En corto: los metadatos son los datos que acompañan a una foto, un documento o una llamada sin que se vean: dónde y cuándo se hizo la foto, quién escribió el documento, a quién llamaste y desde dónde. No dicen lo que has dicho, pero dicen mucho de ti. Algunos se quitan con un botón antes de enviar; los de las llamadas, no.
1 · ¿Qué son los metadatos?
Son datos sobre los datos: información que va pegada a un archivo, lo describe y no se ve a simple vista. El Instituto Nacional de Ciberseguridad (INCIBE) lo explica con una foto hecha con el móvil: además de la imagen, el archivo lleva, por ejemplo, las coordenadas GPS del lugar donde se hizo y el modelo de cámara, según su guía sobre metadatos.
La diferencia con el contenido se ve fácilmente con una carta: el contenido es lo que hay dentro del sobre; los metadatos, lo que está escrito fuera —a quién va, de quién viene, el matasellos con la fecha y la ciudad—.
2 · ¿Dónde están?
- En las fotos y los vídeos: el lugar donde se hicieron, la fecha y la hora, y el modelo y el número de serie de la cámara, como recuerda la documentación de Tails.
- En los documentos —Word, LibreOffice, PDF—: el nombre de quien los escribió, el de la organización, la ruta de la carpeta donde estaban y, a veces, los comentarios y los cambios que se han ido haciendo. El INCIBE avisa de que enviarlos sin limpiar puede destapar información interna.
- En las comunicaciones: quién llama a quién, cuándo, cuánto tiempo, con qué aparato y desde qué antena. En España, la Ley 25/2007 obliga a las operadoras a guardar estos datos doce meses (artículo 5), por si un juzgado los pide para investigar un delito grave. Lo que se dice en la conversación no se guarda: la propia ley lo prohíbe (artículo 3.2).
3 · ¿Por qué importa, si no dicen lo que he dicho?
Porque, juntos, dicen mucho. En un estudio publicado en 2016, Jonathan Mayer, Patrick Mutchler y John Mitchell, de la Universidad de Stanford, estudiaron unos seis meses de llamadas y mensajes de personas voluntarias. Solo con los metadatos pudieron poner nombre al 82 % de las personas y, mirando a quién llamaban —centros de salud, lugares de culto, servicios financieros o legales—, dedujeron cosas tan delicadas como una enfermedad. Lo publicaron en la revista PNAS, y lo resume la nota de Stanford.
Michael Hayden, que había dirigido la Agencia de Seguridad Nacional de Estados Unidos y la CIA, lo dijo de forma más cruda en un debate en la Universidad Johns Hopkins en 2014: «We kill people based on metadata» (matamos a gente basándonos en metadatos), según ABC News. Matizó enseguida que hablaba del extranjero, no de los datos que se recogían dentro del país.
4 · ¿Cómo envío una foto sin decir dónde estoy?
Hay tres momentos para hacerlo: al hacer la foto, al compartirla y antes de enviarla.
- Que la cámara no guarde el lugar. En los móviles Pixel, Google lo explica en su ayuda: en la cámara, los ajustes, «More settings» y desactivar «Save location». En otras marcas el nombre cambia, pero la opción suele estar en los ajustes de la cámara. En el iPhone, en los ajustes de privacidad, «Localización», se pone la Cámara en «Nunca», como explica Intego.
- Al compartir desde el iPhone, el mismo artículo de Intego explica que, al pulsar compartir, arriba aparece «Opciones», y ahí se puede quitar la ubicación. El iPhone no lo recuerda: hay que hacerlo cada vez.
- En Google Fotos, los enlaces, los álbumes nuevos y las conversaciones no llevan la ubicación salvo que lo cambies, según la ayuda de Google Fotos. La excepción es compartir la biblioteca con tu pareja.
- En WhatsApp, cuidado con el documento. Al enviar una foto de la forma normal, WhatsApp la comprime y le quita los metadatos; enviada como documento, va el archivo original, con todo lo que lleva dentro. Lo explica Citizen Evidence Lab, de Amnistía Internacional.
- Limpiarla antes en Android. Scrambled Exif es una aplicación libre, en F-Droid: le compartes la foto, le quita los metadatos y te la devuelve al menú de compartir, ya limpia, para enviarla donde quieras.
5 · ¿Y en un documento?
- Word, Excel y PowerPoint traen un inspector: «Archivo» → «Información» → «Comprobar si hay problemas» → «Inspeccionar documento» → «Quitar todo», como explica el INCIBE. Microsoft aconseja hacerlo sobre una copia, porque lo que se borra no siempre se puede recuperar.
- LibreOffice puede hacerlo cada vez que guardas: en «Herramientas» → «Opciones» → «LibreOffice» → «Seguridad» → «Opciones» está «Eliminar información personal al guardar». Quita el nombre de quien escribe de las propiedades, los comentarios y los cambios, y en su lugar pone un nombre genérico numerado.
- En el ordenador, Metadata Cleaner limpia fotos, documentos de Office y de LibreOffice, PDF, audios y vídeos. Es software libre.
El INCIBE desaconseja las webs que quitan los metadatos en línea: para limpiar el archivo, primero tienes que subirlo a un servidor ajeno. Y Tails recuerda un límite: en los formatos complicados, como un Word con fotos dentro, no se puede garantizar que se haya quitado todo. Si puedes, envía texto plano.
6 · ¿Y los de las llamadas y los mensajes?
Aquí no hay ningún botón: los guarda la operadora porque la ley la obliga. Lo que sí depende de ti es cuántos guarda cada aplicación de mensajería. Signal publica en su página las peticiones de juzgados que ha recibido y lo que pudo entregar: el día en que se abrió la cuenta y la última vez que se conectó. Ni los mensajes, ni los contactos, ni los grupos.
7 · ¿Qué miro antes de enviar algo?
- Una foto: la envío como foto, no como documento, o la limpio antes.
- Un documento: paso el inspector o lo guardo con la opción de quitar la información personal.
- Un PDF hecho a partir de un documento: limpio antes el documento. El manual de LibreOffice avisa de que, si no se quita, la información personal se queda también en el PDF.
- Una web para limpiar: mejor no; mejor un programa en mi ordenador.
Para leer más
- Seguridad informática básica, explicada sin tecnicismos
- La IA sin regalar tus datos: qué pedirle, qué no y cómo usarla en privado
Fuentes
- INCIBE, «Qué son los metadatos y cómo eliminarlos», actualizado el 3 de diciembre de 2024.
- Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones, artículos 3 y 5, texto consolidado del BOE.
- Mayer, Mutchler y Mitchell, «Evaluating the privacy properties of telephone metadata», PNAS 113 (20), 2016, y la nota de prensa de Stanford.
- ABC News, «Ex-NSA Chief: ‘We Kill People Based on Metadata’», mayo de 2014.
- Google, ayuda de Pixel Camera y «How Google Photos protects your location data».
- Intego, «How to remove GPS location data from photos on iPhone or Mac», 7 de abril de 2021.
- Citizen Evidence Lab, «Sending encrypted photos while preserving metadata», 20 de abril de 2020.
- Scrambled Exif en F-Droid.
- Microsoft, inspeccionar documentos para quitar datos ocultos e información personal.
- LibreOffice, ayuda de las opciones de seguridad y «Setting up and Customizing», del manual de Calc 7.5.
- Tails, «Removing metadata from files».
- Signal, «Government Communication».
Todas consultadas el 20 de octubre de 2026.
Leer en:
