Descargar esta infografía (PNG)
Qué lleva dentro una foto: el bloque EXIF
Una foto hecha con el móvil o con una cámara lleva, además de la imagen, un bloque de datos que no se ve al abrirla. Se llama EXIF y lo define un estándar técnico, no una ley: el CIPA DC-008, de la Camera & Imaging Products Association, una asociación japonesa del sector. Lo hemos descargado hoy de su web. La versión más reciente que publica es la Exif 3.1, de enero de 2026, y está en inglés: las traducciones que siguen son nuestras.
Lo que interesa a quien va a enviar una foto cabe en cuatro grupos:
- Dónde. La tabla 14 del estándar define 32 etiquetas de ubicación: latitud, longitud, altitud, hacia dónde apuntaba la cámara, a qué velocidad se movía y con qué margen de error. El propio texto avisa de que, aunque se llamen «GPS», pueden guardar posiciones obtenidas por otros sistemas, como las antenas de telefonía móvil.
- Cuándo. La fecha y hora del disparo, con su huso horario y hasta las fracciones de segundo.
- Con qué y de quién. Fabricante, modelo, objetivo y, si el aparato lo graba, el
número de serie del cuerpo (
BodySerialNumber), el del objetivo y dos campos de nombre: el del propietario de la cámara y el del fotógrafo. - Una miniatura. Una copia pequeña de la imagen guardada dentro del mismo archivo. Es la parte que más sorpresas da, como verás abajo.
Dos matices antes de seguir. El estándar marca el bloque de ubicación como
opcional («O: Optional», en la tabla de niveles de soporte): ninguna cámara está
obligada a grabarlo, así que tu foto puede llevarlo o no según el aparato y sus ajustes. Y la versión
3.1 añade una etiqueta nueva, LearningOptOutIn, que según su definición «indica la
intención del titular de los derechos sobre el uso del archivo para el aprendizaje automático (IA)».
La prueba: una foto, cinco operaciones
Para no hablar de memoria hemos fabricado hoy una foto de prueba. La imagen es sintética, una fachada dibujada por un guion con un cartel de portal en la esquina inferior derecha, y los metadatos los hemos escrito a mano: una cámara inventada, un número de serie inventado, el nombre «Titular de prueba» y unas coordenadas de un parque público de Madrid. No corresponden a ninguna persona. Después le hemos hecho cinco cosas y hemos contado qué quedaba en cada archivo.
| Qué le hicimos | Etiquetas EXIF | Ubicación | Miniatura |
|---|---|---|---|
| Nada (original) | 40 | Sí | Sí |
| Recortada y con una caja negra, guardada conservando los metadatos | 40 | Sí | Sí, la foto entera |
| El mismo recorte y la misma caja, guardada sin metadatos | 0 | No | No |
| Renombrada y con la fecha del fichero cambiada a enero de 2027 | 40 | Sí | Sí |
| Convertida a PNG con nuestro guion | 0 | No | No |
Las etiquetas se han contado con la biblioteca piexif sobre los cuatro directorios
del bloque, incluidos sus punteros internos; doce de las cuarenta son de ubicación. Lo que dice la
tabla es sencillo: lo que borra los metadatos es reescribir el archivo sin ellos,
no lo que le hagas a la imagen. Recortar y tapar cambian lo que ves; el bloque sigue igual.
La cuarta fila desmonta otra idea frecuente. Al cambiar la fecha del fichero, el ordenador muestra enero de 2027, pero dentro el EXIF sigue diciendo 25 de octubre de 2026, a las 09:12:41, huso +02:00. Son dos fechas distintas, y la que viaja con la foto es la segunda.
El hallazgo: la miniatura guarda lo que recortaste
La segunda fila es la importante. Recortamos la foto para quitar el cartel del portal y pusimos una caja negra sobre la puerta. La imagen visible ya no enseña ninguna de las dos cosas. Pero la miniatura incrustada, de 320 × 240 píxeles, se había generado con la foto completa, y el guion que guardó el recorte no la regeneró. Al extraerla, ahí estaban el cartel con el número del portal y la puerta sin tapar.
Es el mismo error que vimos con los PDF en cómo tapar tu DNI en un PDF de verdad: lo que tapa la vista no borra lo que hay debajo. Y tiene un límite claro que conviene decir. Nosotros hemos simulado un programa que no actualiza la miniatura; no hemos probado qué hace cada editor. La propia página del Inspector de Imagen advierte de que «la mayoría de programas sí la actualizan». No lo hemos medido, así que no lo damos por bueno ni por malo: la forma de saberlo con tu foto es mirarla.
