Ir al contenido

Cómo los datos ocultos de una foto revelan tu domicilio (2026)

·4228 palabras·20 mins
Cora Aegis
Autor
Cora Aegis
La privacidad es el derecho; las herramientas son cómo lo ejercemos.
Tabla de contenido
OPSEC Failure Case Studies - Este artículo es parte de una serie.
Parte : Este artículo
Una mujer de cabello plateado corto y ojos rojos examina una fotografía translúcida a contraluz; tras la imagen, una retícula oculta de coordenadas, números de serie y una copia en miniatura de la propia foto brilla dentro del archivo

Una nota sobre la financiación: CypherpunkGuide no lleva publicidad de vigilancia. Nada de redes publicitarias, píxeles de rastreo ni contenido patrocinado. Nos sostienen fuentes transparentes: hoy, las donaciones de los lectores; más adelante, una suscripción y afiliados alineados con nuestra línea editorial. Respondemos ante quienes nos leen, no ante los anunciantes.

Una fotografía son dos cosas a la vez. Está la imagen que ves y está el archivo que envías, que lleva en silencio una segunda carga: la hora a la que se abrió el obturador, el aparato que lo disparó, el número de serie de ese aparato y, si tenías la ubicación activada, la latitud y la longitud del suelo que pisabas. Esa carga se llama EXIF: el bloque de metadatos —datos sobre los datos— que casi todas las cámaras y todos los móviles escriben en la foto por defecto.

No es una filtración teórica. En 2012, la policía dio con un hacker buscado en casa de su novia porque una foto que él había subido aún conservaba su posición GPS (Gizmodo, 2012); lo condenaron a 27 meses de prisión federal (FBI, 2012). Ese mismo año, la foto que una revista tomó de John McAfee —entonces huido de las autoridades de Belice— llevaba incrustadas unas coordenadas que lo situaban en Guatemala, cerca de la frontera (NPR, 2012); un punto concreto junto a un río, según los periodistas que la hicieron (The Next Web, 2012). Y en paralelo, unos investigadores académicos demostraron que podían pasar de una foto cualquiera de un anuncio de segunda mano a la dirección del vendedor (Friedland y Sommer, USENIX HotSec 2010).

Así que la pregunta no es si los metadatos de una foto pueden revelar tu domicilio —los expedientes lo dejan zanjado—, sino por qué siguen encontrando a gente que cree haberlo resuelto. La respuesta incomoda: casi todos los consejos se quedan en «las plataformas ya lo borran por ti», y eso solo es cierto con excepciones lo bastante tajantes como para desmentirlo. El 6 de julio de 2026 escribimos en una foto de prueba una coordenada GPS conocida, dos números de serie y una miniatura; luego la limpiamos y comprobamos el resultado byte a byte. La guía paso a paso que sigue es ese experimento, y es el eslabón que falta en casi todas las guías: no quitar los datos, sino demostrar que ya no están. Esta es la mitad de metadatos de un problema de dos capas; la otra mitad —lo que delata la propia escena visible— está trazada en Lo que la geolocalización con IA descubre en una sola foto.

Los expedientes: a tres personas las delató un mismo archivo
#

Los tres casos están cerrados, documentados y enseñan algo distinto: uno muestra el mecanismo con toda la fuerza de un adversario real, otro lo muestra venciendo a alguien cuya vida dependía de no aparecer, y el tercero lo muestra actuando sobre una persona que no tenía ningún adversario.

El hacker: Higinio Ochoa, 2012
#

Higinio O. Ochoa III, que firmaba como w0rmer en CabinCr3w, un grupo afín a Anonymous, atacó webs policiales de Estados Unidos en febrero de 2012. La prueba burlona que publicó incluía una foto hecha con el iPhone de su novia, y el archivo aún llevaba su bloque GPS, que apuntaba a una casa de Wantirna South, un barrio a las afueras de Melbourne, Australia (Gizmodo, 2012; CSO Online, 2012). A partir de ahí, los investigadores ligaron esa ubicación con su novia y, a través de ella, con Ochoa. Lo detuvieron aquel marzo, se declaró culpable y lo condenaron a 27 meses de prisión federal (FBI, 2012). A alguien que esquivaba al FBI de forma activa y dominaba el oficio de la intrusión, lo ubicó un ajuste por defecto de la cámara de un teléfono.

El fugitivo: John McAfee, 2012
#

En diciembre de 2012, mientras McAfee se escondía de las autoridades en Belice, Vice publicó una foto suya titulada «We Are with John McAfee Right Now, Suckers». El iPhone 4S con el que la hicieron incrustó unas coordenadas —15°39'29.4"N, 88°59'31.8"W, la zona de Río Dulce, en Guatemala— en el archivo publicado (The Next Web, 2012). McAfee sostuvo primero que había manipulado los datos; un día después admitió que las coordenadas eran auténticas (NPR, 2012), y poco después lo detuvieron en Guatemala. Aquí el fallo no fue suyo: fue la cámara de otra persona la que publicó su ubicación. Tu exposición por metadatos incluye todos los dispositivos que te apuntan.

El presentador: Adam Savage, 2010
#

Adam Savage, de MythBusters, publicó una foto de su camioneta con el pie «Now it’s off to work» («ahora, a trabajar»), y la geoetiqueta situó el vehículo frente a su casa mientras el propio texto anunciaba que la vivienda iba a quedarse vacía (The New York Times, 2010). Sin adversario, sin persecución: solo un ajuste por defecto que convirtió una publicación cualquiera en una dirección y, encima, en un horario. La mayoría de quienes leen esto no son fugitivos ni hackers; este es el caso que te retrata.

Qué hay de verdad dentro del archivo de una foto
#

El EXIF (Exchangeable Image File Format) es el estándar de metadatos que las cámaras escriben en los JPEG y en casi todos los archivos raw, definido por la CIPA, el organismo de la industria fotográfica (DC-008). La imagen es lo que ves; el EXIF es lo que el archivo recuerda, y recuerda más que tu ubicación.

Un archivo de foto lleva la imagen que ves más un bloque EXIF invisible: coordenadas GPS, marcas de tiempo, números de serie de la cámara y una miniatura incrustada.UNA FOTO, DOS CARGASLa foto que vessolo píxeles — lo que muestra cualquier visorEl archivo que envíasdatos de imagenlos píxeles de arribametadatos EXIF (invisibles)GPS: 48.8584, 2.2945tomada: 2026-07-06 12:00número de serie: SN-…456miniatura incrustada (antes de editar)En nuestro archivo de prueba, el bloque oculto era de 1.510 bytes:ubicación + ID del hardware + una miniatura de la imagen
Un archivo de foto lleva la imagen que ves más un bloque EXIF invisible: coordenadas GPS, marcas de tiempo, números de serie de la cámara y una miniatura incrustada.
Campo EXIFQué revelaQuién lo ha usado
Latitud / longitud / altitud GPSDónde se disparó la foto, con precisión de unos metrosEl FBI (Ochoa); cualquiera con un visor
Fecha y hora originalCuándo; junto al GPS, dibuja una rutinaEl caso Savage: la dirección y, además, «no está en casa»
Números de serie del cuerpo y del objetivoQué cámara física en concreto; se puede buscar por toda la webHay servicios que indexan las fotos por la cámara
Marca / modelo / softwareLa huella del dispositivo y de la ediciónAcota la identidad; delata los archivos editados
Miniatura incrustadaUna versión en miniatura de la imagen; a veces, el original sin editarLos incidentes de las miniaturas de 2003 (más abajo)

Dos de esas filas merecen que nos detengamos en ellas, porque casi ninguna guía general las menciona.

Los números de serie enlazan unas fotos con otras. Muchas cámaras —y algunos móviles— escriben un número de serie del cuerpo o del objetivo en cada archivo que producen (muchos móviles no lo ponen, y algunas plataformas lo borran, así que es un riesgo que conviene comprobar, no una certeza). Cuando está presente, existen servicios como Stolen Camera Finder que rastrean la web en busca de fotos que lleven un número dado: nacieron para recuperar cámaras robadas, pero sirven igual de bien para hilar todas las fotos sin limpiar que una misma cámara haya publicado. Si mantienes identidades separadas —pongamos, un nombre profesional y una cuenta seudónima—, una sola cámara que suba archivos sin limpiar a las dos ya las ha unido en la capa de los metadatos. Ese vínculo es el pariente discreto de las cadenas de doxxing que documentamos en Cómo se hace doxxing a los streamers.

La miniatura puede delatar la edición. El EXIF lleva una miniatura incrustada —una copia en miniatura de la imagen, dentro del propio archivo— que se genera al hacer la foto. En 2003, la presentadora de TechTV Cat Schwartz publicó unas fotos que había recortado, pero la herramienta de edición de la época no regeneraba esa miniatura, así que los originales sin recortar viajaron dentro de los archivos publicados y hubo lectores que los extrajeron (MetaFilter, 2003). Los editores modernos del propio sistema operativo suelen rehacer la miniatura; los de terceros no siempre. La lección no es «no recortes nunca», sino que una edición que sí ves no prueba nada sobre unos datos que no ves, y por eso verificar (más abajo) es el paso que lo sostiene todo.

Dónde te traicionan los ajustes por defecto
#

El consuelo que más vas a oír —«las plataformas ya borran el EXIF»— es más o menos cierto para lo que se muestra en público y peligrosamente incompleto como defensa. Falla en los bordes, y los bordes son justo donde ocurren los casos de este artículo.

La tabla de abajo recoge dónde falla el borrado y cómo lo pillarías: el hábito de verificación sobre el que se apoya todo este artículo. El comportamiento es el que probamos en 2026 y cambia según la versión de la app, el dispositivo y el modo de subida; tómalo como «dónde mirar», no como una garantía permanente.

Adónde lo envíasQué sobreviveCómo lo pillarías
Publicación pública — Instagram / Facebook / XLa copia pública se recodifica, pero el original se guarda en el servidor (política de Meta)No puedes inspeccionar la copia del servidor; da por hecho que la plataforma guarda el archivo sin limpiar y bórralo antes de subirlo
Subida a TikTokLa copia pública se recodificaLa ubicación se sigue recogiendo por otras vías; un archivo limpio no es un archivo sin rastrear
Mensajería en modo foto — WhatsApp / Signal / TelegramLa compresión suele tirar el EXIFEnvíate a ti mismo una foto de prueba y lee los metadatos de lo que llega de verdad
Mensajería en modo documento / archivoLos metadatos pasan intactos: es la vía que se elige por calidad (lo vemos más abajo)Trata cualquier «enviar como archivo» como no limpiado hasta que un lector demuestre lo contrario
Correo, enlaces en la nube, anuncios de segunda manoA menudo no se borra nadaEres la única capa que limpia; verifica tú mismo cada archivo

Tres patrones convierten esa tabla en incidentes reales. El primero es la trampa del documento: las apps de mensajería borran los metadatos cuando envías una «foto», porque recomprimen la imagen, pero la opción de enviar como archivo —esa que la gente elige a propósito para no perder calidad— lo conserva todo. La propia documentación de la comunidad de Signal confirma que su borrado abarca la vía normal de envío de fotos, pero no los archivos enviados como adjunto genérico (Signal Community); WhatsApp y Telegram se comportan igual en las pruebas de la comunidad, y ninguna de las tres te avisa. El segundo es el problema del primer salto: la plataforma borra lo que enseña al público, pero ella misma recibió el archivo completo; limpiarlo en tu dispositivo es lo que mantiene la coordenada también fuera de sus servidores. El tercero es el problema de cuando no hay plataforma: los anuncios clasificados, las fichas de los mercados de segunda mano, los adjuntos de los foros y el correo dejan pasar los archivos con garantías mucho más débiles. Este es el riesgo sistemático que Friedland y Sommer bautizaron como cybercasing en 2010: usar la ubicación de fotos públicas para «hacer el trabajo previo» de un robo en el mundo real. Partiendo de anuncios corrientes de Craigslist, cruzaron las coordenadas de las fotos con el callejero y llegaron directos a casa de los vendedores (ICSI, 2010). Quien vende fotografiando objetos de valor dentro de su propia casa está componiendo justo el archivo que quiere un ladrón: qué merece la pena llevarse y dónde está.

