EXIF y privacidad 2026: 5 formas de proteger tus fotos
Subiste una foto. Y con ella, tu dirección.
Fíjate en la última foto que compartiste por WhatsApp o Telegram. Aparentemente es solo una imagen, ¿verdad? Pues no. Dentro de ese JPEG viajan, de serie, las coordenadas GPS exactas del sitio donde disparaste, la marca y modelo del móvil, la hora al segundo e incluso la altitud sobre el nivel del mar. Se llama EXIF (Exchangeable Image File Format) y, aunque nació para que los fotógrafos organizaran su archivo, hoy se ha convertido en una de las fugas de datos personales más silenciosas que existen.
La verdad es que esto no es paranoia: es algo que ya está pasando. En España, la AEPD ha abierto expedientes a agencias inmobiliarias de Madrid porque publicaban fotos de pisos con EXIF intacto (revelando la dirección del inmueble aun cuando el anuncio era "discreto"), y ha sancionado a colegios que colgaron en su web fotos de menores con geolocalización que apuntaba directamente al patio del centro. Honestamente, cuando entiendes cuánto dice una foto, dejas de ver las redes sociales igual.
Por qué el EXIF es un problema legal, no solo técnico
Bajo el RGPD (Reglamento (UE) 2016/679), el artículo 4 define como "datos personales" cualquier información que permita identificar a una persona física directa o indirectamente. Las coordenadas GPS asociadas a una foto entran de lleno en esa definición: identifican dónde vives, dónde trabajas o dónde llevas a tu hijo al cole. La LOPDGDD (Ley Orgánica 3/2018) lo refuerza en España y da a la Agencia Española de Protección de Datos competencia sancionadora directa.
| Marco normativo | Territorio | Lo que te obliga a hacer |
|---|---|---|
| RGPD (art. 4, 5, 25) | UE | Minimizar datos, privacy by default |
| LOPDGDD (LO 3/2018) | España | Desarrollo del RGPD + menores y colectivos sensibles |
| LFPDPPP | México | Aviso de privacidad, principio de finalidad |
| LGPD (Lei 13.709/2018) | Brasil | Similar al RGPD, con la ANPD como autoridad |
| Ley 25.326 | Argentina | Marco de protección de datos personales |
Sanciones reales de la AEPD que se han cruzado con metadatos EXIF en los últimos años:
- Plataformas de reparto (tipo Glovo): expedientes por publicar fotos de entrega que permitían ubicar el domicilio del cliente.
- Agencia inmobiliaria en Madrid (2023-2024): multa por difundir fotos de viviendas con GPS activo cuando el propietario había pedido discreción.
- Colegio concertado: procedimiento por publicar fotos de menores en la web del centro con metadatos intactos.
- Vendedores de Wallapop / Vinted: incidentes documentados por la prensa española (El País, Xataka) donde compradores dedujeron la dirección del vendedor con un simple ExifTool.
Si eres autónomo, periodista o llevas redes de una marca, no estás fuera del radar. Cualquier foto subida sin limpiar es potencialmente un incidente del artículo 33 del RGPD.
Qué guarda exactamente un archivo EXIF
Cuando abres una foto del móvil con ExifTool o exiftool -a -G1 foto.jpg, esto es lo que aparece:
| Categoría | Campos típicos | Riesgo |
|---|---|---|
| GPS | Latitud, longitud, altitud, rumbo (bearing) | Crítico |
| Timestamp | Fecha y hora precisa al segundo | Alto |
| Dispositivo | Marca, modelo, número de serie, firmware | Medio |
| Parámetros | Apertura, ISO, velocidad, distancia focal | Bajo |
| Software | App de edición, versión | Bajo |
| Miniatura embebida | Thumbnail previo al recorte | Medio (puede revelar lo que "recortaste") |
| Anotaciones | Título, descripción, etiquetas de usuario | Medio |
Un detalle que mucha gente pasa por alto: la miniatura embebida. Si recortas una foto para tapar algo (una matrícula, un documento, a otra persona), el thumbnail dentro del EXIF puede seguir mostrando la imagen original sin recortar. Sí, literalmente así.
Tres casos que ponen los pelos de punta
Esto es un caso real. El año pasado, auditando una empresa de e-commerce, descubrí que el equipo de atención al cliente subía las fotos de devolución que enviaban los clientes directamente a una carpeta pública de la intranet, con el EXIF intacto en todas ellas. A decir verdad, el responsable pensaba que no pasaba nada — «total, si solo lo ve gente de dentro de la empresa» — hasta que en los logs vimos accesos desde cuentas personales de empleados desde su casa, y las coordenadas GPS de las fotos apuntaban directamente al domicilio del cliente. Esto no es un tema de acosadores, es un tema de compliance interno. He visto tres casos similares y, honestamente, la causa raíz siempre es la misma: nadie trata el EXIF como dato que hay que gestionar.
