Eliminar EXIF online: borra el GPS y los metadatos antes de publicar

EXIF (Exchangeable Image File Format) es la información técnica que la cámara o el móvil graban automáticamente dentro del archivo de imagen en el momento del disparo. Haces la foto y, en ese mismo instante, el dispositivo guarda junto a los píxeles decenas de parámetros técnicos. En origen se pensó para facilitar las cosas: al fotógrafo le viene bien saber la velocidad de obturación y el diafragma, y a la app de galería, mostrar las fotos en un mapa y ordenarlas en álbumes por lugares y fechas.

Técnicamente los metadatos no se guardan en un solo formato, sino en varios que conviven dentro del mismo archivo. EXIF se ocupa de los parámetros de disparo y del GPS, el bloque IPTC guarda pies de foto, palabras clave y datos del autor, y XMP es un contenedor moderno y universal en el que los editores van añadiendo el historial de cambios y los campos de autoría. Para el usuario de a pie la diferencia no importa: en el lenguaje cotidiano a todo esto se le llama, sin más, metadatos. Lo importante es otra cosa: hay que limpiar todas estas capas a la vez, porque si no quitarás las coordenadas de EXIF y seguirán duplicadas en XMP.

El problema es que estos datos viajan con el archivo. Copias la foto a un pendrive, la envías como original por una app de mensajería, la adjuntas a un anuncio, y los metadatos van detrás, invisibles y en silencio. Y si al fotógrafo le resultan útiles, para una persona corriente que solo quiere enseñar a su gato o vender un sofá son un canal más por el que se escapa información sobre ella. Tú no ves esos datos en la imagen, pero cualquiera con un visor gratuito, o incluso desde las propiedades del archivo, los lee en un par de segundos.

La mayoría de la gente ni sospecha que dentro de sus fotos hay un punto en el mapa con un margen de error de pocos metros. Y sin embargo, con una sola foto hecha desde la ventana de casa se puede deducir la dirección; con una serie de fotos, la rutina diaria; con una foto del escritorio, el lugar de trabajo. La ironía es que cuanto más caro y nuevo es el dispositivo, más detallados son los metadatos: los smartphones actuales graban las coordenadas por defecto en cuanto le das una sola vez a la app de la cámara acceso a la ubicación. La buena noticia: quitar todo esto es fácil y rápido, y a continuación te enseñamos cómo, paso a paso, para cada teléfono y cada ordenador por separado.

Para que quede claro a quién va dirigido sobre todo este artículo: le servirá a cualquiera que publique fotos en abierto, aunque sea de vez en cuando, o que las envíe a desconocidos. Hablamos de quienes venden en portales de anuncios, de padres que publican fotos de sus hijos, de autores de blogs y de cuentas anónimas, de agentes inmobiliarios y profesionales que trabajan a domicilio, de periodistas y de todo aquel a quien le importe que no se pueda llegar a su dirección a partir de una imagen. Si alguna vez has enviado por internet la foto de un piso, de un documento o de un niño, este artículo va contigo. A partir de aquí, por orden: primero de qué se componen los metadatos, después por qué son peligrosos y dónde no se eliminan automáticamente y, por último, cómo limpiarlos en la práctica en cada dispositivo.

Para hacerse una idea de la magnitud, conviene ver la lista completa de lo que suele grabarse en el EXIF de una foto normal hecha con el móvil. No todos los campos están en todos los archivos, pero el conjunto es bastante estable. Vamos a ordenarlo por grupos, de los datos más sensibles a los detalles técnicos menores.

Datos de ubicación: lo más sensible

• Coordenadas GPS de la toma: latitud y longitud con una precisión de pocos metros. Es, literalmente, el punto del mapa donde estabas con el teléfono en la mano. En los dispositivos actuales el margen de error en un espacio abierto es de 3-10 metros, es decir, con precisión de un portal o una ventana concretos.
• Altitud sobre el nivel del mar: ayuda a deducir la planta en un edificio alto.
• Dirección de la toma (acimut de la brújula): hacia dónde apuntaba la cámara en el momento del disparo.
• Velocidad y recorrido: en algunos dispositivos y en apps deportivas también se graba la velocidad de desplazamiento.

Hora y dispositivo

• Fecha y hora exacta: hasta el segundo en que se hizo la foto. A menudo en dos versiones: la hora original de la toma y la hora de digitalización.
• Zona horaria: en los smartphones recientes, lo que delata indirectamente la región.
• Modelo del teléfono o de la cámara: por ejemplo, el modelo concreto del smartphone o de la réflex.
• Fabricante del dispositivo y, a veces, la versión del sistema operativo o del firmware.
• Número de serie de la cámara y del objetivo: es menos frecuente, sobre todo aparece en equipos profesionales, pero permite agrupar todas tus fotos y demostrar que se hicieron con el mismo aparato.
• Identificador único de la imagen: un ID interno que también ayuda a agrupar las tomas.

