Metadatos EXIF de las fotos: qué revelan de ti y cómo limpiarlos

Cuando haces una foto con el móvil, el fichero no solo guarda la imagen. Guarda también un conjunto de datos técnicos que la acompañan: cuándo se hizo, con qué dispositivo, con qué ajustes y, muy a menudo, dónde. Son los metadatos, y el formato más conocido para guardarlos en fotografías es EXIF.

En casos de acoso, de seguimiento por parte de una expareja o de exposición pública indeseada, los metadatos son con frecuencia la pieza que nadie había tenido en cuenta. Y en peritaje informático son también una herramienta de análisis valiosa. Esta guía explica qué contienen, cómo se pueden usar contra ti, qué plataformas los eliminan y cómo limpiar tu huella.

Qué es EXIF y qué otros metadatos hay

EXIF (Exchangeable Image File Format) es un estándar que define cómo se guardan los datos técnicos dentro de ficheros JPEG, HEIC, TIFF y otros. No es el único: junto a él conviven otros bloques de metadatos.

• EXIF: datos de la cámara y de la toma.
• XMP: estándar más flexible, muy usado por programas de edición. Puede incluir historial de ediciones, autor, palabras clave y valoraciones.
• IPTC: pensado para fotografía profesional y prensa: autor, derechos, descripción, ubicación escrita.
• MakerNotes: bloques propietarios de cada fabricante, con información adicional que no siempre está documentada.
• Miniatura incrustada: una pequeña copia de la imagen dentro del propio fichero. Si se recorta la foto con un programa que no actualiza la miniatura, la versión pequeña puede seguir mostrando la imagen original sin recortar.

Qué datos pueden aparecer en una foto

No todas las fotos tienen todos estos campos. Depende del dispositivo, de la configuración y de la aplicación con la que se hizo o se editó.

Cómo pueden usarse para localizar a alguien

Explicamos esto para que sepas protegerte, no para que se haga. Usar estos datos para seguir o vigilar a una persona puede ser constitutivo de un delito de acoso (artículo 172 ter del Código Penal) y de otros delitos contra la intimidad, además de una infracción de la normativa de protección de datos.

Los riesgos reales son estos:

• Domicilio: varias fotos hechas en casa con la ubicación activada dan una coordenada repetida que señala la vivienda.
• Rutinas: la combinación de lugar y hora en distintas fotos permite deducir horarios, el colegio de los hijos o el gimnasio.
• Ubicación en tiempo real: una foto publicada nada más hacerla revela dónde estás en ese momento.
• Vinculación de perfiles: si un perfil anónimo y uno con tu nombre publican fotos con el mismo número de serie de cámara, se pueden asociar. Esto, que en un caso de acoso te expone a ti, en un peritaje puede servir para demostrar que dos perfiles pertenecen a la misma persona.

Y aunque la foto no tenga metadatos, el contenido visual también habla: el reflejo en una ventana, la matrícula de un coche, un rótulo, la vista desde una terraza o la posición del sol. La geolocalización visual es una disciplina conocida en investigación de fuentes abiertas. Por eso, además de limpiar metadatos, conviene revisar qué se ve en la imagen.

Qué plataformas eliminan los metadatos y cuáles no

En general, las grandes redes sociales eliminan la mayor parte de los metadatos de las imágenes que se muestran públicamente, porque recomprimen la foto al subirla. Pero hay matices importantes:

• Que la plataforma los quite de la versión pública no significa que no los guarde. Muchas conservan la información en sus servidores, sujeta a su política de privacidad.
• Las aplicaciones de mensajería suelen recomprimir las imágenes enviadas como foto, eliminando metadatos, pero si la imagen se envía como documento o fichero, normalmente llega íntegra, con todos sus datos.
• El correo electrónico envía los adjuntos tal cual.
• Los enlaces a nubes (carpetas compartidas, álbumes) suelen dar acceso al fichero original.
• Las webs propias, los blogs y algunos foros publican el fichero tal como se sube, salvo que el sistema lo procese.
• Los portales de anuncios y de alquiler pueden conservar o no los metadatos según cómo procesen las imágenes. Si publicas fotos de tu casa para venderla o alquilarla, comprueba lo que se publica.

Como las plataformas cambian sus sistemas con frecuencia, la regla prudente es: limpia tú los metadatos antes de compartir, y no confíes en que otro lo haga por ti.

Cómo comprobar qué metadatos tiene una foto

• En Windows: botón derecho sobre el fichero, Propiedades, pestaña Detalles.
• En macOS: abre la imagen en Vista Previa y usa el inspector de información.
• En iPhone: en la app Fotos, desliza hacia arriba sobre la imagen para ver la fecha, el dispositivo y el mapa.
• En Android: en la galería, el menú de detalles o información de la foto.
• Herramientas especializadas: hay utilidades libres de línea de comandos, muy usadas en análisis forense, que muestran todos los bloques de metadatos (EXIF, XMP, IPTC y notas del fabricante).

