Privacidad en Apps de Análisis Facial: 5 Comprobaciones

Respuesta breve

Una aplicación de análisis facial debe contestar cinco preguntas antes de recibir tu foto: dónde procesa, qué conserva, qué vincula el resultado contigo, quién más recibe datos y cómo funciona la eliminación. Si no lo explica con claridad, no supongas que la imagen desaparece porque el resultado sea inmediato.

Privacidad y precisión son cuestiones separadas. Una app puede procesar con cuidado y ofrecer una medida inestable; también puede mostrar una puntuación convincente mientras conserva más información de la esperada.

Traza todo el recorrido de los datos

• Captura: ¿abre la cámara, importa una imagen o pide acceso a toda la fototeca?
• Procesamiento: ¿calcula puntos y resultados en el dispositivo, en el servidor del desarrollador o con un proveedor de IA?
• Almacenamiento: ¿conserva la foto, miniatura, mapa de puntos, puntuación o historial?
• Identidad: ¿lo vincula con cuenta, correo, suscripción, identificador del dispositivo, publicidad o soporte?
• Cesión: ¿reciben datos proveedores de analítica, fallos, nube o IA?
• Supresión: ¿puedes borrar un análisis, historial, cuenta, copias del servidor y respaldos? ¿Hay un plazo?

Procesamiento local, en la nube o híbrido

En el dispositivo: puede evitar que la foto llegue al servidor y permitir uso sin cuenta, aunque sigue necesitando bloqueo del móvil, control de copias y protección del app.

En la nube: puede ofrecer modelos mayores e historial multidispositivo, pero añade transmisión, cuentas, conservación, proveedores y exposición a incidentes.

Híbrido: puede calcular puntos localmente y enviar analítica o imágenes seleccionadas. Ninguna arquitectura es fiable por sí misma; el diseño debe corresponder a la promesa, minimizar datos y ofrecer control comprensible.

Consulta cuatro fuentes, no solo una etiqueta

• Permiso: confirma por qué se necesita cámara o fotos y elige acceso limitado cuando sea suficiente.
• Privacidad de la tienda: revisa la declaración actual del desarrollador.
• Política: busca foto, puntos faciales, identificadores, analítica, entrenamiento, encargados, conservación, copias y eliminación.
• Ajustes del app: comprueba que los controles prometidos existen y si borran historial local o también datos subidos.

Vuelve a revisarlo tras actualizaciones importantes. Una cuenta nueva, historial en la nube, función social o proveedor de IA puede cambiar el recorrido aunque la pantalla del análisis parezca igual.

RGPD y biometría en España

La AEPD señala que el uso de biometría para identificar o autenticar implica categorías especiales de datos y un tratamiento de alto riesgo sujeto a límites estrictos del RGPD.

Eso no convierte automáticamente toda selfie de simetría en un sistema de identificación biométrica. Importan la finalidad, los datos derivados y si se usan para identificar de manera única. Como usuario, aplica las cinco comprobaciones, reduce la información y evita asumir que “análisis facial” y “reconocimiento facial” son idénticos. Esta es información general, no asesoramiento jurídico.

Realiza un análisis con menos datos

• Crea una imagen nueva y neutra en lugar de subir una foto familiar.
• Retira del fondo correo, acreditaciones, documentos, pantallas, señales y detalles del domicilio.
• Usa el mismo encuadre e iluminación para evitar muchas tomas repetidas.
• Borra intentos fallidos y conserva solo comparaciones útiles.
• No publiques el informe completo si basta con una observación.

Las selfies tomadas muy cerca también alteran proporciones visibles. Un modelo revisado por pares sobre distorsión muestra el efecto de la distancia. Usa la guía de captura consistente.

Preguntas concretas para el desarrollador

• ¿La fotografía original abandona el dispositivo en algún momento?
• ¿Qué datos derivados de la cara se crean y durante cuánto tiempo?
• ¿Se usan archivos o comentarios para entrenar modelos?
• ¿Qué proveedores reciben imagen, puntos faciales o identificadores?
• ¿Cómo se elimina un análisis subido sin borrar toda la cuenta?
• ¿Cuánto tardan en desaparecer copias y registros técnicos?

Una respuesta útil debe nombrar el lugar de procesamiento, los tipos de registro, el plazo y el método de supresión. Una frase genérica sobre el compromiso con la privacidad no sustituye esos datos.

Guarda la respuesta y la fecha si la privacidad condiciona tu elección. Si el soporte no distingue entre la imagen original, la plantilla facial, la puntuación y la analítica, pide que aclare cada categoría. No concedas acceso a toda la fototeca cuando una foto seleccionada sea suficiente.

El modelo actual de privacidad de Maxilla

Maxilla está diseñado para procesar y almacenar localmente. La política de privacidad de Maxilla indica que fotos, análisis, rutinas y progreso permanecen en el dispositivo, no exige cuenta y no usa las imágenes para entrenar modelos. Las copias del dispositivo y de iCloud se controlan en iOS.

Ese modelo reduce exposición en servidores, pero los datos locales aún necesitan código del dispositivo y un plan de copia o eliminación. La política indica que desinstalar Maxilla elimina fotos y progreso locales.

Usa el resultado como observación privada

Un análisis puede servir para experimentos reversibles de fotografía, peinado o cuidado personal. No es un diagnóstico médico, dental o psicológico ni un veredicto público sobre la apariencia.

Compara funciones en la guía de aplicaciones de análisis facial y descarga Maxilla en el App Store si su enfoque de privacidad encaja con tus prioridades.