Las gafas inteligentes han regresado con fuerza, y esta vez no se trata de un experimento tecnológico fallido como el de Google Glass hace más de una década. Los nuevos modelos, como los Ray-Ban Meta, integran cámaras de alta resolución, micrófonos omnidireccionales y asistentes de inteligencia artificial capaces de identificar objetos, rostros y contextos en tiempo real. Pero este salto en capacidades también ha multiplicado los riesgos de privacidad y seguridad, tanto para quienes las usan como para las personas que los rodean. Lo que antes era un dispositivo de nicho, ahora puede convertirse en una herramienta de vigilancia masiva, accesible para cualquiera con unos cientos de euros.
La resurreción de las smart glasses: más potentes, más discretas, más peligrosas
El fracaso comercial de Google Glass en 2013 se debió en gran parte a su aspecto llamativo y a las reacciones sociales negativas que generó. Los usuarios eran etiquetados como «glassholes» y muchos establecimientos prohibieron su uso. Más de una década después, las gafas inteligentes han vuelto, pero con un diseño que las hace prácticamente indistinguibles de unas gafas de sol convencionales. Los Ray-Ban Meta, lanzados en colaboración con EssilorLuxottica, son el ejemplo más visible de esta nueva generación: monturas clásicas, lentes intercambiables y una cámara integrada que puede grabar video en 1080p, tomar fotos de 12 megapíxeles y transmitir en vivo a plataformas como Instagram.
Pero el cambio más significativo no está en el hardware, sino en el software. Estas gafas incorporan asistentes de IA que permiten al usuario hacer preguntas sobre lo que ve: «¿Qué edificio es ese?», «¿Cuánto cuesta este producto?», «¿Quién es esa persona?». Detrás de escena, el dispositivo captura imágenes, las envía a la nube, las procesa con modelos de aprendizaje automático y devuelve respuestas en fracciones de segundo. Toda esa información viaja a través de la infraestructura de Meta, y ahí es donde comienzan los problemas.
¿Cuáles son los riesgos de privacidad al usar gafas inteligentes?
El principal problema es la grabación encubierta. Aunque las gafas incluyen un pequeño LED que se enciende cuando la cámara está activa, ese LED puede ser cubierto con un simple adhesivo. Incluso si funciona correctamente, es difícil de ver en exteriores con luz solar intensa o cuando el usuario está de espaldas. Esto significa que cualquier persona con unas gafas inteligentes puede grabar a desconocidos sin su consentimiento, en cualquier lugar y en cualquier momento.
Investigadores de la Universidad de Harvard demostraron en octubre de 2024 que es posible utilizar el video capturado con unas Ray-Ban Meta y transmitido en vivo a Instagram para alimentar algoritmos de reconocimiento facial. Estos algoritmos identifican los rostros de las personas que aparecen en el video y luego extraen información personal de internet, como nombres, direcciones, empleos y vínculos familiares. En cuestión de segundos, un desconocido que camina por la calle puede ser identificado y localizado. Este método convierte las gafas inteligentes en un dispositivo de doxing portátil, ideal para acosadores, estafadores y ciberdelincuentes.
Meta ha estado desarrollando una función llamada Name Tag que integraría el reconocimiento facial directamente en las gafas, permitiendo identificar a las personas con solo mirarlas. Decenas de organizaciones de derechos digitales han advertido que esta característica empoderaría a depredadores y agresores. A principios de 2026, la compañía seguía bajo escrutinio regulatorio en Europa y Estados Unidos por este motivo.
Trabajadores en Kenia y la exposición de datos sensibles
Otro escándalo reciente reveló que Meta subcontrata a trabajadores en Kenia para revisar y etiquetar las interacciones de los usuarios con su plataforma de IA. Estos empleados tienen acceso a imágenes y grabaciones capturadas por las gafas inteligentes, incluyendo contenido altamente sensible: rostros de personas, interiores de hogares, documentos privados y conversaciones. Según reportes de medios suecos, los trabajadores afirman ver «todo» y han expresado su preocupación por la falta de controles. Esta cadena de acceso humano significa que cualquier imagen que el usuario capture puede ser vista por personas en otro continente, sin que el usuario lo sepa ni haya dado un consentimiento informado explícito.
Política de privacidad de Meta: entrenamiento de IA y almacenamiento de grabaciones
En abril de 2025, Meta actualizó su política de privacidad para aclarar que los datos recopilados a través de las gafas inteligentes, incluyendo imágenes y grabaciones de voz, pueden ser utilizados para entrenar sus modelos de inteligencia artificial. Esto significa que las conversaciones capturadas después de la palabra de activación «Hey Meta» se almacenan junto con sus transcripciones durante un año por defecto, a menos que el usuario cambie manualmente la configuración. No hay una opción clara para evitar que estos datos se utilicen en el entrenamiento de IA, lo que plantea preguntas sobre el consentimiento y la propiedad de la información.
