Cada foto que subes lleva tu dirección de casa:
guía práctica de metadatos y privacidad digital
Privacidad digital | unfantasmaenelsistema.com
Haz la prueba ahora mismo. Saca el móvil, abre la galería de fotos y elige una que hayas hecho en casa. Esa foto, aparentemente inofensiva, contiene un archivo de datos invisible que registra el modelo exacto de tu teléfono, la versión del sistema operativo, la fecha y hora con precisión de segundo, y las coordenadas GPS de donde estabas cuando la hiciste. Precisión de tres a cinco metros.
Si subieras esa foto a un blog, la adjuntaras en un correo o la publicaras en una plataforma que no elimina metadatos, cualquier persona con las herramientas adecuadas podría identificar exactamente en qué calle vives. Sin hackear nada. Sin vulnerabilidades. Solo leyendo los datos que el propio archivo lleva dentro.
Esto no es ciencia ficción ni un escenario extremo. Es algo que ha ocurrido en casos documentados con consecuencias reales, desde periodistas que comprometieron a sus fuentes hasta fugitivos localizados por una imagen publicada en internet. Y la solución es más sencilla de lo que parece.
¿Qué aprenderás en este artículo?
Qué son los metadatos y por qué los archivos que compartes llevan más información de la que crees · Qué información exacta guarda una foto de tu móvil (coordenadas GPS, modelo, hora exacta) · Cómo los metadatos han comprometido a periodistas, políticos, activistas y delincuentes · Qué información ocultan los documentos Word, PDF y archivos de Office · Cómo ver los metadatos de cualquier archivo en tu ordenador ahora mismo · Cómo eliminarlos antes de compartir un archivo, sin instalar nada especial
1. Qué son los metadatos y por qué los archivos hablan
La palabra «metadatos» suena técnica, pero el concepto es muy simple. Son datos sobre datos: información adicional que describe un archivo, que se guarda dentro del propio archivo pero que no forma parte de su contenido visible.
QUÉ SON LOS METADATOS: LA ANALOGÍA DE LA CARTA Imagina que envías una carta a un amigo. El CONTENIDO de la carta es lo que escribes dentro. Los METADATOS son todo lo demás: ┌──────────────────────────────────────────┐ │ SOBRE (metadatos visibles): │ │ ▸ Remitente: tu nombre y dirección │ │ ▸ Destinatario: nombre y dirección │ │ ▸ Matasellos: fecha y ciudad de envío │ │ ▸ Sellos: franqueo pagado │ └──────────────────────────────────────────┘ Con los archivos digitales pasa exactamente lo mismo. Una foto tiene dos capas de información: CAPA 1 — Lo que ves: la imagen (el paisaje, la persona, el objeto) CAPA 2 — Lo que no ves (metadatos EXIF incrustados en el archivo): ▸ Modelo exacto del teléfono o cámara ▸ Fecha y hora exactas (con precisión de segundos) ▸ Coordenadas GPS: latitud, longitud y altitud ▸ Velocidad de movimiento en el momento de la foto ▸ Dirección hacia la que apuntaba el teléfono ▸ Configuración técnica: apertura, ISO, distancia focal ▸ Versión del sistema operativo del teléfono ▸ Si la foto fue editada y con qué software
El estándar que define qué metadatos guarda una foto digital se llama EXIF (Exchangeable Image File Format), y fue diseñado originalmente para que las cámaras guardaran información técnica útil para los fotógrafos: apertura, velocidad de obturación, sensibilidad ISO. Nadie pensó demasiado en las implicaciones de privacidad cuando también se añadió el GPS.
2. El caso que lo cambió todo: John McAfee y la foto
⚠ El caso John McAfee: localizado por una foto
En 2012, John McAfee —el excéntrico fundador del antivirus— era buscado por las autoridades de Belize en relación con la muerte de su vecino. Había huido y se mantenía oculto. Un periodista de Vice Magazine fue a entrevistarle y publicó una fotografía de McAfee en su escondite. El error: publicaron la foto sin eliminar los metadatos EXIF. La foto contenía las coordenadas GPS exactas del lugar donde estaban. En cuestión de horas, varios medios habían calculado la ubicación exacta. McAfee fue localizado en Guatemala días después. Una foto. Unos metadatos. Una fuga de información que ningún cifrado podría haber evitado.
