Lo que tus fotos cuentan de ti: EXIF, XMP, IPTC y privacidad de la ubicación

Si envías una foto del móvil como archivo, quien la recibe se lleva dos cosas: la imagen y una pequeña ficha pegada a ella. La ficha dice con qué dispositivo se hizo, a qué minuto, con qué ajustes y, si el permiso de ubicación estaba activo, en qué punto del planeta. Esa ficha son los metadatos. Casi todo es útil para ordenar tu propia fototeca. El problema aparece cuando viaja con una copia que querías compartir.

Tres fichas dentro de una misma foto

EXIF: el registro de la cámara

EXIF es un estándar que mantiene la CIPA, la asociación japonesa de fabricantes de cámaras. Inserta en el JPEG una pequeña tabla con formato TIFF y anota marca y modelo, objetivo, apertura, velocidad de obturación, ISO, fecha y hora, orientación y coordenadas GPS. La edición actual, Exif 3.0, se publicó en 2023 y fue la primera en admitir texto en UTF-8, algo que por fin permite escribir tildes y eñes en los campos de texto sin trucos. La misma estructura aparece en los HEIC del iPhone y en la mayoría de formatos RAW.

La ubicación va en un bloque GPS aparte. Latitud y longitud se guardan en grados, minutos y segundos, cada uno como fracción, a veces con altitud, la dirección de la brújula hacia la que apuntaba la cámara y una marca de tiempo en UTC. Un segundo de latitud son unos 31 metros, y los móviles registran fracciones de segundo. Basta para señalar una casa concreta.

EXIF también puede incluir el número de serie del cuerpo y del objetivo. Es habitual en cámaras sin espejo y réflex, y tiene importancia incluso sin GPS: dos fotos con el mismo número de serie salieron de la misma cámara. Si una foto publicada con seudónimo comparte número de serie con otra publicada con tu nombre real, las dos cuentas quedan vinculadas.

XMP: el registro del editor

XMP es el formato de Adobe basado en XML. Al editar en Lightroom o Photoshop se van acumulando el nombre del programa, el historial de edición, identificadores del documento original, valoraciones y palabras clave. Los móviles actuales también usan XMP para guardar datos de fotos en movimiento y la profundidad del modo retrato. Algunas herramientas que anuncian «eliminar EXIF» dejan el XMP intacto, así que la palabra EXIF en un botón no garantiza que el archivo quede limpio.

IPTC: la ficha de pie de foto

El estándar de metadatos fotográficos IPTC, del International Press Telecommunications Council, guarda la descripción escrita por personas: nombre del fotógrafo, aviso de copyright, pie de foto, palabras clave y nombres de lugar como ciudad y país. Casi siempre está en las fotos de agencias de noticias. En fotos personales aparece cuando el fotógrafo ha registrado su nombre y su línea de copyright en la cámara o el programa de edición. Sirve para proteger tu obra y perjudica cuando publicas en un sitio donde no querías que apareciera tu nombre real.

Casos en que los metadatos delataron un paradero

En diciembre de 2012, la revista Vice acompañaba al empresario del software John McAfee, que se había escondido mientras la policía de Belice quería interrogarle. La revista publicó una foto suya hecha con un iPhone 4S, y su EXIF conservaba las coordenadas GPS. Usuarios de Twitter las extrajeron y vieron que señalaban un punto de Guatemala. McAfee dijo primero que había falsificado los datos y después admitió que, efectivamente, estaba en Guatemala, según informó NPR el 4 de diciembre de 2012.

Ese mismo año, una investigación por intrusión informática giró en torno al mismo detalle. Una persona vinculada al grupo CabinCr3w desfiguró sitios web de cuerpos policiales y publicó la foto de una mujer. El EXIF de esa foto registraba el modelo de iPhone y unas coordenadas GPS que apuntaban a un lugar de Australia. The Register y otros medios informaron de que el FBI lo usó como una de las pistas del caso.

Ninguno de los dos casos exigió técnicas forenses avanzadas. La información la podía leer cualquiera que abriera las propiedades del archivo o un visor de metadatos, lo que también significa que una sola comprobación antes de publicar lo habría evitado.

Cómo gestionan los móviles la ubicación al compartir

iPhone

La Guía de seguridad personal de Apple describe los pasos: en Fotos o en Cámara, selecciona las fotos, toca el botón Compartir, toca Opciones en la parte superior de la hoja para compartir y desactiva Ubicación. La hoja muestra entonces que la ubicación no se incluye, encima del botón Opciones. Para quitar la ubicación de una foto que ya está en tu fototeca, usa el ajuste de ubicación en la información de la foto y elige Sin ubicación. Para no registrar ubicación en fotos nuevas, ve a Ajustes > Privacidad y seguridad > Localización > Cámara y elige Nunca.

