La privacidad en el hogar conectado: qué datos recopilan tus dispositivos y cómo limitarlos

Por el equipo TCC · Actualizado mayo 2026 · Cómo analizamos

Tu altavoz inteligente escucha. Tu termostato registra a qué hora llegas a casa. Tu cámara de seguridad graba lo que ocurre dentro de tu hogar. Tu robot aspirador ha mapeado cada centímetro de tu vivienda. Todos estos dispositivos, concebidos para hacerte la vida más cómoda, recopilan datos constantemente. La pregunta que muy pocos se hacen es: ¿qué datos exactamente, para qué, y quién tiene acceso a ellos?

En este artículo analizamos con rigor qué información recogen las categorías de dispositivos más extendidas en los hogares conectados españoles, qué hacen las empresas con esos datos, qué dice la regulación europea, y qué puedes hacer tú hoy mismo para limitar la exposición sin renunciar a la comodidad.

¿Por qué recopilan datos tus dispositivos inteligentes?

La respuesta directa es: porque el modelo de negocio lo requiere. Los fabricantes de dispositivos de hogar inteligente operan en mercados de márgenes ajustados en hardware. El valor real no está en vender el altavoz o la cámara, sino en los datos que esos dispositivos generan a lo largo de su vida útil.

Hay tres grandes razones por las que un fabricante recopila datos de tu dispositivo:

• Mejorar el servicio: los datos de uso permiten entrenar modelos de reconocimiento de voz, afinar algoritmos de detección de movimiento o mejorar la eficiencia energética de un termostato. Es el uso más legítimo y el que las empresas suelen destacar.
• Personalización y publicidad: saber que enciendes la TV a las 22:00, que tu temperatura de confort es 21 grados o que tienes mascota tiene un valor publicitario considerable. Algunas plataformas cruzan estos datos con otros servicios del mismo grupo corporativo.
• Venta de datos agregados a terceros: aunque pocos lo admiten explícitamente en sus políticas, los datos anonimizados y agregados se comercializan como información de mercado.

Qué datos recoge cada tipo de dispositivo

Altavoces inteligentes (Amazon Echo, Google Nest, Apple HomePod)

Los altavoces inteligentes son el dispositivo más invasivo del hogar conectado. Todos funcionan con una palabra de activación que el dispositivo detecta analizando el audio de forma continua. El audio solo se transmite a los servidores cuando se detecta la palabra clave, pero los falsos positivos son frecuentes: el dispositivo puede activarse y enviar fragmentos de conversación involuntariamente.

Los datos que recopilan incluyen grabaciones de voz (almacenadas indefinidamente si no las borras), historial de consultas y comandos, patrones de uso (a qué hora interactúas, qué música escuchas), dispositivos conectados al mismo ecosistema y datos de localización si tienes la función activada.

Lo que puedes hacer: Desactiva el almacenamiento de grabaciones de voz en la app del fabricante. Amazon, Google y Apple permiten borrar el historial de voz y configurar la eliminación automática cada 3 o 18 meses. Si no usas el altavoz activamente, desconecta el micrófono físicamente con el botón de silencio.

Cámaras de seguridad y videoporteros

Las cámaras de seguridad generan el mayor riesgo de privacidad del hogar conectado. Una cámara interior con acceso a internet implica que alguien puede ver el interior de tu hogar si los sistemas de seguridad del fabricante fallan o son comprometidos.

Los datos que recopilan incluyen vídeo continuo o activado por movimiento, metadatos de actividad, en modelos con reconocimiento facial la biometría de las personas encuadradas, audio si el micrófono está activo y en videoporteros el registro de visitas y conversaciones.

Lo que puedes hacer: Opta por cámaras con almacenamiento local (microSD o NAS) y sin suscripción cloud obligatoria, como Reolink o algunas configuraciones de Tapo. Activa la autenticación en dos factores en todas las cuentas. Para cámaras interiores, considera desactivarlas físicamente cuando estés en casa.

Termostatos inteligentes (tado°, Google Nest, Meross)

Los termostatos son especialmente reveladores porque los patrones de temperatura y presencia permiten inferir con alta precisión cuándo hay alguien en casa, cuándo duermes y cuándo te vas de vacaciones.

Los datos que recopilan incluyen temperatura interior en tiempo real, horarios de presencia y ausencia, configuraciones de confort personal, consumo energético estimado y datos meteorológicos externos.

Lo que puedes hacer: Revisa si tu termostato permite funcionamiento local sin nube. Algunos modelos compatibles con Home Assistant pueden configurarse sin enviar datos a servidores externos. Desactiva las funciones de detección de presencia si no las necesitas.

Aspiradoras robot

Las aspiradoras robot modernas con navegación láser (LiDAR) generan mapas precisos de tu vivienda almacenados en servidores del fabricante: la planta completa de tu hogar con dimensiones de cada habitación, distribución del mobiliario y zonas de paso.