Y hay un mito que conviene jubilar en los dos sentidos: hacer una captura de una foto sí genera un archivo nuevo sin el EXIF original —un arreglo de metadatos de verdad—, pero no cambia nada de lo que la imagen muestra. Como lo dijimos en el artículo hermano: una captura cambia el archivo, no lo que aparece en la imagen.

El protocolo de verificar en vez de confiar (nuestra prueba)
#

Todas las guías te dicen que borres los metadatos. Casi ninguna te dice que lo compruebes. Así que el 6 de julio de 2026 recorrimos el ciclo entero sobre un archivo de prueba —escribir una coordenada conocida dentro, borrarla, verificar— con ExifTool 12.57 (la versión empaquetada por nuestra distribución; upstream ya va por la 13.59), la herramienta de línea de comandos, gratuita, que es el estándar para leer y escribir metadatos de imagen, en una máquina Linux. Lo que sigue es la secuencia real, con la salida de la herramienta recortada a los campos que importan; cada paso se puede reproducir, y el registro completo sin editar —cada línea— acompaña a este artículo (registro del experimento).

Paso 1: ver qué lleva el archivo. Le pusimos a nuestra foto de prueba una carga realista: una posición GPS (48.8584 N, 2.2945 E, la Torre Eiffel, un punto de referencia neutro a propósito), los números de serie del cuerpo y del objetivo, marcas de tiempo y una miniatura incrustada. Luego le preguntamos al archivo qué le contaría a un desconocido:

$ exiftool -a -gps:all -SerialNumber -LensSerialNumber -Model photo.jpg
GPS Latitude                    : 48 deg 51' 30.24" N
GPS Longitude                   : 2 deg 17' 40.20" E
GPS Altitude                    : 35 m
Serial Number                   : SN-TEST-123456
Lens Serial Number              : LENS-TEST-789
Camera Model Name               : TC-1

Basta un parámetro (-n) para pasar eso a decimal —48.8584, 2.2945— y pegarlo tal cual en cualquier mapa. La miniatura incrustada también estaba ahí: una copia completa de 948 bytes de la imagen, que se extrae con una sola orden. En total, 1.510 bytes de metadatos —invisibles en cualquier visor de imágenes— cargaban con la ubicación, la identidad del hardware y la vista previa.

Paso 2: borrarlos. El borrado local de referencia es una sola orden:

$ exiftool -all= photo.jpg

Alternativas de escritorio que envuelven la misma operación: ExifCleaner (de código abierto, de arrastrar y soltar, sin telemetría; v4.0 a fecha de 2026), o las opciones de compartir del propio sistema que verás más abajo.

Paso 3: verificar. Este es el paso que separa creer de saber. Lanza la misma consulta del Paso 1 contra el archivo ya limpio:

$ exiftool -a -gps:all -SerialNumber -LensSerialNumber -ThumbnailImage photo.jpg
(no output)

Una salida vacía es la condición para aprobar: no ha sobrevivido ni el GPS, ni los números de serie, ni la miniatura. Tras -all= solo queda la estructura del archivo —dimensiones, codificación, tamaño—, nada que identifique un lugar, un dispositivo ni una versión anterior de la imagen.

