Esto es lo más disruptivo del sitio, y lo que tiene la mayor brecha entre lo difícil que la gente espera que sea y lo difícil que es. Un escritorio Linux moderno se instala en veinte minutos, se ve como lo que ya conoces y ejecuta un navegador, un reproductor de video y una suite de oficina sin que tengas que pensarlo. La fricción es real, pero es específica, y esta guía trata sobre todo de decirte dónde está antes de que te topes con ella.
01Por qué lo sugerimos
Sé claro sobre qué está establecido y qué es sospecha, porque lo uno y lo otro se confunden constantemente en este terreno.
Tanto Windows como macOS envían una cantidad considerable de telemetría de forma predeterminada, y los ajustes que la reducen no la eliminan. Ambos impulsan el inicio de sesión con cuenta, la sincronización en la nube y los identificadores vinculados al dispositivo. Ambos han incluido funciones que escanean o indexan archivos locales. Nada de esto está en disputa, está en la documentación publicada.
Creemos que es probable que los principales sistemas operativos comerciales contengan mecanismos de acceso disponibles para los Estados, ya sea por acuerdo deliberado, por imposición legal o por retención no divulgada de vulnerabilidades. No podemos demostrarlo, y no vamos a pretender lo contrario. Te lo decimos porque es lo que asumimos, porque es lo que determina nuestras propias decisiones y tienes derecho a sopesarlo por tu cuenta.
El argumento práctico no depende de que la sospecha sea cierta. En Linux el código fuente es público, el sistema no se comunica con servidores externos por defecto, las actualizaciones no se usan para añadir funciones que no pediste y nada exige una cuenta para usar tu propio ordenador. Incluso en su versión menos dramática, eso es una superficie materialmente menor que la alternativa.
02Cuál elegir
Hay cientos de distribuciones y la elección paraliza a la gente. No debería: para este propósito son mucho más parecidas que diferentes. Empieza por la primera y solo lee el resto si tienes una razón para hacerlo.
No porque sea la más privada ni la más elegante técnicamente, no es ninguna de las dos cosas. Sino porque tiene de lejos la mayor comunidad y la mayor cantidad de documentación, y eso es lo que realmente decide si alguien que cambia se queda. Cuando algo falla y buscas el mensaje de error, la respuesta que encuentras estará escrita para Ubuntu. Los fabricantes de hardware prueban contra ella. El software publica paquetes para ella primero.
También es genuinamente amigable para alguien que llega desde Windows o macOS: se instala en veinte minutos, ofrece cifrado de disco completo en el instalador y no te pide nada después.
Ubuntu — empieza aquí
El Linux de escritorio con más soporte que existe. Las versiones de soporte a largo plazo se mantienen durante años, así que puedes instalarlo y dejarlo tranquilo. Si no tienes una opinión formada, toma este y sáltate el resto de esta sección.
ubuntu.com ↗Linux Mint
Construido sobre Ubuntu, con las adiciones comerciales de Canonical eliminadas y un diseño más cercano a Windows. La elección si las notas a continuación te molestan pero aún quieres la compatibilidad de Ubuntu y sus respuestas por debajo.
linuxmint.com ↗Fedora Workstation
Software más reciente, valores predeterminados de seguridad sólidos, SELinux habilitado desde el primer momento y lo más cercano al desarrollo convencional de Linux. Un poco más de cambios cada año. Buena opción si tu hardware es muy reciente.
fedoraproject.org ↗Debian
El más conservador y el más independiente, ninguna empresa es su dueña. El software es más antiguo por diseño, lo cual es una ventaja en una máquina que quieres que sea aburrida y confiable durante años.
debian.org ↗Canonical es una empresa, y Ubuntu conlleva algunas cosas que se derivan de eso: los paquetes snap se promueven con preferencia sobre los tradicionales y se actualizan según su propio calendario, el instalador ofrece enviar datos de hardware y uso (recházalo, es una casilla de verificación, no una pelea), y algunas versiones han anunciado servicios comerciales en la terminal.