El caso McAfee no fue un incidente aislado. En 2010, el detective de Nueva York Chris Orbach fue identificado como informante de un cartel de drogas porque sus fotografías —tomadas en secreto— contenían metadatos GPS que lo situaban repetidamente en determinadas ubicaciones. En 2013, documentos internos filtrados por un empleado de Xerox incluían en sus metadatos el nombre de usuario del ordenador desde el que se enviaron, comprometiendo al informante.
El patrón es siempre el mismo: el contenido era lo que se quería compartir; los metadatos dijeron lo que no se quería decir.
3. Qué contiene exactamente una foto de tu móvil
El diagrama siguiente muestra los metadatos reales extraídos de una fotografía tomada con un iPhone. No es un ejemplo inventado: es lo que contiene una foto típica de móvil moderno con el GPS activado.
QUÉ CONTIENE UNA FOTO DE TU MÓVIL (ejemplo real de metadatos EXIF de un iPhone 15) Información del dispositivo: Make : Apple Camera Model Name : iPhone 15 Pro Software : 17.4.1 ← Versión exacta del sistema operativo Cuándo se hizo: Date/Time Original : 2024:10:14 09:23:41 ← Fecha y hora con precisión de segundo Dónde se hizo (GPS): GPS Latitude : 40 deg 25' 47.52" N GPS Longitude : 3 deg 41' 31.44" W GPS Altitude : 655 m Above Sea Level GPS Speed : 0 km/h GPS Img Direction : 247.3 degrees ← Coordenadas exactas, altitud, velocidad y dirección Con esas coordenadas en Google Maps: → Calle exacta, número aproximado, barrio, ciudad → Si se repite en varias fotos: tus rutinas diarias → Si es una foto en casa: tu dirección de casa Cómo de malo es esto? Precisión GPS de un smartphone moderno: 3-5 metros Es decir: la foto puede señalar en qué habitación estabas
Lo que más impacta cuando la gente ve esto por primera vez es la velocidad de movimiento y la dirección en que apuntaba el teléfono. No solo saben dónde estabas: también saben si ibas caminando, en coche o parado, y hacia dónde mirabas. Para una foto de un edificio público esto es irrelevante. Para una foto hecha desde la ventana de tu casa, es el mapa de tu hogar.
4. Plataformas: cuáles eliminan los metadatos y cuáles no
Una pregunta muy frecuente es «si subo la foto a Instagram, ¿no la limpia automáticamente?». La respuesta depende de la plataforma y, en algunos casos, del cómo subes el archivo.
| Plataforma | ¿Elimina el GPS? | ¿Elimina otros metadatos? | Detalle importante |
|---|---|---|---|
| Sí | Sí (mayoría) | Los elimina del archivo público pero los conserva para uso interno | |
| Sí | Sí | Recomprime las imágenes al enviarlas, eliminando metadatos | |
| Telegram (foto normal) | Sí | Sí | Las fotos enviadas como imagen se comprimen |
| Telegram (envío como archivo) | NO | NO | Si envías ‘como archivo’ conserva TODOS los metadatos. Error muy común. |
| Twitter / X | Sí | Sí | Elimina EXIF desde 2012 tras un escándalo de privacidad |
| Signal | Sí | Sí | Elimina metadatos por defecto antes de enviar |
| Email (adjunto) | NO | NO | Los adjuntos se envían exactamente como están, sin modificar |
| Google Drive / Dropbox | NO | NO | Almacena y comparte el archivo tal cual, con todos sus metadatos |
| GitHub | NO | NO | Los archivos se publican intactos con todos sus metadatos |
El error más común con Telegram: muchos usuarios creen que sus archivos están protegidos porque la app tiene cifrado. Pero si envías una foto como «archivo» en lugar de como imagen normal, Telegram la envía exactamente como está, con todos sus metadatos intactos. El cifrado protege el tránsito; no limpia el contenido.
