Artículo
Redes sociales: lo que publica sin saberlo
Los ajustes de privacidad no son su principal problema. La cuestión real es que sus publicaciones entregan gratis lo que necesita quien quiere suplantarle, y la mayoría lo da sonriendo.
La pregunta habitual es: «¿quién puede ver mis publicaciones?».
No es la correcta. Un perfil perfectamente cerrado, visible solo para sus amigos, puede aportar en una tarde todo lo necesario para hacerse pasar por usted ante su operador telefónico. Porque el problema no es la visibilidad de sus contenidos, sino su contenido.
Vimos cómo funciona el secuestro de un número de teléfono en el artículo sobre seguridad en línea: el atacante reúne unos datos, llama al operador y se hace pasar por usted. Este artículo trata la etapa anterior: de dónde salen esos datos. Salen casi siempre de usted.
Lo que sus publicaciones entregan de verdad
Tres categorías, por orden de gravedad.
Las respuestas a las preguntas de seguridad
Este es el punto que casi nadie señala. Mire las preguntas secretas que aún proponen bancos y servicios en línea: nombre de su primera mascota, colegio, ciudad de nacimiento, apellido de soltera de su madre, marca de su primer coche.
Ahora mire lo que publica una persona corriente: la foto de su perro con su nombre, el mensaje de cumpleaños a su madre con su apellido, la publicación nostálgica sobre su colegio, las felicitaciones que fijan su fecha de nacimiento con precisión de día.
Cada elemento por separado es inocuo. El conjunto constituye un expediente de recuperación de cuenta.
La fecha de nacimiento merece trato aparte: unida a su nombre y a su ciudad, es uno de los tres datos que pide sistemáticamente un servicio de atención telefónica. Publicarla cada año, y dejar que otros la publiquen por usted, es el regalo más frecuente a los estafadores.
Sus costumbres
Una publicación aislada no dice gran cosa. La regularidad lo dice todo. El café de la mañana siempre en el mismo sitio, el deporte los martes por la tarde, el colegio de los niños al fondo, la escapada del fin de semana: en unas semanas, un observador conoce su semana mejor que algunos de sus allegados.
Un caso particular, bien conocido por las aseguradoras: anunciar la salida de vacaciones equivale a anunciar una vivienda vacía. La regla es simple y no cuesta nada: publique al volver, nunca durante.
Lo que hay alrededor del tema
Fotografía su plato, su perro, su equipo nuevo. Al fondo: una vista de ventana reconocible, un número de portal, un rótulo, una carta sobre la mesa, una acreditación de trabajo, una matrícula.
Es exactamente el método de geolocalización que describíamos en el artículo sobre OSINT, aplicado a usted. El tema de la foto no importa; es el decorado el que habla.
Los metadatos, con el matiz que falta en todas partes
Una foto hecha con un móvil lleva una veintena de campos ocultos: aparato, ajustes, fecha, hora y a menudo coordenadas GPS.
El matiz que omite el contenido alarmista: las grandes plataformas sí retiran lo esencial de esos datos al publicar, en particular la posición GPS. Instagram lo hace de forma sistemática.
El matiz que omite el contenido tranquilizador: esa limpieza es desigual entre plataformas, varía según los formatos, no se aplica igual a los mensajes privados que a las publicaciones y puede cambiar sin aviso tras una actualización. Sobre todo, solo afecta a las plataformas: una foto enviada por correo, subida a un almacenamiento en la nube o compartida como archivo bruto lo conserva todo.
La conclusión práctica es simple: no cuente con la plataforma. Desactive la geolocalización de las fotos en los ajustes de la cámara de su móvil: es una sola casilla y resuelve el problema en origen para todas las fotos futuras. Y recuerde que el decorado visible sigue siendo el principal vector de información, muy por delante de los metadatos.
Los ajustes que sí sirven
No sustituyen a lo anterior, pero reducen la superficie.
Depure sus contactos. La pregunta no es «¿tengo algo que ocultar?» sino «¿conozco realmente a estas trescientas personas?». Los perfiles falsos que recopilan información empiezan por una solicitud aceptada sin pensar.