Cuando los riesgos de privacidad se convierten en problemas de seguridad
No se trata solo de que extraños vean tus fotos. La información sensible que un usuario comparte involuntariamente a través de sus gafas inteligentes puede ser explotada de formas muy concretas. Un asistente de IA conectado a la nube almacena todo lo que ve y oye, y si esa base de datos no está perfectamente aislada, fragmentos de información pueden ser regurgitados a otros usuarios si formulan las preguntas adecuadas. Esto se conoce como ataque de extracción de datos por inferencia.
Los tipos de información que podrían filtrarse accidentalmente incluyen:
- Números PIN de tarjetas bancarias mientras se teclean en un cajero automático o en un terminal de pago en tienda.
- Contraseñas escritas en el escritorio o en la pantalla del teléfono, que podrían ser utilizadas para secuestrar cuentas bancarias, de correo electrónico o redes sociales.
- Extractos bancarios o facturas con datos completos que permitan suplantar la identidad de la víctima.
Además, el shoulder surfing (la acción de mirar por encima del hombro de alguien para robar información) se vuelve mucho más efectivo cuando el atacante puede grabar discretamente todo lo que ve. Una persona con gafas inteligentes sentada detrás de ti en un tren puede registrar cada tecla que pulsas en tu portátil. Combinado con tecnología de reconocimiento facial, el agresor puede construir un perfil digital completo de su objetivo, incluyendo sus rutinas, contactos y ubicaciones frecuentes. Con esa información, puede lanzar campañas de phishing hiperpersonalizadas, solicitar préstamos a nombre de la víctima o incluso localizarla físicamente.
¿Cómo pueden ser hackeadas las gafas inteligentes?
Como cualquier dispositivo conectado, las gafas inteligentes son vulnerables a ataques cibernéticos convencionales. Los vectores de ataque incluyen:
- Explotación de vulnerabilidades en el sistema operativo o el firmware del dispositivo.
- Secuestro de las aplicaciones complementarias instaladas en el teléfono inteligente al que están vinculadas.
- Intercepción del tráfico de datos a través de redes Wi‑Fi públicas no seguras, o mediante puntos de acceso falsos configurados por atacantes.
- Ingeniería social a través de códigos QR maliciosos que redirigen a sitios de phishing o descargan malware.
- Aplicaciones falsas que imitan a las oficiales de Meta o de otros fabricantes, pero que roban credenciales o instalan software espía.
Si un atacante logra comprometer las gafas, puede activar la cámara y el micrófono de forma remota para espiar al usuario y a su entorno. También puede robar las credenciales de las cuentas vinculadas, tomar el control del dispositivo y utilizarlo para acceder a información personal almacenada en el teléfono. En casos extremos, la vigilancia continua puede poner al usuario en peligro físico, especialmente si el atacante utiliza la ubicación y las rutinas para planificar un robo o una agresión.
¿Cómo protegerse al usar o estar cerca de gafas inteligentes?
Existen medidas prácticas que tanto los usuarios como las personas que los rodean pueden adoptar para mitigar estos riesgos. La clave está en combinar buenas prácticas de ciberseguridad con conciencia situacional.
Medidas para quienes usan gafas inteligentes
- Mantener el firmware y las aplicaciones actualizadas: las actualizaciones corrigen vulnerabilidades conocidas que los atacantes podrían explotar. No pospongas las alertas de actualización.
- Descargar aplicaciones solo desde fuentes oficiales: evita tiendas de aplicaciones de terceros. Revisa los permisos que solicita cada app antes de instalarla, especialmente el acceso a la cámara, el micrófono y los contactos.
- Usar autenticación multifactor (MFA) y contraseñas robustas: protege tanto la cuenta de Meta como el teléfono vinculado. Una contraseña débil puede ser el eslabón que permita a un atacante tomar el control remoto de las gafas.
- Bloquear las gafas con PIN o biometría: activa la opción de bloqueo automático y desactiva el modo de emparejamiento cuando no estés usando el dispositivo.
- Evitar las redes Wi‑Fi públicas sin VPN: las redes abiertas en cafeterías, aeropuertos o centros comerciales pueden ser inseguras o estar controladas por atacantes. Si necesitas conectarte, utiliza una red privada virtual (VPN) de confianza.
