La IA encuentra tu casa con una foto. Cómo desaparecer

Haz un experimento. Coge una foto que hayas hecho desde el balcón, en la cafetería de la esquina o en el parque infantil, sin pie de foto y sin geoetiqueta. Súbela a un modelo multimodal moderno y pregúntale dónde se hizo. Lo más probable es que te diga el barrio, y a veces hasta la calle.

Hasta hace poco esto solo lo sabían hacer cuatro entusiastas que se pasaban horas comparando fachadas y señales de tráfico. Ahora, como dicen los investigadores de privacidad, es una llamada a una API: rápida, barata y al por mayor. Y no funciona solo con fotos nuevas. Una imagen que subiste hace cinco años, cuando estas herramientas ni existían, hoy se puede diseccionar.

No soy de alarmismos y no te voy a pedir que borres tus redes sociales. Pero la higiene digital necesita una actualización para la era de la IA. Aquí tienes un plan para una tarde, y la mitad del trabajo aburrido lo hará la propia IA.

Lo que ve el modelo en tu foto#

Las redes sociales y las apps de mensajería aprendieron hace tiempo a eliminar las coordenadas de los archivos de imagen. El problema es que el modelo ya no las necesita. Se fija en lo mismo que miraría un investigador con experiencia:

• la arquitectura, el color del ladrillo y la forma de las ventanas;
• las marcas viales, las señales, los números de portal y los rótulos de las tiendas;
• la vegetación, el relieve y las vistas desde la ventana;
• el ángulo del sol y la longitud de las sombras;
• las matrículas y los uniformes escolares al fondo.

La organización de defensa de derechos Privacy International publicó un informe dedicado a los riesgos de la geolocalización con IA: vigilancia encubierta, acoso y exposición de la identidad. Servicios especializados como GeoSpy demuestran que es cuestión de segundos, incluso cuando el archivo no lleva ningún dato GPS.

Paso 1. Investígate a ti mismo con IA#

Antes de borrar nada, averigua qué se ve de ti. Abre un asistente con búsqueda web y dale una tarea parecida a esta:

Eres especialista en privacidad digital. Me llamo [nombre y apellidos, con variantes de escritura], vivo en [ciudad] y mis nombres de usuario son [lista]. Prepara un plan de comprobación: qué búsquedas hacer, qué redes sociales y servicios revisar, dónde suelen aparecer direcciones y teléfonos. Después busca en fuentes abiertas y monta una tabla: qué has encontrado, dónde, qué riesgo supone y cómo eliminarlo.

Que el modelo se ciña a información pública sobre ti, y sobre nadie más. Pídele también que compruebe si tus nombres de usuario se repiten en distintas webs. El mismo alias en un foro, en un juego y en redes permite a cualquiera unir todas tus cuentas en un solo perfil en un minuto.

Paso 2. Desaparece de los resultados de Google#

Google tiene una herramienta llamada Resultados sobre ti. Funciona en la app de Google y en el navegador. Introduces tus datos de contacto, Google encuentra las páginas que muestran tu teléfono, tu dirección o tu correo y las coloca en una pestaña para que las revises.

A partir de ahí es sencillo: eliges un resultado, envías una solicitud de retirada e indicas que muestra tu información personal y que no quieres que esté ahí. El estado de cada solicitud aparece en esa misma página: en curso, aprobada o denegada. En 2026 Google amplió la herramienta para que también puedas añadir números de documentos de identidad, como el pasaporte o el carné de conducir, y recibir un aviso si aparecen en el buscador.

Dos limitaciones importantes. Primero, Google quita la página del buscador, no de internet, así que la web sigue ahí. Segundo, por lo general no retira información de webs gubernamentales, medios de comunicación o centros educativos, ni nada que publiques tú mismo, como tus propios perfiles en redes. Las funciones disponibles cambian según el país.

Paso 3. Brókers de datos y derecho de supresión#

Los expedientes más detallados sobre las personas no los montan las redes sociales, sino los brókers de datos y las webs de búsqueda de personas. Juntan en una sola ficha direcciones, teléfonos, familiares y empleadores sacados de registros públicos y filtraciones.

Si vives en la Unión Europea, el artículo 17 del RGPD te da derecho a que se supriman tus datos personales, y la empresa tiene un mes para responder. Los residentes en California pueden exigir el borrado en virtud de la CCPA, y muchos otros países tienen normas parecidas. Redactar estas cartas a mano lleva una eternidad, y aquí la IA te ahorra horas. Pídele que redacte una solicitud de supresión breve que cite el artículo correcto, fije un plazo de respuesta y pida confirmación por escrito. Luego pídele una lista de las principales webs de búsqueda de personas de tu país con enlaces a sus formularios de baja.

Paso 4. Filtraciones, contraseñas y claves#

Comprueba tu correo en Have I Been Pwned, que te muestra en qué brechas conocidas ha aparecido. Cambia la contraseña en cada servicio que salga. Después, tres reglas cubren la mayor parte del riesgo:

• un gestor de contraseñas y una contraseña única para cada web;
• llaves de acceso (passkeys) allí donde se admitan;
• verificación en dos pasos con una app, no por SMS, para el correo, el banco y el almacenamiento en la nube.

Si programas o usas servicios de IA a través de una API, asegúrate de que tus claves no estén tiradas en repositorios públicos. El último informe de amenazas de Anthropic describe a delincuentes que destriparon 1,8 millones de apps de Android solo para hacerse con las claves olvidadas en el código.

Paso 5. Fotos sin dirección#

• Desactiva el etiquetado de ubicación en los ajustes de la cámara. Al compartir una foto en el iPhone, toca Opciones y desactiva Ubicación.
• Antes de publicar, mira el encuadre como lo haría un investigador: número de portal, rótulo de tienda, vistas desde la ventana, una matrícula, el uniforme del colegio de un niño. Recorta o difumina.
• Publica las fotos de los sitios que frecuentas cuando ya te hayas ido, no en el momento.
• Pon en privado los álbumes antiguos. Diez años de fotos son un mapa de tu vida ya hecho.

Paso 6. No le cuentes de más a la propia IA#

Lo irónico es que hoy el principal canal de fuga suele ser el propio asistente de IA. Unas cuantas reglas:

• no subas escaneos del pasaporte, contratos ni historiales médicos a los chatbots salvo que de verdad no quede otra;
• en los ajustes de privacidad, desactiva el uso de tus chats para entrenar modelos si el servicio lo permite;
• usa las apps oficiales y no compres acceso barato a través de intermediarios. Ese mismo informe de Anthropic cuenta cómo se filtraron nombres, correos y datos laborales de cientos de usuarios precisamente por estos servicios de enrutamiento.

Checklist para una tarde#

• Rastreo con IA de tu nombre y tus alias: 30 minutos.
• Solicitudes en Resultados sobre ti: 20 minutos.
• Tres cartas a brókers de datos, redactadas por la IA: 30 minutos.
• Comprobación de filtraciones y cambio de contraseñas: 40 minutos.
• Geoetiquetas, álbumes antiguos y ajustes de privacidad de las redes: 30 minutos.

Unas dos horas y media. Menos que una temporada de cualquier serie, y muchísimo más barato que lidiar con las consecuencias.

Antes, para encontrar a alguien hacía falta un detective privado. Ahora basta con una foto y un prompt. Así que para esconderse también hará falta IA.