Me escuchan en el teléfono

A todos nos ha pasado. Comentas en voz alta que quieres una freidora de aire y, esa misma tarde, te salta el anuncio. El escalofrío es real: me están escuchando. Es la sospecha más extendida de nuestra época, y también uno de los mayores malentendidos.

En TeLaCuelan nos dedicamos a separar el cuento de la verdad, porque el miedo mal informado es terreno fértil para el timo y la manipulación. Así que vamos a mirarlo de frente, con las investigaciones en la mano. Y la conclusión, adelantándola, incomoda más que la leyenda: nadie necesita tu micrófono, porque el rastro que dejas cada día dice de ti más de lo que dirías tú mismo.

El peligro no es el espía de película con un micrófono oculto. Es el botón de «Acepto» que pulsaste sin leer.

01Lo que todos creemos

La creencia es sencilla y verosímil: el móvil, con su micrófono siempre disponible, escucha tus conversaciones en segundo plano, detecta palabras clave y se las pasa a los anunciantes. Suena creíble porque, técnicamente, el aparato podría hacerlo. Pero «podría» no es «lo hace».

02La palabra mágica: cómo escucha de verdad Alexa

Los asistentes (Alexa, Siri, «Ok Google») sí escuchan siempre, pero no como imaginas. Funcionan en dos capas. Una capa local, dentro del propio aparato, que solo vigila una cosa: si oye su palabra de activación. Es un detector minúsculo que no entiende frases, no las guarda y no las manda a ningún sitio; escucha un par de segundos que se sobrescriben sin parar y se tiran.

Solo cuando cree oír la palabra mágica se enciende la capa de nube: entonces graba de verdad y manda el audio a los servidores para responderte. Por eso a veces se activa sola con un ruido parecido. Esos falsos positivos son, precisamente, la prueba de que el sistema es lo que dice ser: un detector de una palabra, no una oreja permanente. Y puedes comprobarlo: Amazon y Apple te dejan escuchar y borrar tus grabaciones. Si te espiaran de continuo, ahí habría horas de tu vida.

03La gran investigación: ¿graban las apps tu voz?

La pregunta se estudió en serio. En 2018, un equipo de la Northeastern University (Boston) analizó 17.260 apps de Android en un estudio llamado Panoptispy. El resultado, tras un año de pruebas: Verdad no encontraron ninguna evidencia de que las apps activaran el micrófono a escondidas para grabar y enviar tu audio.

Pero encontraron algo distinto y también inquietante: varias apps hacían capturas y grabaciones de tu pantalla y las enviaban a terceros sin avisar (un caso conocido: una app de comida a domicilio cuyas interacciones acababan en una empresa de analítica). Y se documentó otra vía: balizas de ultrasonido inaudibles que algunas apps escuchan para rastrearte entre dispositivos.

Las grandes plataformas (Meta, Google) niegan usar el micrófono para los anuncios, y las pruebas independientes lo respaldan. Seamos rigurosos, eso sí: «no se encontró evidencia» no es lo mismo que «es imposible», y sí existen casos aislados de abuso o de apps mal diseñadas. Pero como explicación del anuncio que «adivina» lo que dijiste, el micrófono no es el culpable.

04El rastro que dejas sin darte cuenta

No hace falta oírte cuando te siguen la pista todo el día. Cada web y cada app que tocas lleva rastreadores (cookies, píxeles, SDKs) que reportan qué miras, cuánto te paras, en qué dudas y qué compras. A eso se suma la huella digital (fingerprinting): tu móvil se identifica por su combinación única de modelo, idioma, fuentes y ajustes, sin necesidad de cookies.

Todo ese material se cruza entre tus dispositivos (móvil, portátil, tablet) y se vende y enriquece a través de data brokers, intermediarios que compran y combinan datos de mil fuentes para dibujar tu perfil. En milisegundos, mientras carga una web, se subasta tu atención al mejor postor. Ese es el motor real de la publicidad que te persigue.

05Te adivinan antes de que hables

Con ese perfil, los sistemas no esperan a que digas nada: lo predicen. Si medio millón de personas que buscaron «entrenar un 5K» acabaron comprando cierta zapatilla, el modelo aprende el patrón y te ofrece la zapatilla antes de que se te ocurra buscarla. Y hay contagio social: si tu cuñado buscó una freidora de aire en su móvil, tú puedes acabar viendo el anuncio, aunque solo la mencionaras de pasada en la comida del domingo. Compartís casa, wifi o círculo, y el sistema ata cabos. De ahí la sensación mágica.