Nada de esto es hostil y nada está oculto, pero es la razón por la que existe Mint y la razón por la que lo nombramos aquí en lugar de dejar que lo descubras después. Si te molesta, Mint es el mismo sistema sin eso.
Arch y sus parientes son excelentes y no son un primer Linux. Kali es un conjunto de herramientas para pruebas de seguridad, no un escritorio — usarlo como tu sistema diario es una idea común y mala. Tails y Qubes resuelven problemas completamente distintos; tienen su propia sección en la guía principal.
03Instalarlo sin perder nada
Copia todo lo que te importa a una unidad externa y verifica que puedes abrir los archivos desde esa unidad antes de continuar. Instalar un sistema operativo es la forma más fiable de descubrir que tu copia de seguridad no funcionaba.
-
Pruébalo antes de comprometerte
Un USB de Linux arranca en un escritorio completamente funcional sin tocar tu disco. Úsalo durante una hora. Comprueba las cosas que realmente te molestarían: si el wifi funciona, si el trackpad se siente bien, si sale sonido, si aparece tu impresora, si tu monitor externo se comporta. Este es todo el paso de reducción de riesgo y cuesta una tarde.
-
Crea el USB
Descarga la ISO desde el sitio propio de la distribución y verifica el checksum publicado; la página te indica cómo. Luego escríbela en un USB con balenaEtcher o Rufus. El USB se borra en el proceso.
-
Arranca desde él
Reinicia y pulsa la tecla del menú de arranque mientras arranca la máquina, normalmente F12, F10, F2 o Esc, según el fabricante. Elige el dispositivo USB. Si no aparece, puede que necesites desactivar el Inicio Rápido en Windows y, en algunas máquinas, desactivar temporalmente el Arranque Seguro (Mint, Fedora y Debian admiten Arranque Seguro, así que normalmente puedes dejarlo activado).
-
Decide: junto a, o reemplazar
El instalador ofrece instalar junto a tu sistema existente (arranque dual) o borrar el disco. El arranque dual es la ruta amable y te permite volver atrás; también significa que el sistema antiguo sigue ahí, con todo de lo que intentabas escapar. Reemplazar es más limpio. Elige con honestidad: un arranque dual al que nunca arrancas es solo una partición que olvidaste.
-
Activa el cifrado de disco completo
El instalador te lo ofrecerá. Di que sí. Sin él, cualquiera que recoja el portátil lee todo lo que contiene arrancando desde su propio USB, tu contraseña de inicio de sesión no detiene nada. Usa una frase de contraseña fuerte; la escribirás una vez por arranque.
-
Deja que se instale, luego actualiza
Unos veinte minutos. En el primer arranque, ejecuta el actualizador y reinicia. Eso es la instalación terminada.
04La primera semana
Obtener software
Este es el mayor cambio de hábito, y es un cambio para mejor. No descargas instaladores de sitios web. Abres el Gestor de Software, buscas y haces clic en instalar. Los paquetes provienen de un repositorio mantenido por tu distribución, firmados criptográficamente y actualizados de forma centralizada, lo que elimina toda una clase de ataque que domina Windows.