A continuación, casos públicos más conocidos que muestran que la fuga de datos EXIF es una amenaza concreta, no teoría:
El GPS que localizó a John McAfee (2012)
La revista Vice entrevistó al fundador de McAfee cuando estaba huido en Guatemala. Publicaron una foto tomada con iPhone sin quitarle el EXIF. Las autoridades guatemaltecas tuvieron su ubicación exacta en cuestión de horas. Clásico ejemplo que se cita hasta hoy en auditorías de seguridad.
Vendedores en Wallapop doxxed por su propia foto
La prensa española cubrió varios casos en los que compradores sacaron la dirección real de vendedores en Wallapop simplemente descargando la foto del anuncio y pasándola por ExifTool. El vendedor pensaba que estaba "anónimo" porque no había puesto la dirección en el texto. Spoiler: daba igual.
Periodistas en zonas de conflicto
Reporteros cubriendo Ucrania, Gaza o la frontera del Sahel han visto cómo su ubicación se filtraba por fotos subidas a redes. En algunos casos con consecuencias físicas. Hoy, organizaciones como Reporteros Sin Fronteras recomiendan explícitamente usar mat2 (Metadata Anonymisation Toolkit) antes de publicar cualquier material desde el terreno.
La conclusión es sencilla: lo que no se ve en la imagen puede ser más peligroso que lo que sí se ve.
Qué hace cada plataforma con tus EXIF (puede que no lo que crees)
Mucha gente asume que "si lo subo a Instagram ya está limpio". A ver, sí... y no. Depende mucho del canal.
| Plataforma | Limpia EXIF | Matices |
|---|---|---|
| Facebook / Instagram | Sí | Los strip al re-encodear a su pipeline JPEG/HEIC |
| X (antes Twitter) | Sí | Se eliminan GPS y timestamp al subir |
| Threads | Sí | Hereda pipeline de Meta |
| Parcial | Las fotos comprimidas las limpia; los "documentos" NO | |
| Telegram | Mixto | Fotos comprimidas limpias; archivos adjuntos sin modificar |
| Wallapop / Vinted / Milanuncios | NO de forma fiable | Varios reportes recientes de EXIF conservado |
| Correo electrónico (adjunto) | NO | Llega el archivo exacto que enviaste |
| Google Drive / Dropbox / OneDrive | NO | Guardan el original íntegro |
| Foros (ForoCoches, Meneame, Reddit España) | Depende del CDN | Reddit sí limpia; ForoCoches enlaza a imgur/similar, varía |
| Mastodon ES / Pixelfed | Por defecto sí | Configurable por instancia |
Regla honesta: no delegues la limpieza en el destinatario. Trátalo como tratarías las contraseñas: limpia EXIF en origen y ya está.
Cinco métodos reales para quitar los metadatos
1. Desactiva el GPS en la cámara del móvil (la prevención de verdad)
No limpies después; directamente no guardes el dato.
- iPhone: Ajustes → Privacidad y seguridad → Localización → Cámara → "Nunca".
- Android (Pixel / Samsung / Xiaomi): App Cámara → Ajustes → desactivar "Guardar información de ubicación" o "Etiquetas de geolocalización".
Pega: solo protege fotos futuras. Las que ya tienes siguen marcadas.
2. Herramientas integradas del sistema
Windows 11 lo lleva bien resuelto: click derecho en la foto → Propiedades → Detalles → "Quitar propiedades e información personal" → "Crear una copia con todas las propiedades posibles eliminadas".
macOS no trae nada nativo robusto. Previsualización deja ver el EXIF pero no borrarlo por lotes. Lo recomendable es ir directo a ExifTool por línea de comandos o a ImageOptim (ponle a eliminar metadatos por defecto).
3. Apps de escritorio (batch)
| Herramienta | Plataforma | Notas |
|---|---|---|
| ExifTool | Windows / macOS / Linux | La navaja suiza. exiftool -all= *.jpg limpia una carpeta entera |
| mat2 | Linux / macOS | El estándar de la comunidad de seguridad y periodismo |
| ExifCleaner | Windows / macOS / Linux | UI gráfica sobre ExifTool, arrastrar y soltar |
| ImageOptim | macOS | Optimiza y limpia metadatos, gratis |
En mi rutina uso exiftool -overwrite_original -all= -TagsFromFile @ -Orientation carpeta/ para conservar la rotación correcta pero borrar todo lo demás. Para que te hagas una idea: con 300 fotos tarda unos 4 segundos.