Ajustes de disparo y demás

• Velocidad de obturación, diafragma, ISO, distancia focal: los parámetros técnicos de la toma.
• Si se disparó el flash, balance de blancos, modo de exposición, medición.
• Nombre del autor y copyright: si alguna vez rellenaste estos campos en los ajustes de la cámara o en un editor, también viajan con el archivo. A veces ahí aparecen el nombre y los apellidos reales.
• Programa de edición: en qué editor se abrió el archivo, lo que revela tus costumbres y el software que tienes instalado.
• Miniatura (thumbnail): una copia reducida del original. Se conocen casos en los que, tras recortar la imagen principal, la miniatura antigua sin recortar seguía en los metadatos.

Este último punto merece un comentario aparte. La miniatura incluida en el EXIF no siempre se actualiza al editar. Es decir, puede que hayas tapado o recortado algo en la foto y que en la miniatura interna siga el aspecto anterior: la cara, la matrícula del coche o el documento que te esforzaste en ocultar. Una limpieza completa de los metadatos cierra también esta rendija.

Cómo comprobar qué hay dentro de tu foto

Para convencerte de que no hablamos de una amenaza abstracta, mira ahora mismo los metadatos de cualquiera de tus fotos. En un ordenador con Windows se hace en medio minuto: haz clic con el botón derecho sobre el archivo, abre Propiedades y ve a la pestaña Detalles. Baja por la lista hasta el apartado GPS: si ahí aparecen valores de latitud y longitud, tu foto sabe dónde se hizo. En el mismo sitio verás el modelo del dispositivo, la fecha y los parámetros de disparo. En Mac, abre la foto en la app Vista Previa, después en el menú Herramientas elige Mostrar inspector y la pestaña con la letra i; el apartado GPS te mostrará el punto en el mapa. En el móvil, muchas galerías muestran el mapa directamente en la información de la foto (el icono i o deslizando la foto hacia arriba). Cuando ves el punto de tu casa en el mapa debajo de tu propia foto, la duda de si hace falta limpiarla desaparece sola.

Es importante entenderlo: todo esto se graba automáticamente, sin que intervengas. No tienes que activar nada para que las coordenadas aparezcan en el archivo; al contrario, tienes que ocuparte expresamente de que no estén. Por eso la costumbre de limpiar los metadatos antes de publicar es más importante de lo que parece a primera vista.

Depende el conjunto de datos del dispositivo y del formato

Sí, y bastante. Cuanto más profesional es el equipo, más campos hay: las cámaras réflex y sin espejo graban los números de serie del cuerpo y del objetivo, los modos de disparo y, a veces, el nombre del propietario definido en el menú. Un teléfono básico de teclas puede no grabar el GPS en absoluto. Los smartphones están en el término medio: coordenadas por defecto, modelo, fecha y parámetros básicos. El formato también influye. En JPEG los metadatos están en bloques estándar. En HEIC (el formato de foto de los iPhone actuales) y en los archivos RAW de las cámaras suele haber todavía más información técnica. Las capturas de pantalla tienen su propio conjunto: fecha, dispositivo, a veces la resolución de pantalla, pero no las coordenadas de la toma original. La conclusión es sencilla: no intentes adivinar qué se ha grabado en un archivo concreto, es más fácil quitarlo todo de una vez antes de publicar.

Suena a paranoia hasta que lo desglosas en situaciones concretas. La mayoría de los riesgos tienen que ver precisamente con la ubicación, así que, si decides limpiar un solo campo, empieza por el GPS. Pero el resto de los datos tampoco es inofensivo: en conjunto componen un retrato bastante detallado del dueño de la foto. Vamos a ver por orden qué implica cada cosa, sin alarmismos, con situaciones cotidianas reales.

Revelar la dirección de casa y del trabajo

Es el riesgo más frecuente y más subestimado. Publicas la foto de un interior acogedor, del gato en el alféizar o de la reforma recién terminada, y en los metadatos van las coordenadas exactas del piso. Unas cuantas fotos desde lugares distintos y ya no solo se deduce la casa, sino también la oficina, el gimnasio o la segunda residencia. Basta con abrir el campo GPS en las propiedades del archivo y pegar las coordenadas en cualquier mapa: el marcador caerá justo en tu portal. En los anuncios online esto es especialmente crítico: vendes algo a desconocidos y, sin querer, les dices dónde vives.

