Búsqueda inversa de imágenes: quién te encuentra por una foto

Recurso complementario de la lección “Reconocimiento facial y búsqueda inversa de imágenes” — curso Anonimato online

Cuando haces una búsqueda inversa de imágenes con tus propias fotos, las ves como podría verlas una persona desconocida: no como recuerdos, sino como enlaces. La misma foto de perfil en dos cuentas puede unir un apodo con tu nombre real, y el reconocimiento facial puede, a veces, relacionar fotos distintas de la misma cara. Este recurso explica cómo funcionan las dos cosas, te propone revisar tus fotos en 15 minutos y mantiene las contramedidas en un terreno realista.

A. Por qué importa

En este curso, la privacidad consiste en decidir qué saben otras personas de ti; el anonimato, en poder actuar sin que lo que haces quede vinculado a quién eres. Las fotos están justo en esa línea. Una cuenta con apodo en un foro puede no decir nada de ti, hasta que muestra la misma imagen que tu perfil profesional.

La mayoría de las veces no pasa nada. Tus amistades te reconocen, y para eso sirve una foto de perfil. La pregunta de este recurso es más concreta: ¿cuáles de tus fotos hacen de puente entre contextos que prefieres mantener separados? Una búsqueda inversa de imágenes con tus fotos te da una primera respuesta.

El Instituto Nacional de Ciberseguridad (INCIBE) lo incluye en lo que llama egosurfing: buscar en redes sociales y buscadores términos relativos a nosotros «para localizar información sobre nosotros en páginas webs y otras plataformas». En su blog para la ciudadanía recuerda que Google Imágenes permite buscar «fotos de nuestros perfiles».

Qué dicen las fuentes

El Comité Europeo de Protección de Datos (CEPD), el organismo que reúne a las autoridades de protección de datos de la Unión Europea, explica el reconocimiento facial en sus Directrices 5/2022, dedicadas a su uso por las fuerzas y cuerpos de seguridad. Lo describe como «una tecnología probabilística» que puede reconocer a las personas por su rostro. Y advierte, citando a la Agencia de los Derechos Fundamentales de la UE, que incluso una tasa de error tan baja como el 0,01 % en lugares concurridos «sigue significando que se señale erróneamente a cientos de personas».

Las mismas directrices piden prohibir, en el ámbito policial, el uso de bases de datos creadas mediante el «arrastre» (scraping, en inglés) «de fotografías e imágenes faciales accesibles en línea». Es decir, de fotos como las que cualquiera puede ver en un perfil abierto.

Las autoridades europeas ya han actuado contra este tipo de recogida. Según una nota del CEPD de septiembre de 2024, la autoridad neerlandesa de protección de datos impuso a Clearview AI, una empresa de reconocimiento facial, una multa total de 30,5 millones de euros por una decisión del 16 de mayo de 2024. La autoridad concluyó que la empresa trataba datos personales, también biométricos, sin base jurídica, no informaba adecuadamente a las personas afectadas y no respondió a dos solicitudes de acceso.

B. Conceptos clave

Cinco ideas que explican cómo una foto se convierte en un vínculo, y dónde están los límites.

Búsqueda inversa: encontrar la misma imagen

Una búsqueda inversa usa una imagen en lugar de palabras. Subes una foto o pegas su dirección, y el buscador localiza páginas que usan esa misma imagen o imágenes parecidas. Microsoft lo resume así en su ayuda en inglés: su búsqueda visual permite buscar en la web con una imagen en vez de con texto.

Por qué te importa: Si la misma foto de perfil aparece en dos cuentas, una búsqueda inversa puede ponerlas una al lado de la otra. Es la forma más sencilla en que una foto une perfiles, y no necesita ninguna tecnología especial.

Reconocimiento facial: encontrar la misma cara

El reconocimiento facial va un paso más allá. No compara la imagen, compara la cara: según el CEPD, del rostro se extrae una representación digital de sus rasgos, «lo que se denomina “plantilla”», y el sistema la compara con otras plantillas. Cuando busca a una persona dentro de todo un grupo, el CEPD habla de identificación «uno entre muchos». En principio, una foto tuya distinta, tomada años después, puede dar un resultado.

Los buscadores de reconocimiento facial son servicios construidos sobre esta idea, normalmente con imágenes recogidas por toda la web. Al ser probabilísticos, pueden acertar con fotos diferentes y también equivocarse de persona.

