Introducción: ya no existe la habitación donde nadie te mira
Martes, 23:14. El termostato registra que la calefacción sigue a 19 °C cuando debería bajar: alguien continúa despierto. El altavoz del salón ha anotado tres activaciones de su micrófono durante la noche —dos de ellas falsos positivos, con los pocos segundos de audio correspondientes—. El robot aspirador ha terminado de cartografiar el pasillo y ya sabe que un mueble ha cambiado de sitio. El timbre con vídeo ha grabado cuatro pasos frente a tu puerta, entre ellos el de tu vecina a las 19:40. Y la bombilla del dormitorio se apagó a las 23:51.
Ninguno de estos aparatos es un espía. Cada uno presta un servicio real. Pero, sumados, escriben cada día un diario de a bordo extraordinariamente preciso: tus horarios de levantarte y acostarte, tus ausencias, la composición del hogar, la frecuencia de tus visitas, el plano exacto de tu vivienda y —en algunos casos— fragmentos de lo que se dice en tu casa.
La vivienda era históricamente el último espacio donde no se nos medía. Ya no es así, y el cambio se produjo sin ninguna decisión consciente: un regalo de Navidad, un dispositivo regalado por la compañía energética, una suscripción de televigilancia, un robot en oferta. Esta guía hace el inventario honesto de lo que realmente sale de tu casa, de lo que la ley exige a los fabricantes y de los ajustes que sí sirven de algo, sin obligarte a vivir a la luz de las velas.
Lo que cada aparato sabe realmente de ti
El inventario, habitación por habitación
Los fabricantes comunican la función. Lo interesante es el dato derivado: lo que puede deducirse de un uso banal.
| Aparato | Dato bruto recopilado | Lo que se deduce |
|---|---|---|
| Altavoz / asistente de voz | Palabra de activación, fragmentos de audio, historial de consultas | Composición del hogar, idioma, intereses, horarios, niños |
| Termostato conectado | Temperatura, presencia, programación horaria | Horas de levantarse/acostarse, ausencias, vacaciones, teletrabajo |
| Timbre o cámara con vídeo | Flujo de vídeo, detecciones de movimiento con fecha y hora | Visitas, ritmo de vida, vecindario, repartidores, idas y venidas |
| Robot aspirador | Cartografía LiDAR, obstáculos, superficies | Plano de la vivienda, número de habitaciones, mobiliario, superficie real |
| Televisor conectado | Contenidos mostrados (ACR), aplicaciones, duración | Hábitos culturales, opiniones, horarios, hogar con niños |
| Contador inteligente | Curva de carga eléctrica | Presencia, aparatos utilizados, horas de ducha o de cocina |
| Reloj / báscula conectada | Peso, sueño, frecuencia cardíaca, ciclos | Datos de salud en el sentido del artículo 9 del RGPD |
| Bombillas y enchufes controlados | Horarios de encendido, escenarios | Ocupación habitación por habitación |
Tomada por separado, cada línea parece inofensiva. El problema es la correlación: una curva de carga eléctrica cruzada con horarios de iluminación y detecciones del timbre ofrece un retrato de comportamiento que ningún cuestionario lograría que rellenaras.
El caso particular de la escucha
Es el miedo número uno y merece una respuesta precisa. Los asistentes de voz de consumo funcionan con una detección local de la palabra clave: el aparato escucha permanentemente, pero en principio solo transmite a partir de la activación. El verdadero problema son las activaciones falsas —una palabra parecida, un diálogo de una serie de televisión— que envían unos segundos de conversación privada a un servidor, escuchados después en ocasiones por anotadores humanos para mejorar el reconocimiento.
Este punto no es teórico: la CNIL y varias autoridades europeas trabajaron en el tema a partir de 2019, tras revelarse campañas de transcripción humana de extractos de voz en varios grandes proveedores. Desde entonces, las plataformas han hecho opcionales esos programas y han añadido historiales consultables. Conclusión práctica: desactiva la contribución a la mejora de los servicios y purga regularmente el historial de voz en los ajustes de la cuenta. No es una opción escondida: existe en todos los grandes actores.
El caso particular del robot aspirador
Un robot de gama alta incorpora un telémetro láser y construye un plano acotado de tu vivienda. Ese plano se almacena en la nube del fabricante para permitir el control a distancia. Diversos trabajos de investigadores han demostrado que una cartografía doméstica permite deducir la superficie, el nivel de vida aproximado, la presencia de niños y el mobiliario. Además, la prensa tecnológica estadounidense ha documentado incidentes de filtración de imágenes captadas por robots equipados con cámara. Comprueba, por tanto, si tu modelo ofrece un modo de funcionamiento sin nube o el borrado del mapa, y da prioridad en la compra a un robot aspirador sin cámara cuando esa función no te resulte útil.
