Cómo cazar apps que suben datos en segundo plano en Mac

Las descargas suelen ser obvias: haces clic en algo, un número sube. Las subidas son las silenciosas. Te sientas a escribir un correo y tu barra de menú muestra 25 Mbps yendo fuera, no entrando, y nada en tu pantalla explica por qué. Atrapar las apps subiendo tráfico de fondo en Mac es su propia habilidad, y vale la pena aprenderla si te importan los planes de datos, la privacidad o solo entender qué hace tu máquina.

Este artículo recorre por qué los picos de subida merecen más atención que los picos de descarga, los infractores más comunes, y un diagnóstico paso a paso para encontrar la app responsable.

Por qué el tráfico de subida merece más atención

La mayoría solo piensa en descarga. El medidor de ancho de banda en el ISP suele mostrar un único número grande de "bajada", y eso es lo que se cachea en tu cabeza como "uso de internet". Pero el tráfico de subida tiene tres propiedades que lo hacen más importante de monitorizar que la descarga en algunos escenarios:

1. Los planes asimétricos lo castigan más duro. La mayoría de las conexiones domésticas te dan 10x más bajada que subida. Una subida sostenida de 25 Mbps puede saturar tu enlace mientras la bajada apenas se toca, pero todos en casa notarán el pico de latencia.
2. Los topes de datos lo cuentan. Un tope mensual de 1 TB es simétrico: los gigabytes subidos cuentan exactamente igual que los descargados.
3. Preocupaciones de privacidad y exfiltración. Un programa subiendo gigabytes desde tu Mac está enviando tus datos a algún sitio. Sea una copia de seguridad benigna o algo que no quieres, deberías saberlo.

Un pico de descarga de 5 GB suele ser una película o una actualización. Un pico de subida de 5 GB siempre es algo cogiendo tus datos y enviándolos. Vale la pena saber qué.

Los sospechosos habituales, ordenados

Aproximadamente en orden de cuán a menudo aparecen como respuesta:

1. Time Machine a un destino de red

Time Machine empujando a un NAS, una Apple Time Capsule o cualquier unidad en red creará subidas gigantes y sostenidas. La primera copia es la peor: cientos de gigabytes. Las siguientes son menores (incrementales) pero rutinariamente 1 a 10 GB por instantánea.

Si tu "destino de red" es alcanzable por WAN (un NAS remoto, un compartido SMB sobre VPN), cada instantánea de Time Machine se convierte en subida de internet.

Verifica: Ajustes del Sistema → General → Time Machine. Busca backupd en tu monitor de ancho de banda.

2. Fotos en iCloud subiendo originales

Activar "Descargar Originales en este Mac" y luego desactivarlo y volver a activarlo, importar un teléfono lleno de vídeo 4K, o iniciar sesión en una nueva Mac, todos disparan sesiones masivas de subida. Fotos en iCloud es la mayor fuente de picos de subida inesperados en Macs de consumo.

Verifica: Abre Photos, baja al fondo del todo de la vista de la biblioteca principal. Hay una línea de estado mostrando "Subiendo 2.431 elementos" con un botón de pausa. cloudd y photoanalysisd serán visibles en tu monitor.

3. Clientes de sincronización en la nube (Dropbox, Google Drive, OneDrive, iCloud Drive)

Cualquier cambio a una carpeta sincronizada dispara una subida. Sorpresas comunes:

• Descomprimir un archivo de 5 GB dentro de Dropbox dispara una subida de 5 GB
• Mover una carpeta a Google Drive dispara una resubida de todo lo que hay en ella
• Resincronizar tras un cambio grande de metadatos (reindexado Spotlight, cambio de ACL) puede resubir miles de archivos

Verifica: Abre el desplegable de la barra de menú de cada cliente de sincronización: la mayoría muestra qué está sincronizando actualmente. En tu monitor de ancho de banda, busca Dropbox, Google Drive, OneDrive o bird (iCloud Drive).