Por qué te importa: Usar fotos distintas en sitios distintos afloja mucho el primer tipo de vínculo y bastante menos el segundo. Por eso aquí las contramedidas sirven para reducir lo que se puede recoger, no para prometer control.

Vinculación: la foto como puente

Un puente es cualquier detalle que aparece en dos contextos y permite unirlos. Con las fotos, el puente puede ser la imagen misma, tu cara o lo que la rodea: una habitación reconocible, la camiseta de un equipo, la misma vista desde tu ventana.

Por qué te importa: Una sola foto rara vez es un problema por sí misma. El riesgo nace de la combinación: una foto que une una cuenta con seudónimo y otra con tu nombre arrastra todo lo que hay en las dos.

Lo que la herramienta aprende de ti

Buscarte significa entregar una foto a un servicio de búsqueda. Microsoft indica, en su página de ayuda en inglés, que las fotos que proporcionas pueden usarse para mejorar sus servicios de procesamiento de imágenes de Bing. Google señala, en la suya, que puede guardar las direcciones de las imágenes que buscas cuando buscas con un enlace. Cada servicio tiene sus propias reglas.

Por qué te importa: Cuando te revises, usa fotos que ya son públicas y, antes de subir algo más personal, lee cómo describe cada herramienta lo que conserva.

Sin resultados no significa ilocalizable

Cada herramienta busca en su propio índice, construido a su manera. TinEye, otro buscador de imágenes inverso, explica por ejemplo en su blog que no indexa imágenes de redes sociales como Facebook o LinkedIn. Un resultado vacío en una herramienta solo dice que esa herramienta, hoy, no ha encontrado nada.

Por qué te importa: Usa al menos dos herramientas y lee el resultado como una foto fija del momento. Te muestra dónde aparecen tus fotos con claridad, no todos los sitios en los que podrían estar.

C. Un ejemplo concreto: los tres perfiles de Giulia

Giulia tiene 29 años, vive en Valencia y usa las redes sobre todo para estar en contacto con sus amistades. Tiene tres vidas en línea que casi no se cruzan: una cuenta personal para su gente, un perfil profesional con nombre y apellidos y un apodo en un foro español de fotografía analógica, donde enseña sus carretes y, de vez en cuando, publica una reseña crítica de alguna tienda de fotografía.

Le gusta mucho un retrato que le hicieron en el cumpleaños de una amiga, y con el tiempo se convirtió en su foto casi en todas partes. Una noche, con curiosidad después de una charla sobre reconocimiento facial, lo pasó por dos herramientas de búsqueda inversa.

Los resultados fueron corrientes, pero instructivos. La foto aparecía en su perfil profesional, en su cuenta del foro y en la página antigua de un evento donde una amiga la había etiquetado. Cualquiera que encontrara su apodo en el foro podía llegar, con una sola búsqueda, a su nombre y a la empresa donde trabaja.

Qué cambió cuando Giulia revisó sus fotos

Giulia no se asustó ni borró sus cuentas. Tomó tres decisiones:

• Cambió la imagen del foro por la foto de una cámara antigua, así su apodo ya no lleva su cara.
• Mantuvo el retrato en el perfil profesional, donde que la reconozcan es justo lo que busca.
• Dejó su cuenta personal visible solo para sus amistades y pidió a la amiga que gestionaba la página del evento que quitara la etiqueta.

Aceptó que el retrato pueda seguir en sitios que no encontró, y que los buscadores de reconocimiento facial puedan tener fotos más antiguas. Lo que cambió fue el puente más evidente: el que cualquier persona curiosa del foro podía cruzar en un minuto.

D. Pruébalo tú: una búsqueda inversa de imágenes con tus fotos (15 minutos)

Cuatro pasos cortos, con fotos tuyas que ya son públicas. Busca solo tus propias fotos: pasar por estas herramientas la cara de otras personas plantea cuestiones de consentimiento, y las normas sobre su uso varían de un país a otro.

Paso 1 — Elige tus fotos (3 minutos)

• Escoge dos o tres fotos que usas como imagen de perfil: la de tu red social principal, la de un perfil profesional, la de un foro o un videojuego.
• Apunta dónde aparece cada una, hasta donde sepas. Basta una lista corta en papel o en una nota.
• No subas fotos privadas que nunca has publicado. El objetivo es ver lo que ya está a la vista.

