Reglas de filtrado — Cómo funciona el sistema de reglas

Las reglas de filtrado son la base de la protección en LocalGuard. Definen qué puede ver tu hijo en Internet, cuándo y bajo qué condiciones. Entender cómo funcionan las reglas y cómo interactúan entre sí te ayuda a configurar una protección que realmente funcione y que no te dé sorpresas.

Los distintos tipos de regla

LocalGuard tiene varios tipos de regla que puedes combinar:

Reglas de dominio

Las reglas de dominio son las más directas: bloqueas o permites una web concreta.

Por ejemplo:

• Bloquear tiktok.com — tu hijo no puede acceder a TikTok desde ningún navegador.
• Permitir khanacademy.org — esa web siempre está accesible aunque tengas bloqueada la categoría de “educación” por error.

Las reglas de dominio admiten:

• Fecha de caducidad: la regla se desactiva automáticamente en la fecha que elijas. Útil para bloqueos temporales durante exámenes o restricciones de fin de semana.
• Comentario: una nota interna que solo tú ves, para recordar por qué añadiste esa regla.
• Importación masiva: puedes importar una lista de dominios desde un archivo de texto (un dominio por línea).

Reglas de categoría

Las categorías agrupan miles de dominios del mismo tipo. En lugar de añadir cada web manualmente, activas una categoría y el sistema aplica automáticamente el bloqueo a todos los dominios de ese grupo.

Las categorías disponibles incluyen: redes sociales, juegos, streaming, contenido adulto, apuestas, proxies y VPNs. El sistema mantiene estas listas actualizadas, así que no tienes que preocuparte de que aparezcan webs nuevas en una categoría — se añaden automáticamente.

Política de navegadores

Define qué hace el agente cuando detecta un navegador específico o uno no reconocido:

• Permitir: El navegador puede funcionar con normalidad.
• Avisar: Recibes una notificación cuando tu hijo usa ese navegador.
• Bloquear: El proceso del navegador se cierra antes de que pueda navegar.

Esta regla es especialmente útil para navegadores que tienen VPN integrada (como Brave u Opera) que podrían intentar evitar el proxy local.

Horarios

Los horarios definen cuándo están activas las reglas o cuándo el dispositivo tiene acceso. Puedes configurar:

• Franjas de acceso por día de la semana y hora.
• El perfil nocturno que bloquea toda la navegación durante las horas de descanso.
• Las ventanas de tiempo del modo estudio que solo permite webs educativas.

Límites de tiempo por aplicación

Si el agente reporta procesos en ejecución, puedes establecer cuánto tiempo puede usar el menor una aplicación concreta cada día. Cuando supera ese límite, la aplicación se cierra automáticamente.

---

Cómo el agente decide si una web está permitida o bloqueada

Cuando tu hijo intenta abrir una web, el agente evalúa todas las reglas activas en este orden:

1. ¿Está el dispositivo fuera del horario de acceso? Si los horarios lo indican, bloquea directamente.
2. ¿Está activo el perfil nocturno? Si estamos en la franja nocturna, bloquea.
3. ¿Se ha agotado el tiempo de pantalla del día? Si el límite diario llegó a cero, bloquea.
4. ¿El dominio está en la lista de permitidos (whitelist)? Si hay una excepción explícita que permite ese dominio, lo deja pasar independientemente de las demás reglas.
5. ¿El dominio está en la lista de bloqueados? Si hay una regla que lo bloquea explícitamente, lo bloquea.
6. ¿Pertenece a una categoría bloqueada? Si el dominio está dentro de una categoría activa, lo bloquea.
7. Si no aplica ninguna regla: lo deja pasar (por defecto, lo que no está explícitamente bloqueado está permitido).

Este orden es importante. En particular, la whitelist siempre tiene prioridad sobre el bloqueo de categorías. Si bloqueas la categoría “Streaming” pero añades youtube.com como permitido, YouTube estará accesible.

---

Estrategia recomendada para configurar las reglas

Para empezar: reglas amplias + excepciones puntuales

La estrategia más eficaz para la mayoría de las familias es:

1. Activa las categorías que quieres bloquear en bloque: redes sociales, contenido adulto, apuestas y proxies/VPNs como mínimo.
2. Añade como dominio permitido cualquier web de esas categorías que el menor necesite legítimamente (la web de una red social para el colegio, una plataforma de streaming educativa…).
3. Añade como dominio bloqueado webs específicas que no estén en ninguna categoría pero que quieras bloquear (por ejemplo, un foro específico o una plataforma de juego online que no está cubierta por las categorías por defecto).

Esta combinación es fácil de mantener: no tienes que actualizar miles de webs manualmente, y las excepciones puntuales son pocas y claras.

