La seguridad no es una promesa, es una arquitectura. La única pregunta que importa es qué bytes salen de verdad de tu dispositivo, y cualquier herramienta que suba tu archivo entero ya la ha respondido: todo lo que había en esa imagen está ahora en el servidor de otro, incluido aquello en lo que no pensaste.
La alternativa es hacer la parte sensible en local. Cuando la detección y el alineado se ejecutan en tu navegador, el servidor no llega a ver la imagen original. Recibe un pequeño recorte del rostro y cinco coordenadas de referencia, que es lo mínimo necesario para calcular un vector.
¿Qué recibe de ti una herramienta de búsqueda de imágenes típica?
Más que la foto. Una subida es un archivo, y los archivos arrastran contexto.
| Qué se transmite | Subida del archivo entero | Detección en el navegador |
|---|---|---|
| La imagen original completa | Sí | No |
| Todo lo que hay fuera del rostro: la habitación, otras personas, documentos en pantalla | Sí | No |
| Metadatos EXIF (GPS, dispositivo, fecha y hora) | Sí, salvo que se limpien | No aplica: nunca se envían |
| Recorte del rostro | Sí | Sí |
| Cinco coordenadas de referencia | Se calculan en el servidor | Sí |
| Tu dirección IP y las cabeceras de la petición | Sí | Sí |
La última fila es inevitable en cualquier petición de red, en cualquier sitio. Las de arriba son decisiones de arquitectura, y ahí es donde las herramientas se diferencian de verdad.
Fíjate sobre todo en la segunda fila. Las capturas hechas en un ordenador incluyen a menudo mucho más que el vídeo: un navegador con pestañas donde has iniciado sesión, un explorador de archivos, notificaciones de mensajes. Subir el archivo entero lo entrega todo.
¿Cómo funciona en la práctica la detección en el navegador?
El detector se ejecuta como código cargado en tu pestaña, trabajando sobre la imagen en la memoria local.
- Seleccionas una imagen. Se carga en la página; no ocurre ninguna petición de red.
- YuNet se ejecuta en local y devuelve un recuadro delimitador más cinco puntos de referencia por cada rostro encontrado.
- Eliges qué rostro quieres buscar, si se encontró más de uno.
- Al servidor solo se envían ese recorte y sus coordenadas de referencia; allí se calcula el vector ArcFace de 512 números y se busca en el índice.
- Vuelven los resultados. Después no se conserva nada de la petición.
La consecuencia práctica: una imagen que nunca contuvo un rostro detectable no genera ninguna subida. El fallo ocurre por completo en tu lado.
¿Qué preguntas hay que hacerle a una herramienta antes de subir nada?
Cinco, y todas tienen respuestas observables, no respuestas de folleto.
| Pregunta | Cómo comprobarlo tú mismo |
|---|---|
| ¿Sale el archivo entero de mi dispositivo? | Herramientas de desarrollo → pestaña Red → mira el tamaño de los datos de la petición |
| ¿Va cifrada la conexión? | HTTPS, con certificado válido; míralo en la barra de direcciones |
| ¿Se guarda la imagen después de la búsqueda? | Lee la política de privacidad; que no diga nada sobre conservación ya es una respuesta |
| ¿Se usa la imagen para entrenar modelos? | Busca una declaración explícita. El silencio suele significar que sí |
| ¿Exige crear una cuenta? | Una cuenta ata cada búsqueda a una identidad duradera |
La última se subestima. Una herramienta que funciona sin registro no puede construir un historial de búsquedas ligado a ti, diga lo que diga su política.
¿Cuáles son los riesgos reales, ordenados con honestidad?
No todos los riesgos pesan igual, y los miedos más ruidosos no suelen ser los mayores.
- El mayor: subir imágenes de personas particulares. Este es el riesgo genuinamente serio, y lo crea quien usa la herramienta, no la herramienta. Buscar en un índice facial de contenido para adultos con la foto de una compañera de clase, una colega o una expareja es infraestructura de acoso, no investigación. Además no funciona: el índice contiene material promocional publicado, así que una persona particular devuelve sencillamente una lista de desconocidas con puntuaciones bajas, que luego la gente malinterpreta como un hallazgo.
- Alto: el contexto accidental que entra en el encuadre. Una captura que incluye tu escritorio, tus pestañas abiertas o tu cliente de correo filtra más sobre ti que el propio vídeo.
- Moderado: conservación y reutilización. Las imágenes guardadas en un servidor pueden acabar filtradas, requeridas judicialmente o reaprovechadas para entrenamiento.
- Bajo: el recorte del rostro en sí. Un recorte facial alineado de 112 píxeles de una actriz publicada, enviado por TLS y no conservado, se acerca a la mínima divulgación viable para esta tarea.
¿Qué hace exactamente esta herramienta?
La detección se ejecuta en tu navegador. Al servidor solo se envían un recorte del rostro y cinco coordenadas de referencia. La imagen original nunca sale de tu dispositivo y los resultados no se almacenan.
Esa afirmación es deliberadamente falsable: abre la pestaña Red y míralo. La formulamos así porque «respetamos tu privacidad» no se puede verificar y los datos de una petición sí.
Lo que sí guardamos es el índice en el que se busca: 241,792 rostros en 106 sitios, 2,333 de ellos vinculados a una actriz con nombre (nuestro índice, muestra de 2026-08). Ese material es imagen promocional pública de lanzamientos para adultos ya publicados. No es una base de datos de personas particulares, y no se va a comportar como tal.
Un límite que conviene decir: ninguna arquitectura elimina el hecho de que una petición lleva una dirección IP, ni que tu operador de red ve una conexión a un dominio. Si necesitas protección a ese nivel, eso es un problema de red y pide una solución de red, no un formulario de subida mejor.
Preguntas relacionadas
- Cómo funciona la búsqueda facial, paso a paso
- Cómo encontrar un vídeo a partir de una sola captura
- Comparativa de herramientas de búsqueda inversa de imágenes
- Errores habituales al buscar la fuente de un vídeo
- Cómo hacer una captura de pantalla que la búsqueda facial pueda usar
Si prefieres poner a prueba la afirmación en vez de creerla: abre las herramientas de desarrollo de tu navegador, cambia a la pestaña Red y lanza una búsqueda aquí. Verás salir un recorte pequeño, no tu archivo.