4. Copia de seguridad en la nube (Backblaze, Arq, Carbonite)

Los clientes de copia de seguridad son los subidores de mayor volumen por diseño. Las copias iniciales pueden ser días o semanas de subida. Incluso en calendarios incrementales, 5 a 50 GB al día es normal para estaciones de trabajo activas.

Verifica: Abre el panel de estado del cliente de copia. Backblaze en particular tiene un indicador claro "subiendo X MB/s".

5. Antivirus, EDR y telemetría de "seguridad"

Las herramientas de seguridad empresarial (CrowdStrike, SentinelOne, Sophos, Defender for Endpoint, Jamf Protect) y algunos productos de antivirus de consumo envían telemetría sustancial: metadatos de archivos, árboles de procesos, logs de conexión de red. En Macs gestionadas, esto puede ser cientos de MB a varios GB al día.

Esta es la categoría más probable de sorprenderte porque siempre está activa, nunca pide confirmación, y rara vez muestra una interfaz.

Verifica: Busca procesos con nombres como mdatp, sentineld, falconctl, Sophos. Si tu Mac es gestionada por tu empresa, comprueba Ajustes del Sistema → Privacidad y Seguridad → Perfiles.

6. Videollamadas (siempre activas)

Incluso las videollamadas inactivas suben tu feed de cámara. Una llamada de Zoom muteada-pero-con-vídeo-activado sube 1 a 2 Mbps continuamente. Olvidarte de que aún estás en una reunión tras la comida es una manera real de perder 1 GB silenciosamente.

Verifica: Indicador de cámara (punto verde cerca de la esquina superior derecha de la barra de menú). Si está activo y no estás hablando activamente con nadie, algo está subiendo tu cámara.

7. Grabación de pantalla, streaming y escritorio remoto

OBS haciendo streaming a Twitch, salidas RTMP o herramientas activas de pantalla compartida todas suben continuamente mientras corren. AnyDesk, TeamViewer, Compartir Pantalla de Apple y Jump Desktop subirán frames mientras una sesión esté activa.

Verifica: Indicador de grabación de pantalla en la barra de menú. Comprueba el estado de la app relevante.

8. Escenarios de Mac-como-servidor

Si alguna vez activaste Compartir Archivos, ejecutas un servidor web local, alojas un servidor Plex o instalaste Tailscale / Mullvad / un exit VPN autoalojado, tu Mac está subiendo cuando alguien (tú o un servicio) la alcanza desde fuera.

Verifica: Ajustes del Sistema → General → Compartir. Cualquier cosa verde ahí es un servicio aceptando conexiones entrantes, y las conexiones entrantes producen respuestas salientes.

Un guion diagnóstico para apps subiendo tráfico de fondo en Mac

Aquí va el paso a paso. Funciona para cualquier subida sostenida inexplicada.

Paso 1: confirma que el pico es real y desde tu Mac

Antes de culpar al software, confirma que es tu Mac y no otro dispositivo en la red.

• Comprueba el panel admin de tu router si puedes. Algunos routers muestran ancho de banda por dispositivo.
• Desconecta cada otro dispositivo temporalmente. Si la subida desaparece, no era tu Mac.
• Si tu Mac es la fuente, procede.

Paso 2: abre una vista de ancho de banda por app

La pestaña Red del Monitor de Actividad funcionará, pero es incómoda: los contadores se reinician al reiniciar el proceso y los auxiliares están dispersos. Una herramienta dedicada como ova muestra la tasa de subida por app en vivo, con auxiliares agrupados bajo su app padre.

Ordena por tasa de subida. Identifica los 1 o 2 procesos top.