- Desactivar el entrenamiento de IA y la revisión humana: revisa la configuración de privacidad en la aplicación complementaria. Si es posible, deshabilita la opción que permite que Meta utilice tus grabaciones para mejorar sus modelos o que sean revisadas por personal externo.
- Guardar las gafas en su estuche cuando no se usen: esto evita grabaciones accidentales y reduce la ventana de exposición si alguien intenta acceder físicamente al dispositivo.
- Auditar y eliminar grabaciones periódicamente: revisa el historial de fotos y videos almacenados en la aplicación complementaria y borra aquellos que no sean necesarios. Cuantos menos datos personales estén en la nube, menor será el riesgo de filtración.
- No distraerse con las superposiciones de realidad aumentada: las notificaciones y los overlays pueden desviar la atención del entorno físico, aumentando el riesgo de accidentes o de no percibir amenazas reales como vehículos u obstáculos.
Medidas para quienes están cerca de gafas inteligentes
- Prestar atención al LED indicador: en los modelos actuales, la luz parpadea cuando se está grabando video y destella una vez al tomar una foto. Si ves el LED encendido, asume que estás siendo registrado.
- Cuidado con el shoulder surfing en espacios concurridos: en el transporte público, en colas o en cajeros automáticos, protégete colocando una mano sobre el teclado al introducir tu PIN y evita escribir contraseñas en lugares visibles.
- Cuestionar al usuario si te sientes incómodo: tienes derecho a preguntar si te están grabando. En muchos países, la grabación sin consentimiento en espacios privados puede ser ilegal. Si la situación escala, puedes solicitar la intervención de personal de seguridad o de la autoridad.
- Reportar el uso indebido en espacios comerciales o deportivos: gimnasios, vestuarios, probadores de tiendas y otros lugares con expectativa razonable de privacidad suelen tener políticas que prohíben la grabación. Si ves a alguien usando gafas inteligentes en estos entornos, notifícalo a la gerencia.
El panorama competitivo: Meta no está sola
Aunque Meta ha sido la compañía que más visibilidad ha dado a las gafas inteligentes con los Ray-Ban Meta, no es la única que apuesta por esta tecnología. Google está desarrollando un nuevo modelo que integraría su asistente Gemini, con capacidades avanzadas de reconocimiento visual. Apple trabaja en unas gafas que podrían conectarse al ecosistema Vision Pro, y Amazon ha patentado diseños que incluyen pantallas AR y cámaras laterales. En China, empresas como Xiaomi, Huawei y Baidu también están desarrollando sus propias versiones, a menudo con un enfoque menos restrictivo en cuanto a privacidad.
Este crecimiento acelerado plantea un desafío regulatorio de gran escala. En la Unión Europea, el Reglamento General de Protección de Datos (GDPR) establece que la grabación de personas sin su consentimiento explícito puede ser ilegal, especialmente si los datos se transfieren a servidores fuera de la UE. Sin embargo, la aplicación de estas normativas a dispositivos portátiles con transmisión en tiempo real es compleja. En España, la Agencia Española de Protección de Datos (AEPD) ya ha iniciado investigaciones sobre el uso de gafas inteligentes en espacios públicos, pero aún no se han establecido directrices claras para ciudadanos y empresas. En América Latina, la situación es aún más heterogénea: países como Brasil cuentan con la Lei Geral de Proteção de Dados (LGPD), mientras que otros carecen de marcos legales específicos para la captura de imágenes por parte de particulares.
Implicaciones a largo plazo: ¿estamos listos para un mundo donde todos llevan cámaras en la cara?
La tecnología de las gafas inteligentes avanza más rápido que nuestra capacidad colectiva para entender sus consecuencias. Cada nueva función, como el reconocimiento facial en tiempo real o la transmisión en vivo, reduce la distancia entre la vigilancia institucional y la vigilancia individual. Ya no necesitamos un gobierno o una corporación para ser monitoreados; cualquier persona con unas gafas puede hacerlo.
El equilibrio entre innovación y derechos fundamentales dependerá de tres factores: la transparencia de los fabricantes sobre cómo manejan los datos, la existencia de normativas claras y aplicables, y la educación de los usuarios sobre los riesgos. Mientras las compañías tecnológicas prioricen la ventaja competitiva sobre la protección de datos, será responsabilidad de cada individuo adoptar las medidas de seguridad necesarias. Pero también será necesario que la sociedad, los reguladores y los tribunales definan los límites de lo que es aceptable cuando un dispositivo del tamaño de unas gafas de sol puede convertirse, sin que nadie lo note, en una herramienta de vigilancia masiva.
