La privacidad en una casa inteligente depende de qué información recogen los dispositivos, para qué se utiliza, cuánto tiempo se conserva y con quién se comparte. No todos los aparatos recopilan lo mismo: importa el modelo concreto, su aplicación, la cuenta asociada, los servicios activados y los ajustes elegidos.
La medida más útil es sencilla: conserva solo las funciones y permisos que necesites. Revisa especialmente los dispositivos que captan imagen, audio, ubicación, presencia, accesos o mapas de la vivienda.
Privacidad y seguridad no son lo mismo
La privacidad trata sobre la recogida, uso, conservación y comunicación de los datos. La seguridad busca evitar accesos no autorizados a cuentas, dispositivos y red doméstica.
Ambas se necesitan, pero resuelven problemas distintos. Una contraseña robusta y las actualizaciones reducen el riesgo de que alguien entre en una cuenta; no impiden por sí solas que el servicio recopile datos de uso para las finalidades previstas en sus condiciones. A la inversa, limitar permisos no protege una cuenta con una clave predeterminada o reutilizada.
Qué datos puede generar una casa inteligente
Según la Agencia Española de Protección de Datos, los dispositivos conectados del hogar pueden tratar datos de perfil y cuenta, configuración, uso y estado del aparato, información técnica de red, datos del entorno y ubicación aproximada o precisa. Según el dispositivo y las funciones activas, también pueden intervenir audio, vídeo e interacciones.
Conviene mirar más allá del contenido evidente. Los patrones de encendido, horarios, presencia o ausencia, consumo energético y estado de los equipos pueden permitir deducir rutinas de la vivienda. ENISA advierte de que estos patrones pueden revelar aspectos de la vida cotidiana aunque no se hayan introducido expresamente como datos personales.
| Tipo de información | Ejemplos posibles | Qué conviene revisar |
|---|---|---|
| Cuenta y uso | Correo, usuarios autorizados, ajustes, acciones en la aplicación | Usuarios compartidos, permisos e integraciones |
| Rutinas y presencia | Horarios, actividad, consumo, estado de sensores | Automatizaciones y registro de actividad |
| Audio y vídeo | Interacciones de voz, imágenes o grabaciones | Micrófonos, cámaras, grabación y conservación |
| Información del hogar | Mapas, aperturas, alarmas, accesos o estancias detectadas | Funciones de mapeo, historial y acceso remoto |
| Datos técnicos | Dirección IP, red, registros de conexión y diagnósticos | Permisos de la aplicación y política de privacidad |
Requieren una revisión especialmente atenta las cámaras, timbres, asistentes de voz, televisores conectados, alarmas, cerraduras, sensores de presencia y robots aspiradores que crean mapas. Esto no significa que todos los productos de esas categorías traten los mismos datos, sino que sus funciones pueden afectar de forma más directa a la intimidad de convivientes y visitas.
Por dónde circulan los datos
El recorrido habitual no termina en el dispositivo. Una orden o lectura de un sensor puede pasar por la aplicación móvil, la cuenta de usuario, los servidores del fabricante y servicios en la nube. También pueden participar proveedores tecnológicos, desarrolladores de software o integraciones externas. La AEPD recomienda comprobar antes de comprar quién trata los datos, qué categorías recoge, con qué finalidades, si los comunica a terceros y cuánto tiempo los conserva.
Que una función se procese localmente puede reducir transferencias, pero no garantiza privacidad total: pueden existir registros, metadatos, sincronización en la aplicación o integraciones que transmitan información. Del mismo modo, apagar un dispositivo no borra necesariamente los datos que ya se hubieran sincronizado con un servicio.
Auditoría rápida de privacidad en casa
- Haz inventario. Anota todos los equipos conectados y si tienen cámara, micrófono, sensor de presencia, geolocalización o mapas.
- Revisa la aplicación de cada servicio. Comprueba permisos, usuarios con acceso, automatizaciones, integraciones y conexiones con servicios externos o redes sociales.
- Identifica lo imprescindible. Pregúntate qué dato necesita cada función. Si una característica no aporta valor real, desactívala.
- Lee la política vigente. Busca categorías de datos, finalidades, terceros, conservación, opciones de borrado y canal de contacto sobre protección de datos.
- Revisa el historial de accesos. Elimina usuarios, móviles o cuentas compartidas que ya no deban administrar el hogar.
