El modo avión corta WiFi y datos, pero no desactiva el micrófono. Los asistentes de voz procesan la palabra clave localmente, sin internet, y las apps con permiso de audio pueden seguir grabando. En cuanto recuperas conexión, todo lo almacenado se sincroniza con los servidores. El modo avión solo retrasa el envío, no impide la escucha.

Fuente: Apple – Siri procesa audio localmente / Xataka – El modo avión no te protege

Cuando apagas tu móvil, no se apaga del todo. Apple reconoce que el chip Bluetooth LE sigue activo hasta 5 horas después del apagado. Google activó una función idéntica en 2023. La Universidad de Darmstadt demostró en 2022 que el chip NFC permanece alimentado incluso con la batería supuestamente agotada. Tu dispositivo nunca llega a cero: siempre reserva energía para seguir emitiendo identificadores. Apagado no es desconectado.

Fuente: Apple – Localización con dispositivo apagado / Google – Find My Device con dispositivo apagado / Universidad de Darmstadt – EvilSensor NFC Relay Attack

Apagar el móvil desactiva el micrófono y el chip de voz: sin energía, no pueden escuchar ni grabar. Pero el Bluetooth y el NFC siguen emitiendo señales. Meterlo apagado en una bolsa Faraday bloquea esas emisiones residuales. Por separado, cada medida tiene fugas. Combinadas, consigues la certeza física de que tu dispositivo no capta, no almacena y no transmite absolutamente nada.

Fuente: Apple – Bluetooth en dispositivo apagado / Google – Find My Device con dispositivo off

La Política de Privacidad de Google permite recopilar “información de voz y audio cuando usas funciones de audio”. Si el asistente se activa solo mientras hablas con tu médico o tu abogado, legalmente estás “usando” funciones de audio, y esa conversación queda registrada.

Fuente: Política de Privacidad de Google – Apartado “Información que recopilamos”

Sus términos dicen: “Concede a Google una licencia mundial para usar, alojar, almacenar, reproducir, modificar y distribuir dicho contenido”. Lo que graba tu móvil ya no es solo tuyo.

Fuente: Términos del Servicio de Google – Apartado “Su contenido en nuestros Servicios”

Google afirma que no usa tus grabaciones para anuncios. Pero las transcripciones de tu voz sí enriquecen tu perfil de intereses. Si hablaste de “comprar un coche” cerca del móvil, tu perfil suma “interés en automóviles”. El dato se vende.

Fuente: Política de Privacidad de Google – Cómo usa Google tus datos para anuncios / Google Safety Center – Tus datos y la publicidad

Las tres compañías admitieron —tras filtraciones, no por transparencia— que miles de empleados externos escuchan grabaciones de Siri, Alexa y Cortana. Han oído desde discusiones de pareja hasta contraseñas bancarias y encuentros sexuales.

Fuente: Bloomberg – “Apple contractors regularly hear confidential details on Siri recordings” (2019) / Vice – “Amazon workers are listening to what you tell Alexa” (2019)

Al apagar el móvil, varios chips siguen alimentados por la batería. Apple reconoce que Buscar mi iPhone emite señales Bluetooth hasta 5 horas después de apagado. Android tiene una función similar desde 2023. Investigadores alemanes demostraron que el chip NFC permanece activo incluso con la batería “agotada”. Apagado no significa desconectado.

Fuente: Apple – Localización con dispositivo apagado / Google – Find My Device con dispositivo off

En 2018 salió a la luz una patente de Meta titulada “Sistema para activar el micrófono mediante señales de audio no audibles”. Los anuncios de TV emitirían frecuencias ultrasónicas que tu móvil captaría sin que lo oyeras, registrando qué veías. No se implementó oficialmente, pero la intención está patentada.

Fuente: Patente USPTO US20180007430A1 – Meta Platforms Inc. – “Systems and methods for non-audible signaling” / Business Insider – “Facebook patented a system that would turn on your microphone using inaudible signals” (2018)

El software espía Pegasus, desarrollado por la empresa israelí NSO Group, puede infectar tu teléfono completamente actualizado mediante un ataque zero-click: una simple llamada perdida de WhatsApp que ni siquiera necesitas contestar. Una vez dentro, el atacante controla micrófono, cámara, mensajes cifrados, ubicación y archivos.

Fuente: The Guardian – Proyecto Pegasus: investigación completa (2021) / Amnistía Internacional – “Forensic methodology report on Pegasus spyware” (2021)

En 2022 se demostró que Google almacenaba tu ubicación aunque desactivaras el “Historial de Ubicaciones”. Otra casilla oculta mantenía el rastreo activo. Cuarenta fiscales demandaron y Google pagó la mayor multa por privacidad en la historia de Estados Unidos hasta esa fecha.

Fuente: AP News – “Google tracks your movements, like it or not” (2018) / Fiscalía General de Oregón – “Google agrees to pay $392 million for location tracking practices” (2022)

En 2024, la FTC prohibió a Gravy Analytics vender datos de localización tras demostrarse que gobiernos compraban información sobre quién rezaba en determinadas mezquitas, quién acudía a clínicas reproductivas o quién asistía a manifestaciones.

Fuente: Wired – “Gravy Analytics sold smartphone tracking data to the US government” (2024) / FTC – “FTC order prohibits data broker from selling sensitive location data” (2024)

En 2023, Consumer Reports reveló el caso de una paciente a la que su aseguradora le denegó un tratamiento tras acceder a informes de geolocalización que mostraban sus visitas frecuentes a clínicas de dolor crónico. Los datos provenían de una app de tráfico que la mujer había instalado años atrás. No le hackearon nada: ella misma aceptó los permisos sin leerlos.

Fuente: Consumer Reports – “How data brokers sell your location data and put your privacy at risk” (2023) / KFF Health News – “Health insurers are tracking your location data” (2023)

En 2019, tras una investigación del Congreso de EE.UU., Amazon reconoció que almacena indefinidamente las transcripciones de voz de Alexa, incluso después de que elimines el audio. Millones de usuarios aún conservan años de conversaciones familiares y datos íntimos alojados en servidores de Amazon sin saberlo.

Fuente: Carta de Amazon al Congreso de EE.UU. – “Responses to Congressional inquiry on Alexa privacy” (2019) / CNBC – “Amazon admits it keeps Alexa transcripts indefinitely” (2019)