¿Qué tan precisa es la geolocalización IP? Lo que muestra de verdad la investigación independiente (2026)

"¿Qué tan precisa es la geolocalización IP?" es una de esas preguntas cuya respuesta honesta es "¿comparada con qué?". País, región y ciudad son tres regímenes de precisión completamente distintos. La mayor parte de la confusión, y la mayor parte de las malas decisiones de producto, vienen de reducirlos a una sola cifra.

Esta guía responde a la pregunta con la evidencia independiente y revisada por pares, no con afirmaciones de marketing. Cuando una cifra procede de un proveedor que evalúa sus propios datos, lo decimos; cuando procede de investigación académica que contrasta ubicaciones de IP con coordenadas GPS reales, citamos el estudio. Esa distinción es justo lo importante.

La respuesta corta: precisión por nivel geográfico

La precisión se desploma a medida que te acercas. Este es el panorama, con lo que declaran los proveedores y las mediciones independientes lado a lado:

El nivel de país es realmente fiable porque los registros regionales de internet (RIR) asignan grandes bloques de direcciones que casi siempre están dentro de un solo país. Un motor independiente de medición activa (RIPE IPmap, analizado por CAIDA) alcanzó un 99,58 % de precisión a nivel de país. Incluso las cifras independientes más bajas para bases de datos gratuitas son lo bastante sólidas para decisiones basadas en el país: 70-90 %, según la medición revisada por pares de IP de routers de Gharaibeh et al. (ACM IMC 2017), resumida por APNIC.

La ciudad es otra historia, y es donde más divergen el marketing y las mediciones.

Qué significa realmente "precisión a nivel de ciudad"

Cuando un proveedor de datos dice que ubica el 66 % de las IP de EE. UU. "a menos de 50 km", léelo con atención: un radio de 50 km es un área metropolitana entera, no una manzana. Y ese 66 % es la estimación del propio proveedor sobre sus propios datos. Cuando investigadores independientes contrastan las ubicaciones de IP con datos GPS reales de referencia, el panorama es más duro:

• Dan, Parikh y Davison (IEEE/ACM Transactions on Networking), con pruebas sobre un conjunto de 27 millones de hostnames, midieron errores medianos a nivel de ciudad de 11,1 km y 16,7 km para dos proveedores comerciales líderes, y de 43,7 km para los métodos basados en DNS inverso. El RMSE tan elevado indica una cola pesada de fallos mucho mayores.
• Un estudio revisado por pares de IEEE Transactions on Mobile Computing con datos GPS de 2020-2021 encontró errores medianos de ~13,6-18,9 km, con solo un 10,6-12,1 % de las muestras a menos de 1 km y hasta un 24 % desviado más de 100 km.
• Saxon y Feamster (PAM 2022) concluyeron sin rodeos que confiar en la geolocalización IP "en regiones densamente pobladas, como las ciudades, es prematuro".

Así que el modelo mental realista para la geolocalización IP a nivel de ciudad es: una estimación razonable de un área metropolitana, con una posibilidad real de estar directamente en la ciudad equivocada. Eso está bien para "mostrar los precios en la moneda correcta" y es peligroso para "bloquear a este usuario porque parece estar en el pueblo equivocado".

Cómo funciona realmente la geolocalización IP

Ninguna señal por sí sola puede ubicar una IP, así que los proveedores combinan varias. Esa mezcla es también la razón por la que la precisión varía tanto:

