在没有手机卡的情况下，仅通过连接WiFi上网的行为确实有可能被追踪到，尤其是当警方拥有合法权限并利用技术手段时。这通常需要借助于设备的IMEI号或者通过云服务定位功能来实现。

即便没有插入SIM卡，现代智能设备如智能手机和平板电脑等，通常都配备有内置的定位服务。如果这些设备之前已经注册并启用了云服务（例如苹果的iCloud或谷歌的Find My Device），那么即使没有SIM卡，也可以通过登录相应的云服务平台对设备进行定位或者发出声音信号以帮助找到它。这意味着，只要设备连接上了互联网，无论是通过Wi-Fi还是其他方式，都可以被定位。

对于那些未启用云服务的设备来说，若它们连接到了某个Wi-Fi网络，则该网络的管理员理论上可以查看接入记录，并可能根据MAC地址识别出特定设备的信息。尽管这种方法不能直接提供地理位置信息，但它可以为调查人员提供线索，特别是当结合其他数据源时，比如附近的监控摄像头录像或者其他电子设备的活动模式。

执法机构在必要情况下可以通过法律程序要求ISP（互联网服务提供商）提供相关信息，包括但不限于用户的上网记录、IP地址分配情况等。一旦获得了这些信息，再加上与Wi-Fi热点位置的数据相结合，就有可能缩小搜索范围，甚至精确锁定目标位置。

值得注意的是，虽然单凭Wi-Fi连接本身并不足以让任何人轻易地确定你的具体位置，但如果设备上安装的应用程序请求了位置权限并且正在运行，那么应用程序开发者也可能收集到设备的大致位置信息。这种情况下，即便没有手机卡，仍然存在泄露个人位置的风险。

总结而言，在没有手机卡但连接Wi-Fi的情况下，个人隐私并非完全不可侵犯。虽然直接通过Wi-Fi追踪个人位置相对复杂且受限于多种因素，但在特定条件下，如启用云服务、获得法律授权访问网络日志等情形下，执法机关仍有可能追踪到使用者的位置。保护个人隐私不仅依赖于物理硬件的状态，还需要关注软件设置及网络环境的安全性。这也提醒我们在享受科技便利的应增强自我保护意识，合理配置设备的安全选项。