Para afinar: alcance por dispositivo

Si tienes varios hijos con diferentes edades y necesidades, configura las reglas con alcance por dispositivo en lugar de aplicarlas a todos:

• El PC del hijo mayor de 16 años puede tener menos restricciones que el del hijo de 10.
• La tablet de uso familiar puede tener reglas diferentes al portátil que el menor usa en su habitación.
• Puedes crear grupos familiares (en la sección Dispositivos) para aplicar las mismas reglas a un conjunto de equipos sin repetir la configuración.

---

Conflictos entre reglas — Cuándo una regla “gana” a otra

El conflicto más frecuente es cuando una categoría bloquea algo que necesitas permitir. Ya explicamos que la whitelist tiene prioridad, pero hay más casos:

La categoría bloquea pero el dominio debería estar permitido

Solución: Añade ese dominio como “Permitido” en la pestaña Dominios. La excepción explícita siempre tiene prioridad sobre el bloqueo de categoría.

Ejemplo:

• Tienes bloqueada la categoría “Redes sociales”.
• El colegio pide usar Google Classroom (que puede estar asociado a servicios sociales).
• Añades classroom.google.com como dominio permitido.
• Resultado: Google Classroom accesible, el resto de redes sociales bloqueado.

La regla parece activa pero no se aplica

Las causas más frecuentes son:

• Alcance incorrecto: La regla está asignada a “Dispositivo A” pero estás probando en “Dispositivo B”.
• Horario fuera de franja: Si la regla tiene una condición de horario, solo aplica en ese horario.
• Excepción que gana: Hay una regla de whitelist que permite ese dominio con prioridad sobre el bloqueo.
• Agente sin sincronizar: El agente del dispositivo puede estar usando una versión anterior de las reglas. Comprueba el último contacto en Dispositivos.

Dos reglas contradictorias para el mismo dominio

Si tienes el mismo dominio bloqueado Y permitido a la vez (por error), la excepción de “Permitido” gana. Usa el inspector de reglas en la pantalla Protección para verificar qué regla aplicará el sistema para un dominio concreto antes de hacer pruebas en el PC del menor.

---

La whitelist — Cuándo y cómo usarla

La whitelist (lista de webs permitidas) es tu herramienta para hacer excepciones precisas. Úsala con cuidado, porque una excepción demasiado amplia puede anular una categoría entera.

Casos de uso correctos:

• Permitir khanacademy.org aunque tengas bloqueada la categoría de educación en general.
• Permitir google.com aunque tengas bloqueadas las redes sociales (Google no es una red social, pero a veces aparece en categorías amplias).
• Permitir youtube.com en modo estudio para vídeos educativos específicos.

Errores frecuentes con la whitelist:

• Añadir google.com como permitido cuando lo que quieres es que Google Search funcione — si google.com está bloqueado por una categoría, añadirlo a la whitelist abrirá todo Google, incluyendo YouTube y Gmail.
• Añadir *.youtube.com (todos los subdominios) en lugar de solo el dominio específico que necesitas.

Consejo: Cuando añadas una excepción, usa el inspector de reglas para verificar exactamente qué efecto tiene sobre el conjunto de reglas activas.

---

Horarios y rutinas familiares

Los horarios son una de las funciones más potentes de LocalGuard porque automatizan las restricciones según la rutina de tu familia, sin que tengas que acordarte de activarlas manualmente cada día.

Rutinas habituales y cómo configurarlas

Situación familiar	Configuración recomendada
Horas de deberes (ej: 15:00-18:00)	Activa el modo estudio: solo las webs educativas que añadas están permitidas
Horario del colegio (ej: 9:00-15:00)	Si el menor usa el PC durante el horario lectivo, bloquearlo directamente con horario de acceso
Hora de cenar (ej: 20:00-21:00)	Define ese tramo como no disponible en los horarios de acceso
Noche (ej: 22:00-07:00)	Activa el perfil nocturno: navegación completamente bloqueada
Fin de semana	Permite más horas, pero con las mismas categorías bloqueadas que entre semana

El perfil nocturno vs. los horarios de acceso

Hay dos formas de bloquear el dispositivo en horario nocturno y es útil entender la diferencia:

• Perfil nocturno (en Protección → Nocturno): Bloquea la navegación web pero el dispositivo puede seguir usándose para otras cosas.
• Horarios de acceso (en Tiempo → Configurar): Bloquea el acceso a la navegación completamente según la franja horaria que definas.

Puedes usar uno, el otro o ambos juntos. Si quieres que el dispositivo simplemente no navegue de noche, el perfil nocturno es suficiente y más fácil de configurar.

---

Verificar que las reglas funcionan

Después de configurar cualquier regla nueva, verifica siempre:

1. Con el inspector de reglas: Introduce el dominio y confirma que el sistema tomaría la decisión correcta.
2. En el PC del menor: Abre la web en ventana normal y en incógnito. Debes ver la pantalla de bloqueo en ambos casos.
3. En Actividad: Busca el dominio en el registro y confirma que aparece con el resultado y el motivo esperados.

Si las tres comprobaciones son correctas, puedes confiar en que la regla está funcionando. Si alguna falla, consulta la sección de diagnóstico en la guía de Protección.