06Y tu propia mente completa el truco

La parte más fascinante la pones tú. Dos sesgos hacen el resto del trabajo. La ilusión de frecuencia (o fenómeno Baader-Meinhof): en cuanto algo entra en tu cabeza, empiezas a verlo por todas partes, aunque su presencia real no haya cambiado. Lo has vivido mil veces: cuando alguien está embarazada, de repente solo ve embarazadas por la calle; cuando te compras un coche rojo, el mundo entero parece llenarse de coches rojos. No es que haya más, es que tu cerebro los resalta. Y el sesgo de confirmación: recuerdas con nitidez el anuncio que coincidió con lo que dijiste, y olvidas los mil anuncios irrelevantes que ignoraste ese mismo día. Cuentas los aciertos y borras los fallos. La coincidencia se siente como causa.

07Por qué, además, no les compensa escucharte

Hay una razón práctica por la que las grandes plataformas no te graban para esto: sería una locura. Transcribir el audio de miles de millones de personas 24/7 costaría una fortuna en batería, datos y servidores, sería ilegal en media Europa, y daría peor información que el rastreo que ya tienen, que es barato, está en la letra pequeña que aceptaste y es mucho más preciso. No te escuchan porque no lo necesitan.

08Pantallas que te leen la cara

La personalización ya no es solo online. Muchas pantallas publicitarias de tiendas y centros comerciales llevan cámara y detección facial: estiman tu edad, tu género y hasta tu estado de ánimo para cambiar el anuncio en tiempo real. Si pasa una adolescente, sale un anuncio; si pasa un señor de mediana edad, otro distinto. Hay empresas especializadas que dan esta tecnología, y cadenas de centros comerciales que la han usado con pantallas que estimaban edad, género y humor.

Aquí importa una distinción clave. Legal Detección facial es anónima: estima «una mujer de 30-40 mirando 8 segundos» y (dicen los fabricantes) descarta la imagen al instante, sin identificarte. Minado Reconocimiento facial es otra cosa: te identifica como persona concreta. La primera se mueve en zona permitida; la segunda, en terreno minado. Según datos de la propia industria, los anuncios así dirigidos se miran bastante más tiempo y venden más, de ahí el negocio.

09El centro comercial que te sigue los pasos

Más allá de la pantalla, el propio recinto puede seguir tu recorrido con la señal Wi-Fi y Bluetooth de tu móvil: cuántos entran, por dónde pasan, cuánto se paran. Se suma a la app de fidelidad (que sí te identifica y con tu permiso), a las estanterías «inteligentes» y, en algunos casos, al reconocimiento de clientes VIP al entrar. Capas y capas de un mismo objetivo: saber quién eres y qué quieres antes de que lo pidas.

Aquí está el corazón de esta lectura. No todo lo anterior es ilegal; buena parte es perfectamente legal, y ese es justo el problema. Vamos a ordenarlo en un semáforo honesto.

Lo completamente legal

Contar cuánta gente pasa por una zona, sin saber quién es; enseñarte un anuncio de zapatillas porque estás leyendo una web de running (publicidad contextual, no personal); estimar «grupo de edad y sexo» de forma anónima ante una pantalla; o usar tus datos cuando de verdad has dado un consentimiento claro. Nada de esto viola la ley, y buena parte ni siquiera te identifica.

Lo que hacen legalmente porque le das a «aceptar» sin darte cuenta

Esta es la trampa fina, y la que más nos importa en TeLaCuelan. Gran parte del rastreo es legal solo porque tú lo autorizaste, sin leerlo. El muro de cookies diseñado para que «Aceptar todo» sea un botón grande y verde y «Rechazar» esté escondido; el «interés legítimo» activado por defecto; la lista de cientos de «socios publicitarios» que se cuela tras un solo clic. Se llaman patrones oscuros: interfaces diseñadas para agotarte hasta que cedes. Es legal, pero se aprovecha de tu prisa y de tu cansancio. No es que te engañen a escondidas: es que te hacen firmar sin leer.

Lo alegal: el limbo que aprovechan

Y aquí está lo más jugoso, porque es terreno de nadie. Ejemplo real y actual: los escaparates que detectan tu estado de ánimo para elegir el anuncio. La nueva ley europea de IA prohíbe el reconocimiento de emociones… pero solo en el trabajo y en la escuela. Las guías oficiales de la Comisión aclaran que los carteles inteligentes que adaptan la publicidad a las emociones del viandante no caen bajo esa prohibición. Quedan, por tanto, en una zona gris gobernada solo por el RGPD, donde florecen mientras la ley se pone al día. Lo mismo pasa con la huella digital que esquiva las reglas pensadas para las cookies. No es claramente ilegal; no es claramente legal. Es el limbo, y lo aprovechan.

Lo ilegal que, aun así, se intenta

El caso de manual: en 2021, una autoridad de protección de datos multó con 2,52 millones de euros a una empresa por instalar reconocimiento facial en sus instalaciones. El sistema buscaba a personas con orden de alejamiento, pero para ello capturaba los datos biométricos de todos los que entraban, clientes, menores y empleados, de forma masiva e indiscriminada. La resolución fue tajante: confundir «útil» con «necesario» no basta, y los datos biométricos son categoría especial protegida. A escala internacional, la empresa Clearview AI acumula más de 100 millones de euros en multas europeas por raspar caras de internet, y sigue sin pagar. Lo ilegal existe; que se persiga es otra batalla.