Los riesgos reales, ordenados por probabilidad
Distinguir la amenaza espectacular de la amenaza probable evita la paranoia inútil.
Muy probable: la explotación comercial. Tus usos alimentan perfiles publicitarios y modelos de recomendación. Es el modelo económico dominante, en especial en los televisores conectados, cuyo reconocimiento automático de contenido (ACR) identifica lo que aparece en pantalla, incluso desde una llave HDMI externa.
Probable: la filtración por parte del proveedor. Una base de cuentas de clientes comprometida y ahí circulan direcciones, números de teléfono y, a veces, flujos de vídeo. El hogar no puede hacer nada: el riesgo está en el prestador.
Medianamente probable: el uso doméstico desviado. Una cámara interior consultada por la pareja, un historial de voz leído por un allegado, una geolocalización compartida «por seguridad» que se convierte en una herramienta de control. Es, de hecho, el escenario que con más frecuencia se reporta a las asociaciones de ayuda a las víctimas.
Poco probable pero grave: la intrusión técnica. Aparatos nunca actualizados, contraseñas por defecto, puertos abiertos. Las campañas de botnets IoT explotan masivamente ese terreno. La ANSSI recuerda con regularidad que los objetos conectados son el eslabón débil de una red doméstica.
Quédate con esta jerarquía: el riesgo casi nunca es «un pirata te espía», sino «una empresa te perfila» y «alguien de tu entorno accede a ello».
Lo que la ley te garantiza (y lo que no)
La base del RGPD
Un objeto conectado que trata datos personales está plenamente sujeto al Reglamento General de Protección de Datos. En concreto, el fabricante te debe:
- una información clara sobre las finalidades y los plazos de conservación;
- un consentimiento libre para todo aquello que no sea necesario para el servicio: la publicidad segmentada nunca es «necesaria»;
- un derecho de acceso a tus datos y un derecho de supresión;
- la portabilidad de lo que hayas facilitado;
- la seguridad por defecto y desde el diseño (artículo 25).
La CNIL publica fichas específicas sobre asistentes de voz, cámaras y dispositivos del hogar conectado: es la fuente francesa de referencia, gratuita y comprensible.
Cámaras y timbres: la regla que sorprende
Puedes grabar tu propiedad. No tienes derecho a grabar la vía pública, el rellano común de un edificio, la entrada del vecino ni su jardín. Un timbre con vídeo mal orientado es una infracción, y el asunto alimenta una parte creciente de los litigios vecinales. El remedio es sencillo: configura las zonas de detección para excluir todo lo que no sea tu casa y coloca un aviso visible si se graba a las visitas.
Las novedades europeas
Dos textos cambian el panorama a medio plazo. El Data Act europeo, aplicable a partir de septiembre de 2025, obliga a que el usuario de un objeto conectado pueda acceder a los datos generados por ese objeto y transferirlos a un tercero: suficiente para romper los ecosistemas cerrados. El Cyber Resilience Act, aprobado en 2024, impondrá progresivamente a los productos conectados vendidos en la Unión requisitos de seguridad y una duración mínima de soporte en actualizaciones. Este último punto es decisivo: un objeto sin actualizar es un objeto peligroso, y la obsolescencia del software había sido hasta ahora la norma.
El plan de acción: cinco niveles, del más sencillo al más exigente
Nivel 1: el inventario (30 minutos)
Abre la interfaz de administración de tu router y enumera los aparatos conectados. La mayoría de los hogares descubren entre dos y cuatro equipos olvidados: una tableta vieja, una impresora, una consola, un objeto de un antiguo compañero de piso. Todo lo que esté conectado sin usarse debe desconectarse. Anota el resultado en una libreta de papel: una simple libreta de tapa dura sirve perfectamente para mantener al día la lista, los modelos y las fechas de actualización.
Nivel 2: los ajustes que importan (una tarde)
Para cada aparato restante, busca sistemáticamente estos cinco puntos:
- Contraseña única: nunca la de fábrica, nunca reutilizada.
- Doble autenticación en la cuenta del fabricante, sobre todo para las cámaras.
- Desactivación de la contribución a la mejora del producto (audio, diagnósticos, estadísticas de uso).
- Rechazo de la segmentación publicitaria en los ajustes de privacidad.
- Purga del historial (voz, vídeo, cartografía) y reducción del plazo de conservación al mínimo disponible.
En los televisores, busca específicamente la opción relativa al reconocimiento de contenido: recibe nombres distintos según la marca y suele camuflarse tras un enunciado que promete «recomendaciones personalizadas».