4. Utilidades online (con precaución)
Hay servicios tipo verexif.com o exifremove.com. Funcionan, pero hay un problema lógico: para quitar la privacidad de la foto... la subes a un tercero. A ver, si el servicio promete "procesamiento en navegador" puedes verificarlo con las DevTools del navegador (pestaña Network: no debería haber upload). Si no puedes verificarlo, mejor una herramienta local.
5. Alojamientos de imagen que limpian EXIF en la subida
La opción más práctica para usuarios que no quieren pelearse con comandos: subir a un image host que limpie los metadatos automáticamente. lpic.cc elimina el EXIF al procesar la imagen, así que ni te enteras del proceso. Combinado con la protección por contraseña de lpic.cc, te queda una pipeline doble:
- Se limpian los metadatos (capa de datos)
- Se restringe quién puede ver la imagen (capa de acceso)
Vamos, que para compartir fotos en foros, email, Slack o Discord es la vía con menos fricción. El enlace corto también te evita que el receptor vea el nombre original del archivo (que, por cierto, también es un vector de fuga: IMG_20260115_Casa_Ana.jpg lo dice casi todo sin EXIF).
Checklist antes de pulsar "compartir"
- ¿Tengo el GPS de cámara desactivado? Si sí, salta al 3. Si no, limpia EXIF ahora.
- ¿Qué dice ExifTool de esta foto?
exiftool foto.jpg | grep -i gps— si hay línea, tienes trabajo. - ¿Qué se ve en la imagen? Matrículas, documentos, dirección en un sobre, el nombre del cole en el jersey del niño. El EXIF no protege contra esto.
- ¿Qué canal estoy usando? Si vas a mandarlo como archivo adjunto o por correo, limpia siempre. Si lo subes a IG/Threads, menos crítico.
- ¿Es contenido sensible? Foto de menor, denuncia, material periodístico, inmueble → limpieza en origen + hosting con contraseña.
Preguntas frecuentes
¿Las capturas de pantalla también llevan EXIF?
Sí, aunque con menos chicha. Llevan modelo del dispositivo, resolución y hora. No llevan GPS (no pasaste por la cámara). Pero cuidado: si la captura muestra un mapa, un chat con tu ubicación compartida o una app de delivery, visualmente ya estás filtrando los datos aunque el EXIF esté limpio.
¿Y si mando la foto por WhatsApp como "documento"?
Si la envías como documento (no como foto), WhatsApp no la comprime ni le quita EXIF. Llega igual que salió de tu móvil, GPS incluido. Si quieres que te la guarde el otro en calidad máxima pero sin metadatos, límpiala tú antes.
¿Los vídeos (MP4, MOV) también tienen metadatos?
Sí. Los vídeos llevan metadatos dentro del contenedor (atom udta/©xyz en MP4) que incluyen GPS y fecha. exiftool -all= video.mp4 funciona igual. ffmpeg -i in.mp4 -map_metadata -1 -c copy out.mp4 hace lo mismo sin recodificar.
¿Quitar el EXIF baja la calidad de la foto?
No. El EXIF es un bloque separado del píxel. Quitarlo deja la imagen bit-a-bit idéntica. Si notas pérdida de calidad es porque la herramienta re-encodeó el JPEG, no por borrar metadatos.
¿Puedo limpiar muchas fotos de golpe?
Sí. ExifTool en línea de comandos acepta wildcards: exiftool -all= *.jpg para un directorio entero. Si prefieres drag-and-drop, ExifCleaner o ImageOptim lo hacen en batch. Y si simplemente quieres subir y olvidarte, un image host que limpia automáticamente te ahorra el paso.
Si soy autónomo o una pyme, ¿tengo que hacer algo especial bajo LOPDGDD?
Si tratas datos personales como parte de tu actividad (clientes, proveedores, fotos de trabajadores), técnicamente tienes que aplicar el principio de minimización del artículo 5.1.c del RGPD. Publicar fotos corporativas con geolocalización intacta puede considerarse un tratamiento no necesario. En auditorías de la AEPD eso pesa.
Referencias
- EXIF data in shared photos may compromise your privacy - Proton
- EXIF Data: The Hidden Privacy Risks in Your Photos - EXIFData.org
- Privacy Implications of EXIF Data - EDUCAUSE Review
- What to Know About EXIF Data - ISACA
- ExifCleaner - Free Desktop App to Clean Image Metadata
- mat2 - Metadata Anonymisation Toolkit
- AEPD - Agencia Española de Protección de Datos
- LOPDGDD - Ley Orgánica 3/2018 (BOE)
- 小心洩密！照片上傳網路之前，請先删除 EXIF 裡的隱私資訊 - T客邦
- 如何移除數位照片的 EXIF 資訊？ - G. T. Wang
- 什麼是 EXIF 檔案以及如何開啟這種檔案？ - Adobe