Conclusiones clave
- Los datos de uso en la nube revelan tus rutinas, presencia y hábitos
- Los asistentes de voz envían grabaciones a la nube para procesarlas
- Las cámaras en la nube almacenan vídeo en servidores del fabricante, a menudo tras una suscripción
- Los datos almacenados están expuestos a brechas y a la compartición con terceros
- El control local mantiene los datos en tu hardware y elimina al procesador externo
- La IA local (voz y LLM) te deja conservar las funciones inteligentes sin la nube
- Procesamiento local de datos significa que el hub, la voz y la IA funcionan dentro de tu casa; la opción de Echo para evitar la nube se eliminó en marzo de 2025
Los riesgos reales de privacidad
Los riesgos reales son la recopilación de datos en la nube, los asistentes siempre escuchando, el vídeo de cámaras, las brechas y la compartición con terceros. Cada uno surge de que los datos salen de tu casa y quedan en servidores ajenos.
- Datos de uso: los registros de dispositivos revelan cuándo te despiertas, sales y vuelves.
- Asistentes siempre escuchando: las consultas de voz se procesan y pueden conservarse en la nube.
- Vídeo de cámaras: las cámaras en la nube suben grabaciones a servidores del fabricante.
- Brechas y compartición: los datos almacenados pueden exponerse o compartirse con terceros.
Qué recopila cada ecosistema
Los ecosistemas nube-primero recopilan más que los locales: uso, voz y a veces vídeo; las configuraciones locales no recopilan nada de eso fuera del dispositivo. La postura de privacidad sigue cuánto corre en la nube.
- Los ecosistemas nube-primero (Alexa, Google Home) procesan voz y almacenan datos de uso en sus servidores.
- Apple Home está más orientado a la privacidad, pero sigue conectado a la nube para algunas funciones.
- Home Assistant mantiene los datos en local por defecto — consulta ecosistemas de smart home comparados.
Brechas y exposición
Cualquier dato almacenado en servidores de las empresas está expuesto a brechas, cambios de políticas y compartición con terceros que no puedes controlar. Los datos que un proveedor nunca recibe no puede filtrarlos.
- Las grabaciones centralizadas son objetivos atractivos de brechas.
- Las políticas de privacidad pueden cambiar y ampliar cómo se usan tus datos.
- El procesamiento local evita el problema al no enviar nunca los datos.
Incidentes documentados: Alexa, Ring y Wyze
Tres casos documentados muestran que el riesgo no es teórico: un ajuste de privacidad eliminado, acceso de empleados a vídeos de cámaras y un fallo de caché que expuso miniaturas de cámaras de otros usuarios. En todos, los datos estaban en servidores del fabricante.
- Amazon Echo, 28 de marzo de 2025: Amazon eliminó la opción «No enviar grabaciones de voz», que solo existía en el Echo Dot de 4.ª generación, el Echo Show 10 y el Echo Show 15 para usuarios de EE. UU. con inglés. Amazon indicó que la usaba menos del 0,03 % de los clientes. AP vía NY1
- Ring, mayo de 2023: La FTC alegó que empleados y contratistas de Ring tenían un amplio acceso a los vídeos de clientes, incluido un empleado que vio grabaciones de al menos 81 usuarias. Ring acordó pagar 5,8 millones de dólares en reembolsos y negó haber infringido la ley. Comunicado de la FTC
- Wyze, febrero de 2024: Tras una caída el 16 de febrero, unos 13 000 usuarios de Wyze recibieron miniaturas de cámaras ajenas y 1504 las tocaron, según Wyze, que atribuyó el fallo a una biblioteca de caché de terceros. Actualización de Wyze
Qué significa el procesamiento local de datos en un smart home
Procesamiento local de datos significa que el hub, el sistema de voz y el modelo de IA funcionan en hardware dentro de tu casa, de modo que los eventos y grabaciones nunca se envían a un servidor del fabricante. Es una decisión por componente, no un interruptor de todo o nada.
Componente | Funciona local con | ¿Requiere internet? |
|---|---|---|
| Automatizaciones y hub | Home Assistant | Solo para integraciones en la nube |
| Dispositivos | Zigbee, Z-Wave, Thread/Matter | No, para control local |
| Voz | Whisper + Piper | No |
| Cámaras | Frigate | No (acceso remoto con VPN) |
| Asistente de IA | Ollama | No |
Un dispositivo Matter o Zigbee puede seguir dependiendo de la nube del fabricante si su app enruta los datos por ella. Compruébalo bloqueando el acceso a internet del dispositivo en el router y probando si sigue funcionando.