Paso 2 — Busca con una primera herramienta (5 minutos)

• En el ordenador, abre Google y usa la búsqueda por imagen de la caja de búsqueda: sube la foto o pega su dirección. En Chrome también puedes hacer clic con el botón derecho sobre una imagen y buscarla con Google Lens.
• Revisa las páginas que muestran la misma imagen, no solo las visualmente parecidas.
• Apunta cada sitio donde aparece tu foto, sobre todo los que no esperabas.

Paso 3 — Busca con una segunda herramienta (4 minutos)

• Repite la búsqueda con la búsqueda visual de Bing (el icono de la cámara en la caja de búsqueda de Bing Imágenes) o con otro buscador de imágenes inverso, como TinEye.
• Compara los resultados con los de la primera herramienta: cada una tiene su índice, así que rara vez coinciden del todo.
• Añade a tu lista los sitios nuevos.

Paso 4 — Encuentra los puentes y cambia uno (3 minutos)

• Mira tu lista y rodea cada foto que aparece en dos contextos que prefieres mantener separados, como una cuenta con apodo y un perfil con tu nombre.
• Elige un solo cambio: sustituye esa foto en un sitio, limita quién puede verla o pide a quien gestiona una página que la retire.
• Recuerda el cambio que hiciste y repite la búsqueda dentro de unos meses para ver qué se ha movido.

Un puente quitado a propósito vale más que preocuparse por cada foto que has publicado.

Ya tratado en el curso Seguridad en línea

Ocultar fotos en el móvil: qué hacen las opciones integradas
Explica cómo ocultar las fotos dentro de tu propio móvil con las opciones integradas y qué pasa con su copia en la nube; este recurso mira las fotos que ya son públicas y cómo pueden unir tus perfiles.

Ya tratado en el curso Privacidad en línea

Qué no publicar en redes sociales: tus últimas diez publicaciones
Te ayuda a revisar lo que cuentan los detalles y el momento de tus últimas publicaciones; este recurso mira la foto en sí, y tu cara, como vínculo entre cuentas distintas.

E. Vídeos, artículos y otros recursos

Primero, las fuentes institucionales españolas y europeas; después, las páginas de ayuda de las herramientas de búsqueda, que solo están en inglés.

Fuentes institucionales

Comité Europeo de Protección de Datos (CEPD) — Dutch Supervisory Authority imposes a fine on Clearview because of illegal data collection for facial recognition
La decisión neerlandesa de 2024 contra una empresa de reconocimiento facial: datos biométricos sin base jurídica y solicitudes de acceso sin respuesta (texto en inglés).
https://www.edpb.europa.eu/news/dutch-supervisory-authority-imposes-a-fine-on-clearview-because-of-illegal-data-collection-for_es

Comité Europeo de Protección de Datos (CEPD) — Directrices 5/2022 sobre el uso de la tecnología de reconocimiento facial en el ámbito de la aplicación de la ley
Qué es el reconocimiento facial, cómo se comparan las plantillas y por qué importan los errores, aunque sean pocos.
https://www.edpb.europa.eu/system/files/2024-05/edpb_guidelines_202304_frtlawenforcement_v2_es.pdf

Agencia Española de Protección de Datos (AEPD) — Eliminar fotos y vídeos de internet
Los pasos para pedir que se retire una imagen tuya: a quien la publicó, a la plataforma y, si no responde, a la AEPD.
https://www.aepd.es/areas-de-actuacion/internet-y-redes-sociales/eliminar-fotos-y-videos-de-internet

Agencia Española de Protección de Datos (AEPD) — Derecho de supresión («al olvido»)
Qué es el derecho de supresión, ante quién se ejerce y sus límites.
https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos/derecho-de-supresion-al-olvido

INCIBE — Egosurfing: ¿Qué información hay sobre mí en Internet?
Cómo buscar lo que hay publicado sobre ti, incluidas las fotos de tus perfiles, y qué hacer con lo que encuentres (abril de 2021).
https://www.incibe.es/ciudadania/blog/egosurfing-que-informacion-hay-sobre-mi-en-internet

Ayuda de las herramientas de búsqueda

Google Search Help — Search with an image on Google
Cómo buscar con una imagen subida, con un enlace o con Google Lens en Chrome (página en inglés).
https://support.google.com/websearch/answer/1325808?hl=es&co=GENIE.Platform%3DDesktop

Microsoft Support — Using Bing Visual Search
Cómo buscar con una imagen en Bing y cómo pueden usarse las fotos que subes (página en inglés).
https://support.microsoft.com/en-us/bing/using-bing-visual-search

TinEye Blog — How to use TinEye to search for an image
Las formas de buscar con una imagen y qué sitios dice no indexar el servicio (página en inglés).
https://blog.tineye.com/how-to-use-tineye-search/

Enlaces comprobados en noviembre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se sitúa en el pilar Conciencia, nivel FL2 – Iniciado: ver cómo tus fotos unen tus perfiles antes de decidir qué vínculos conservar.