Nivel 3: separar las redes (una hora)
Es el gesto más eficaz y el más ignorado. Crea una red wifi de invitados en tu router y coloca ahí todos los objetos conectados. Tus ordenadores, teléfonos y discos de copia de seguridad se quedan en la red principal. Resultado: un objeto comprometido ya no puede alcanzar tus archivos personales. Si tu router no lo permite correctamente, un router wifi con red de invitados adquirido como complemento resuelve la cuestión por una cantidad modesta.
Nivel 4: cortar físicamente (cinco minutos)
Nada sustituye al interruptor. Un enchufe inteligente con temporizador permite cortar un altavoz o una cámara interior en las horas en las que no sirven de nada. Para las webcams de ordenador y algunas cámaras, un tapa-webcam adhesivo sigue siendo el dispositivo más fiable del mercado: no se actualiza, no se piratea y cuesta menos que un café. Y si te vas de vacaciones, desenchufa: la casa no necesita ser parlanchina durante tu ausencia.
Nivel 5: la alternativa local (un fin de semana)
Para quien quiera ir más lejos, existe un ecosistema de domótica local en el que los datos no salen de la vivienda. Algunas soluciones abiertas permiten controlar luces, persianas, termostatos y sensores sin cuenta en la nube, apoyándose en protocolos como Zigbee, Z-Wave o Matter en local. La entrada pasa por un pequeño ordenador del tipo miniordenador Raspberry Pi y una llave de comunicación por radio. No es algo para el gran público, pero hoy es la única configuración en la que puede afirmarse que la casa no habla con nadie.
Los puntos ciegos de los que nunca se habla
Los invitados
Tus amigos, la niñera o el fontanero no han consentido ser grabados. Una cámara interior que graba a una persona empleada en el domicilio plantea un verdadero problema jurídico: la vigilancia permanente de un trabajador en su lugar de trabajo está prohibida, y el domicilio se convierte en lugar de trabajo desde el momento en que se emplea a alguien. Avisa o apaga.
Los niños
Un altavoz en la habitación de un niño registra las consultas de un menor que no tiene ni idea de qué es una política de privacidad. De hecho, los juguetes conectados con micrófono han sido retirados del mercado en varios países europeos tras las alertas de los reguladores. Para escuchar cuentos o música, un altavoz de audio sin micrófono presta el mismo servicio sin generar ningún dato.
La mudanza y la reventa
Un objeto revendido sin un reinicio completo se lleva consigo el historial, los mapas y a veces las credenciales del wifi. Antes de cualquier reventa o donación: restablecimiento de fábrica y eliminación del aparato desde la cuenta del fabricante; ambas cosas, porque una no implica la otra.
La vivienda alquilada
Un propietario no puede instalar cámaras en el interior de una vivienda alquilada, ni en las zonas privativas de un alquiler vacacional. Las plataformas también lo prohíben en los espacios interiores. Si descubres una, fotografíala, denúnciala y ten presente que la vulneración de la intimidad de la vida privada es un delito penal.
Y cuando hay que decir algo sin dar tu nombre
A veces se descubre un dispositivo problemático: una cámara del vecino apuntando a tu ventana, un objeto conectado olvidado en una vivienda compartida, un equipo instalado por un tercero sin informar. Denunciarlo de frente expone en ocasiones a represalias vecinales o a un conflicto familiar duradero.
En esas situaciones, un mensaje desvinculado de tu identidad permite alertar, pedir una retirada o abrir una conversación sin poner tu nombre en primera línea. Ese es precisamente el uso de un envío de SMS anónimo: exponer un hecho, dejar que el otro reaccione y reservarse la posibilidad de pasar a la vía oficial —carta certificada, denuncia o reclamación ante la CNIL— si nada se mueve.
Para recordar
- Tus objetos conectados no te espían individualmente; juntos, describen tu vida con una precisión que no aceptarías en ningún cuestionario.
- Los tres gestos más rentables: red wifi de invitados, purga de los historiales y desactivación de la publicidad segmentada en cada aplicación.
- El riesgo más frecuente es doméstico y relacional, no criminal.
- Una cámara solo debe grabar tu casa; un timbre mal orientado es una infracción.
- El Data Act y el Cyber Resilience Act refuerzan tus derechos: al comprar, fíjate ya en la duración del soporte de software igual que te fijas en la garantía.
La casa conectada no debe rechazarse en bloque. Simplemente exige lo que nunca hemos aprendido a preguntarle: ¿para qué sirve este aparato, con quién habla y qué pasa si lo desenchufo? En nueve de cada diez casos, la respuesta a la última pregunta es: absolutamente nada.
Fuentes y recursos: CNIL (fichas «objets connectés», «assistants vocaux» y «caméras et vidéosurveillance chez soi»), ANSSI (recomendaciones de securización de la red doméstica), Reglamento (UE) 2016/679 (RGPD), Reglamento (UE) 2023/2854 llamado Data Act, Reglamento (UE) 2024/2847 llamado Cyber Resilience Act.