Acoso y atención no deseada

Si alguien se interesa por una persona de forma deliberada, los datos de ubicación abiertos en las fotos son una herramienta de vigilancia lista para usar. Con fotos habituales desde un mismo punto se ve dónde está la persona cada día y a qué hora. Son especialmente vulnerables quienes llevan cuentas públicas, ofrecen servicios a domicilio o se escriben a menudo con desconocidos. Una expareja, un admirador insistente o un vecino conflictivo pueden reconstruir el mapa de tus movimientos solo con las fotos que has publicado en abierto.

Pérdida del anonimato

A veces alguien lleva un perfil anónimo y cree que no se le puede identificar. Pero una sola foto con marca GPS cerca de casa vincula la cuenta anónima con una dirección real. Y la coincidencia del modelo de dispositivo y del número de serie de la cámara ayuda a demostrar que las fotos de cuentas distintas las hizo la misma persona: basta con comparar el número de serie único del EXIF para entender que tanto el perfil anónimo como el público los lleva el mismo dueño de un mismo teléfono.

Seguridad de los niños y de los tuyos

Las fotos de niños en el parque, en el colegio o en una actividad extraescolar, con las coordenadas incluidas, son un mapa de los sitios donde el niño está habitualmente: dónde juega, a qué hora sale, qué camino sigue. La combinación de fecha, hora y punto en el mapa da un horario. Aquí la privacidad es especialmente importante, y conviene limpiar los metadatos por defecto, sin excepciones, antes incluso de que la foto llegue a los familiares cercanos en el chat de la familia.

Anuncios y ventas a desconocidos

Merece un apartado propio porque es una situación masiva. Cuando pones algo a la venta en un portal de anuncios como Wallapop o eBay, la foto del artículo casi siempre está hecha en casa: el sofá en el salón, la bicicleta en el recibidor, el teléfono sobre la mesa de la cocina. El anuncio lleva tu contacto, y los metadatos de la foto, las coordenadas del piso. El comprador ni siquiera necesita preguntarte la dirección para saber dónde vives. Con artículos caros es un riesgo directo: un desconocido ve que tienes en casa un objeto de valor y conoce el lugar exacto. Limpiar los metadatos aquí no es paranoia, es prudencia elemental.

Fugas por reenvío

Aunque tú seas cuidadoso, una foto llega lejos con facilidad. Le envías la imagen a un amigo como original, él la reenvía a un chat de grupo, de ahí acaba en cualquier parte, y durante todo ese tiempo la marca GPS sigue dentro. Cuanto más se difunde el archivo, menos control tienes. Por eso es mejor limpiar antes del primer envío y no después: recuperar un archivo que ya ha circulado es imposible, mientras que publicar una versión limpia de antemano es cuestión de un par de segundos.

Riesgos corporativos y de reputación

Hay otra capa que tiene que ver con el trabajo. Una foto de la oficina con coordenadas revela una ubicación que no siempre es pública. La foto de un documento o de una pantalla con metadatos de hora y dispositivo puede salir a relucir en un conflicto. Y el campo del programa de edición en el EXIF indica de forma indirecta qué software usas y a qué hora se hizo el cambio. Para quienes publican contenidos en nombre de una empresa o hacen investigaciones, el cuidado con los metadatos forma parte de la higiene profesional.

Cómo se ve en la práctica: un caso de principio a fin

Para que lo abstracto se vuelva tangible, sigamos la cadena con un ejemplo sencillo. Una persona vende un portátil para juegos y lo fotografía sobre la mesa de su habitación. La foto está hecha por la tarde, el teléfono tiene desde hace tiempo permiso de ubicación, así que en el EXIF se han grabado automáticamente las coordenadas del piso, la fecha y la hora exacta, el modelo del teléfono y su identificador de serie. La foto se sube a un portal de anuncios que, supongamos, no elimina los metadatos. El anuncio lleva un número de teléfono de contacto.

Qué puede reunir un extraño con todo esto. Abrir la foto, leer el campo GPS, pegar la latitud y la longitud en un mapa y obtener la dirección con precisión de portal. Con la altitud sobre el nivel del mar, estimar la planta. Con la fecha y la hora, saber que la persona estaba en casa esa tarde. Con el número de serie, relacionar este anuncio con otras fotos del mismo vendedor, si antes publicó imágenes hechas con el mismo teléfono. En total: un desconocido sabe dónde vives, en qué planta, que tienes en casa un equipo de valor, y además tiene tu teléfono. Ninguno de estos datos lo publicaste conscientemente. Ahora imagina que en lugar del portátil en la foto sale la habitación de un niño, y en lugar de un anuncio de venta, un perfil abierto en una red social. Por eso mismo la costumbre de quitar los metadatos antes de publicar vale los pocos segundos que te lleva.

