Introducción: el aparato que habla incluso cuando tú callas
Atraviesas un centro comercial, con el teléfono en el fondo del bolsillo, la pantalla apagada y ninguna aplicación abierta. No has escaneado nada, no has aceptado nada, no has instalado nada. Y sin embargo, en quince minutos de paseo, tu dispositivo probablemente ha anunciado su existencia varios cientos de veces a quien quisiera escucharlo.
Es el principio mismo de las radios inalámbricas: para poder conectarse rápido, un smartphone no espera pasivamente. Emite. Envía «sondas» wifi para preguntar si hay alguna red conocida a su alcance. Difunde tramas Bluetooth para señalar su presencia a los auriculares, al reloj, al coche. Esas señales no contienen ni tu nombre ni tus mensajes, pero contienen algo que a muchos actores les basta: un identificador, una potencia de recepción y una marca de tiempo.
Con tres sensores se obtiene una posición. Con treinta sensores repartidos por una ciudad, un centro comercial o un aeropuerto, se obtienen trayectorias. Y con un identificador estable en el tiempo, se obtiene un historial de visitas que se parece muchísimo a un dato personal, tal como recuerda periódicamente la CNIL en sus dictámenes sobre el conteo y el seguimiento de flujos.
Esta guía no es una invitación a meter el teléfono en una funda de plomo. Explica cómo funciona realmente este rastreo físico, qué está regulado en Francia y qué ajustes cortan lo esencial de la fuga sin volver inservible el aparato.
Parte 1 — Anatomía de una señal: lo que tu teléfono difunde de verdad
El wifi: sondas lanzadas a ciegas
Cuando el wifi está activado, un smartphone emite periódicamente probe requests. Traducción: «Hola, ¿está aquí la red X?». Históricamente, esas sondas contenían dos cosas temibles:
- la dirección MAC del aparato, un identificador único del chip de red, comparable a una matrícula;
- a veces la lista de redes ya memorizadas, es decir, indirectamente, la historia de los lugares donde vives: «Livebox-4A2C», «Wifi-Hotel-Barcelone», «Hôpital-Visiteurs», «SNCF-Wifi».
Desde iOS 14 y Android 10, los fabricantes han generalizado la aleatorización de la dirección MAC: el aparato presenta una dirección elegida al azar, distinta según las redes y renovada periódicamente. Es un avance real. No es invisibilidad: trabajos académicos presentados, entre otros, en las jornadas de investigación de la CNIL han demostrado que otros elementos de la trama (orden de los campos, capacidades anunciadas, cadencia de emisión) forman una huella que permite a veces recomponer las piezas.
El Bluetooth: el charlatán de proximidad
El Bluetooth Low Energy (BLE) funciona mediante la difusión permanente de pequeños anuncios. Es lo que permite que tus auriculares se reconecten en un segundo. Y también lo que permite que una baliza (beacon) instalada en un lineal detecte que un dispositivo compatible ha permanecido cuatro minutos delante de los productos de higiene.
El matiz importante: una baliza por sí sola no te identifica. Se vuelve potente cuando una aplicación instalada en tu teléfono la escucha y transmite la información junto con tu identificador publicitario. Es el modelo histórico del marketing de proximidad: la aplicación de una cadena, de un medio o de un juego pide acceso al Bluetooth «para mejorar tu experiencia en tienda».
El ultrasonido y el sensor de imagen: los primos discretos
Otras dos técnicas completan el cuadro:
- las balizas ultrasónicas, inaudibles, emitidas por un altavoz o un anuncio de televisión y captadas por el micrófono de una aplicación autorizada;
- el análisis de vídeo de flujos, que no lee ningún identificador, pero cuenta, segmenta por silueta, estima la edad o la dirección de la mirada. La CNIL ha publicado una posición clara sobre las «cámaras aumentadas»: el conteo anónimo puede admitirse, pero el seguimiento individualizado exige una base legal sólida y la información de las personas.
| Tecnología | Alcance típico | Qué capta | Defensa principal |
|---|---|---|---|
| Sondas wifi | 30 a 100 m | Identificador del chip, redes conocidas | Apagar el wifi cuando no se usa, aleatorización MAC |
| Bluetooth LE | 5 a 50 m | Presencia, duración, proximidad a una baliza | Apagar el BT, denegar el acceso a las apps |
| Ultrasonidos | Una habitación | Correlación televisión/teléfono | Denegar el acceso al micrófono |
| Cámara aumentada | Campo visual | Flujos, siluetas, tiempo de permanencia | Derecho de información y de oposición |
Parte 2 — Quién capta y para qué
Los comercios: medir la audiencia física como se mide una web
El objetivo declarado es simple: saber cuánta gente pasa por delante del escaparate, cuánta entra, cuánta vuelve, cuánto tiempo se queda. Es el equivalente físico de las estadísticas de visitas en línea. La CNIL admite estos dispositivos de conteo bajo condiciones estrictas: anonimización o pseudonimización muy breve, ausencia de seguimiento de un individuo de una tienda a otra, información visible en la entrada, plazo de conservación mínimo.