En 2022, iRobot fue objeto de una investigación tras revelarse que imágenes captadas por cámaras de sus robots durante pruebas fueron compartidas con contratistas externos para entrenamiento de IA. El incidente evidenció los riesgos reales de estos dispositivos.

Lo que puedes hacer: Comprueba si tu aspiradora robot permite almacenar el mapa localmente sin cuenta en la nube. Revisa los ajustes de privacidad en la app y desactiva el envío de datos de mejora del producto.

Enchufes, regletas y sensores Zigbee/Z-Wave

Los dispositivos de automatización más simples recopilan menos datos pero no son neutros. Saber cuándo enciendes y apagas electrodomésticos puede revelar horarios de comidas, horas de sueño y presencia en el hogar.

Lo que puedes hacer: Los protocolos Zigbee y Z-Wave permiten configurar redes de automatización completamente locales sin conexión a internet, gestionadas desde un hub como Home Assistant.

Qué dice la normativa europea: el RGPD y tu protección

El Reglamento General de Protección de Datos (RGPD) se aplica a todos los dispositivos comercializados en la Unión Europea, independientemente de dónde tenga la sede el fabricante. Bajo el RGPD tienes derecho de acceso (solicitar qué datos tienen sobre ti), rectificación, supresión («derecho al olvido»), portabilidad y oposición al uso de tus datos para marketing o perfilado.

En España, la Agencia Española de Protección de Datos (AEPD) es el organismo al que puedes reclamar si consideras que una empresa vulnera tus derechos. El nuevo Reglamento de Ciberresiliencia europeo, con aplicación plena prevista para 2027, obligará a los fabricantes a garantizar actualizaciones de seguridad durante toda la vida útil del producto.

8 acciones que puedes tomar hoy

1. Audita qué dispositivos tienes conectados

Accede a la configuración de tu router y revisa todos los dispositivos conectados a tu red. Muchos hogares tienen dispositivos que ya no usan activamente pero siguen enviando datos. Desconecta los que no utilices.

2. Crea una red separada para dispositivos IoT

La mayoría de routers domésticos modernos permiten crear una red de invitados o VLAN separada. Segmenta tus dispositivos inteligentes en una red diferente a la de ordenadores y teléfonos. Si un dispositivo IoT es comprometido, el atacante no tendrá acceso automático al resto de tu red.

3. Revisa y ajusta los permisos de las apps

Las apps de dispositivos inteligentes suelen pedir permisos excesivos. Revisa los permisos en iOS (Ajustes → Privacidad) o Android (Ajustes → Aplicaciones) y revoca los que no sean estrictamente necesarios para el funcionamiento del dispositivo.

4. Activa la autenticación en dos factores en todas las cuentas

La mayoría de brechas en cámaras domésticas se producen por contraseñas débiles o reutilizadas. Activa 2FA en todas las cuentas de tus dispositivos: Amazon, Google, Arlo, Tapo, tado°, Ring. Es la medida más efectiva en relación coste-beneficio.

5. Borra el historial de voz periódicamente

Amazon Alexa, Google Assistant y Apple Siri permiten ver y borrar el historial de grabaciones de voz. Configura el borrado automático en el período más corto disponible (normalmente 3 meses) y borra manualmente el historial acumulado.

6. Desactiva las funciones de mejora del producto

La mayoría de dispositivos tienen activada por defecto una opción para compartir datos anónimos para mejorar el servicio. Esta opción suele estar en los ajustes de privacidad o en la cuenta online. Desactívala si no quieres contribuir con tus datos al entrenamiento de modelos.

7. Mantén el firmware actualizado

Las actualizaciones de firmware corrigen vulnerabilidades que podrían permitir acceso no autorizado a tus dispositivos. Activa las actualizaciones automáticas cuando estén disponibles. Si un fabricante ha dejado de dar soporte a un dispositivo, considera reemplazarlo.

8. Valora la alternativa local con Home Assistant

Para los usuarios con mayor interés en la privacidad, Home Assistant permite gestionar la mayoría de dispositivos inteligentes sin que los datos salgan de tu red local. La independencia de servicios cloud es total.

La privacidad como criterio de compra

Cada vez más fabricantes incorporan la privacidad como argumento de venta. Apple posiciona su ecosistema doméstico con el procesamiento local como ventaja diferencial. Antes de comprar un dispositivo inteligente, merece la pena preguntarse: ¿puede funcionar sin conexión a internet? ¿Dónde se almacenan los datos? ¿. Pero requiere decisiones informadas: tanto en el momento de la compra como en la configuración y el uso diario de los dispositivos. El primer paso, como siempre, es saber exactamente qué tienes en casa y qué está haciendo cada dispositivo mientras tú no miras.

---

¿Quieres profundizar? Consulta nuestra guía sobre cómo empezar con Home Assistant para montar un sistema de automatización completamente local.