Introducción: el soplón ya no está en tu bolsillo, está en tus paredes
Cuando se habla de privacidad digital, el reflejo es mirar el teléfono. Es lógico: es el objeto que llevamos a todas partes, el que conoce nuestros desplazamientos, nuestros mensajes, nuestras búsquedas. Pero desde hace cinco años se ha producido una mutación silenciosa. El punto de recogida más denso de tu vida ya no es móvil: es fijo, está repartido por tus habitaciones, enchufado a la corriente, y funciona las 24 horas del día incluso mientras duermes.
Haz el inventario mentalmente. Un televisor conectado en el salón. Un router del operador y quizá un repetidor Wi-Fi. Un altavoz inteligente en la cocina. Bombillas controlables. Un robot aspirador que ha memorizado el plano de tu casa al centímetro. Un timbre con vídeo. Un termostato inteligente. Una báscula, un reloj, una pulsera de actividad que se sincronizan por la noche. Una consola de videojuegos. Puede que un contador inteligente en el cuarto técnico. Suma: la mayoría de los hogares supera hoy la decena de aparatos conectados, y cada uno de ellos mantiene una conversación regular con servidores situados fuera de tu control.
La paradoja es cruel: uno puede cifrar sus mensajes, usar servicios de SMS anónimos, compartimentar sus identidades en línea, blindar su navegador… y dejar que un televisor transmita cada noche la lista con fecha y hora de lo que ha visto a una agencia publicitaria. La higiene digital se detiene demasiado a menudo en la pantalla. Este artículo propone hacerla entrar en la vivienda.
Lo que recogen realmente los objetos de tu salón
El televisor: el campeón discreto de la recogida de datos
El televisor conectado es probablemente el aparato más subestimado del hogar. La mayoría de los modelos vendidos desde 2018 incorpora una tecnología llamada ACR (Automatic Content Recognition, reconocimiento automático de contenido). El principio: el aparato captura periódicamente huellas de la imagen mostrada en pantalla —unos pocos fotogramas por segundo— y las compara con una base de referencias en el servidor.
Resultado: el fabricante sabe lo que estás viendo, incluso cuando el contenido no procede de una aplicación. Un DVD, una memoria USB, una consola conectada por HDMI, un canal de la TDT: todo es identificable. Cruzada con tu dirección IP, esta información constituye un perfil publicitario de una granularidad temible, y se revende con frecuencia.
La autoridad francesa de protección de datos (CNIL) ha publicado en varias ocasiones advertencias sobre los televisores conectados y ha recordado que estos tratamientos requieren un consentimiento libre e informado. En la práctica, ese consentimiento se obtiene casi siempre durante la configuración inicial, diluido en una sucesión de pantallas donde expresiones como «mejorar tu experiencia» y «recomendaciones personalizadas» enmascaran la naturaleza real de la operación.
El altavoz inteligente: el falso problema y el verdadero
No, tu altavoz no graba permanentemente todo lo que dices para enviarlo a Internet: el ancho de banda y el coste de procesamiento harían la cosa absurda. El verdadero problema está en otra parte, y es doble.
En primer lugar, la detección de la palabra clave de activación es imperfecta. Las activaciones accidentales están documentadas desde hace años, y cada activación produce un fragmento de audio real de tu hogar, almacenado y a veces escuchado por anotadores humanos para mejorar los modelos. Varios fabricantes tuvieron que reconocerlo públicamente tras revelaciones periodísticas entre 2019 y 2021.
En segundo lugar, y esto es lo más estructural: cada consulta voluntaria alimenta un historial. «¿Cuál es la posología de tal medicamento?», «¿a qué hora abre la mezquita?», «recuérdame mi cita en el hospital»: eso ya no son metadatos, son datos sensibles en el sentido del artículo 9 del RGPD, asociados a una cuenta nominativa.
El robot aspirador: el plano de tu intimidad
Un robot aspirador moderno construye un mapa SLAM (localización y mapeo simultáneos) de tu vivienda. Ese mapa no es un simple contorno: indica la superficie, el número de habitaciones, la ubicación de los muebles, a veces incluso su altura. Algunos modelos incorporan una cámara frontal. Trabajos de investigación y varias investigaciones periodísticas han demostrado que imágenes captadas por estos aparatos se filtraron fuera del circuito previsto.
El plano de una vivienda es un dato comercialmente valioso: revela tu nivel de vida, la composición probable del hogar, la presencia de niños o de animales. Si te interesa la robótica doméstica sin ese peaje, existen robots aspiradores sin conexión a la nube, controlables únicamente en local o mediante un mando físico: una categoría todavía reducida, pero que existe realmente.
Timbres con vídeo y cámaras: el vecindario entra en la ecuación
El timbre conectado plantea un problema jurídico adicional: graba el espacio público o las zonas comunes. En Francia, la CNIL es explícita: un particular puede filmar los límites de su propiedad, pero no la vía pública ni la entrada del vecino. Una cámara mal orientada expone a su propietario a una denuncia y, en una comunidad de vecinos, a un litigio.
