¿Es seguro subir tu selfie? Una lista de privacidad

Por qué una selfie merece más reflexión que un meme

Una foto de un paisaje no revela nada sobre ti. Una foto de tu cara es distinta: es el registro de una característica física única para ti e imposible de cambiar. En varias jurisdicciones eso basta para que cuente como dato biométrico, una categoría con sus propias reglas sobre consentimiento y conservación.

Que una ley concreta aplique o no a la herramienta que usas, la pregunta práctica es la misma: ¿qué pasa con la imagen después de pulsar subir? Casi nadie lo ha comprobado nunca. Esta página es una lista de lo que vale la pena comprobar, escrita como preguntas que puedes hacer sobre cualquier herramienta — no como asesoramiento legal, porque las respuestas dependen de dónde vives y de lo que la herramienta hace en realidad.

Una regla primero: si una herramienta no puede responder a estas preguntas con claridad, esa es tu respuesta. Un sitio que hace promesas en lenguaje vago, o que no tiene página de privacidad, te está diciendo algo importante.

Las diez preguntas

1. ¿Dónde se procesa la imagen? ¿En tu navegador, en el servidor de la herramienta o reenviada a un servicio de terceros? Son situaciones muy distintas. "Procesada en tu navegador" significa que el archivo nunca sale de tu dispositivo, la respuesta más fuerte posible. "Enviada a nuestro servidor" es normal, pero debería declararse abiertamente. "Enviada a una API de terceros" significa que una empresa de la que nunca has oído hablar maneja ahora tu cara.

2. ¿Se escribe en disco? Procesar una imagen a menudo implica guardarla temporalmente. Eso no es automáticamente un problema: la cuestión es si la copia temporal se limpia y si alguien se ha comprometido a ello.

3. ¿Cuánto tiempo se conserva? ¿Segundos, días o indefinidamente? "El tiempo necesario para prestar el servicio" es tan vago que equivale a un no. Busca un periodo de conservación concreto.

4. ¿Hay una vía de borrado? Si quieres que se elimine la imagen, ¿qué haces en concreto? Una opción de borrado que funcione, o una dirección de contacto, es buena señal. No tener ninguna vía de borrado significa que confías en una promesa en lugar de ejercer un derecho.

5. ¿Se usa la imagen para algo más? Entrenar un modelo, mejorar el servicio y la analítica son tres actividades distintas que acaban todas en "podemos usar tus datos". Si tu foto alimenta un conjunto de entrenamiento, eso vale la pena saberlo antes de subirla.

6. ¿Se comparte con alguien? Procesadores de pago, anunciantes, proveedores de analítica y de nube son típicos. El punto no es que compartir sea siempre malo, sino que deberías poder averiguarlo.

7. ¿Cuál es la política de conservación de las medidas faciales, no solo de la foto? Esta es la pregunta que casi nadie hace. Muchas herramientas borran la imagen y conservan los números derivados: los puntos, las proporciones, la puntuación. Si el objetivo es conservar información identificativa, las medidas pueden importar más que el JPEG.

8. ¿La herramienta pide más de lo que necesita? Un escaneo facial necesita una foto. No necesita tu número de teléfono, tu correo, tus contactos ni tu ubicación. Las solicitudes considerables de datos extra junto a un botón de "subir" de un toque son una señal de advertencia.

9. ¿Las palabras coinciden con el comportamiento? Las promesas de "100% privado" y "nunca se almacena nada" son comunes y fáciles de escribir. Cuando una herramienta hace una afirmación absoluta, pregunta qué mecanismo la respalda. Una afirmación sin mecanismo detrás es una frase de marketing, no una garantía.

10. ¿Quién responde si algo va mal? ¿Hay un nombre de empresa, una dirección, una forma de contactar con una persona? Las herramientas anónimas sin estructura de responsabilidad son aquellas donde un problema no tiene adónde ir.

Cómo pasar la lista en la práctica

No necesitas interrogar a nadie. Un par de minutos bastan.