Paso 4: pon los ajustes por defecto de tu parte. En el iPhone, en la hoja de compartir, el interruptor Opciones → Ubicación quita la coordenada de lo que envías, y en Ajustes → Privacidad y seguridad → Localización → Cámara → Nunca impides que se escriba siquiera (Apple). En Android, el permiso de ubicación de la propia cámara decide si llega a registrarse una coordenada, pero conviene conocer un límite tajante: Google Fotos solo puede editar o quitar las ubicaciones que estima por su cuenta o que añadiste a mano. Según la propia página de ayuda de Google, una coordenada que la cámara escribió en el archivo no se puede quitar desde Google Fotos de ninguna manera: sigue ahí, intacta, por debajo de lo que la app te enseña (Google). Ese hueco es todo el argumento a favor del Paso 3: que un archivo exportado esté de verdad limpio depende de la app y del camino que haya recorrido, así que fíate de la salida vacía de un lector de metadatos, no de un interruptor ni de lo que veas en pantalla.

Hábitos según el nivel de amenaza
#

El ciclo de borrar y verificar de arriba es mecánico; lo que cambia según el nivel es con qué frecuencia lo repites y hasta dónde lo llevas. Ajusta la fila a quién podría importarle dónde estás: esto es el equivalente, en la capa de los metadatos, de las reglas de composición y de cuándo publicar de nuestra guía de geolocalización con IA, no una repetición de ellas.

NivelQuiénEl hábito
BásicoQuien comparte de forma casualUbicación de la cámara desactivada; deja que las plataformas limpien las publicaciones públicas, pero no te fíes de eso para los archivos que envías: nada de fotos en «modo documento» sin borrarlas antes
VendedorQuien usa mercados de segunda mano o clasificadosBorra todas las fotos del anuncio y verifica la primera de cada dispositivo; no fotografíes objetos de valor con fondos que te identifiquen: el cybercasing empieza aquí
Identidades separadasCuenta seudónima, creadora, activista, supervivienteBorra y verifica todo; trata los números de serie como identificadores que enlazan tus identidades; da por hecho que cualquier foto que te hagan otros lleva coordenadas (la lección de McAfee); para quien sobrevive al acecho o a la violencia de pareja, una sola foto sin limpiar puede darle a un agresor una dirección actual, y por eso este nivel trata cada archivo como sensible

El patrón, en todos los niveles: el hábito cuesta segundos y el fallo que evita es de los que no se pueden deshacer. Una coordenada, una vez publicada, pasa a formar parte del registro permanente; la misma lógica de lo permanente que trazamos para las publicaciones en Tu huella digital no se borra.

En conclusión: el archivo es lo que de verdad compartes
#

La imagen es lo que querías compartir; el archivo es lo que compartiste de verdad. Todos los casos de este artículo —el hacker, el fugitivo, el presentador, las miniaturas recortadas, los vendedores a los que les hicieron el trabajo previo— se reducen a esa única grieta, y la grieta tiene un arreglo mecánico: limpia en local y luego verifica con una herramienta que lea el archivo en sí. Dos décadas de incidentes documentados, desde las miniaturas de 2003 hasta hoy, dicen que quien sale escaldado no es quien nunca oyó el consejo, sino quien dio por hecho que ya estaba resuelto.

Preguntas frecuentes
#

¿Cómo compruebo qué metadatos lleva una foto?
#

Pregúntaselo al archivo directamente. Instala ExifTool y ejecuta exiftool photo.jpg para verlo todo, o exiftool -a -gps:all -SerialNumber photo.jpg para los campos que más importan. En el iPhone, desliza hacia arriba sobre una foto para ver la ubicación; en Android, abre los detalles de la foto en Google Fotos. Las vistas integradas enseñan solo una parte; la línea de comandos enseña lo que ve un adversario.

