Tests y reseñas EXIF 2026: qué hosting conserva tus metadatos
Lo que no sabes es que la foto que acabas de subir a un servicio cualquiera está gritando tu ubicación exacta al mundo.
A finales de 2025, un acosador japonés localizó la casa de una idol gracias a las coordenadas GPS embebidas en sus selfies. No es leyenda urbana, está documentado. Los datos EXIF (Exchangeable Image File Format) son metadatos incrustados en cada foto: fecha, modelo de dispositivo, parámetros del objetivo y — lo más peligroso — latitud y longitud GPS.
Mucha gente asume que "los servicios de imagen borran los EXIF automáticamente". Falso. Probé campo por campo 8 plataformas populares y los resultados son reveladores. Si compartes fotos en Wallapop, Vinted, Instagram o cualquier foro, quédate a leer.
Metodología
Para que el test fuera riguroso, preparé una foto con EXIF completo, escribiendo manualmente estos campos:
- GPS: 40.4168 N, 3.7038 W (coordenadas ficticias cerca de la Puerta del Sol de Madrid).
- Modelo: Apple iPhone 15 Pro Max.
- Fecha: 2026-01-15 14:30:22.
- Objetivo: iPhone 15 Pro Max back triple camera 6.765mm f/1.78.
- Software: iOS 19.2.
- Orientation tag: 6 (rotación 90° CW).
- Perfil de color: Display P3.
Inyecté los datos con ExifTool, los verifiqué, y luego subí la foto a cada servicio. Descargué la imagen procesada y volví a pasar ExifTool para ver qué campos habían sobrevivido.
Comando de verificación:
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
Resultados campo por campo
✅ significa que el campo se conservó (riesgo de privacidad). ❌ significa que se eliminó (buen resultado para privacidad).
| Servicio | GPS | Modelo | Fecha | Objetivo | Software | Orientación | Perfil color |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Esta tabla merece un vistazo detenido.
Análisis por nivel de riesgo
Riesgo alto: conservan todo el EXIF
ImgBB, Catbox, Flickr y Freeimage.host no tocan los metadatos. Subes lo que tienes; descargas lo que subiste.
Esto significa que cualquiera puede saber:
- Tu ubicación precisa de disparo (GPS, precisión habitual <10 metros).
- El modelo concreto de tu móvil o cámara.
- La hora y el día exactos.
- Tu versión de sistema operativo.
Matiz importante con Flickr: conservar EXIF es intencional, su público objetivo son fotógrafos y los metadatos tienen valor expositivo. Pero si solo quieres compartir una foto cualquiera, se vuelve un problema de privacidad.
Riesgo medio: limpieza parcial
Postimages tiene un comportamiento raro. Elimina GPS y datos de objetivo, pero conserva modelo y fecha. Nadie sabrá dónde hiciste la foto, pero sí con qué móvil y cuándo.
Es una protección a medias. Quitar el GPS está bien, pero la combinación "modelo + fecha" puede usarse en ciertos contextos para rastrear o identificar (sobre todo si combinas con otras fotos del mismo dispositivo).
Riesgo bajo: limpieza total
Imgur, lpic.cc y Google Photos eliminan todo el EXIF: GPS, dispositivo, fecha, incluso el perfil de color.
Desde la perspectiva de privacidad, es la opción óptima. Un pequeño efecto colateral: al eliminar el perfil de color, puede haber ligeras diferencias de renderizado entre dispositivos. A los fotógrafos puede importarles; al usuario medio le dará igual.
La amenaza real del GPS
"¿Y qué importa que sepan el GPS?", te dirán. Vamos con números:
El GPS de un móvil moderno tiene una precisión de 3 a 8 metros. Si haces una foto en la puerta de tu piso y la subes a un servicio que conserva EXIF, cualquiera puede llegar a tu número de portal.
Lo verifiqué: extraje el GPS de la foto de prueba con ExifTool, lo pegué en Google Maps — el pin se colocó a menos de 5 metros del punto que definí.
Lo realmente peligroso es que iPhone y Android, por defecto, incrustan GPS en cada foto. A menos que desactives el permiso de ubicación de la cámara, todas tus fotos vienen con coordenadas.
Medidas de autoprotección
Te recomiendo aplicar al menos una:
Primera línea: desactiva la geolocalización de la cámara
- iOS: Ajustes → Privacidad y seguridad → Localización → Cámara → Nunca.
