CYBER WELFARE

Proteja su privacidad digital

Riesgos de la ubicación en las fotos: lo que cuenta una imagen

Cuando se habla de los riesgos de la ubicación en las fotos, la reacción más habitual es «pero si solo son fotos del gato, de la comida, de la puesta de sol». Es comprensible: de una foto se mira la imagen, y la imagen parece inofensiva.

El geoetiquetado, sin embargo, no tiene que ver con la imagen. Es la función con la que la cámara del móvil registra el punto exacto en el que se ha hecho cada foto, junto con la fecha y la hora. Estos datos acaban en los metadatos, es decir, los datos ocultos que acompañan al archivo sin aparecer en la imagen. Quien recibe el archivo original puede leerlos en pocos segundos.

La pregunta útil, por tanto, no es «qué se ve en esta foto», sino: si alguien leyera las coordenadas de todas las fotos que he compartido, ¿qué descubriría de mí?

Este artículo responde a esa pregunta mirando los tres aspectos con los que se mide la seguridad de cualquier dato: que siga siendo reservado, que siga siendo correcto, que siga estando disponible. Son la traducción práctica de tres términos técnicos —confidencialidad, integridad, disponibilidad— y sirven para entender que el daño de una ubicación expuesta nunca es de un solo tipo.

Es la ampliación de la recomendación de desactivar el geoetiquetado de las fotos. La ubicación del móvil en su conjunto, es decir, los servicios que permiten a las apps saber dónde estás, es un tema aparte, tratado en la recomendación sobre cómo desactivar el Bluetooth y la ubicación cuando no los necesitas.

Tres preguntas para medir los riesgos de la ubicación en las fotos

Antes de compartir una foto, y no solo cuando algo sale mal, las preguntas adecuadas son estas:

  1. ¿Qué podría saber de mí quien lea la ubicación de esta foto? Es la pregunta sobre la confidencialidad.
  2. ¿Qué podría reconstruir, o contar sobre mí, juntando varias fotos? Es la pregunta sobre la integridad.
  3. ¿Qué dejaría de hacer, o de compartir, si descubriera que mi ubicación ha circulado? Es la pregunta sobre la disponibilidad.

Aplicadas a la foto de un monumento famoso, dan una respuesta casi nula: todo el mundo sabe dónde está. Aplicadas a una foto hecha en el salón o delante del colegio de tus hijos, la respuesta cambia. El criterio es este: una ubicación pesa tanto como el lugar que revela, y los lugares que se repiten revelan más que los de paso.

1. Confidencialidad: los datos solo los ve quien tiene derecho a verlos

La confidencialidad es la garantía de que un dato solo lo pueda leer quien está autorizado. El geoetiquetado la debilita porque añade a cada foto un dato que no habías decidido compartir: el lugar preciso, a menudo con un margen de pocos metros.

Ejemplo práctico

Pones a la venta una lámpara usada. La fotografías sobre la mesa del salón y, para mostrar mejor los detalles, le envías al comprador las imágenes originales como adjunto. En el archivo está la ubicación de tu casa. No la has escrito, no aparece en la imagen, pero está ahí.

Escenario de incidente

Una sola foto dice poco. Muchas fotos dicen muchísimo. Las imágenes hechas por la tarde y los fines de semana se concentran en un punto: es tu casa. Las de los días laborables, entre las nueve y las seis de la tarde, en otro: es el trabajo. Las de las ocho de la mañana, delante de una verja, en un tercero: es el colegio de tus hijos. Añade el gimnasio de los martes y el apartamento en la playa de agosto. Ninguno de estos datos es secreto en sí mismo; juntos, describen dónde estás, cuándo y, sobre todo, cuándo no estás en casa.

Señales de alerta

  • la galería del móvil te muestra tus fotos en un mapa, agrupadas por lugar;
  • al abrir los detalles de una foto aparecen una dirección o unas coordenadas;
  • tienes la costumbre de enviar fotos «como archivo» o «en calidad original» para no perder definición;
  • compartes álbumes mediante enlaces con personas que no conoces bien, o con grupos numerosos.

Comportamiento recomendado

Desactiva el registro de la ubicación en la app de la cámara o en los ajustes de ubicación del móvil: a partir de ese momento, las nuevas fotos ya no la contendrán. Para las que ya has hecho, antes de enviar una a alguien que no conoces, revisa los detalles del archivo y, si hace falta, quita la ubicación: el artículo sobre cómo quitar la ubicación de las fotos explica cómo hacerlo.

2. Integridad: los datos siguen siendo correctos

La integridad es la garantía de que un dato no se altere ni lo use quien no tiene derecho a hacerlo. Aquí la ubicación en las fotos pesa de otra manera: ya no se trata de lo que alguien puede saber, sino de qué historia sobre ti puede construir, sin ti.

Ejemplo práctico

Una persona a la que apenas conoces descarga las fotos de un álbum compartido: una fiesta, una excursión, un evento de trabajo. Ordena fechas y coordenadas y obtiene una pequeña cronología de tus desplazamientos. Es un perfil que no has escrito tú y que no puedes corregir.