La solución: local-first e IA local
La solución es el control local: ejecutar el hub, la voz y la IA en tu propio hardware para que salgan de casa muy pocos datos. Conservas las funciones inteligentes sin el procesador externo. En España y la UE esto respalda el RGPD (la AEPD recomienda minimizar el tratamiento), y en Latinoamérica encaja con leyes como la LFPDPPP (México) o la Ley 1581 (Colombia), porque no interviene ningún procesador externo.
- Pásate a un hub local y dispositivos locales — consulta la guía completa del smart home local.
- Reemplaza la voz en la nube por un asistente local — consulta conectar Ollama a Home Assistant.
- Para el ángulo UE/RGPD, consulta construir un smart home privado compatible con el RGPD.
- Para IA local privada en general, consulta qué son los LLM locales (entre clústeres).
Tus derechos de acceso a los datos en la UE
Desde el 12 de septiembre de 2025, el Reglamento de Datos de la UE (Data Act) da a los usuarios de productos conectados derecho a acceder gratis a los datos que generan sus dispositivos y a que se compartan con un tercero. Abarca dispositivos de smart home, altavoces y electrodomésticos ofrecidos en la UE, estén donde estén los fabricantes.
- Puedes usar el acceso directo si el producto lo ofrece, o pedir al titular de los datos los datos fácilmente disponibles sin demora indebida.
- Los productos comercializados en la UE después del 12 de septiembre de 2026 deben permitir el acceso directo del usuario cuando sea pertinente y técnicamente viable.
- Es un derecho de acceso, no una prohibición de recopilar datos; el RGPD para datos personales se aplica por separado: consulta cómo crear un smart home privado y favorable al RGPD. CCPC de Irlanda: EU Data Act
Tu lista de acciones de privacidad
Reduce el riesgo reemplazando los dispositivos en la nube de mayor exposición por locales, empezando por cámaras y voz. Cada cambio elimina un flujo de datos que sale de tu casa.
Riesgo | Configuración en la nube | Configuración local |
|---|---|---|
| Voz | Grabaciones procesadas en la nube | Whisper + Piper local, en el dispositivo |
| Cámaras | Vídeo en servidores del fabricante | Frigate, el vídeo se queda en casa |
| Datos de uso | Registrados por el fabricante | Se quedan en tu hub |
| Automatizaciones | Corren en la nube | Corren en el hub local |
Preguntas frecuentes
¿Los altavoces inteligentes escuchan siempre?
Los asistentes de voz en la nube escuchan localmente una palabra de activación y luego envían el audio siguiente a la nube para procesarlo. Eso significa que tus consultas habladas se transmiten y pueden conservarse. Un asistente de voz local procesa todo en tu hardware en su lugar.
¿A dónde va el vídeo de mis cámaras?
Las cámaras en la nube suben el vídeo a los servidores del fabricante, donde se almacena y a menudo se gestiona tras una suscripción. Una configuración local con Frigate mantiene el vídeo en tu propio hardware, así que por defecto se queda en tu red.
¿Puedo detener la recopilación de datos?
En los dispositivos en la nube puedes limitarla pero rara vez eliminarla mediante ajustes. La solución fiable es cambiar a dispositivos con capacidad local y un hub local, para que los datos nunca se envíen a un proveedor en primer lugar.
¿Es un smart home local realmente privado?
En gran medida, sí. Con un hub local, voz local e IA local, los datos de dispositivos, las grabaciones y las automatizaciones se quedan en tu hardware sin procesador externo, siempre que no actives integraciones en la nube. Esto es lo que hace que una configuración local-first sea privada por diseño.
¿Qué significa el procesamiento local de datos en un smart home?
Significa que el hub, el reconocimiento de voz y el modelo de IA funcionan en hardware dentro de tu casa, de modo que los eventos, grabaciones e imágenes de cámara se procesan allí y no en un servidor del fabricante. Se aplica por componente: automatizaciones, voz, cámaras e IA pueden ser locales o en la nube.
¿Eliminó Amazon la opción de no enviar las grabaciones de voz de Echo a su nube?
Sí. El 28 de marzo de 2025, Amazon eliminó el ajuste «No enviar grabaciones de voz», disponible solo en el Echo Dot de 4.ª generación, el Echo Show 10 y el Echo Show 15 para usuarios de EE. UU. con inglés. Amazon indicó que lo usaba menos del 0,03 % de los clientes.
¿Impide el Reglamento de Datos de la UE que las empresas de smart home recopilen datos?
No. Desde el 12 de septiembre de 2025 da a los usuarios derecho a acceder a los datos de sus dispositivos conectados y a compartirlos con un tercero, pero es un derecho de acceso, no una prohibición de recopilar; el RGPD se aplica por separado. Solo el procesamiento local evita que los datos lleguen al fabricante.