Otras dos fuentes que encontrarás: Flatpak, que empaqueta las aplicaciones con sus dependencias y las ejecuta en un entorno aislado — bueno para software de terceros, y ya integrado en Mint y Fedora. Y la terminal, que a menudo es la ruta más rápida:
| Tarea | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Actualizar todo | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Instalar algo | sudo apt install vlc | sudo dnf install vlc |
| Eliminar algo | sudo apt remove vlc | sudo dnf remove vlc |
| Buscar | apt search video editor | dnf search video editor |
| Instalar un Flatpak | flatpak install flathub org.videolan.VLC | |
Qué reemplaza a qué
| Usabas | Usa | Notas |
|---|---|---|
| Ofimática | LibreOffice / OnlyOffice | Ambos abren y guardan archivos de Word y Excel. OnlyOffice maneja el formato complejo de Microsoft con mayor fidelidad. |
| Photoshop | GIMP / Krita / Photopea | La brecha honesta. GIMP es capaz y diferente; Photopea funciona en el navegador y es lo más cercano al original. |
| Edición de video | Kdenlive / DaVinci Resolve | Kdenlive es gratis y bueno. Resolve es profesional y se ejecuta de forma nativa en Linux. |
| Reproductor multimedia | VLC / mpv | Reproduce todo, como en cualquier otra plataforma. |
| Notas | Obsidian / Joplin / Logseq | Todos se ejecutan de forma nativa. |
| Aplicaciones solo para Windows | Bottles / una VM | Muchas funcionan mediante capas de compatibilidad. Para las que no, ejecuta Windows en una máquina virtual en lugar de volver al arranque dual. |
| Juegos | Steam | La capa de compatibilidad de Steam ejecuta una gran parte del catálogo de Windows. Los juegos competitivos con anti-cheat a nivel de kernel son la excepción y, por lo general, no se ejecutarán. |
El puñado de comandos que vale la pena conocer
Puedes usar Linux durante años sin una terminal. Conocer estos cinco te hace mucho más rápido cuando algo sale mal, y hace que pedir ayuda sea mucho más productivo.
| Comando | Qué hace |
|---|---|
ls · cd · pwd | Lista una carpeta, entra en una, muestra dónde estás. |
sudo | Ejecuta el siguiente comando como administrador. Te pedirá tu contraseña. Piénsalo antes de usarlo. |
journalctl -xe | El registro del sistema, lo más reciente al final. Aquí es donde vive la razón cuando algo falló en silencio. |
systemctl status <name> | ¿Está ese servicio en segundo plano en ejecución, y qué dijo cuando se detuvo? |
df -h · free -h | Espacio en disco y memoria, en unidades pensadas para humanos. |
Tanto las respuestas de los foros como los asistentes de IA producen comandos que parecen plausibles y que en ocasiones destruyen datos. sudo lo entrega todo. Si no sabes qué hace un comando, pregunta primero qué hace; un asistente te explicará encantado su propia sugerencia línea por línea, y ese hábito vale más que cualquier comando individual de la tabla anterior.
05Valores predeterminados sensatos, y dónde detenerse
Una instalación reciente de Linux de escritorio ya está en buen estado. Vale la pena hacer un puñado de cosas; el resto va más allá de lo que un escritorio realmente necesita.
-
Activa el cortafuegos
La mayoría de las distribuciones de escritorio lo incluyen instalado pero inactivo. En Mint, abre Configuración del cortafuegos y actívalo. Desde una terminal,
sudo ufw enable. Denegar todo el tráfico entrante por defecto es la postura correcta para un portátil. -
Deja AppArmor o SELinux en paz
Tu distribución incluye uno de ellos habilitado. Deshabilitarlo para que funcione algún programa es el agujero de seguridad autoinfligido más común en un escritorio Linux. Corrige la regla específica en su lugar, o usa otra herramienta.
-
No instales un servidor SSH que no necesites
Un escritorio no necesita aceptar inicios de sesión remotos. Si de verdad quieres acceder a la máquina de forma remota, prefiere una red privada entre tus propias máquinas antes que abrir un puerto a internet.
-
Mantén las actualizaciones activadas y reinicia de verdad
Está bien habilitar las actualizaciones de seguridad desatendidas. Las actualizaciones del kernel solo surten efecto tras un reinicio, así que una máquina que nunca se reinicia sigue ejecutando el kernel antiguo.
-
Haz una instantánea antes de experimentar
Timeshift crea instantáneas del sistema a las que puedes volver en cuestión de minutos. Configúralo en la primera semana y serás mucho más valiente a la hora de cambiar cosas después.
06Lo que no hace por ti
- Sin telemetría por defecto, y no se requiere ninguna cuenta para usar tu propia máquina.
- Software firmado desde un repositorio central, lo que elimina casi por completo el ataque de descargar-un-instalador.
- Inspeccionable: tú, o cualquiera, puede leer lo que hace.
- Control de acceso obligatorio activado por defecto, y cifrado de disco completo ofrecido en el instalador.