¿Las redes sociales no quitan el EXIF por su cuenta?
#

Para las imágenes que se muestran en público, en general sí: X, Facebook, Instagram y TikTok recodifican lo que subes, y eso elimina los metadatos que ven los demás usuarios. Pero la plataforma recibió tu original y puede guardar esos datos en sus servidores; y en las apps de mensajería, las opciones de «enviar como documento o archivo» (WhatsApp, Signal, Telegram) se saltan la recodificación y entregan el EXIF completo. Las fichas de los mercados de segunda mano y el correo a menudo no borran nada. Límpialo en local primero y la pregunta deja de importar.

¿Recortar o desenfocar una foto le quita los metadatos?
#

No: editar los píxeles y editar los metadatos son operaciones distintas. Una foto recortada o desenfocada puede conservar entero su bloque EXIF y, en el caso clásico de 2003, la miniatura incrustada en los metadatos aún contenía el original sin recortar. Algunos editores modernos rehacen la miniatura y otros borran los metadatos al exportar; la única forma de saberlo es verificar el archivo resultante con un lector de metadatos.

¿Pueden los metadatos de una foto enlazar mi cuenta anónima con la real?
#

Sí, a través de identificadores del hardware. Los cuerpos de cámara y los objetivos escriben su número de serie en el EXIF, y existen buscadores que indexan por ese número (creados para recuperar cámaras robadas). Una sola cámara que publique fotos sin limpiar en dos identidades ya las ha conectado: sin reconocimiento facial, sin análisis del estilo de escritura, solo con el archivo. Si llevas identidades separadas, borrar los metadatos no es una higiene opcional; es arquitectura de identidad.

¿Cómo quito los metadatos de una foto desde el móvil, sin ordenador?
#

En el iPhone, abre la hoja de compartir, toca Opciones arriba y desactiva Ubicación antes de enviar o guardar: eso quita la coordenada de la copia que se exporta. En Android depende de la app de galería, y hay una pega importante: Google Fotos no puede quitar una coordenada que escribió la propia cámara —solo las que estima o añadiste a mano—, así que ese valor puede sobrevivir a lo que sea que te enseñe la app (Google). Cuando la vía integrada no te dé confianza, usa un borrador específico como ExifCleaner y confirma luego el resultado con un lector de metadatos. La prueba es el archivo, no el interruptor.