Una idea equivocada muy extendida: subo la foto a una red social, ella lo limpia todo sola y ya no hay de qué preocuparse. La realidad es más complicada, y no conviene fiarse. Vamos a ver, por tipos de plataforma, dónde suelen eliminarse los metadatos y dónde siguen su camino intactos.

Qué ocurre de verdad al subir una foto a las redes sociales

Muchas grandes plataformas sociales recomprimen la imagen al publicarla y, de paso, eliminan la mayor parte del EXIF, incluido el GPS. Es cierto, y para el muro de publicaciones en general funciona. Pero hay matices importantes:

• No todas las plataformas lo hacen. El comportamiento varía de un servicio a otro y cambia cada cierto tiempo. Lo que hoy es verdad puede cambiar mañana, y tú no te enterarás. Nadie te enviará un aviso de que la política de procesamiento ha cambiado.
• Las fotos de perfil y las portadas a veces se procesan de forma distinta a las publicaciones del muro.
• La descarga de vuelta. Aunque en el muro no haya metadatos, a veces el original sigue accesible mediante un enlace directo al almacenamiento. Depende de la plataforma.

Lo que las redes sociales y las plataformas NO limpian

Aquí tienes la lista de lugares donde es muy probable que los metadatos sigan dentro del archivo. En ellos no puedes confiar en ningún automatismo:

• Apps de mensajería al enviar como archivo. Es el agujero principal, lo detallamos más abajo.
• Almacenamiento en la nube. Cuando subes una foto a la nube o compartes el enlace a una carpeta, el archivo se guarda tal cual, con todos los metadatos. Quien tenga el enlace descargará el original completo, con GPS y fecha.
• Servicios de intercambio y de envío de archivos grandes. Su misión es entregar el archivo exactamente como es, así que no recortan nada.
• Portales de anuncios y webs de compraventa. No todas las plataformas de venta entre particulares limpian los metadatos a fondo. Y es justo ahí donde tratas con desconocidos y donde la cuestión de la dirección es más delicada.
• Foros y plataformas de blogs. Muchos motores de foros guardan los adjuntos tal cual.
• Correo electrónico. La foto adjunta a un mensaje sale en su forma original.
• Transferencia por red local, Bluetooth o pendrive. Una copia directa del archivo con todo su contenido.

Las apps de mensajería, la trampa principal

Este es el punto clave que conviene grabarse. Cuando envías una foto por una app de mensajería como imagen, normalmente se comprime y los metadatos se pierden. Pero basta con enviar esa misma foto como archivo o documento, para conservar la calidad, y sale en su forma original: con GPS, fecha y modelo del dispositivo. Mucha gente envía el original a propósito para que el destinatario vea los detalles, y junto con la calidad entrega toda la trastienda. La regla es sencilla: si has elegido enviar como archivo o documento, da por hecho que los metadatos se han ido con él.

Capturas de pantalla y archivos guardados de nuevo

A veces se aconseja hacer una captura de pantalla de la foto en lugar de publicar el original, ya que la captura no contiene los datos GPS de origen. En parte funciona: la captura, efectivamente, no lleva las coordenadas del lugar donde se hizo la foto original. Pero el método es incómodo, pierde calidad y los bordes de la imagen, y la propia captura también lleva metadatos sobre el momento y el dispositivo en que se hizo. Es mucho más limpio y sencillo pasar el original por una limpieza de metadatos, conservando tanto la calidad como un encuadre bien definido.

Una regla sencilla: dónde puedes relajarte y dónde no

Llevado a la práctica, la orientación es esta. Con relativa tranquilidad puedes publicar fotos en el muro de las grandes redes sociales: allí el EXIF suele eliminarse al recomprimir, aunque no hay garantía. Hay que estar alerta en todos los sitios donde el archivo llega al destinatario en su forma original: envío como documento en una app de mensajería, enlace a una carpeta en la nube, adjunto en un correo, anuncio en un portal, adjunto en un foro, transferencia por Bluetooth o en un pendrive. Esto no significa que haya que fiarse a ciegas de las redes sociales y desconfiar por completo de todo lo demás: significa que la única forma de no tener que adivinarlo cada vez es limpiar el archivo de antemano, por tu cuenta.

Conclusión del apartado

Las plataformas son una lotería: en unas limpian y en otras no, las reglas cambian sin previo aviso y no recibirás ninguna notificación cuando el comportamiento cambie. El único enfoque fiable es limpiar los metadatos tú mismo, en tu lado, antes de que el archivo salga hacia cualquier parte. Así da igual cómo se comporte un servicio concreto: dentro del archivo ya no hay nada que extraer, y puedes estar tranquilo vaya donde vaya la foto después.