Privacidad en redes sociales: lo que compartes sin saberlo

Los datos ocultos que compartes cada día

Cada vez que publicas una foto, das un "me gusta" a un estado o haces check-in en un lugar, contribuyes a un perfil detallado que las empresas —y potencialmente los atacantes— pueden usar para construir una imagen de tu vida. La mayoría de la gente piensa en la privacidad en redes sociales simplemente como "quién puede ver mis publicaciones", pero los riesgos reales van mucho más allá.

Las plataformas recopilan tu historial de ubicaciones, tu comportamiento de navegación, los identificadores de tus dispositivos y los patrones temporales de tu actividad. Los anunciantes construyen perfiles psicológicos a partir de estos datos. Los empleadores buscan tu historial antes de las entrevistas. Y los actores de amenazas usan la información públicamente disponible para elaborar ataques de phishing dirigidos, suplantarte o responder a tus preguntas de seguridad.

Lo que los atacantes pueden averiguar de tu perfil

La inteligencia de fuentes abiertas (OSINT) es una disciplina de investigación legítima, y es exactamente lo que los delincuentes también usan. A partir de un único perfil de Facebook o Instagram, un atacante motivado a menudo puede determinar:

• Tu nombre completo, ciudad natal y ciudad actual
• Tu empleador y cargo (a menudo confirmado en LinkedIn)
• Los nombres de familiares y amigos cercanos
• Los nombres de tus mascotas: una respuesta común a contraseñas y preguntas de seguridad
• Tu cumpleaños: a veces la fecha exacta
• Tus ubicaciones habituales: gimnasio, cafetería, trabajo, vecindario
• Cuándo tu casa está vacía (publicaciones de vacaciones en tiempo real)
• Tus opiniones políticas y religiosas, condiciones de salud o situación financiera

Esta información alimenta correos de phishing, intentos de apropiación de cuentas y riesgos de seguridad física como robos en el domicilio.

Audita tu configuración de privacidad ahora

Cada plataforma importante tiene controles de privacidad que la mayoría de los usuarios dejan en sus valores predeterminados, que son permisivos por diseño. Dedica 20 minutos a revisar cada plataforma:

Facebook:

• Configura las publicaciones como Amigos en lugar de Público
• Restringe quién puede buscarte por correo o teléfono
• Revisa y elimina los permisos de aplicaciones de terceros en Configuración > Aplicaciones
• Desactiva el reconocimiento facial si está disponible en tu región
• Limita la audiencia de las publicaciones anteriores con un solo clic

Instagram:

• Cambia a una cuenta privada si no necesitas una audiencia pública
• Desactiva el etiquetado de ubicación en las publicaciones
• Revisa las cuentas que tienen acceso a través de aplicaciones de terceros

LinkedIn:

• Controla quién ve tu lista de contactos
• Restringe la visibilidad del perfil a los miembros con sesión iniciada en lugar de a la web pública
• Ten cuidado con las fechas de empleo detalladas: ayudan a los atacantes a ubicar temporalmente tu trayectoria

Twitter / X:

• Protege tus tuits si quieres una audiencia más reducida
• Desactiva los datos de ubicación en los tuits
• Revisa las aplicaciones conectadas

Piensa antes de publicar

La configuración de privacidad ayuda, pero no es una solución completa: las personas de tu red pueden hacer capturas de pantalla y volver a compartir cualquier cosa. Desarrolla el hábito de preguntarte antes de publicar:

• ¿Esto revela mi ubicación en este momento? Publicar en directo desde las vacaciones le dice al mundo que tu casa está vacía.
• ¿Esto responde a una pregunta de seguridad? "¡Feliz cumpleaños a mi gata Luna!" puede que acabe de entregarle a alguien la respuesta de recuperación de tu cuenta.
• ¿Podría esto afectar a mi empleo? Asume que futuros empleadores, clientes y colegas pueden verlo.
• ¿Esto expone a otra persona? Etiquetar a amigos en situaciones comprometidas sin su consentimiento también crea riesgo para ellos.

Una regla general: retrasa las publicaciones basadas en la ubicación. Comparte las fotos de viaje después de volver a casa.

Limita a qué pueden acceder las aplicaciones

Las aplicaciones móviles conectadas a plataformas sociales a menudo solicitan permisos excesivos:

• El acceso al calendario puede exponer tu agenda
• Los contactos pueden extraer tu red
• La ubicación en segundo plano rastrea todos los lugares a los que vas

Ve a la Configuración > Privacidad de tu teléfono y audita qué aplicaciones tienen acceso a la ubicación, los contactos y la cámara. Revoca los permisos que no concediste intencionadamente.

Desconfía especialmente de los cuestionarios, tests de personalidad y juegos de terceros que se conectan a través de Facebook o Google: con frecuencia son operaciones de recopilación de datos.

Metadatos: los datos invisibles en tus fotos

Las fotografías contienen metadatos EXIF: datos incrustados que pueden incluir las coordenadas GPS del lugar donde se tomó la foto, la fecha y hora exactas e incluso el modelo de tu dispositivo. La mayoría de las plataformas sociales eliminan estos datos al subir la imagen, pero no todas lo hacen, y pueden ser visibles si compartes los archivos originales.

• Usa herramientas como ExifTool o visores EXIF en línea para comprobar qué contienen tus fotos
• Tanto iOS como Android te permiten desactivar el etiquetado de ubicación en los ajustes de la cámara
• Nunca compartas archivos de imagen originales y sin procesar en situaciones en las que importe la privacidad de la ubicación

Gestionar tu huella digital a largo plazo

Más allá de la configuración de las redes sociales, considera estos pasos más amplios:

• Búscate en Google con regularidad para ver qué es públicamente visible
• Elimina cuentas antiguas que ya no uses: las cuentas inactivas son un riesgo de filtración
• Usa un correo separado para las cuentas de redes sociales, no tu dirección principal
• Busca tu nombre en sitios de intermediarios de datos (Spokeo, Whitepages, BeenVerified) y solicita su eliminación
• Considera usar un seudónimo en las plataformas donde no sea necesaria tu identidad real

Tu huella digital es acumulativa: pequeños fragmentos de información compartidos a lo largo del tiempo se agregan en un perfil detallado. El objetivo no es desaparecer de internet, sino ser deliberado sobre qué compartes, con quién y cuándo.