Lo que pasa a otra categoría:
- el cruce entre el paso por la tienda y la tarjeta de fidelización;
- el seguimiento multitienda de un mismo identificador;
- la reventa de las trayectorias a un tercero.
Las agencias y los intermediarios de datos de localización
Todo un mercado vive del «dato de movilidad»: SDK publicitarios integrados en aplicaciones de gran consumo (meteorología, juegos, transporte, prensa) recogen posiciones, las agregan y las revenden a intermediarios. Varias investigaciones periodísticas europeas y estadounidenses han demostrado en los últimos años que conjuntos de datos supuestamente anónimos permitían llegar hasta domicilios y lugares de trabajo, porque una trayectoria es casi una firma: cuatro puntos espaciotemporales suelen bastar para reidentificar a una persona en una base de movilidad.
Las administraciones y los gestores de espacios
Ciudades, aeropuertos, estaciones y festivales miden los flujos para dimensionar sus servicios. El uso es legítimo; el problema aparece cuando los datos se mantienen detallados y se conservan mucho tiempo. El buen reflejo para un ciudadano: comprobar si el organismo publica su registro de actividades de tratamiento y el nombre de su delegado de protección de datos (DPO), obligatorio para los organismos públicos.
Los rastreadores de objetos, el recién llegado
Los pequeños rastreadores Bluetooth para llaves y equipajes se apoyan en los millones de teléfonos de alrededor, convertidos en repetidores. El servicio que prestan es real, y la deriva está documentada: varios casos de seguimiento de personas llevaron a Apple y Google a desplegar un estándar común de detección de rastreadores no deseados, integrado en iOS y Android. Si tu teléfono te avisa de que «un accesorio desconocido se desplaza contigo», tómate la alerta en serio y sigue el procedimiento de identificación que propone el sistema.
Parte 3 — El marco francés: lo que puedes exigir
Tres puntos jurídicos resultan directamente útiles.
Una dirección MAC es un dato personal desde el momento en que permite, sola o combinada, singularizar un dispositivo y, por tanto, a quien lo lleva. Se aplica el RGPD: finalidad determinada, base legal, información, plazo limitado, derechos de las personas.
1. La información previa. Un dispositivo de medición de afluencia debe estar señalizado: cartel en la entrada, mención del responsable del tratamiento, del DPO, del plazo de conservación y de las vías de oposición. Ausencia de cartel = primer motivo de reclamación.
2. El derecho de oposición. Para los tratamientos basados en el interés legítimo —caso frecuente del conteo—, puedes oponerte. En la práctica, la vía más sencilla sigue siendo técnica (apagar la radio en cuestión), pero la solicitud por escrito tiene una virtud: obliga a la cadena a documentar su dispositivo.
3. La reclamación. La CNIL ha registrado en los últimos años un nivel récord de reclamaciones y sanciones, y los expedientes de «vídeo y sensores» figuran entre los motivos recurrentes. Una reclamación en línea, argumentada, con una foto de la ausencia de señalización, es un acto útil y gratuito.
A tener en cuenta: la directiva llamada «ePrivacy», transpuesta al derecho francés, regula también el acceso a la información almacenada en un terminal. Las autoridades europeas consideran ampliamente que la captación de señales emitidas por un equipo terminal responde a la misma lógica de protección.
Parte 4 — Los gestos concretos, del más simple al más radical
Nivel 1 — Los ajustes básicos (diez minutos, cero incomodidad)
- Apaga el wifi cuando sales. Es la medida más rentable. Tanto en Android como en iOS, el botón del centro de control a veces solo corta la conexión, no la radio: entra en Ajustes / Configuración para desactivarla de verdad.
- Desactiva la búsqueda automática de redes y la conexión automática a los puntos de acceso públicos.
- Olvida las redes memorizadas que no necesitas: el hotel del verano pasado, la estación, la cafetería. Cada nombre conservado es una pista.
- Comprueba la aleatorización MAC: en iOS, «Dirección wifi privada»; en Android, «Usar una dirección MAC aleatoria» por red.
- Bluetooth: apágalo cuando no lo uses. Si llevas auriculares todo el día, acepta el compromiso, pero apágalo en las tiendas.