A eso se suma la cuestión del almacenamiento. Las ofertas en la nube por suscripción conservan tus grabaciones en casa del proveedor, a menudo fuera de Europa. La alternativa existe: cámaras con almacenamiento local en tarjeta de memoria o en NAS, que mantienen las imágenes en tu casa. Una tarjeta microSD de alta resistencia diseñada para la grabación de vídeo continua cuesta unas pocas decenas de euros y elimina de golpe toda la cadena de transmisión externa.
Paso 1: cartografiar antes de corregir
No se protege lo que no se conoce. El primer gesto no es técnico, es contable.
Haz el inventario por escrito de todo lo que, en tu casa, tenga un chip de red. Lo más sencillo: abre la interfaz de administración de tu router (normalmente accesible en una dirección local del tipo 192.168.1.1) y consulta la lista de dispositivos conectados. Encontrarás a menudo nombres que no reconoces de inmediato: un objeto antiguo, el aparato de un compañero de piso, un equipo dejado por el anterior inquilino.
Para cada aparato, plantéate tres preguntas:
| Pregunta | Por qué importa |
|---|---|
| ¿Necesito realmente su función conectada? | Muchos objetos funcionan perfectamente sin red (un televisor alimentado por un reproductor externo, una báscula que se limita a mostrar el peso). |
| ¿Adónde van los datos y bajo qué jurisdicción? | Un servidor fuera de la UE escapa en la práctica a las garantías del RGPD. |
| ¿Existirá aún el fabricante dentro de tres años? | Un objeto cuyo servicio en la nube cierra se vuelve o bien inutilizable, o bien una brecha sin corregir. |
Este último punto es muy concreto: el mercado de la domótica tiene una mortalidad elevada, y un aparato que ya no recibe actualizaciones de seguridad sigue enchufado a tu red con vulnerabilidades conocidas y publicadas.
Paso 2: segmentar la red, la medida más rentable
Si solo pudieras quedarte con una acción de este artículo, sería esta. Separa tus objetos conectados de tus dispositivos personales.
La lógica es idéntica a la de la compartimentación de las identidades digitales: un objeto comprometido no debe dar acceso al resto. Un televisor o una bombilla mal protegidos colocados en la misma red que tu ordenador de trabajo pueden servir de puerta de entrada lateral.
El método sencillo: la red de invitados
Prácticamente todos los routers de operador ofrecen hoy una función de «red de invitados» o «Wi-Fi de invitados». Crea una segunda red inalámbrica, aislada de la principal. Coloca en ella todos tus objetos conectados: televisor, altavoces, bombillas, aspirador, timbre. Mantén en la red principal tus ordenadores, teléfonos y, si lo tienes, el NAS.
Es gratis, lleva veinte minutos y elimina toda una clase de riesgos.
El método avanzado: router dedicado y filtrado DNS
Para ir más lejos, un router compatible con firmware libre (OpenWrt, en particular) permite crear VLAN de verdad, registrar el tráfico saliente y bloquear por destino. Muchos usuarios añaden además un filtrado DNS local: un pequeño ordenador de placa única como una Raspberry Pi basta para ejecutar un resolutor DNS con filtrado que bloquea en origen los dominios de telemetría y publicidad para todo el hogar.
El efecto es espectacular en los televisores: al observar los registros, se descubre el ritmo real de las conexiones salientes, a veces varios centenares al día hacia dominios analíticos. Bloquear esos dominios no suele impedir que el aparato funcione; simplemente pierde su capacidad de contar tu vida.
Regla práctica: un objeto conectado que deja de funcionar cuando se le corta el acceso a los servidores publicitarios no era un objeto doméstico, era un sensor comercial disfrazado.
Paso 3: los ajustes que cambian algo de verdad
En el televisor
Busca en los menús los siguientes epígrafes, a menudo enterrados a tres o cuatro niveles de profundidad:
- Reconocimiento de contenido / ACR / Viewing Information Services → desactivar
- Publicidad personalizada / identificador publicitario → desactivar y restablecer el identificador
- Recomendaciones basadas en el uso → desactivar
- Asistente de voz / micrófono del mando a distancia → desactivar si no se usa
- Condiciones de uso adicionales → retirar los consentimientos opcionales
Si los menús resultan demasiado opacos, la opción radical sigue siendo eficaz: no conectes nunca el televisor al Wi-Fi y utiliza un reproductor multimedia externo que tú controles. La pantalla vuelve a ser lo que nunca debió dejar de ser: una pantalla.
En los altavoces y asistentes
- Corta el micrófono con el interruptor físico cuando no lo uses (es uno de los pocos casos en los que un corte por hardware es fiable).
- Borra regularmente el historial de voz en los ajustes de la cuenta asociada.
- Rechaza explícitamente la opción «mejorar los servicios permitiendo la revisión humana de las grabaciones».