• Asignación del registro (RIR / WHOIS): la capa fundamental. Los RIR asignan bloques a redes, lo que da de forma fiable el país y a menudo la región.
• ASN y enrutamiento BGP: qué sistema autónomo anuncia la dirección, y cómo se enruta, acota la huella de la red.
• DNS inverso: los hostnames a veces codifican una ciudad o un código de aeropuerto. Útil pero ruidoso (error mediano de ~43,7 km por sí solo, según el estudio de ToN citado arriba).
• Medición activa basada en latencia: convertir los tiempos de ida y vuelta de la red en distancia desde puntos de referencia conocidos. El método RIPE IPmap hace ping desde sondas topológicamente cercanas al objetivo. CAIDA midió su error mediano en 6 km, pero su error en el percentil 95 en 344 km: preciso cerca de los puntos de interconexión, poco fiable lejos de ellos.
• Señales GPS-IP de crowdsourcing: coordenadas reales de dispositivos emparejadas con la IP que usaban. Es la señal más fuerte para la precisión a nivel de ciudad y la base de los conjuntos de datos académicos de referencia citados arriba.

La versión honesta de "cómo funciona" es que las bases de datos mezclan todo esto en una estimación más un radio de precisión, y el tamaño de ese radio es la parte que la mayoría de los equipos ignora.

Por qué se degrada la precisión, y para quién

Una única cifra global de precisión esconde una variación enorme. Como reconocen incluso los mayores proveedores, la precisión "presenta una gran variabilidad según el país, la distancia, el tipo de IP (celular frente a banda ancha, IPv4 frente a IPv6) y las prácticas de los ISP". Los grandes factores de degradación:

• IP móviles y celulares. El peor caso con diferencia. Un estudio de medición de 2026 encontró errores medianos de 179-207 km en redes móviles frente a 3-16 km en redes fijas, más de 10 veces peor, porque los operadores asignan la dirección pública en una pasarela central, no en el dispositivo. (Esta cifra procede de un preprint reciente; toma los números exactos como orientativos, aunque la brecha de ~10 veces es coherente en toda la literatura).
• CGNAT (NAT de nivel de operador). Una sola dirección pública da la cara por miles de abonados en un área amplia. No puedes "ubicar en una ciudad" una IP de CGNAT de forma significativa, y bloquear una castiga a una multitud.
• VPN, proxies y Tor. Reubican deliberadamente la IP aparente. La respuesta correcta es detectar el anonimizador y puntuar en consecuencia en lugar de fiarse de la geolocalización; consulta nuestra guía sobre cómo detectar tráfico anonimizado sin bloquear a clientes reales.
• Apple iCloud Private Relay. Usuarios legítimos y de pago cuyo tráfico sale a través de un relay que solo conserva la región aproximada, no la ciudad. Tratarlo como sospechoso bloquea a clientes reales.
• Reasignación dinámica y arrendamiento de IP. Los ISP reasignan direcciones, y los bloques cambian de manos a través del creciente mercado de transferencias IPv4, a menudo más rápido de lo que se actualizan los registros y las bases de datos.
• IPv6. En general rinde peor que IPv4 en las pruebas independientes, porque las bases de datos tienen menos datos de referencia para ella.

El problema de la actualización que nadie anuncia

Este es el factor que arruina la precisión en silencio: el tiempo. Una base de datos de geolocalización es una instantánea. En el momento en que un ISP reasigna un rango, arrienda un bloque a una empresa de otro país o reutiliza prefijos móviles, todas las bases de datos estáticas se equivocan hasta su próxima actualización, y la mayoría se actualiza con una cadencia lenta. Una dirección que el trimestre pasado era un hogar en Chicago puede ser este trimestre un rango de datacenter en Fráncfort.

Por eso la pregunta más útil no es "¿en qué ciudad está esta IP?", sino "¿qué confianza tenemos y cuándo se verificó por última vez?". Una geolocalización que se reverifica de forma continua con evidencia de red en vivo supera a una tabla de consulta desactualizada, incluso a una bien valorada. Es un principio que aplicamos en toda la metodología de GeoIPHub.

¿Cuánta precisión necesita realmente tu caso de uso?

La buena noticia: la mayoría de los casos de uso reales no necesitan precisión a nivel de ciudad, y los que creen necesitarla normalmente no deberían depender de ella. Las reglas por país y región, como el geofencing por IP para control de acceso y localización o la aplicación de licencias de contenido territoriales, trabajan en la resolución que los datos manejan mejor.