Fuentes
#

#FuenteURLArchivo
1FBI — «Galveston Man Sentenced to Federal Prison for Computer Hacking» (2012)https://www.fbi.gov/sanantonio/press-releases/2012/galveston-man-sentenced-to-federal-prison-for-computer-hackinghttps://web.archive.org/web/*/https://www.fbi.gov/sanantonio/press-releases/2012/galveston-man-sentenced-to-federal-prison-for-computer-hacking
2CSO Online — «Embedded data, not breasts, brought down hacker» (2012)https://www.csoonline.com/article/535700/embedded-data-not-breasts-brought-down-hacker.htmlhttps://web.archive.org/web/*/https://www.csoonline.com/article/535700/embedded-data-not-breasts-brought-down-hacker.html
2bGizmodo — información sobre el rastreo de Ochoa por el GPS de la foto (iPhone, Wantirna South) (2012)https://gizmodo.com/these-breasts-nailed-a-hacker-for-the-fbi-5901430https://web.archive.org/web/*/https://gizmodo.com/these-breasts-nailed-a-hacker-for-the-fbi-5901430
3NPR — «Betrayed By Metadata: John McAfee Admits He’s Really In Guatemala» (2012)https://www.npr.org/sections/thetwo-way/2012/12/04/166487197/betrayed-by-metadata-john-mcafee-admits-hes-really-in-guatemalahttps://web.archive.org/web/*/https://www.npr.org/sections/thetwo-way/2012/12/04/166487197/betrayed-by-metadata-john-mcafee-admits-hes-really-in-guatemala
4The Next Web — «Vice leaves metadata in photo of John McAfee» (2012)https://thenextweb.com/news/vice-leaves-metadata-in-photo-of-john-mcafee-pinpointing-him-to-a-location-in-guatemalahttps://web.archive.org/web/*/https://thenextweb.com/news/vice-leaves-metadata-in-photo-of-john-mcafee-pinpointing-him-to-a-location-in-guatemala
5The New York Times — «Web Photos That Reveal Secrets, Like Where You Live» (2010)https://www.nytimes.com/2010/08/11/business/media/11photos.htmlhttps://web.archive.org/web/*/https://www.nytimes.com/2010/08/11/business/media/11photos.html
6Friedland y Sommer — «Cybercasing the Joint: On the Privacy Implications of Geo-Tagging» (USENIX HotSec 2010)https://www.usenix.org/conference/hotsec10/cybercasing-joint-privacy-implications-geo-tagginghttps://web.archive.org/web/*/https://www.usenix.org/conference/hotsec10/cybercasing-joint-privacy-implications-geo-tagging
7ICSI — nota del proyecto «Cybercasing» (2010)https://www.icsi.berkeley.edu/icsi/news/2010/08/cybercasinghttps://web.archive.org/web/*/https://www.icsi.berkeley.edu/icsi/news/2010/08/cybercasing
8CIPA — DC-008, estándar Exchangeable image file formathttps://www.cipa.jp/std/documents/e/DC-008-2012_E.pdfhttps://web.archive.org/web/*/https://www.cipa.jp/std/documents/e/DC-008-2012_E.pdf
9MetaFilter — hilo que documenta los incidentes de las miniaturas incrustadas de 2003https://www.metafilter.com/27225/Photoshop-Thumbnails-Boobshttps://web.archive.org/web/*/https://www.metafilter.com/27225/Photoshop-Thumbnails-Boobs
10Stolen Camera Finder — búsqueda de fotos por número de seriehttps://www.stolencamerafinder.com/https://web.archive.org/web/*/https://www.stolencamerafinder.com/
11Apple — Gestionar los metadatos de ubicación en Fotos (Guía de seguridad personal)https://support.apple.com/guide/personal-safety/manage-location-metadata-in-photos-ips0d7a5df82/webhttps://web.archive.org/web/*/https://support.apple.com/guide/personal-safety/manage-location-metadata-in-photos-ips0d7a5df82/web
12Ayuda de Google Fotos — Editar la ubicación de las fotoshttps://support.google.com/photos/answer/6153599?hl=enhttps://web.archive.org/web/*/https://support.google.com/photos/answer/6153599?hl=en
13ExifTool, de Phil Harvey — sitio oficialhttps://exiftool.org/https://web.archive.org/web/*/https://exiftool.org/
14ExifCleaner — eliminador de metadatos de código abierto (GitHub)https://github.com/szTheory/exifcleanerhttps://web.archive.org/web/*/https://github.com/szTheory/exifcleaner
15Signal Community — tratamiento de los metadatos según el tipo de archivo (foto frente a documento/adjunto)https://community.signalusers.org/t/list-of-meta-data-which-should-be-displayed-when-sending-certain-file-formats/31798https://web.archive.org/web/*/https://community.signalusers.org/t/list-of-meta-data-which-should-be-displayed-when-sending-certain-file-formats/31798

Nuestros materiales de prueba: el registro sin editar del experimento de la sesión de borrar y verificar del 6 de julio de 2026 (ExifTool 12.57; las coordenadas de prueba son las de la Torre Eiffel, elegida como punto de referencia neutro).

Este artículo es la mitad de metadatos del hilo sobre privacidad fotográfica de este sitio. Lo que delata la escena visible —y por qué esa mitad no se puede borrar— está trazado en Lo que la geolocalización con IA descubre en una sola foto. Cómo se arman de verdad las cadenas de doxxing en torno a una persona está documentado en Cómo se hace doxxing a los streamers, y qué sobrevive a tu botón de borrar, en Tu huella digital no se borra.

OPSEC Failure Case Studies - Este artículo es parte de una serie.
Parte : Este artículo

Relacionados