Escenario de incidente

El perfil que reconstruyen otros no tiene por qué ser cierto: una foto que te ha enviado un amigo lleva la ubicación de su móvil, no la del tuyo; una foto publicada días después de hacerla cuenta una presencia que ya no existe. Aun así, ese perfil puede usarse como si fuera exacto: para hacer creíble un mensaje («te vi ayer en el parque cerca de tu casa») o para respaldar una versión de los hechos en una discusión. El mecanismo con el que alguien sigue a una persona a través de las imágenes que publica se describe en el artículo sobre el rastreo a través de las fotos.

Hay además un aspecto que a muchas personas se les escapa: tu ubicación también puede aparecer en las fotos de otros. Si un amigo te fotografía delante de tu casa y comparte el archivo con la ubicación activa, el dato sale sin que tú hayas tocado el móvil.

Señales de alerta

  • alguien conoce lugares u horarios de tus hábitos que no recuerdas haber contado;
  • recibes mensajes que hacen referencia a sitios en los que has estado hace poco;
  • encuentras fotos tuyas en álbumes o grupos que no has creado tú.

Las señales de que tus fotos comparten la ubicación están reunidas en un artículo específico, con las comprobaciones que puedes hacer en el móvil.

Comportamiento recomendado

En los álbumes compartidos, habla con quien los gestiona: basta un acuerdo sencillo, como quitar la ubicación antes de compartir las fotos de grupo. Si una imagen con tu casa o con tus hijos circula sin tu consentimiento, pide con calma que se elimine o se sustituya.

3. Disponibilidad: puedes acceder cuando lo necesitas

La disponibilidad es la garantía de poder usar tus datos y tus espacios cuando los necesitas. Aquí el impacto es menos técnico y más personal: afecta a la libertad de compartir sin miedo y a la tranquilidad de los lugares en los que vives.

Ejemplo práctico

Descubres que las fotos que has publicado en los últimos años contenían la ubicación de tu casa. Por si acaso, lo borras todo, pones el perfil en privado y dejas de publicar. Es comprensible, pero tiene un coste: pierdes un espacio que usabas para mantener el contacto con amigos y familia.

Escenario de incidente

En los casos más serios, el cambio no se queda en la pantalla. Quien se da cuenta de que sus hábitos han sido reconstruidos puede sentirse obligado a cambiar de recorrido, de horarios o de los lugares que frecuenta. Mientras tanto, las copias que otros ya han guardado no se pueden recuperar: quitar una foto del perfil no la quita de los móviles de quien la ha descargado.

Señales de alerta

  • dudas antes de compartir una foto, sin saber muy bien por qué;
  • has puesto un perfil en privado o has cerrado un álbum por miedo, no por decisión propia;
  • te das cuenta de que evitas ciertos lugares después de haberlos visto aparecer en internet;
  • ya no sabes qué fotos has compartido con la ubicación y cuáles no.

Comportamiento recomendado

La prevención es lo que devuelve la libertad. Con la ubicación desactivada en la cámara, puedes seguir compartiendo como antes y ser tú quien decida, cuando quiera, indicar un lugar.

AspectoQué puede hacer quien lee la ubicaciónPor qué pesa
ConfidencialidadDescubre tu casa, tu trabajo, el colegio, tus hábitos y los horarios en los que no estásEl dato sale sin que lo veas, dentro del archivo
IntegridadReconstruye un perfil de tus desplazamientos y lo usa como si fuera exactoCuenta una historia sobre ti que no puedes corregir
DisponibilidadTe lleva a dejar de compartir o a cambiar tus hábitosReduce la libertad de usar tus espacios, en internet y fuera de él

Un escenario que los reúne todos

Marcos vende una bicicleta por internet. Hace las fotos en el patio de su edificio y se las envía a un interesado como archivos originales, para que vea de cerca los arañazos. En las semanas anteriores había publicado en un grupo de aficionados al ciclismo, también como archivos, las fotos de sus salidas de los sábados por la mañana.

Quien ha reunido esas imágenes tiene, sin ningún esfuerzo, la dirección de Marcos y la hora a la que sale de casa cada semana (confidencialidad). Un mes después, a Marcos le llega un mensaje: «Hola, nos vimos en el aparcamiento del sábado, te vendo un accesorio para tu bici». El mensaje conoce el lugar y la costumbre, y por eso Marcos se lo cree (integridad). Cuando entiende de dónde salían esos datos, Marcos deja el grupo y deja de publicar sus salidas (disponibilidad).

Tres impactos distintos, una sola causa: una función que se quedó activa durante años sin que nadie le prestara atención. Las consecuencias de una foto que revela dónde vives siguen esta historia más allá del plano técnico, hasta los efectos en la seguridad del hogar, el trabajo y las relaciones.

Los impactos que se ven más tarde

No todos los efectos aparecen enseguida, y por eso «siempre he compartido fotos y nunca ha pasado nada» no es una comprobación fiable.