El fallo recurrente es el sobrebloqueo: denegar de forma estricta a un usuario porque una IP parece estar en la ciudad equivocada, cuando ese usuario simplemente está en un móvil, detrás de CGNAT o en un relay de privacidad. Como la geolocalización IP es imprecisa por naturaleza, un bloqueo estricto a nivel de ciudad es una máquina de falsos positivos apuntando a tus clientes reales.

Precisión de la geolocalización IP por sector

La resolución que necesitas, y el coste de confiar demasiado en una ciudad, cambian según lo que estés protegiendo. Así se manifiesta el mismo techo de precisión en los sectores que más preguntan por ello:

El patrón se repite en todos los sectores: el país y la región sostienen la decisión; la ciudad es contexto, no evidencia. En fintech y en seguridad de cuentas, sobre todo, el error caro es interpretar una discrepancia de ciudad como fraude cuando el usuario simplemente está en un móvil. Combina la geolocalización con el tipo de conexión y un umbral de puntuación de riesgo de la IP en lugar de bloquear solo por ubicación.

Buenas prácticas: usa el radio, no el marcador

Si te quedas con una sola cosa de la investigación, que sea esta: diseña para la incertidumbre.

• Usa el radio de precisión y la puntuación de confianza, no solo el nombre de una ciudad. Cada consulta debería indicar qué seguridad tiene. Una ciudad de baja confianza es un indicio, no un hecho.
• Ajusta la resolución a la decisión. Usa país/región para todo lo que tenga consecuencias; reserva la ciudad para personalizaciones de bajo riesgo que fallen con elegancia.
• Combina señales. Empareja la geolocalización con el tipo de conexión, la detección de VPN, proxies y proxies residenciales, y el comportamiento. Una sola señal nunca debería disparar un bloqueo estricto.
• Trata como casos especiales el móvil, CGNAT y Private Relay. Detéctalos y relaja la exigencia geográfica en lugar de penalizar el tipo de conexión.
• Nunca localices a una persona. Usa la IP para decisiones aproximadas, agregadas y probabilísticas; nunca para identificar un hogar o a un individuo.

Precisamente por eso GeoIPHub devuelve en cada consulta algo más que una cadena con la ciudad. Obtienes el tipo de conexión, los indicadores de anonimizadores y una señal de confianza, para que puedas ponderar la ubicación en lugar de fiarte de ella a ciegas:

Valores ilustrativos, no una consulta real (los nombres de campo y la estructura coinciden con la API en producción; no publicamos consultas de IP de hogares reales):

Una conexión residencial con un geo_confidence sólido y sin indicadores de anonimizadores es fiable para decisiones a nivel de región. Una conexión móvil (detection.is_mobile), un rango de CGNAT (threat.is_cgnat), una dirección anycast, un relay o un geo_confidence bajo te indican que debes aflojar con la geografía y apoyarte en otras señales. Puedes probarlo con cualquier dirección en la herramienta gratuita de consulta de IP o en cuál es mi IP, o leer la referencia completa de la API.

Los límites honestos

Seamos francos de una forma en que la mayoría de los blogs de proveedores no lo son: existe un techo en la precisión de la geolocalización IP a nivel de ciudad que ningún proveedor puede superar a base de marketing. Las bases de datos de pago no siempre son significativamente mejores que las gratuitas en precisión de ciudad (Saxon y Feamster). Los tipos de IP más difíciles (móvil, CGNAT, infraestructura) seguirán produciendo errores grandes, y el mercado de transferencias IPv4 sigue erosionando los datos de referencia de ayer. Cualquiera que prometa una precisión exacta, a nivel de calle, solo a partir de una IP está vendiendo la cifra de marketing, no la medida.