- El hardware antiguo sigue funcionando, durante una década o más.
- Linux no es inmune al malware. Linux de escritorio es un objetivo más pequeño, no uno invulnerable, y un paquete o script malicioso se ejecuta perfectamente.
- No oculta tu tráfico. Tu red sigue viendo lo que tu red veía.
- No protege el navegador, donde reside la mayor parte del riesgo real.
- No detiene el spyware dirigido. Un atacante bien financiado con una cadena de exploits no se detiene por tu elección de escritorio.
- No puede arreglar una capa de firmware comprometida por debajo de él.
07Preguntas que la gente realmente hace
¿Funcionará mi hardware?
Casi con certeza. Pruébalo desde el USB antes de instalar y lo sabrás en lugar de esperarlo. Las piezas históricamente difíciles son ciertos chipsets de wifi, lectores de huellas dactilares y gráficas Nvidia muy nuevas; las tres han mejorado muchísimo. Los Macs recientes con Apple Silicon son la verdadera excepción: el soporte existe, pero es un proyecto más que una instalación.
¿Va a ser una lucha constante con la terminal?
No. Lo que hacía difícil Linux era a menudo estar solo frente a un error que no significaba nada para ti. Un asistente ahora puede explicar el error exacto, nombrar la herramienta relevante y proponer un paso de diagnóstico a la vez. Eso cierra parte de la brecha de conocimiento; no hace que los comandos generados sean seguros ni convierte al asistente en administrador.
Una regla acompaña eso: nunca pegues un comando que no puedas explicar con tus propias palabras. Pregunta primero qué hace, te lo dirá, y ese hábito vale más que cualquier solución concreta.
Juego. ¿Tengo que renunciar a eso?
No. La capa de compatibilidad de Steam ejecuta una gran parte del catálogo de Windows en Linux, y la mayoría de los juegos para un jugador simplemente se instalan y se juegan. La verdadera excepción es el multijugador competitivo con anti-cheat a nivel de kernel, que en su mayoría se niega a funcionar.
Así que arranque dual, mantén Windows en la máquina solo para esos juegos, y haz tus cuentas, correo, archivos y trabajo en el lado de Linux. El instalador lo configura por ti. No es la respuesta purista, y alguien que hace su trabajo real en Linux vale mucho más que alguien que leyó una guía y no cambió nada.
¿Puedo seguir usando Microsoft Office o Adobe?
Las versiones web se ejecutan en un navegador. Las versiones de escritorio no se ejecutan de forma nativa; puedes ejecutarlas en una máquina virtual de Windows si las necesitas. Sé honesto contigo mismo sobre si realmente las necesitas; para la mayoría de las personas LibreOffice u OnlyOffice es suficiente, y para unas pocas personas definitivamente no lo es, y esas pocas deberían mantener una máquina con Windows para esa única tarea.
¿Qué es más seguro — Linux, macOS o Windows?
Contra un atacante dirigido, un macOS completamente actualizado o un Windows bloqueado con sus protecciones modernas es posiblemente más difícil de explotar que un escritorio Linux promedio, porque ambos tienen equipos de seguridad enormes e integración de hardware estrecha. Esa es una respuesta real y no vamos a esquivarla. La razón por la que seguimos sugiriendo Linux es que la amenaza que se aborda aquí no es solo la explotación: es el propio proveedor, lo que recopila, lo que se le puede obligar a entregar, y el hecho de que no puedes mirar. Linux es el único de los tres donde mirar es posible.
08Fuentes y lecturas adicionales
- Linux Mint — guía de usuario oficial linuxmint.com/documentation
- Documentación de Fedora docs.fedoraproject.org
- Arch Wiki, la mejor documentación de Linux que existe, útil en cualquier distribución wiki.archlinux.org
- Lynis — audita tu sistema y enumera qué corregir, en orden de prioridad cisofy.com/lynis
- Timeshift — instantáneas del sistema y reversión github.com/linuxmint/timeshift
Última revisión: 25 de septiembre de 2026