  • Colecciones que crecen. Cada foto con ubicación añade un punto al mapa: el riesgo es la suma que se acumula con los años.
  • Copias que se quedan. Una foto enviada como archivo, guardada por otros o incluida en un álbum compartido sigue existiendo con sus metadatos aunque tú la borres.
  • Datos usados para hacer creíble otra petición. Saber dónde vives y qué haces los sábados es el material ideal para un mensaje que parece venir de alguien que te conoce.
  • Datos que se suman. La ubicación dice dónde; el pie de foto dice quién; un código visible en la imagen puede decir algo más. Los códigos QR son un tema aparte, tratado en la recomendación de no publicar fotos con códigos QR: aquí importa saber que los factores se refuerzan entre sí.

No es un motivo para dejar de fotografiar tu vida. Es el motivo por el que la protección tiene que ser preventiva: quitar la ubicación en origen reduce estos cuatro efectos, incluso los que nunca llegarás a ver. También importa quién ve lo que publicas: de eso se ocupa la recomendación de seguir solo a personas conocidas en redes sociales.

No todos los canales para compartir quitan la ubicación

La ubicación vive en los metadatos EXIF, el estándar con el que cámaras y móviles escriben dentro del archivo datos como la fecha, el modelo del dispositivo y las coordenadas. El funcionamiento de los metadatos EXIF de las fotos se explica en el artículo dedicado. Aquí importa un punto práctico: cada canal los trata a su manera, y las reglas cambian con el tiempo. La tabla describe los comportamientos más habituales, no una garantía.

CanalQué suele pasar con la ubicaciónQué queda en cualquier caso
Publicación en una red socialA menudo se elimina de la copia que ven los demásLa plataforma puede haberla recibido; el lugar añadido a mano sigue siendo público
Chat, foto enviada como imagenA menudo la foto se comprime y se eliminan los metadatosNo está garantizado en todas las apps; el contenido de la imagen se queda
Chat, foto enviada como archivo o documentoEl archivo llega intacto, ubicación incluidaTodo
Correo electrónico con adjuntoEl archivo llega intacto, ubicación incluidaTodo
Enlace a un álbum o a una carpeta en la nubePor lo general se descarga el originalTodo, salvo opciones concretas del servicio
Envío directo entre móviles cercanosNormalmente el archivo se queda intactoAlgunos sistemas ofrecen excluir la ubicación antes del envío
Webs de anuncios, foros, blogs personalesMuy variable: algunos eliminan, otros publican el originalHay que comprobarlo caso por caso

La última columna es la que cuenta: ningún canal quita lo que se ve en la imagen. Una señal de tráfico, un número de portal o las vistas desde la ventana cuentan el lugar incluso sin coordenadas.

Por qué también cuenta una ubicación aproximada

Una ubicación menos precisa reduce el riesgo, pero no lo elimina, porque el valor está en la repetición más que en el punto aislado.

SituaciónPor qué sigue siendo arriesgada
Ubicación aproximada, «en el barrio»Repetida en muchas fotos, reduce la zona a unas pocas calles
Lugar indicado a mano solo como ciudadJunto con horarios y pies de foto, sugiere hábitos recurrentes
Ubicación eliminada, pero con fecha y horaLos horarios cuentan igualmente la rutina
Una sola foto con ubicación en un álbum sin ellaBasta un archivo para vincular todos los demás a un lugar

Si el lugar es recurrente, el criterio sigue siendo el mismo: lo que se repite se protege, antes incluso de compartirlo.

Conexión con el Framework Cyber Welfare

PilarAportación de este contenido
ConcienciaciónReconocer que una foto lleva consigo un lugar invisible, y que su exposición afecta a planos distintos
CompetenciasSaber leer la confidencialidad, la integridad y la disponibilidad como tres preguntas que hacerse antes de compartir
Comportamiento SeguroDesactivar la ubicación en la cámara y elegir el canal adecuado para enviar las fotos

Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se pasa de «sé que el móvil registra dónde hago las fotos» a «entiendo lo que pasa si esa ubicación circula». La conciencia de los riesgos de la ubicación en las fotos es lo que hace estable el comportamiento con el tiempo. Para saber en qué punto estás en el resto de hábitos digitales, puedes hacer la autoevaluación de la resiliencia digital.

Resumen

  • La confidencialidad tiene que ver con lo que revela la ubicación: casa, trabajo, colegio, hábitos, horarios en los que no estás.
  • La integridad tiene que ver con lo que otros construyen con esos datos: un perfil de tus desplazamientos, a veces inexacto, usado como si fuera cierto.
  • La disponibilidad tiene que ver con lo que se te quita: la libertad de compartir sin miedo y la tranquilidad de los lugares que frecuentas.

Una foto con ubicación no produce un solo impacto: abre la posibilidad de los tres, sobre todo cuando las fotos son muchas.

Acción inmediata recomendada. Abre los ajustes de la cámara y comprueba si el registro de la ubicación está activo; si lo está, desactívalo. Después abre la galería, busca la vista de mapa y mira qué lugares aparecen con más frecuencia. Son cinco minutos, y te muestran con tus propios ojos los tres impactos a la vez.

Contenidos relacionados

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.