• Encuentra la página de privacidad antes de subir, no después. Si no hay página de privacidad, detente ahí.
• Busca la frase sobre la conservación. Un plazo concreto es buena señal; el silencio es mala.
• Comprueba si la imagen se procesa localmente o se sube. En algunas herramientas puedes abrir la pestaña de red del navegador y ver si una solicitud lleva la imagen. En otras, simplemente no puedes saberlo.
• Prueba primero con una foto que no te importe. Esto te dice si la herramienta funciona antes de entregarle una foto que preferirías conservar, y te muestra cómo es la página de resultados.
• No pruebes con la cara de otra persona. Este es el único caso en que el daño no es teórico: estarías compartiendo los datos biométricos de un tercero sin su conocimiento.

Qué hace este sitio

Ya que estás aquí, lo honesto es describir nuestro propio proceso en lugar de solo darte una lista.

Cuando subes una selfie en este sitio, la imagen se envía a nuestro servidor: no se procesa dentro de tu navegador, y deberías desconfiar de cualquier herramienta que ponga "procesado localmente" en un botón de subida. En el servidor la imagen se mantiene en memoria mientras corre el análisis de puntos y se generan la puntuación y la tarjeta para compartir. No se escribe en una galería ni se almacena en la base de datos: las tablas detrás del inicio de sesión y las funciones de referidos guardan cuentas y códigos de referido, no fotografías.

Una advertencia, dicha con precisión y no por comodidad: un framework web puede derramar brevemente una subida grande a un archivo temporal propio antes de que el manejador de la solicitud siquiera se ejecute, y ese archivo se limpia cuando termina la solicitud. Así que la afirmación exacta es "no almacenamos tu foto", no "tu foto nunca toca un disco". Si la certeza absoluta te importa, la opción fiable es no subir: eso es cierto para toda herramienta de esta categoría, incluida esta.

Preguntas frecuentes

¿Se guarda mi selfie después del escaneo?

En este sitio, la imagen subida se procesa en memoria y no se conserva: no hay galería de fotos ni copia en la base de datos. No afirmamos lo mismo de otras herramientas; tienes que comprobar cada una. La señal más útil es si se declara un periodo de conservación concreto o si el lenguaje sigue vago.

¿Puede un escaneo facial identificarme como una persona concreta?

Un test de escaneo facial de consumo hace geometría, no identificación. Localiza rasgos y los mide; no compara tu cara con una base de datos de individuos con nombre. Dicho esto, el riesgo importante con los datos biométricos normalmente no es la identificación instantánea, sino la acumulación y lo que un sistema futuro podría hacer con una colección de imágenes faciales que ya existe.

¿Es seguro subir la foto de otra persona?

No, y esta es la regla más clara de la página. Subir la foto de una pareja, de un ex o de un amigo sin su conocimiento significa que compartes sus datos biométricos sin consentimiento. También invalida el resultado, porque la respuesta que recibas no tendría sentido de todos modos. Si tienes una duda real sobre una relación, pregúntale a la persona.

¿A qué debo prestar atención en el lenguaje?

Afirmaciones absolutas sin mecanismo: "100% privado", "nunca almacenado", "totalmente anónimo". Pregunta qué respalda la afirmación. Si una página de privacidad describe un periodo de conservación, una vía de borrado y quién procesa la imagen, está haciendo más que la mayoría. Si no describe ninguno de esos, sus absolutos son decoración.

¿Es legal que un sitio web procese fotos faciales?

Eso depende de dónde vivas y de dónde opere el sitio, y esta página no es asesoramiento legal. Algunas jurisdicciones tratan las imágenes faciales como una categoría especial de datos personales con requisitos concretos sobre consentimiento y divulgación. Si eso importa en tu situación, tómalo como una razón para leer la página de privacidad con atención antes de subir, no después.

¿Cuál es la forma más segura de usar estos tests?

Usa una foto que no te importe compartir, idealmente una que ya hayas publicado públicamente. No subas fotos de otras personas. No vincules una cuenta ni un número de teléfono si con una foto basta. Y si te resultaría incómodo que la imagen existiera en algún lugar que no controlas, la opción más segura es simplemente no subirla: ninguna cantidad de comprobaciones hace que ese riesgo sea cero.