5. Los documentos de Office también hablan
Las fotos son el ejemplo más conocido, pero los documentos de Word, Excel y PowerPoint llevan sus propios metadatos. Y en algunos casos, lo que revelan es más comprometedor que unas coordenadas GPS.
QUÉ METADATOS GUARDA UN DOCUMENTO DE WORD Un archivo .docx es en realidad un ZIP con archivos XML dentro. Puedes abrirlo con cualquier descompresor y leer estos archivos. Dentro de docProps/core.xml se encuentra: <dc:creator>Juan García</dc:creator> ← El nombre de quien creó el documento originalmente <cp:lastModifiedBy>María López</cp:lastModifiedBy> ← El nombre de la última persona que lo editó <cp:revision>23</cp:revision> ← Cuántas veces se ha guardado el documento <dcterms:created>2024-03-15T14:22:10Z</dcterms:created> ← Fecha y hora exacta de creación <dcterms:modified>2024-10-01T09:45:33Z</dcterms:modified> ← Fecha y hora de última modificación Dentro de docProps/app.xml: <Company>Ministerio de Hacienda</Company> ← El nombre de la empresa u organización configurada en Office <Template>Plantilla_Corporativa_v3.dotx</Template> ← La plantilla usada (puede revelar el nombre del equipo o servidor) Y lo más delicado: en word/document.xml pueden aparecer versiones anteriores del texto, comentarios 'borrados' y control de cambios aunque esté desactivado.
⚠ Dos casos reales: el IRA y el ‘Dodgy Dossier’ de Blair
CASO 1 — El IRA (1999): Durante las negociaciones de paz en Irlanda del Norte, el IRA publicó un documento de Word. Los metadatos revelaban los nombres reales de varios miembros que habían editado el archivo, incluyendo personas que operaban bajo identidades falsas. El escándalo fue mayúsculo. CASO 2 — El informe de Blair sobre armas de Irak (2003): El gobierno británico publicó un informe de inteligencia justificando la guerra en Irak. Los metadatos del documento Word revelaban que había sido editado por 10 personas distintas, incluyendo asesores de Downing Street, desmontando la versión oficial de que era un informe de inteligencia independiente. Ambos casos comparten la misma lección: los documentos hablan aunque no quieras que lo hagan.
Hay un aspecto especialmente delicado en los documentos de Word que muy poca gente conoce: el control de cambios. Cuando aceptas todos los cambios antes de guardar, visualmente el documento parece limpio. Pero en el XML interno del archivo pueden quedar rastros de versiones anteriores del texto, comentarios eliminados y cambios rechazados. Si alguien sabe cómo extraerlos, puede reconstruir partes del historial de edición del documento.
6. El problema especial de los PDFs: la redacción que no redacta
Los PDFs tienen su propio problema de metadatos, y uno de ellos es especialmente grave porque da una falsa sensación de seguridad: la redacción con rectángulos negros.
EL PROBLEMA ESPECIAL DE LOS PDFs: LA REDACCIÓN FALSA REDACCIÓN INCORRECTA (error muy común): ┌────────────────────────────────────┐ │ El sospechoso se llama [████████] │ │ El importe fue de [████] euros │ └────────────────────────────────────┘ Parece redactado. Pero si seleccionas el texto: 'El sospechoso se llama Juan García' 'El importe fue de 45.000 euros' El texto está debajo del rectángulo negro. Cualquiera puede copiarlo con Ctrl+C. Esto ha pasado con documentos reales del FBI, el Departamento de Justicia de EE.UU. y varios ministerios europeos. REDACCIÓN CORRECTA: El texto original debe ELIMINARSE del PDF, no taparlo con un rectángulo. Herramientas correctas: Adobe Acrobat Pro (Herramientas → Redactar) O convertir el PDF a imagen y volver a PDF. Además, los metadatos de un PDF revelan: ▸ Author: nombre del autor ▸ Creator: programa usado para crearlo (Word, LaTeX, LibreOffice) ▸ Producer: programa usado para convertirlo a PDF ▸ CreationDate: fecha y hora exacta de creación con zona horaria ▸ ModDate: última modificación
Este error ha comprometido información sensible en documentos del FBI, el Departamento de Justicia de Estados Unidos, varias agencias europeas y numerosas empresas privadas. El rectángulo negro tapa visualmente el texto pero no lo elimina del archivo. El texto sigue ahí, seleccionable con el ratón o extraíble con cualquier lector de PDF. La única forma correcta de redactar un documento es eliminar el texto original y reemplazarlo por el recuadro.