- Android: Ajustes → Aplicaciones → Cámara → Permisos → Ubicación → Denegar.
Lo más contundente. Sin permiso de ubicación, no hay GPS que embeber.
Segunda línea: limpia EXIF antes de subir
Si ya tienes fotos cargadas de metadatos, limpia con esta herramienta:
exiftool -all= photo.jpg
En Windows, también puedes hacer clic derecho en el archivo → Propiedades → "Quitar información personal". En macOS, Vista Previa → Herramientas → Mostrar Inspector → pestaña GPS → "Eliminar información de ubicación".
Tercera línea: elige servicios que limpien EXIF automáticamente
Según mi prueba, Imgur, lpic.cc y Google Photos lo hacen. Si te da pereza limpiar manualmente, al menos elige uno que proteja por defecto. Aviso honesto: lpic.cc y Imgur limpian los EXIF en el servidor, así que los metadatos originales aún viajan por la red durante la subida. Si tu necesidad de privacidad es extrema, limpia en local antes.
Riesgo extra para empresas y organizaciones
Si gestionas cuentas corporativas o redes sociales de una marca, hay otra capa de riesgo: identificación del dispositivo.
Cuando subes varias fotos desde el mismo móvil a un servicio que conserva EXIF, alguien puede cruzar el número de serie (algunos móviles escriben SerialNumber) y la versión del software para confirmar que todas salen del mismo aparato. En periodismo, esta técnica se ha usado para desenmascarar a filtradores anónimos. No es paranoia: el EFF documenta casos desde hace años.
Contexto RGPD: responsabilidades en España y la UE
Bajo el RGPD (Reglamento UE 2016/679) y la LOPDGDD (LO 3/2018) española, las fotos que contienen personas identificables son datos personales. Si subes a un servicio que conserva EXIF con GPS del lugar de trabajo de alguien, estás tratando datos de localización — categoría sensible.
La AEPD ha multado a empresas por compartir fotos de empleados sin limpiar metadatos en sitios públicos. En Latinoamérica, la Ley Federal de Protección de Datos Personales mexicana y la LGPD brasileña siguen criterios similares.
Práctica recomendada para empresas: política interna obligando a limpiar EXIF antes de subir cualquier foto corporativa o con personas.
Preguntas frecuentes
¿Las redes sociales (Instagram, WhatsApp, Facebook) borran EXIF?
Instagram, Facebook y WhatsApp eliminan los EXIF al servir las imágenes públicamente, pero los leen y guardan en sus bases de datos antes. Resultado: otros no ven tus metadatos al descargar, pero Meta sí tiene tu historial de ubicaciones.
¿Las capturas de pantalla llevan EXIF?
Las capturas no suelen llevar GPS, pero sí conservan modelo, versión del sistema y hora exacta. Si quieres compartir capturas totalmente anónimas, limpia EXIF igualmente.
¿WebP y PNG también tienen EXIF?
PNG nativamente no, pero puede meter metadatos similares en chunks tEXt e iTXt. WebP soporta EXIF completo. No te fíes del formato — limpia siempre.
¿Puedo fiarme cuando un servicio dice "borramos EXIF"?
En mi test, los que lo anunciaban cumplían. Aun así, verifica tú: sube una foto con EXIF, descárgala y pásale ExifTool. Trust but verify — aplica aquí de manera literal.
¿Hay extensiones de navegador para ver EXIF?
Sí. "Exif Viewer" en Firefox y "EXIF Viewer Pro" en Chrome. Lo que implica que si subes una foto con EXIF conservado, cualquiera con una extensión sencilla puede verlos sin esfuerzo.
¿Wallapop, Milanuncios o Vinted borran EXIF?
Sí, las tres eliminan EXIF al publicar. Pero atención: al subir desde el móvil, los metadatos pueden llegar a sus servidores antes de ser limpiados, con lo cual la plataforma sí conoce tu ubicación. Si vendes desde casa, esto no es trivial.
¿Afecta a los fotógrafos profesionales?
Sí en sentido contrario. Si compartes en Flickr o 500px, querrás conservar EXIF para mostrar con qué cámara y ajustes se hizo la foto. Ahí el "problema" se convierte en feature. Pero usa cuentas y galerías separadas: una con EXIF para tu portfolio público, otra limpia para fotos personales.