Conviene tratar la opción de compartir como algo que se comprueba cada vez, no como un interruptor que se toca una sola vez. La etiqueta en lo alto de la hoja indica lo que va a pasar.

Samsung Galaxy

Desde One UI 3.1, Samsung añadió la opción «Eliminar datos de ubicación» a la pantalla de compartir de la Galería. Selecciona una foto, toca Compartir y el interruptor aparece bajo la vista previa; actívalo y la copia compartida sale sin ubicación. La página de soporte de Samsung habla específicamente de la ubicación; no dice que elimine otros campos EXIF, como el modelo del dispositivo o los ajustes de la cámara.

Google Fotos

La ayuda de Google explica que puedes decidir si se comparten las ubicaciones de las fotos en cada álbum compartido, enlace o conversación que crees en Google Fotos. También indica que esto no se aplica a las fotos que compartes fuera de Google Fotos, por ejemplo si descargas una foto y la envías por correo: en ese caso viaja la ubicación original que guardó el dispositivo. Ocultar la ubicación dentro de la app no es lo mismo que quitarla del archivo.

¿La eliminan las redes sociales y las apps de mensajería?

Se suele decir que muchas plataformas grandes no muestran el EXIF a otros usuarios, a menudo porque recomprimen las imágenes al subirlas. Lo que cuesta encontrar es una declaración oficial y actualizada de qué elimina exactamente cada servicio, si conserva el original en sus servidores y qué cambia al elegir «enviar como documento» o «calidad original». Las políticas cambian sin aviso, y las subidas hechas con programadores de publicaciones o por API pueden seguir otro camino.

Así que mejor comprobarlo que suponerlo. Descarga desde otro dispositivo tu propia publicación o un mensaje que hayas enviado y ábrelo en el Visor de metadatos de fotos. En un segundo verás si ha sobrevivido algún dato GPS. El hábito más seguro es enviar una copia que hayas limpiado tú, prometa lo que prometa la plataforma.

Lo que queda incluso tras una limpieza perfecta

Una foto sin un solo byte de metadatos puede seguir revelando dónde se hizo. El perfil de edificios o montañas por la ventana, el rótulo de una tienda, el número de una línea de autobús, la etiqueta de envío de una caja, un uniforme escolar o una acreditación, un reflejo en un cristal, un espejo o unas gafas de sol: quienes geolocalizan imágenes solo por su contenido usan estas pistas a diario. El nombre del archivo también cuenta: nombres de móvil como IMG_20260922_211005 llevan la fecha y la hora.

Con los documentos ocurre lo mismo. Vaciar el campo de autor de un Word no toca el texto de los cambios controlados ni de los comentarios, que siguen mostrando quién cambió qué. Quitar metadatos es una capa de revisión, no todo el trabajo.

Lista de comprobación antes de compartir

Decide si necesitas la ubicación. Si no la usas nunca, desactivar el permiso de ubicación de la cámara es lo más completo. Si la quieres para tu archivo de viajes, déjala activa y quítala al compartir.
Revisa la opción al compartir. En iPhone, Opciones > Ubicación en la hoja para compartir; en Galaxy, Eliminar datos de ubicación. Siempre.
Limpia tú los archivos que envías como archivo. Los adjuntos de correo, los enlaces de la nube y el «enviar como documento» de las apps de mensajería son los caminos con más probabilidades de entregar el original. Pasa la copia por el Limpiador de metadatos, que elimina EXIF, XMP e IPTC y también trata HEIC, vídeo y documentos de oficina.
Vuelve a abrir el resultado. Carga el archivo limpio en el visor y confirma que no quedan GPS ni números de serie.
Cambia el nombre del archivo. Sustituye el nombre con fecha de la cámara por uno neutro.
Mira la propia imagen. Busca vistas, reflejos, papeles, pantallas y acreditaciones. Recórtalos o tápalos; una forma opaca es más segura que un desenfoque.
Cuidado con las miniaturas tras editar. Después de recortar o tapar algo, envía el archivo recién guardado, no el original, y comprueba en el visor que no queda una miniatura incrustada.

Etiquetar la ubicación no es una mala función. Esa misma etiqueta GPS es la que te dice, años después, dónde hiciste una foto. Guárdala en tu fototeca y quítala de las copias que salen de tus manos.