Cargando...

Aplicaciones que simulan el rostro de un bebé: diversión y privacidad.

Publicidad - SpotAds

Las aplicaciones que prometen "mostrar el rostro de tu futuro bebé" son generadores de imágenes. Toman dos fotos, combinan rasgos y generan un retrato de un niño por computadora. No hay predicción alguna: el resultado es un montaje, y otra persona con fotos similares obtendría un bebé parecido. Como juego para parejas o grupos, funciona bien. Pero como método de predicción, no sirve para nada.

Sabiendo esto, lo que queda es lo que realmente merece atención en este tipo de aplicación: estás enviando fotos de la cara —Tuyas y de otra persona— van a parar al servidor de una empresa de la que quizás nunca hayas oído hablar. Este artículo trata precisamente de eso: qué ocurre con estas imágenes, qué dice la ley brasileña y cómo disfrutar del contenido sin dejar datos biométricos dispersos.

Cómo funcionan estas aplicaciones internamente

Existen dos enfoques. El más antiguo utiliza la fusión de imágenes: el programa detecta puntos en el rostro (ojos, nariz, boca, contorno), calcula un promedio entre ambos rostros y aplica el resultado a un modelo de bebé. Es la misma técnica que se usa en los filtros para intercambiar rostros en los videos.

La última versión utiliza modelos de imágenes generativas. A partir de las fotos enviadas, el sistema crea un nuevo rostro con rasgos compatibles. El resultado es más convincente y, precisamente por eso, más engañoso: el niño en la pantalla parece real, pero fue dibujado píxel a píxel por un algoritmo, sin relación alguna con la herencia genética.

Una simple prueba revela la naturaleza del asunto: envía el mismo par de fotos dos veces y compara los resultados. Generalmente son diferentes. Si se tratara de una predicción, sería el mismo bebé.

Una fotografía de un rostro es información sensible.

La Ley General de Protección de Datos clasifica los datos biométricos como categoría sensible, ...con normas de tratamiento más estrictas. Las imágenes faciales utilizadas para la identificación entran en esta categoría. En la práctica, esto significa que el servicio debe indicar claramente qué información recopila, con qué finalidad, durante cuánto tiempo la almacena y con quién la comparte; además, usted tiene derecho a solicitar su eliminación.

Publicidad - SpotAds

Hay un punto en el que casi nadie piensa: estás enviando una foto de otra persona. La pareja, el amigo cuya foto se incluyó en la broma. Esa persona no dio su consentimiento para nada, y la decisión sobre el uso de su imagen le corresponde solo a ella. Lo mejor es preguntar con antelación.

Qué tener en cuenta antes de instalar

  • Dónde se realiza el procesamiento. Algunas aplicaciones procesan la imagen en el propio dispositivo; la mayoría la envían a un servidor. La política de privacidad debe especificar cuál es el caso.
  • Periodo de retención. Busque la frase que indica cuánto tiempo se almacena la foto después de que se genere el resultado.
  • Se utiliza para entrenamiento. Muchos términos incluyen una licencia amplia para usar las imágenes enviadas con el fin de mejorar los sistemas. Si no desea esto, léalos de antemano.
  • Canal de exclusión. Debería existir una forma clara de eliminar la cuenta y las imágenes, ya sea dentro de la aplicación o mediante un correo electrónico al responsable de protección de datos.
  • Identificación del desarrollador. Nombre, empresa, sitio web y otras aplicaciones publicadas. Un desarrollador anónimo con una sola aplicación es mala señal.
  • Reseñas recientes. Aquí es donde aparecen por primera vez las quejas sobre la facturación y los entregables no cumplidos.

La trampa de la suscripción

El modelo más común en esta categoría es una prueba gratuita de unos días que luego se convierte en una suscripción semanal o mensual. El proceso típico es el siguiente: se envían las fotos, se espera a que se procesen, el resultado aparece borroso y al pulsar el botón de imprimir se accede a la pantalla de pago.

Si decides suscribirte, anota la fecha en tu calendario y recuerda la regla: la cancelación se realiza en la tienda, en "Pagos y suscripciones" en Google Play o en "Suscripciones" en los Ajustes de tu iPhone. Eliminar la aplicación no detiene los cargos.

Cómo jugar de forma segura

  1. Pide permiso a la persona que aparece en la segunda foto.
  2. Elige una foto que ya hayas publicado, en lugar de una imagen privada.
  3. Evite utilizar fotos de niños reales en este tipo de servicio.
  4. No utilice el inicio de sesión a través de redes sociales; si lo hace, revoque el acceso posteriormente.
  5. Concede acceso a fotos específicas, no a toda la galería; Android e iOS permiten esta opción.
  6. Cuando termine, elimine la cuenta a través de la propia aplicación y desinstálela.

Se debe tener especial cuidado al publicar los resultados.

La imagen generada corresponde a un niño inexistente, lo cual ya evita la mayoría de los problemas. Aun así, publicar el resultado junto con las fotos originales expone dos rostros reales en el contexto de una "familia en formación", información que alimenta perfiles falsos y estafas de ingeniería social. Si vas a compartirla, comparte solo el resultado.

Y cabe hacer un comentario sobre el embarazo: las parejas que se someten a tratamientos de fertilidad o que están en proceso de adopción a veces se encariñan con estas imágenes. Dado que el retrato no se basa en la realidad, puede generar expectativas que no se cumplen. Es una broma, y mejor así.

Dónde se guarda tu foto después de pulsar enviar.

El proceso es casi siempre el mismo, y es importante conocerlo porque define el riesgo. La imagen sale del teléfono móvil, viaja por internet hasta un servidor, es procesada por máquinas con tarjetas gráficas —generalmente alquiladas a un proveedor de servicios en la nube— y el resultado se devuelve mediante una dirección de archivo. Durante este trayecto, la foto pasa por al menos tres manos: la aplicación, el proveedor de infraestructura y, con frecuencia, un servicio de terceros que genera la imagen.

Publicidad - SpotAds

Dos detalles que a menudo se pasan por alto. Primero: el resultado se aloja en su propia dirección, y en muchos servicios esta dirección es accesible para cualquiera que tenga el enlace, incluso sin una cuenta. Compartir el enlace es diferente a compartir la imagen: el enlace permanece activo después. Segundo: La mayoría de estos servidores están ubicados fuera de Brasil.. El Reglamento General de Protección de Datos (RGPD) permite las transferencias internacionales de datos, pero exige que se divulguen y que existan garantías de protección de datos. Una política de privacidad que no especifique dónde se procesan los datos ya ha suspendido la primera prueba.

A esto hay que añadir las copias de seguridad. Incluso cuando el servicio elimina tu foto del sistema principal, puede permanecer en las copias de seguridad durante semanas hasta que finalice el ciclo de rotación. Esto es normal en cualquier servicio serio; lo que no es normal es que la política no diga nada al respecto.

La fotografía contiene algo más que el rostro: los metadatos.

Cada foto tomada con un teléfono celular lleva un registro invisible junto con el archivo: fecha y hora exactas, modelo del dispositivo, configuración de la cámara y, si el etiquetado de ubicación está habilitado, las coordenadas del lugar donde se tomó la foto. Una selfie tomada en tu sala de estar proporciona la dirección de tu domicilio en este formulario con una precisión de tan solo unos metros.

Cuando envías una imagen directamente desde tu galería a un servicio en línea, los metadatos suelen incluirse. Algunas aplicaciones de mensajería eliminan los metadatos al comprimir la foto, pero al enviarla directamente a un sitio web o aplicación, generalmente se conservan todos.

  • Desactiva la función de etiquetado de ubicación en la cámara. Si no utilizas esta función para organizar tu álbum, se trata de una opción que ofrece la propia aplicación de la cámara.
  • Elimina la ubicación al compartir. Android y iPhone ofrecen esta opción en la pantalla para compartir fotos.
  • Utiliza una captura de pantalla de la foto. Si buscas una solución rápida: la captura se crea sin los metadatos de la imagen original.
  • Observa el fondo de la imagen. El número de la tienda, la matrícula, la identificación, el sobre con la dirección y el uniforme escolar dicen más que cualquier coordenada.

Puedes cambiar tu contraseña, pero no tu rostro.

Un sistema que trabaja con rostros no se limita a almacenar la fotografía. Extrae un conjunto de medidas —distancias y proporciones entre puntos del rostro— y las transforma en un vector numérico que permite comparar dos imágenes. Este vector es lo que hace que los datos sean tan sensibles: te identifica en otras fotos, en otros servicios, sin necesidad de tu nombre.

Esta es la diferencia clave que resume el problema. Si se filtra una contraseña, puedes cambiarla en cinco minutos. Si se filtran imágenes de tu rostro, no hay forma de cambiarlas: tu rostro permanece igual para siempre. Por eso, la ley brasileña coloca los datos biométricos en la categoría que requiere el tratamiento más estricto, y por eso un servicio de bromas merece el mismo cuidado que se le daría a un documento.

Publicidad - SpotAds

Existe también un uso menos comentado: el envío de rostros a generadores de imágenes, su uso en diversos servicios y la mejora de los propios modelos. Esto es lo que permiten las amplias licencias de los términos y condiciones. En la práctica, esto significa la posibilidad de producir nuevas imágenes con tu imagen en contextos que no hayas elegido. Esto no es motivo de alarma; es un motivo para leer la cláusula que regula el uso de las imágenes enviadas y no acumular decenas de fotos en servicios desconocidos.

Cómo solicitar la eliminación de tus fotos, en la práctica.

Solicitar la eliminación es un derecho, y la solicitud funciona mejor cuando se escribe en el orden correcto. El script:

  1. Elimínalo primero dentro de la aplicación. Busca la opción para eliminar la cuenta, no solo el resultado generado. Eliminar la imagen de la galería de la aplicación rara vez elimina lo que está en el servidor.
  2. Localiza el canal de contacto. La política de privacidad y la ficha de seguridad de datos de la tienda deben incluir la dirección de correo electrónico del responsable de protección de datos. El pedido se enviará a dicha dirección.
  3. Redacte la solicitud citando la ley. El Reglamento General de Protección de Datos (RGPD) garantiza la confirmación del tratamiento de datos, el acceso a los mismos y su supresión. Solicite las tres opciones e indique el correo electrónico o el identificador utilizado durante el registro.
  4. Solicita confirmación explícita. Averigüe si las imágenes se eliminaron del sistema principal y de las copias de seguridad, y pregunte si se utilizaron para capacitación o si se compartieron con terceros.
  5. Quédate con la respuesta. La ley estipula un plazo de hasta quince días para dar una respuesta completa a este tipo de solicitud.
  6. Si no hay respuesta, Presenta una queja ante las agencias de protección al consumidor y la autoridad nacional de protección de datos. Un servicio que ignora una solicitud de eliminación está incumpliendo una obligación legal, y se presentará una queja al respecto.

Foto de un niño real: la línea que no se cruza.

Con este tipo de aplicaciones, existe la tentación natural de usar una foto de un sobrino, un hijo mayor o un niño de la familia para "ver cómo se verían". Vale la pena entender por qué esto es diferente a usar tu propia foto.

Los datos de niños y adolescentes tienen un régimen específico según la legislación brasileña: su tratamiento debe realizarse en aras del interés superior del menor y depende del consentimiento expreso de uno de los padres o tutores. El Estatuto del Niño y del Adolescente protege expresamente la imagen de los menores. En la práctica, el menor no puede dar su consentimiento ni solicitar la eliminación de sus datos dentro de quince años, cuando dicha imagen pueda formar parte de algún conjunto de datos de entrenamiento.

La recomendación es sencilla y no tiene excepciones útiles: No envíe una foto de un niño real al servicio de generación de imágenes., Ya sea tuya o de otra persona. Si la curiosidad se centra en el parecido familiar, la forma más segura es comparar fotos antiguas de parientes de la misma edad; proporciona la misma satisfacción y no revela la identidad de nadie a ningún servidor.

Preguntas frecuentes

¿Al eliminar la aplicación se borrarán las fotos que ya he enviado?

No. Desinstalar la aplicación la elimina de tu teléfono y no afecta a los datos del servidor. Para borrar las imágenes, debes eliminar tu cuenta dentro del servicio y luego enviar una solicitud de eliminación a través del canal indicado en la política de privacidad.

¿Existe alguna versión que procese todo en el propio teléfono?

Sí, existe, y es la opción más segura en cuanto a datos. Una forma práctica de comprobarlo: activa el modo avión en tu dispositivo e intenta generar la imagen. Si funciona sin conexión a internet, el procesamiento es local. Si aparece un error, significa que la foto se estaba enviando al extranjero.

¿Puede el servicio utilizar mi imagen en un anuncio?

Depende de los términos acordados. Muchos incluyen una licencia amplia para usar el material enviado con fines de difusión y mejora del sistema. Esta cláusula suele estar escrita y es la que conviene revisar antes de enviar cualquier material.

¿Cómo gana dinero una aplicación como esa si la versión de prueba es gratuita?

A través de tres vías, generalmente combinadas: facturación recurrente tras un breve periodo, publicidad mostrada entre pantallas y el valor de los datos de uso para la segmentación de anuncios. La generación de imágenes es un proceso costoso; cuando no hay un precio visible, los ingresos provienen de otra fuente.

¿Es más seguro iniciar sesión con una cuenta de redes sociales?

Es más cómodo, pero menos privado: además de eliminar la necesidad de una nueva contraseña, comparte tu nombre, foto y, a veces, tu lista de contactos con el servicio. Es preferible registrarse por correo electrónico. Si ya has usado el inicio de sesión con redes sociales, revoca el acceso en la lista de aplicaciones conectadas a tu red.

Conclusión

Esta aplicación, que supuestamente muestra el rostro de un futuro bebé, es puramente para entretenimiento visual: genera una imagen plausible a partir de dos fotos y no predice su apariencia real. Basta con mostrar el mismo par de fotos dos veces y la propia aplicación lo demostrará.

Lo que realmente merece atención es lo que se ofrece a cambio: imágenes faciales, que la ley considera datos sensibles, a menudo de personas a las que ni siquiera se consultó. Pida permiso, lea la política de privacidad, otorgue acceso solo a las fotos elegidas, firme y elimine los datos al terminar. La diversión continúa igual, y sin dejar rastro.

Leer también

Publicidad - SpotAds

Rodrigo Oliveira

Rodrigo Oliveira

Autor del sitio web Crismob.