ejemplo, cuentas que solo se usan en el Q4)

Formatos de exportación

El formato estándar de exportación de cookies es Netscape/Mozilla Cookie File (un formato de texto con los campos domain, flag, path, secure, expiration, name, value) o JSON. La mayoría de los navegadores antidetect admiten la exportación a JSON.

En JSON, la estructura es un arreglo de objetos con los campos:

  • name, value: nombre y valor de la cookie
  • domain: dominio
  • path: ruta
  • expires/expirationDate: fecha de caducidad (Unix timestamp)
  • secure, httpOnly, sameSite: indicadores de seguridad

Exportación e importación de cookies: en la práctica

Dolphin Anty

  • Exportación: en el perfil, pulsa «Exportar cookies» y se guarda un archivo JSON
  • Importación: al crear o editar un perfil, elige «Importar cookies» y selecciona el archivo
  • Para traspasar una cuenta entre operadores, usa la función «Transferir perfil»: traslada no solo las cookies, sino todo el userdata

AdsPower

  • Exportación mediante la extensión Cookie Editor (puedes instalarla en el perfil)
  • AdsPower permite exportar el perfil completo (incluidas las cookies) mediante «Export Profile»
  • La importación del perfil incluye todos los datos del navegador

GoLogin

  • Las cookies se almacenan en la nube como parte del perfil
  • La exportación de cookies se hace con la extensión Cookie Editor o mediante la API
  • La API de GoLogin permite leer y escribir por programa las cookies del perfil

Organización del almacenamiento: sistema de nombres de archivo

Cuando trabajas con más de 50 cuentas, guardar los archivos de cookies sin sistema («cookies_1.json», «cookies_facebook.json») genera confusión. Sistema de nombres recomendado:

  • Formato: [Plataforma]_[Región]_[ID de la cuenta]_[Fecha de exportación]
  • Ejemplo: Facebook_US_acc047_2026-01-15.json
  • Almacenamiento: una carpeta cifrada (BitLocker, VeraCrypt), porque los archivos de cookies dan acceso total a la cuenta

Cookies y calentamiento de cuentas

El calentamiento de una cuenta es la acumulación de cookies legítimas de la plataforma. Una cuenta recién registrada tiene un conjunto mínimo de cookies; una cuenta calentada tiene un conjunto amplio que evidencia meses de uso.

Cuando compras cuentas calentadas en bolsas de cuentas, las recibes justamente en forma de cookies o de exportación del perfil. Al importar esas cookies a un nuevo perfil antidetect se transfiere el «historial» de la cuenta, pero solo la parte de las cookies; el fingerprint hay que configurarlo aparte, para el mismo tipo de dispositivo.

Vida útil de las cookies: qué conviene controlar

Tipo de cookieVida útilConsecuencias de la caducidad Token de sesiónHasta cerrar el navegador / 1–30 díasNuevo inicio de sesión Token «Recordarme»30–365 díasNuevo inicio de sesión con 2FA Cookie de fingerprint del dispositivo1–2 añosLa cuenta pierde el «historial» del dispositivo Cookies analíticas30 días – 2 añosSin consecuencias directas para el acceso

Vigila la caducidad de las cookies de larga duración: si trabajas con una cuenta una vez cada pocos meses, parte de las cookies puede caducar y al entrar se te pedirá una verificación.

Automatización de la gestión de cookies

Con cientos de cuentas, gestionar las cookies a mano no es realista. Automatización mediante la API de los navegadores antidetect:

  • Un script exporta periódicamente las cookies de los perfiles activos a un almacenamiento cifrado
  • Al crear un nuevo perfil para el «traslado» de una cuenta, se importan automáticamente desde el almacenamiento
  • Monitoreo de la caducidad de las cookies clave con alertas

Ejemplo en Python con la API de GoLogin: solicitud de la lista de perfiles → para cada perfil, solicitud de la CDP URL → Playwright se conecta al perfil → llamada a page.context.cookies() → guardado en un archivo con marca de tiempo.

Seguridad de los archivos de cookies

Un archivo de cookies = acceso a la cuenta sin contraseña. Reglas críticas:

  • Nunca guardes cookies en carpetas comunes del escritorio
  • El uso de un almacenamiento cifrado es obligatorio
  • No envíes archivos de cookies por aplicaciones de mensajería ni por email sin cifrarlos
  • Si sospechas que se han visto comprometidos, cambia de inmediato las contraseñas y revoca las sesiones

Un enfoque sistemático de la gestión de cookies en la multicuenta no es perfeccionismo, sino higiene básica. Combinada con perfiles aislados del navegador antidetect y proxies móviles de turbon.rent, una buena gestión de cookies garantiza la estabilidad a largo plazo de la granja de cuentas.