14La ley europea de IA (AI Act)

Desde el 2 de febrero de 2025 están en vigor las primeras prohibiciones del Reglamento europeo de Inteligencia Artificial. Entre ellas: el reconocimiento de emociones en el trabajo y la escuela; la categorización biométrica para deducir rasgos sensibles (raza, ideología, religión, orientación sexual); el rastreo masivo de caras de internet para crear bases de datos (el modelo Clearview); y la identificación biométrica en vivo por la policía en espacios públicos, salvo excepciones muy tasadas. Las multas llegan hasta 35 millones de euros o el 7% de la facturación mundial.

Un apunte honesto para no pintar una historia demasiado bonita: la ley no avanza solo hacia más protección. Un paquete de reformas europeo (el llamado «ómnibus digital») ha retrasado precisamente algunas de esas reglas de alto riesgo, empujado por el sector, hasta finales de 2027. Se protege más que hace cinco años, sí, pero con un tira y afloja constante entre derechos y lobbies.

15La otra gran ley: la DSA (y esta ya está en vigor)

Si el AI Act mira a la biometría, la Ley de Servicios Digitales (DSA) mira a las plataformas y a la publicidad, y aquí es donde de verdad te afecta cada día. Ya es de aplicación, y prohíbe cosas que hasta ayer eran la norma:

• Nada de anuncios a menores por perfilado: las plataformas no pueden mostrar publicidad dirigida basada en perfiles a quien saben, con razonable certeza, que es menor de edad.
• Nada de anuncios por datos sensibles: prohibido dirigir publicidad usando tu orientación sexual, tu religión, tu etnia o tus ideas políticas. Y este veto no se puede saltar ni aunque des tu consentimiento.
• Los patrones oscuros, prohibidos por su nombre: no vale un «Sí» enorme y un «No» diminuto; ambas opciones deben ser igual de visibles y accesibles.
• Transparencia obligatoria: los anuncios deben ir etiquetados, decir quién los paga y por qué te los enseñan, con archivo público en las grandes plataformas.

Y tiene dientes: las multas de la DSA llegan hasta el 6% de la facturación mundial, y ya hay investigaciones abiertas contra varias de las plataformas más grandes del mundo.

16Lo que se está cociendo (el debate abierto)

• Cerrar el limbo emocional: ampliar la prohibición del reconocimiento de emociones más allá del trabajo y la escuela, para que alcance también a los escaparates que te leen la cara.
• Domar los muros de cookies: que «Rechazar» sea tan fácil e inmediato como «Aceptar», y desencallar por fin la reforma de la privacidad electrónica (ePrivacy).
• Mano dura con los data brokers y la compraventa de datos de ubicación, uno de los mercados más opacos.
• Verificación de edad y diseño seguro para menores, con guías europeas ya publicadas para frenar el diseño «adictivo».

La dirección es clara, proteger más al ciudadano, pero el ritmo lo marcan dos fuerzas que empujan en sentido contrario: quien quiere blindar tus derechos y quien quiere seguir explotando tus datos. Saber esto es, ya, parte de defenderse.

17La auditoría de paranoia (media hora bien invertida)

• Revisa permisos: en Ajustes → Privacidad, mira qué apps tienen micrófono, cámara y ubicación, y quítaselo a las que no lo necesiten.
• Vigila el puntito: el punto naranja o verde arriba de la pantalla te avisa cuando el micro o la cámara están activos. Si aparece sin motivo, sospecha.
• Rechaza cookies no esenciales: busca el «Rechazar todo». Si lo esconden, es una señal de por dónde van.
• Limita el seguimiento publicitario: iOS y Android permiten pedir a las apps que no te rastreen y borrar tu identificador de publicidad.
• Lee antes de aceptar: el «Acepto» es el punto donde se decide casi todo. Es el arma más poderosa que tienes, y es gratis.

18Cierre: cuentos y verdades

El cuento dice que un micrófono oculto te escucha. La verdad es menos cinematográfica y más grande: no necesitan oírte porque te conocen, por tu rastro, por tu círculo, por lo que gente parecida a ti hizo antes, y tu propia memoria hace que la casualidad parezca brujería. El verdadero micrófono abierto no está en tu bolsillo: está en el «Acepto» que pulsaste sin leer.

Por eso el lema de TeLaCuelan no es «ten miedo», sino desconfía con criterio. Entender cómo funciona de verdad la máquina es lo que te devuelve el control. Que no te la cuelen.

No te escuchan. Te conocen. Y eso se puede cambiar.

Todo esto no es para asustarte, sino para armarte. Así te acompaña TeLaCuelan en cada frente:

Porque el objetivo no es que tengas miedo, sino que tengas criterio. Eso es lo que no te pueden colar.