En los objetos de salud y deporte
Relojes, básculas y pulseras producen datos de salud: frecuencia cardíaca, sueño, ciclo menstrual, peso. Jurídicamente son datos sensibles. Comprueba si el fabricante ofrece un modo de sincronización local y, por defecto, desactiva la compartición con los «socios». Para quien quiera controlar su actividad sin exportar su fisiología a una nube, un reloj deportivo con GPS sin cuenta obligatoria, o más sencillamente un podómetro mecánico, sigue siendo una opción sorprendentemente pertinente.
Paso 4: los objetos que siempre se olvidan
El contador inteligente. En Francia, Linky transmite lecturas de consumo. La curva de carga detallada —con paso horario o infrahorario— permite deducir las horas de levantarse, de acostarse, de ausencia, e incluso el uso de determinados electrodomésticos. Su transmisión no es automática: depende de un consentimiento que puedes conceder o denegar desde tu área de cliente de Enedis. Comprueba el tuyo.
La impresora. Los modelos conectados envían periódicamente datos de uso, y algunos servicios de suscripción de tinta vigilan los niveles de forma continua. Una impresora conectada por USB a un único ordenador sigue siendo perfectamente funcional.
Los juguetes y aparatos para niños. Peluches conectados, relojes GPS infantiles, luces quitamiedos con micrófono: el sector ha sufrido varias fugas masivas de datos, incluidas grabaciones de voz de niños. La CNIL y sus homólogas europeas han sancionado a varios actores. Aquí la pregunta no es cómo configurar el aparato, sino si tiene sitio en una habitación infantil.
El vehículo. Un coche reciente registra trayectos, velocidades y contactos sincronizados desde tu teléfono. Acuérdate de borrar tu perfil del sistema multimedia antes de venderlo o de devolver un alquiler: un gesto que casi nadie realiza.
La palanca jurídica: tienes derechos, ejércelos
El RGPD se aplica plenamente a los objetos conectados. En concreto, para cualquier aparato asociado a una cuenta, puedes:
- Ejercer tu derecho de acceso (artículo 15): pedir al fabricante la totalidad de los datos que te conciernen. Las respuestas suelen ser instructivas, y a veces reveladoras del volumen recogido.
- Ejercer tu derecho de supresión (artículo 17): solicitar el borrado del historial.
- Retirar tu consentimiento (artículo 7): retirarlo debe ser tan sencillo como darlo.
- Acudir a la autoridad de protección de datos si no hay respuesta en el plazo de un mes.
Estas gestiones se hacen por escrito, a la dirección del delegado de protección de datos (DPO) indicada en la política de privacidad. Basta con un correo electrónico, pero un envío certificado aporta fecha fehaciente si prevés presentar una reclamación.
Conviene señalar también el reglamento europeo de ciberresiliencia (Cyber Resilience Act), adoptado en 2024, que impone progresivamente a los fabricantes de objetos conectados vendidos en la Unión obligaciones de seguridad por defecto y una duración mínima de soporte con actualizaciones. Sus efectos se despliegan hasta 2027: en el momento de la compra, la duración de soporte anunciada se convierte en un criterio de elección tan importante como la ficha técnica.
Documentarse y equiparse: algunos apoyos concretos
Recuperar el control de tu hogar conectado es menos una proeza técnica que una cuestión de método. Algunos apoyos materiales e intelectuales ayudan de verdad:
- Un libro divulgativo sobre ciberseguridad doméstica permite entender los mecanismos en lugar de aplicar recetas, y por tanto mantener el esfuerzo en el tiempo.
- Unos enchufes inteligentes con control local (protocolo Zigbee o Matter en local, sin paso obligado por una nube) permiten conservar la comodidad de la domótica sin la exfiltración de datos.
- Un NAS de almacenamiento personal centraliza fotos, copias de seguridad y grabaciones de cámaras en tu casa en lugar de en la de un proveedor.
Ninguno de estos objetos es imprescindible por separado. Pero, en conjunto, dibujan una alternativa creíble al modelo por defecto, que consiste en alquilar el uso del propio hogar a cambio de renunciar a los datos.
Conclusión: la privacidad también es una cuestión de metros cuadrados
Hemos aprendido a desconfiar de las aplicaciones, las cookies y las redes sociales. Queda aplicar la misma vigilancia a objetos que no percibimos como informáticos: una pantalla, una bombilla, una báscula, un timbre. El deslizamiento se produjo sin anuncio, aparato tras aparato, sustitución tras sustitución.
La buena noticia es que los gestos eficaces son pocos y están al alcance de cualquiera: inventariar, aislar en una red de invitados, desactivar el reconocimiento de contenido y la publicidad personalizada, priorizar el almacenamiento local, ejercer los derechos del RGPD cuando un fabricante se hace el remolón. No hace falta un fin de semana, bastan unas cuantas tardes.
Y el principio sigue siendo el mismo que para un mensaje enviado sin dejar el nombre: el mejor dato es el que nunca se transmite. Lo que vale para un SMS anónimo vale para tu salón.