Oculte su lista de contactos. Es el ajuste más infravalorado: revela su familia, sus compañeros, su entorno, y sirve para fabricar un perfil falso creíble que luego le escribirá invocando un amigo común.
Retire su fecha de nacimiento completa, o muestre solo el día y el mes.
Compruebe qué ve un desconocido. La mayoría de las plataformas ofrecen una vista pública de su perfil. Mírela una vez al año: es la versión de usted que verá un reclutador, un vecino curioso o alguien que prepara una estafa.
Desactive el etiquetado automático. Las publicaciones de los demás escapan a sus ajustes: pueden etiquetarle en una foto hecha en su casa, con la ubicación añadida por otra persona.
Y el recordatorio que vale para todo: «privado» no significa privado. Circulan capturas, se piratean cuentas, se filtran plataformas. Publique suponiendo que algún día lo leerá alguien con quien no contaba.
Los niños
Una mención breve, porque es necesaria.
Publicar con regularidad la imagen de un niño construye, sin intención de dañar, un expediente público sobre alguien que no ha consentido y que tendrá que vivir con ello. Tres precauciones concretas:
- Nada de uniforme escolar, nombre del centro ni entrada del colegio reconocible. Es el trío que permite localizar a un niño a hora fija.
- Ningún nombre asociado a una cara en una publicación abierta.
- Nada que pueda volverse en su contra, incluido lo que hoy le parece entrañable y dentro de diez años será humillante.
El principio es el mismo que para usted: el problema no es la publicación, es la acumulación.
Los límites y el error clásico
Lo que le da esta depuración: una reducción real de lo que un desconocido puede reconstruir sobre usted y, por tanto, de su vulnerabilidad a los fraudes por suplantación.
Lo que no le da: el borrado. Lo publicado durante diez años sigue estando en gran medida disponible, archivado, capturado, revendido. El objetivo no es volver atrás, es dejar de alimentar.
El error clásico es cerrarlo todo una tarde y retomar exactamente los mismos hábitos de publicación la semana siguiente. Los ajustes son un arreglo puntual; el contenido de lo que publica es una práctica diaria. Es la segunda la que cuenta.
El segundo error es creer que no se puede hacer nada porque «ya está todo en internet». Es falso: lo que importa a un estafador es la información actual: su operador de hoy, su dirección de hoy, su situación de hoy. Dejar de alimentar tiene efecto inmediato.
Por dónde empezar en concreto
- Desactive la geolocalización en la cámara de su móvil. Una casilla, una vez, esta noche.
- Retire su fecha de nacimiento completa de sus perfiles y pida a los suyos que no la publiquen.
- Oculte su lista de contactos y depure las solicitudes aceptadas sin pensar.
- Mire su perfil en modo público y anote los tres elementos más reveladores a eliminar.
- Adopte la regla del regreso: las fotos de viaje se publican al volver.
- Antes de cada publicación, mire el fondo antes que el sujeto. Tres segundos, cada vez.
Conclusión
La seguridad en redes sociales no se juega en un menú de ajustes. Se juega en una costumbre: saber qué entrega una publicación, además de lo que muestra.
Un atacante que prepara una suplantación no piratea nada. Lee. Y lo esencial de lo que necesita (su fecha de nacimiento, su dirección aproximada, el nombre de su perro, sus horarios, su entorno) ha sido publicado voluntariamente, gratis, por usted o por los suyos.
Mire el fondo. Publique al volver. Retire la fecha de nacimiento. Suponga que se leerá.
Ficha asociada: Descargar el PDF A4 imprimible
Fuentes y lecturas complementarias
- EXIFData: ¿Eliminan las redes sociales los datos EXIF? Test 2025 (en francés). Pruebas plataforma por plataforma: qué se retira realmente al publicar y qué se reinyecta.
- Wux Webtools: Eliminar los metadatos EXIF antes de compartir fotos (en francés): desigualdad de la limpieza según plataformas y formatos, supervivencia de los metadatos en mensajería y adjuntos.
- MetadataRemover: ¿Eliminan las redes sociales los metadatos? (en francés): por qué las plataformas retiran esos datos y por qué la política cambia con el tiempo.
- Eliminar los datos EXIF de sus fotos (en francés): qué contienen en concreto los metadatos de una foto de móvil y cómo retirarlos.