Ajustes que reducen la exposición
- Facilita únicamente los datos necesarios para la función que vas a usar.
- Desactiva permisos, sensores y funciones que no utilices, incluida la compartición automática con servicios externos cuando exista.
- Cambia contraseñas y códigos iniciales; usa una clave única y robusta para cada cuenta.
- Activa la autenticación multifactor si el servicio la ofrece.
- Mantén al día el firmware de los dispositivos, las aplicaciones y el móvil desde el que los administras. INCIBE incluye estas medidas en su guía de seguridad en IoT.
- Limita integraciones que no sean necesarias y evita compartir una cuenta principal cuando el servicio permita crear accesos separados.
- Silencia o apaga cámaras y micrófonos cuando no tengan una función concreta que cumplir.
Separar los dispositivos IoT en una red de invitados o una VLAN puede ser una medida adicional de seguridad, pero requiere saber cómo está configurada la red. No modifiques la conectividad de una alarma, cerradura, calefacción o sistema de seguridad si puedes dejar sin servicio una función esencial. Si no tienes conocimientos suficientes, consulta a un profesional cualificado.
Convivientes, visitas y espacios privados
La cuenta puede estar a nombre de una sola persona, pero los sensores pueden afectar a quienes viven en la vivienda o la visitan. Informa de la presencia de cámaras, micrófonos y grabación de audio o vídeo. Evita captar espacios ajenos y no mantengas grabación permanente si no existe una necesidad clara.
En situaciones que impliquen alquiler, comunidades de propietarios, conflictos entre convivientes o grabación de terceros, el caso concreto puede tener implicaciones legales. La vía adecuada es consultar a la AEPD o a un profesional, no asumir que una configuración doméstica es válida en cualquier contexto.
Qué comprobar antes de comprar
No elijas un dispositivo solo por sus funciones inteligentes. Antes de comprar, revisa la documentación vigente del modelo concreto y busca estas señales:
- Una política de privacidad comprensible que detalle datos, finalidades, terceros y plazos de conservación.
- Controles claros para permisos, usuarios, micrófono, cámara, exportación y borrado.
- Actualizaciones de seguridad y un periodo de soporte declarado.
- Una forma de eliminar la cuenta y desvincular el equipo al dejar de usarlo.
- Cuando exista, un control local, un indicador visible o un interruptor físico para cámara o micrófono.
La AEPD recomienda conocer también cómo contactar con el delegado de protección de datos y qué opciones hay para eliminar la información. No conviene deducir el comportamiento de un producto por su categoría: dos dispositivos similares pueden tener políticas, aplicaciones y opciones de control muy diferentes.
Qué aporta el Reglamento de Datos europeo
El Reglamento (UE) 2023/2854, conocido como Data Act, se aplica desde el 12 de septiembre de 2025 y contempla productos conectados y servicios relacionados, incluidos equipos domésticos. Prevé obligaciones de información previa y acceso del usuario a determinados datos generados por el producto o servicio.
No debe interpretarse como un derecho ilimitado a obtener cualquier contenido o análisis del fabricante. El Reglamento distingue los datos generados por el producto de determinadas inferencias o conocimientos derivados mediante algoritmos propietarios. Además, la obligación específica de diseñar productos y servicios para facilitar el acceso a datos se aplica a los puestos en el mercado después del 12 de septiembre de 2026, según su texto publicado en EUR-Lex.
Este marco no sustituye al RGPD ni resuelve por sí solo la privacidad de una instalación. Para una duda jurídica concreta, conviene acudir a fuentes oficiales actualizadas o a asesoramiento profesional.
Antes de vender o regalar un dispositivo
Un equipo que sale de casa puede seguir vinculado a tu cuenta, a otros usuarios y a servicios en la nube. Antes de venderlo, regalarlo o desecharlo:
- Desvincúlalo de la cuenta y de los servicios asociados.
- Elimina usuarios autorizados, accesos compartidos y datos guardados desde la aplicación.
- Ejecuta el restablecimiento de fábrica si está disponible.
- Comprueba si el proveedor exige un paso adicional para borrar datos sincronizados o cerrar la cuenta.
La recomendación de desvincular, borrar y restablecer el dispositivo antes de cederlo coincide con las pautas de la CNIL. Es un gesto breve que evita dejar accesos y datos personales asociados al siguiente usuario.