Eso no es motivo para descartar la geolocalización IP. Es la señal de ubicación más escalable de internet y es realmente excelente a nivel de país y región. Es motivo para usarla con honestidad: como una señal probabilística basada en un radio, verificada de forma continua, combinada con otras y sin pedirle nunca más de lo que puede dar. Usada así, es una de las señales más útiles en prevención del fraude y personalización. Usada como un punto exacto, bloquea en silencio a tus clientes reales.

Confía en el país y lee la ciudad como un radio

¿Qué tan precisa es la geolocalización IP en 2026? Casi segura a nivel de país, sólida a nivel de región y, como mucho, aproximada a nivel de ciudad. El tráfico móvil, de CGNAT y de relays de privacidad hunde la precisión de la ciudad. Construye para esa realidad: lee la confianza y el tipo de conexión, no solo la ciudad; ajusta la resolución a lo que está en juego; y trata cada ciudad como un radio, no como un marcador.

Preguntas frecuentes

¿Qué tan precisa es la geolocalización IP?

Depende por completo de la resolución que necesites. La precisión a nivel de país es muy alta: los proveedores declaran ~99,8 % y la medición activa independiente llega a ~99,6 %. A nivel de región o estado ronda el 80 %. El nivel de ciudad es el punto débil. Los estudios revisados por pares que contrastan las ubicaciones de IP con coordenadas GPS reales encuentran errores medianos de unos 11-18 km, con solo ~10-12 % de las direcciones ubicadas a menos de 1 km y una larga cola de errores de más de 100 km.

¿Es la geolocalización IP lo bastante precisa para encontrar la dirección exacta de alguien?

No. La geolocalización IP es imprecisa por naturaleza y nunca debe usarse para localizar a una persona o un hogar concreto; incluso los mayores proveedores de datos lo dicen explícitamente. Estima un área aproximada (una ciudad, una región o un radio de precisión), no una dirección postal. Tratarla como una ubicación exacta es el error más común y el más dañino.

¿Por qué la geolocalización IP a nivel de ciudad es mucho menos precisa que a nivel de país?

El país funciona porque los registros regionales de internet asignan grandes bloques de IP que casi siempre están en un solo país. Fijar una ciudad requiere inferir en qué punto físico de ese bloque está una dirección, y eso depende de datos de registro desactualizados, de las decisiones de enrutamiento del ISP y de señales como la latencia, que no se traducen limpiamente en calles. Las IP móviles, de CGNAT, de VPN y las que se reasignan dinámicamente lo complican aún más.

¿Qué tan precisa es la geolocalización IP en redes móviles y con CGNAT?

Mucho peor, aproximadamente 10 veces peor que la banda ancha fija. Un estudio de medición de 2026 encontró errores medianos de 179-207 km en redes móviles frente a 3-16 km en redes fijas, porque los operadores asignan las direcciones en una pasarela central y colocan a muchos abonados detrás de una sola dirección de NAT de nivel de operador (CGNAT). Nunca bloquees ni localices de forma estricta una IP móvil o de CGNAT con granularidad de ciudad.

¿Cómo se mide la precisión de la geolocalización IP?

Como el porcentaje de direcciones IP ubicadas dentro de un radio de precisión dado, contrastado con pares conocidos de IP y ubicación. La versión honesta usa una referencia independiente (coordenadas GPS reales de dispositivos) en lugar de un proveedor que se pone nota a sí mismo. Las cifras de 'radio de precisión' de los proveedores son cotas superiores; los estudios GPS independientes informan sistemáticamente de errores reales mayores.

¿Para qué debería usar la geolocalización IP y qué debería evitar?

Buenos usos: señales de fraude y riesgo a nivel de país o región, localización amplia de contenido, cumplimiento normativo aproximado y detección de discrepancias. Usos arriesgados: cualquier cosa que bloquee o penalice de forma estricta a un usuario según una ciudad precisa, sobre todo en tráfico móvil, de CGNAT o de relays de privacidad. Usa un radio de precisión y una puntuación de confianza, combina señales y degrada con elegancia en lugar de confiar en exceso en una sola ciudad.