Cómo verlo con el Inspector de Imagen
Pasamos por el Inspector de Imagen la foto recortada y con caja. Su primer aviso fue «Contiene la ubicación donde se tomó», con las coordenadas 40.415200, -3.684400 y la altitud, seguido de la fecha de disparo con su huso, el número de serie del cuerpo y el «propietario declarado». En el apartado «Miniatura incrustada vs. imagen actual» enseñó las dos imágenes lado a lado: a la izquierda, el portal y la puerta; a la derecha, la versión recortada.
Con la tercera foto, la reguardada sin metadatos, la respuesta fue «La imagen no declara casi nada». La herramienta añade que eso «no es indicio de manipulación», y tiene razón: un archivo sin datos solo dice que no hay nada que leer.
También registramos la red durante las dos pruebas, porque Herramentia es parte interesada y la herramienta dice que no sube nada. Los únicos dominios contactados fueron el de la propia herramienta y los de las fuentes tipográficas de Google. Ninguna petición llevaba el número de serie, el nombre de prueba ni el modelo inventado. La única petición con cuerpo fue un envío de 74 bytes a una ruta de verificación anti-bots del alojamiento, sin ninguna de esas marcas. Es una prueba con una versión, un archivo y el aviso de cookies sin aceptar, no una auditoría.
Cómo quitarlos antes de enviar la foto
Respuesta corta: guarda una copia nueva sin metadatos y comprueba el resultado. Lo que no sirve, según la prueba, es renombrar el archivo, cambiar su fecha o recortarlo con un programa que conserve el bloque.
La página del Inspector propone dos caminos que no hemos podido probar aquí, porque trabajamos sin Windows ni macOS. En Windows, botón derecho sobre la imagen, Propiedades, Detalles y «Quitar propiedades e información personal». En macOS, Vista Previa, Herramientas, Mostrar inspector, pestaña GPS y «Eliminar información de ubicación». Fíjate en que el segundo, por su nombre, habla de la ubicación, no del resto del bloque.
Sea cual sea el camino, el último paso es el mismo: vuelve a pasar la copia por el Inspector y mira dos cosas. Que ya no aparezca el aviso de ubicación, y que la miniatura haya desaparecido o coincida con lo que ves. Si alguno de los dos sigue ahí, el archivo no está limpio.
Qué dice la ley, y qué no
Ninguna norma te obliga a ti, como particular, a borrar los metadatos de tus fotos. Pero la ley sí considera que la ubicación identifica. El artículo 4.1 del Reglamento General de Protección de Datos define dato personal como «toda información sobre una persona física identificada o identificable», y entre los identificadores cita expresamente los «datos de localización». Unas coordenadas pegadas a una foto de tu casa encajan de lleno.
Si compartes una foto en tu vida privada, el mismo reglamento no se aplica: su artículo 2.2.c) excluye el tratamiento «efectuado por una persona física en el ejercicio de actividades exclusivamente personales o domésticas». Si quien publica es una empresa o una administración, en general sí rige, y con él el deber de seguridad del artículo 5.1.f).
El sector público tiene además una regla expresa. La medida [mp.info.5] del anexo II del Real Decreto 311/2022, del Esquema Nacional de Seguridad, releída hoy en el texto consolidado del BOE, ordena que en la limpieza de documentos «se retirará de estos toda la información adicional contenida en campos ocultos, metadatos, comentarios o revisiones anteriores, salvo cuando dicha información sea pertinente para el receptor del documento». Y añade que es «especialmente relevante cuando el documento se difunde ampliamente, como ocurre cuando se ofrece al público en un servidor web». Obliga a los sistemas del ENS, no a ti, pero explica bien el riesgo. Si te preocupa lo que viaja con tus documentos, la guía sobre procesar documentos en el navegador cuenta el otro lado del problema.
Lo que no hemos podido verificar
- Qué hacen WhatsApp, Instagram y las demás plataformas. El Inspector dice que «casi cualquier plataforma» borra los metadatos al subir la imagen. No lo hemos probado con ninguna, y puede depender de cómo envíes el archivo.
- Qué graba tu móvil por defecto. El estándar deja la ubicación como opcional y no hemos probado ningún teléfono real.
- Los pasos de Windows y macOS que cita la herramienta: no los hemos ejecutado.
- Si tu editor actualiza la miniatura al recortar. Solo hemos medido nuestro guion.
- Otros bloques. El Inspector lee también XMP, IPTC y credenciales C2PA; nuestra foto de prueba solo llevaba EXIF.
Esto es una guía práctica, no asesoramiento jurídico.