Nivel 2 — Recuperar el control sobre las aplicaciones
Aquí está lo esencial, porque una baliza sin una aplicación cómplice no hace gran cosa.
- Revisa los permisos de Ubicación: pon en «Nunca» o «Mientras se usa la app» todo lo que no lo necesite, y deniega la ubicación precisa cuando la aproximada baste (meteorología, prensa, comercio).
- Deniega el acceso a Bluetooth y Micrófono a cualquier aplicación que no tenga una razón funcional evidente.
- Restablece y luego desactiva el identificador publicitario: en iOS, «Seguimiento» → denegar globalmente; en Android, «Privacidad → Anuncios → Eliminar el ID de publicidad».
- Borra las aplicaciones de cadenas comerciales que nunca abres: el bloqueador más eficaz es la desinstalación.
Nivel 3 — Separar los usos
Para quien quiera ir más lejos, la lógica consiste en compartimentar. Muchos lectores de este sitio utilizan un segundo dispositivo para las salidas, las manifestaciones, los viajes profesionales sensibles o los trámites que no quieren vincular a su vida ordinaria: un teléfono móvil básico sin aplicaciones reduce mecánicamente la superficie de emisión, ya que no tiene ni SDK publicitario ni baliza que escuchar.
En la misma línea, una funda de bloqueo de señal —el tipo de estuche llamado funda Faraday para smartphone— deja un dispositivo fuera de alcance durante un trayecto concreto, sin necesidad de apagarlo. Es brutal, pero es el único método que neutraliza todas las radios a la vez, incluida la telefonía.
Nivel 4 — Los accesorios que cambian las cosas
Algunos equipos sencillos reducen realmente la dependencia de las radios:
- unos auriculares con cable y micrófono evitan tener el Bluetooth encendido de la mañana a la noche, tanto en el transporte como en la oficina;
- una batería externa compacta permite apagar las funciones que consumen mucho sin miedo a quedarse sin carga, y por tanto mantener el modo avión más tiempo;
- un detector portátil de rastreadores Bluetooth complementa las alertas nativas para quien tenga motivos para temer un seguimiento dirigido;
- en el plano de la comprensión, un libro sobre la protección de los datos personales firmado por un jurista francés ayuda a distinguir lo que pertenece a la fantasía de lo que pertenece al derecho.
Ninguno de estos objetos es una solución mágica. Solo hacen sostenible un comportamiento más discreto en el día a día.
Parte 5 — Tres situaciones concretas
El centro comercial del sábado
Wifi apagado, Bluetooth apagado, sin aplicaciones de cadenas comerciales: tu paso se convierte en un punto anónimo en un contador de flujos, que es precisamente el límite que la CNIL fija a los dispositivos de medición. Si usas la tarjeta de fidelización en la caja, en cambio, eres tú mismo quien vuelve a unir la identidad con el comportamiento, un tema que hemos tratado aparte para la compra diaria.
La manifestación, la reunión sensible, la cita discreta
El modo avión no siempre basta: en algunos dispositivos, el wifi y el Bluetooth siguen siendo activables y se reactivan solos. Apágalos explícitamente o deja el aparato en casa. Un teléfono encendido en una multitud es un identificador en una multitud.
El viaje de trabajo
Hoteles, aeropuertos y ferias multiplican los portales cautivos que piden una dirección de correo a cambio de acceso al wifi. Usa una dirección desechable, rechaza la casilla de prospección comercial y prioriza compartir la conexión desde tu propia tarifa de datos. Para los intercambios en los que no quieras exponer tu número, un servicio de envío de SMS anónimo evita asociar una conversación puntual a tu línea principal.
Conclusión: dejar de emitir por defecto
El rastreo por señales de radio tiene una particularidad desagradable: no pide nada. Ningún consentimiento que clicar, ninguna cuenta que crear, ninguna cookie que rechazar. Simplemente aprovecha el hecho de que un teléfono moderno está diseñado para estar siempre listo para conectarse.
La buena noticia es que la contramedida es simétrica y se resume en una frase: deja emitir solo lo que necesitas, en el momento en que lo necesitas. Wifi apagado en la calle, Bluetooth apagado cuando no se usa, aplicaciones sin acceso a la ubicación y al micrófono, identificador publicitario eliminado. Estos cuatro gestos, que llevan un cuarto de hora una vez por todas, eliminan la gran mayoría de los rastros que vas dejando sin saberlo por las calles, las estaciones y los pasillos de las tiendas.
El resto es cuestión de derecho: exigir la señalización, preguntar a un DPO, acudir a la CNIL cuando un dispositivo va más allá del simple conteo. La privacidad en el espacio físico no está perdida: simplemente está mal defendida, porque no sabemos que la batalla también se libra ahí.