7. Cómo ver los metadatos de tus archivos ahora mismo
Antes de hablar de soluciones, comprueba por ti mismo qué datos llevan tus archivos. No necesitas instalar nada.
CÓMO VER LOS METADATOS DE TUS ARCHIVOS AHORA MISMO EN WINDOWS (sin instalar nada): 1. Clic derecho sobre cualquier foto o archivo 2. Propiedades → pestaña 'Detalles' 3. Verás: cámara, fecha, coordenadas GPS (si las tiene), autor del documento, empresa, etc. EN MAC (sin instalar nada): 1. Seleccionar el archivo en Finder 2. Cmd + I (Obtener información) 3. O abrir la foto en Vista Previa → Herramientas → Mostrar Inspector EN EL NAVEGADOR (para fotos de internet): Jeffrey's Exif Viewer: exif.regex.info → Pegar la URL de cualquier imagen o subir un archivo → Muestra todos los metadatos EXIF en segundos → No requiere registro ni instalar nada COMPRUEBA TU PROPIA FOTO AHORA: 1. Saca una foto con tu móvil 2. Transfiérela al ordenador 3. Clic derecho → Propiedades → Detalles 4. Busca 'Latitud GPS' y 'Longitud GPS' 5. Copia esas coordenadas en Google Maps 6. ¿Ves dónde señala? Si tienes el GPS activado en la cámara: señalará exactamente donde estabas cuando la hiciste.
La mayoría de personas que hacen este ejercicio por primera vez se quedan sorprendidas. No por los datos técnicos de la cámara, sino por ver sus propias coordenadas GPS en la pantalla y comprobar que señalan exactamente su casa, su trabajo o el colegio de sus hijos. La información estaba ahí siempre. Solo nadie se había molestado en mirar.
8. Cómo eliminar metadatos antes de compartir
La buena noticia es que eliminar metadatos es sencillo y, en la mayoría de casos, no requiere instalar ningún programa adicional.
CÓMO ELIMINAR METADATOS ANTES DE COMPARTIR FOTOS EN WINDOWS (sin instalar nada): 1. Clic derecho sobre la foto → Propiedades → Detalles 2. Clic en 'Quitar propiedades e información personal' 3. Seleccionar 'Quitar las siguientes propiedades de este archivo' 4. Seleccionar todo → Aceptar ✓ Crea una copia limpia sin metadatos FOTOS EN MAC: 1. Abrir en Vista Previa → Herramientas → Mostrar Inspector 2. Pestaña de información GPS → eliminar datos de localización O exportar la imagen: Archivo → Exportar (desmarca 'Incluir metadatos') DOCUMENTOS WORD: 1. Archivo → Información → Comprobar si hay problemas 2. Inspeccionar documento → Inspeccionar 3. Eliminar información personal y propiedades del documento ✓ Elimina autor, empresa, revisiones y comentarios ocultos HERRAMIENTA UNIVERSAL — ExifTool (gratuita): exiftool -all= foto.jpg ← Elimina TODOS los metadatos de cualquier formato Disponible en: exiftool.org HERRAMIENTA ONLINE (sin instalar nada): imagetostripexif.com o exifpurge.com ← Subir la foto, descargar la versión limpia ← Solo para archivos no confidenciales (los sube a un servidor externo)
Cómo desactivar el GPS en la cámara de tu móvil
iPhone: Ajustes → Privacidad y seguridad → Servicios de localización → Cámara → seleccionar ‘Nunca’ o ‘Al usar la app’. Android (varía según fabricante): Ajustes → Aplicaciones → Cámara → Permisos → Ubicación → Denegar. O desde la propia app de cámara: busca el icono de ubicación o las opciones de configuración. Efecto inmediato: las fotos que hagas a partir de ese momento no contendrán coordenadas GPS. Las fotos antiguas que ya tienes en la galería conservan sus metadatos: tendrás que limpiarlos si las compartes.