Desconfía de las webs que ofrecen «ver los metadatos» subiendo la foto: estarías entregando la imagen y sus datos a un tercero desconocido.

Cómo limpiar tus fotos

Antes de hacerlas

• Desactiva la ubicación de la cámara. En iPhone, en Ajustes, Privacidad, Localización, Cámara. En Android, en los ajustes de la propia aplicación de cámara.
• Revisa el nombre del autor que tienes configurado en cámaras réflex o en programas de edición.

Antes de compartirlas

• En iPhone, al compartir una foto puedes desactivar la ubicación en las opciones del menú de compartir.
• En Windows, en Propiedades, Detalles, hay una opción para quitar propiedades e información personal, que puede crear una copia limpia.
• Con herramientas de línea de comandos se pueden eliminar todos los metadatos de un fichero o de una carpeta entera. Es la opción más completa, y conviene comprobar después el resultado.
• Exportar o hacer una captura de la imagen genera un fichero nuevo, normalmente sin los metadatos originales, aunque puede añadir otros (fecha de la captura, dispositivo).

Fotos que ya están publicadas

• Revisa las que has subido a webs, blogs, foros o anuncios y sustitúyelas por versiones limpias.
• Si otra persona ha publicado fotos tuyas con datos que te exponen, puedes pedir su retirada a la plataforma o al responsable de la web, ejerciendo el derecho de supresión del artículo 17 del RGPD. Si además aparecen en Google Imágenes, explicamos cómo actuar en cómo borrar fotos tuyas de Google Imágenes.

Quién debería prestar más atención

Cualquiera puede verse expuesto, pero hay situaciones en las que el riesgo es mucho mayor:

• Víctimas de violencia de género o de acoso, sobre todo si existe una orden de alejamiento o un cambio de domicilio que la otra persona no conoce.
• Familias con menores, porque las fotos del colegio, del parque o de actividades extraescolares repiten lugares y horarios. Lo tratamos en cómo proteger a tus hijos en internet.
• Profesionales expuestos: jueces, policías, periodistas, sanitarios o directivos que han recibido amenazas.
• Personas que venden o alquilan su vivienda y publican fotos del interior.
• Creadores de contenido, que publican muchas imágenes y tienen una audiencia amplia y desconocida.

En estos casos recomendamos una revisión completa de lo publicado, no solo de las fotos nuevas.

Credenciales de contenido y marcas de IA

Además de EXIF, cada vez más cámaras, móviles y programas de edición incorporan credenciales de contenido basadas en el estándar C2PA: un registro firmado criptográficamente que indica cómo se creó la imagen y qué ediciones se le han hecho. Su objetivo es ayudar a distinguir imágenes auténticas de imágenes manipuladas o generadas por IA. Para la privacidad, conviene saber que estas credenciales también pueden contener información sobre el dispositivo o el autor. Lo explicamos en relación con los montajes en cómo se detecta un deepfake.

Metadatos como prueba

Los metadatos no solo son un riesgo: también son una fuente de prueba. En peritaje informático los usamos para:

• Verificar la fecha y el lugar en que se hizo una foto aportada a un procedimiento.
• Detectar ediciones: incoherencias entre fechas, programas de edición que aparecen en el campo de software, miniaturas que no coinciden con la imagen.
• Vincular varias imágenes a un mismo dispositivo.
• Identificar el origen de una imagen difundida sin consentimiento.

Eso sí, los metadatos se pueden modificar con facilidad, así que nunca se toman como prueba aislada: se contrastan con otras fuentes. Además, para que sirvan, el fichero tiene que conservarse íntegro desde el principio, sin reenviarlo por aplicaciones que lo recompriman. Lo explicamos en cadena de custodia de evidencias digitales.

Preguntas frecuentes

¿Las capturas de pantalla tienen ubicación?

Normalmente no incluyen coordenadas GPS, pero sí la fecha, el dispositivo y, a veces, la aplicación. Y el contenido de la captura puede revelar mucho por sí mismo.

¿Si borro la foto de la red social desaparecen los datos?

Desaparece la publicación, pero la plataforma puede conservar copias durante un tiempo, y cualquiera que la descargara antes conserva su copia.

¿Los vídeos también tienen metadatos?

Sí. Los ficheros de vídeo guardan fecha de creación, dispositivo, a veces ubicación y datos del programa con el que se editaron. Se limpian con herramientas similares.

¿Es legal analizar los metadatos de una foto que me han enviado?

Analizar un fichero que has recibido legítimamente, para defender tus derechos, es razonable. Usar esa información para localizar, vigilar o exponer a otra persona no lo es.

Te ayudamos a cerrar la puerta

Si tus fotos están revelando más de lo que debieran, te ayudamos a revisar lo que hay publicado, retirarlo donde sea posible y reducir tu exposición en borrar tu huella digital y en eliminar información personal. Si necesitas analizar fotos como prueba, lo hacemos en peritaje informático.

Cuéntanos tu situación en el diagnóstico gratuito. Te diremos qué está expuesto, qué se puede retirar y qué conviene hacer primero.