Paso 3: empareja el proceso con una categoría conocida

Usa la lista de arriba. Si el subidor top es:

• backupd → Time Machine
• cloudd, bird, photoanalysisd → iCloud
• Dropbox, Google Drive, OneDrive → ese cliente de sincronización
• Backblaze → copia de seguridad en la nube
• mdatp, sentineld, falconctl → seguridad empresarial
• Un navegador → comprueba pestañas abiertas, especialmente webmail, videochat y pestañas de IDE en la nube
• Algo no reconocido → busca el nombre exacto; si es sospechoso, esa es otra conversación

Ve ova en acción

Un monitor de ancho de banda en la barra de menú visible de un vistazo: local, firmado, ~3 MB.

Descargar para macOS

Paso 4: pausa y confirma

Una vez tienes un sospechoso, pausa. La mayoría de las apps de subida pesada tienen un botón de pausa:

• Time Machine: Ajustes del Sistema → General → Time Machine → "Saltar esta copia" o pausar
• Fotos en iCloud: la línea de estado al fondo de Photos tiene un botón de pausa
• Dropbox: icono de la barra de menú → "Pausar sincronización"
• Google Drive: icono de la barra de menú → "Pausar sincronización por 1 hora"
• Backblaze: icono de la barra de menú → "Pausar copia"
• OneDrive: icono de la barra de menú → "Pausar sincronización"

Si pausar al sospechoso hace que la subida pare, lo has confirmado. Si no, tu mejor suposición estaba equivocada: vuelve al paso 2.

Paso 5: decide qué hacer

Tres respuestas razonables:

1. Déjalo terminar. Si es una primera copia legítima o subida inicial de fotos, va a subir esos datos eventualmente. Más rápido dejarlo correr.
2. Aplaza a fuera de horario. Pausa ahora, reanuda por la noche cuando no necesites el ancho de banda.
3. Marca la red como Modo de Datos Reducidos. Ajustes del Sistema → Wi-Fi → (tu red) → Detalles → Modo de Datos Reducidos. Esto le dice a macOS que aplace las grandes subidas de fondo en esta red específicamente.

Cómo detectar picos de subida más rápido la próxima vez

La parte difícil es notar el pico siquiera. Algunas prácticas ayudan:

• Mantén una herramienta de ancho de banda por app en la barra de menú. Un vistazo responde "¿está algo subiendo?" en menos de un segundo.
• Vigila el indicador de red en la barra de menú. Wi-Fi con ambas flechas activas significa subida + bajada.
• Trata la subida sostenida sobre 1 Mbps sin causa obvia como algo a investigar. Casi siempre es una de las ocho categorías de arriba.

Cuando la subida es una preocupación de privacidad

La mayoría de los picos de subida son sincronización mundana. De vez en cuando, no lo son. Cosas que deberían hacerte mirar más fuerte:

• Una app no reconocida subiendo consistentemente
• Cualquier proceso cuyo nombre no coincide con una app que instalaste
• Picos que pasan a intervalos fijos (sugiriendo un trabajo programado)
• Subida que continúa tras salir de cada app visible

Si sospechas malware o software no deseado, comprueba Ajustes del Sistema → General → Ítems de Inicio y Extensiones para cualquier cosa que no reconozcas, y Ajustes del Sistema → Privacidad y Seguridad → Perfiles para perfiles de gestión que no instalaste a sabiendas. La subida persistente inexplicada desde un proceso desconocido es una de las mejores señales que tienes de que algo está mal.

Qué hacer después

Tres acciones, en orden de utilidad:

1. Instala un monitor de ancho de banda por app como ova para que los futuros picos de subida tengan un nombre inmediatamente.
2. Repasa Ajustes del Sistema → General → Compartir e Ítems de Inicio y Extensiones para ver a qué le has dado permiso de hablar con la red.
3. Añade Modo de Datos Reducidos al SSID del hotspot de tu teléfono y a cualquier red de cafetería que uses ocasionalmente.

Atrapar apps subiendo tráfico de fondo en Mac deja de ser misterioso una vez tienes la vista correcta. La mayor parte del tiempo la respuesta es aburrida: una copia de seguridad, una sincronización, una reunión que olvidaste dejar. Saber qué cosa aburrida es en cinco segundos supera preguntarte durante una hora.