Una aclaración importante: desactivar el GPS en la cámara del móvil no elimina los metadatos de las fotos que ya tienes. Solo evita que las nuevas fotos lleven coordenadas. Si tienes fotos antiguas que quieres compartir, tendrás que limpiar sus metadatos manualmente usando los métodos descritos.
9. ¿A quién le afecta más?
La privacidad de los metadatos importa en diferentes grados según el contexto. Aquí está el resumen por perfiles.
| Perfil | Riesgo principal | Acción prioritaria |
|---|---|---|
| Usuario general | Fotos con GPS revelan tu casa, trabajo y rutinas si las compartes | Desactivar GPS en la cámara del móvil o eliminar antes de compartir |
| Periodista o activista | Documentos con nombre real del autor comprometen fuentes y seguridad | Limpiar metadatos de TODO lo que se publique o comparta con fuentes |
| Empresa o autónomo | Documentos corporativos revelan nombre de empleados, empresa y plantillas internas | Inspeccionar documentos en Word antes de enviarlos a clientes o prensa |
| Persona en situación de riesgo | Una foto puede revelar ubicación a alguien de quien te estás escondiendo | Desactivar GPS en cámara y verificar metadatos antes de cualquier envío |
| Abogado o profesional legal | PDFs con redacción incorrecta revelan datos confidenciales de clientes | Usar Adobe Acrobat Pro para redactar, nunca rectángulos negros |
| Investigador o académico | Metadatos de LaTeX o Word revelan identidad en revisión por pares ciega | Limpiar metadatos antes de enviar manuscritos a revistas científicas |
Pero incluso fuera de estos perfiles de riesgo, hay situaciones cotidianas donde los metadatos importan más de lo que parece. Una foto enviada a desconocidos en una app de citas puede revelar tu barrio. Un CV en Word enviado a múltiples empresas puede revelar que fue creado en la empresa anterior. Un archivo compartido en un foro puede revelar tu nombre real aunque uses un pseudónimo.
Conclusión
Los metadatos son la información que los archivos generan sobre sí mismos, automáticamente, sin que nadie lo decida conscientemente. No son un fallo del sistema ni una vulnerabilidad explotable: son una característica diseñada para ser útil que también puede ser comprometedora.
La solución no es volverse paranoico ni dejar de compartir fotos. Es desarrollar el hábito de verificar antes de compartir: un vistazo rápido a las propiedades de una foto antes de adjuntarla, revisar el documento en Word antes de enviarlo, usar la función de inspeccionar antes de mandar un PDF. Diez segundos de comprobación pueden evitar una fuga de información que ningún otro sistema de seguridad podría haber prevenido.
El caso McAfee es el ejemplo extremo. Pero no hace falta ser un fugitivo para que una foto con GPS cause problemas. Basta con que la información llegue a alguien que no debería tenerla.
Herramientas recomendadas
Jeffrey’s Exif Viewer (exif.regex.info): ver metadatos de cualquier foto online, sin instalar nada · ExifTool (exiftool.org): la herramienta de referencia para leer y eliminar metadatos de cualquier formato · MAT2 (0xacab.org/jvoisin/mat2): anonimizador de metadatos usado en Tails OS, muy completo · Microsoft Word: Archivo → Información → Inspeccionar documento (integrado, sin instalar nada) · CameraV / ObscuraCam (Android): apps de cámara que eliminan metadatos automáticamente al hacer la foto
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)