Eliminar metadatos EXIF

Qué registra realmente EXIF

EXIF es un bloque de metadatos estándar incrustado en el propio archivo de imagen, definido por la industria de las cámaras en los años noventa y escrito desde entonces por casi cualquier teléfono y cámara. Nada de eso está oculto en sentido técnico —los visores y los lectores de EXIF gratuitos lo muestran con un clic—; simplemente es invisible por defecto, y así es como las fotos con las coordenadas de tu casa acaban compartiéndose sin que nadie se dé cuenta. Lo que suele contener es un inventario de privacidad:

• Latitud y longitud GPS, cuando la cámara tenía señal de ubicación —un punto preciso, no una ciudad—.
• La marca de tiempo de la captura, al segundo, junto con el historial de creación del archivo original.
• Marca y modelo de la cámara y, a veces, el número de serie del objetivo y del cuerpo —prueba de propiedad o del origen de una filtración—.
• Ajustes de disparo, versiones de software y, a menudo, una pequeña miniatura de vista previa incrustada.

Qué sobrevive a una recodificación — y qué no

La recodificación es decisiva porque el flujo pasa por los píxeles en crudo: el descodificador produce una imagen, el codificador escribe un archivo totalmente nuevo y nada de los bloques de metadatos del original se consulta por el camino. GPS, datos de la cámara, marcas de tiempo y la miniatura incrustada se descartan todos. La única etiqueta EXIF que se respeta en vez de descartarse es la orientación —se aplica a los píxeles durante la descodificación, así que una foto tomada de lado sale derecha en lugar de caerse—.

Dos detalles honestos. Primero, esto es total: no existe una opción del tipo «elimina solo la ubicación y conserva los datos de la cámara», porque el flujo no preserva nada selectivo. Segundo, descartar el bloque entero también elimina la clase de fuga en la que una vista previa incrustada antigua muestra el fotograma original sin recortar de antes de una edición —un fallo real que ya ha expuesto fotografías, y que solo sobrevive en archivos que aún llevan su miniatura original—.

Las redes sociales los eliminan de todos modos — pero no en todas partes

Las grandes plataformas sociales recodifican lo que se sube, así que Instagram, Facebook y similares descartan el EXIF al entrar —publicar ahí es en sí una conversión con pérdidas. La trampa está en todo lo demás: los adjuntos de correo, las apps de mensajería cuando una foto se envía como archivo, la sincronización de carpetas en la nube, los anuncios de marketplaces, los foros y las tiendas de impresión pueden dejar pasar los bytes intactos, bloque GPS incluido. Y las capturas de pantalla, el remedio casero, sí eliminan los metadatos, pero al precio de una nueva generación con pérdidas y de menos resolución —una eliminación burda, en el mejor de los casos—.

Así que la regla honesta es: elimina los metadatos antes de compartir, y trata la eliminación de la plataforma como un extra, no como un plan. Es el destinatario que no esperabas —el adjunto del correo, la carpeta compartida— quien de verdad lee las coordenadas.

Verifica antes de compartir

Comprobarlo lleva menos de un minuto. Abre el resultado en cualquier visor de EXIF —la mayoría de los sistemas operativos muestran paneles de información de la foto, y quien usa la línea de comandos puede ejecutar exiftool sobre el archivo— y confirma que los campos de GPS, cámara y marca de tiempo no aparecen. Mientras estás ahí vale la pena confirmar dos cosas: que los metadatos ya no están y que la imagen sigue viéndose bien, porque un control de calidad arrastrado demasiado bajo cambia una victoria de privacidad por artefactos visibles. Si el archivo pasa ambas comprobaciones, está listo para salir del equipo.

Por qué «sin subir nada» importa el doble aquí

Las fotos que la gente limpia son, por definición, las privadas: una casa nueva aún sin anunciar, caras de niños, documentos sobre la mesa de la cocina. Un eliminador de metadatos basado en subida recibe, por tanto, exactamente el objeto que intentas proteger, coordenadas incluidas, antes de devolverte una copia. Aquí la descodificación y la recodificación ocurren dentro de tu pestaña del navegador —abre DevTools, mira el panel Network mientras una foto se convierte y ninguna petición la lleva; la Content-Security-Policy de la página fija connect-src 'self', así que el navegador bloquearía de raíz cualquier intento de subida. El original nunca sale del equipo, y la copia limpia tampoco hasta que la descargues.