Competencias

• Hacer una búsqueda inversa con una foto subida o con la dirección de una imagen.
• Comparar los resultados de dos herramientas de búsqueda distintas.
• Reconocer una foto que hace de puente entre dos contextos.

Conciencia

• Distinguir entre encontrar la misma imagen y comparar la misma cara.
• Entender que cada herramienta ve solo una parte de la web, así que un resultado vacío no prueba que la foto no esté.
• Saber que un servicio de búsqueda puede conservar o usar lo que subes.

Comportamiento Seguro

• Usar fotos distintas, o ninguna cara, en las cuentas que quieres mantener separadas.
• Limitar quién ve tus fotos de perfil, donde el servicio lo permita.
• Revisar tus fotos de vez en cuando, porque las copias y las cuentas cambian.

G. Preguntas para detenerte a pensar

• ¿Cuál de tus cuentas preferirías mantener más lejos de tu nombre real, y su foto lo permite?
• ¿Dónde te ayuda de verdad que te reconozcan por tu foto, y dónde se ha convertido solo en una costumbre?
• Si alguien encontrara una foto antigua tuya con un buscador de reconocimiento facial, ¿de qué contexto te sorprendería más que viniera?

H. Qué hacer ahora

Las recomendaciones (R) y medidas de seguridad (MS) de la base de datos de Cyber Welfare que se aplican más directamente a este tema.

1. Tus fotos y quién las ve

• MS6 — Haz privadas tus cuentas de redes sociales donde encaje con el uso que les das, para que tus fotos lleguen a las personas que has elegido y no a cualquiera que se ponga a buscar.
• MS7 — Limita el acceso a tus cuentas, fotos y publicaciones con los ajustes de privacidad, empezando por las fotos de perfil y las fotos con etiqueta que aparecen en más de un sitio.
• Usa una foto distinta, o una imagen sin tu cara, en cada cuenta que quieras mantener separada de tu nombre.

Compromiso mínimo: hoy, cambia la foto de perfil de una cuenta que preferirías no ver unida a tu nombre real.

2. Quién puede copiarlas y qué puedes pedir que se retire

• R23 — Seguir solo a personas conocidas en redes sociales: tu círculo decide quién te ve: los contactos que ven tus fotos normalmente también pueden guardarlas y compartirlas.
• Para eliminar tus fotos de internet, la AEPD recomienda pedírselo primero a quien las publicó, «siempre que las circunstancias lo permitan», y después a la plataforma, acreditando tu identidad e indicando los enlaces; esta debe responder en el plazo máximo de un mes. Si no responde o la respuesta no te convence, puedes presentar una reclamación ante la AEPD con la prueba de esa solicitud.
• También puedes pedir a una empresa, incluido un buscador de reconocimiento facial, la supresión de tus datos personales. La AEPD recuerda que este derecho «no es ilimitado»: tiene excepciones, como la libertad de expresión e información.

Compromiso mínimo: esta semana, pide que se retire una foto o una etiqueta tuya que une dos partes de tu vida que prefieres mantener separadas.

En breve

• Con una búsqueda inversa de imágenes de tus fotos ves cuáles unen tus cuentas entre sí.
• La búsqueda inversa encuentra la misma imagen; el reconocimiento facial intenta reconocer la misma cara, y puede equivocarse.
• Cada herramienta ve solo una parte de la web, y algunas conservan o usan lo que subes: busca solo tus fotos ya públicas.
• No puedes controlar cada copia, pero fotos distintas para contextos distintos hacen que tus perfiles separados sean más difíciles de unir.

Recursos relacionados en este curso

• Estilometría: cómo tu forma de escribir puede identificarte
• Protegerse de los deepfakes y de la suplantación de identidad
• Usar chatbots de forma anónima: hasta dónde se puede
• Borrar los metadatos de una foto antes de compartirla: guía

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.