Dispositivos inteligentes en casa: privacidad desde que lo enchufas hasta que lo vendes

Qué riesgos tienen

La Agencia Española de Protección de Datos (AEPD) resume en una infografía los riesgos del internet de las cosas en el hogar. Televisores, juguetes, robots aspiradores, bombillas, alarmas, altavoces o timbres pueden funcionar conectados a internet, y eso tiene consecuencias:

• El aparato no distingue quién le habla. Puede captar y guardar voces, imágenes o información de familiares e invitados sin que lo sepan.
• Tienen sensores que recogen datos además de los que tú das conscientemente.
• Muchas empresas intervienen: fabricante, desarrolladores, proveedores del servicio. Varias pueden acceder a tus datos.
• Combinando datos se pueden deducir hábitos, comportamientos o incluso el estado físico.
• Algunos rastrean movimientos o permiten localizarte.
• Siguen captando datos aunque no estés interactuando con ellos.
• Una configuración insegura o un fallo sin parchear puede abrir la puerta a ciberdelincuentes.
• Si un proveedor sufre una brecha, tus datos pueden quedar expuestos.

En su blog sobre domótica, la AEPD añade que usar apps distintas de varios fabricantes, con registro en cada uno, aumenta el riesgo, igual que la falta de actualizaciones de seguridad.

Antes de comprar

La AEPD pide adoptar una actitud crítica y exigente con las garantías de privacidad, sin decidir solo por precio o prestaciones. En concreto:

1. Elige fabricantes que ofrezcan garantías de privacidad y se comprometan a dar actualizaciones de seguridad durante la vida útil del producto.
2. Lee la política de privacidad y busca cuatro cosas: quién tratará tus datos y cómo contactar con su delegado de protección de datos; qué datos se tratan y para qué; si se comunicarán a terceros; y cómo ejercer tus derechos, incluida la portabilidad.
3. Piensa qué datos necesita de verdad cada aparato. Una bombilla no necesita tu fecha de nacimiento.

Si lo compras de segunda mano o te llega en un lote, añade otra pregunta: ¿se puede desvincular de la cuenta del anterior dueño? Lo explicamos en restablecer de fábrica dispositivos paso a paso.

Al ponerlo en marcha

La AEPD recomienda revisar la configuración desde el primer minuto:

• Revisa y ajusta las opciones de privacidad y seguridad. Debes poder aceptar u oponerte a cada finalidad por separado.
• Da tu consentimiento solo para lo que encaje con lo que necesitas.
• Cambia los usuarios y contraseñas por defecto.
• Actualiza el dispositivo.
• Desactiva las funciones que no vayas a usar. Si el altavoz no necesita la cámara o la ubicación, apágalas.

Unos consejos prácticos que encajan con esas pautas:

• Usa una contraseña distinta para la cuenta de cada fabricante y activa la verificación en dos pasos si existe.
• En robots aspiradores con cámara o mapa, revisa si el mapa de tu casa se sube a la nube y si puedes evitarlo.
• En cámaras y timbres, configura las zonas de grabación. Si graban fuera de tu vivienda, se aplican normas de protección de datos: lo contamos en cámara de vigilancia en casa: qué es legal grabar.

Mientras lo usas

Según la AEPD:

• Comprueba que se puede desconectar cuando no lo usas y utiliza el modo que deshabilita la captura de datos, como el botón de silenciar micrófono.
• Revisa periódicamente las opciones de privacidad y seguridad, porque las actualizaciones a veces las cambian.
• Instala las actualizaciones de seguridad disponibles.

Y una cuestión de convivencia: avisa a quien venga a casa de que hay un altavoz que escucha o una cámara que graba. La AEPD recuerda que estos aparatos captan datos de personas que no han elegido usarlos.

Juguetes conectados

Con los juguetes que tienen micrófono, cámara o app, la AEPD insiste en saber qué datos recogen sus sensores y su aplicación, qué seguridad tiene la conexión entre juguete y app, qué información sale a internet, con qué finalidad y adónde, y cómo se guardan y si se comparten con terceros. Si no encuentras esa información, piénsatelo antes de regalarlo. Para la parte de seguridad física, mira también juguetes: marcado CE, edad y alertas.

Cuando dejas de usarlo

Es el paso que más se olvida. La AEPD recomienda:

• No dejar conectado a internet un dispositivo obsoleto, en desuso o sin actualizaciones.
• Pedir la supresión de tus datos y eliminar las cuentas en los servicios que ya no vas a usar.
• Ejercer, si te interesa, el derecho a la portabilidad.
• Borrar los datos del dispositivo antes de venderlo o reciclarlo.

Tienes el paso a paso para borrar datos en borrar tus datos antes de vender o regalar un dispositivo, y para reciclar lo que ya no funciona, en qué hacer con un aparato que no funciona.

Una revisión rápida por tipo de aparato

• Altavoz o asistente de voz: revisa el historial de grabaciones en la app y si se guardan; usa el botón de silenciar micrófono cuando no lo uses.
• Robot aspirador: comprueba si guarda el mapa de tu casa o fotos, y qué se sube a la nube.
• Televisor: revisa los permisos de micrófono, cámara y seguimiento de lo que ves.
• Bombillas y enchufes: suelen pedir pocos datos, pero usan una app y una cuenta. Mantén ambas actualizadas.
• Timbre o cámara: configura las zonas de grabación y el tiempo que se guardan los vídeos.
• Juguetes conectados: revisa cámara, micrófono, chat y si se comunican con otros usuarios.

En todos, la regla de la AEPD es la misma: da solo los datos necesarios y desactiva lo que no vayas a usar.

La red de casa también cuenta

Todos estos aparatos se conectan a tu wifi. Cambia la contraseña de fábrica del router y de la red, mantenlo actualizado y, si tu router lo permite, crea una red aparte para invitados o para los aparatos inteligentes. Así, si uno tiene un fallo de seguridad, no queda expuesto todo lo demás.

Si te llegan en una caja

En las cajas de electrónica puede haber aparatos de hogar conectado, aunque el contenido es sorpresa y no se garantiza ningún producto concreto. Antes de conectar cualquiera, restablécelo de fábrica, comprueba que no está vinculado a otra cuenta y configúralo desde cero. Más información en la caja de electrónica.