Directo gratis · jueves 1 de octubre · 21:00
Hackeo una máquina real de cero a control total y enseño la ruta entera para dedicarte a la ciberseguridad. Solo aviso en el grupo.
Por qué importa
Hay buscadores que funcionan con una foto en vez de con palabras: subes una cara y te devuelven todas las webs donde aparece. Bastan una foto de perfil y treinta segundos. Lo primero es comprobar qué sale con la tuya, porque hasta que no lo miras no sabes si tienes un problema. Y lo segundo es que te saquen, que es gratis y casi nadie lo hace.
Paso 1 · Compruébalo
Hazlo contra ti mismo. Lo que encuentres tú es exactamente lo que encuentra cualquiera que tenga una foto tuya.
Subes una foto tuya y te dicen en qué otras webs aparece esa misma cara. No buscan tu nombre, buscan tu cara.
Funcionan al revés que Google. En vez de escribir un texto, das una imagen, y el sistema mide la geometría de la cara para encontrar coincidencias en las webs que tienen indexadas. Con la versión gratuita ya ves cuántas coincidencias hay y en qué dominios, que es todo lo que necesitas para saber si tienes un problema.
Antes de pelearte con nada, mira qué información tuya sale en el buscador de siempre. Suele haber más de lo que crees.
Google tiene una herramienta propia, Resultados sobre ti, que te avisa cuando aparecen datos tuyos en las búsquedas y te deja pedir la retirada desde ahí mismo. Y la búsqueda por imagen normal te dice si esa foto de perfil tuya está reutilizada en otras webs, que es como empieza casi siempre.
Herramientas
Paso 2 · Pide que te saquen
Ninguno de estos servicios enseña el enlace de baja en su menú, pero todos lo tienen. Y en Europa además están obligados a atenderte.
Los tres grandes tienen un proceso de exclusión gratuito. Ninguno lo enseña en el menú, hay que ir a la URL directa.
PimEyes te pide una foto de tu cara y un escaneo de tu DNI o pasaporte con los datos sensibles tapados, dejando solo la foto y el nombre, para confirmar que eres tú. FaceCheck.ID es el más rápido: te haces un selfie y la mayoría de solicitudes se aprueban al momento, aunque el proceso completo puede tardar de dos a cuatro semanas; tus fotos se ocultan desde el primer minuto. Lenso.ai tiene su propio formulario de exclusión.
En España y en toda la UE no dependes de su buena voluntad. Tu cara es un dato biométrico y la ley te ampara.
El RGPD te da derecho de supresión sobre tus datos personales, y los biométricos tienen protección reforzada. Si un servicio ignora tu solicitud o te la deniega sin motivo, puedes reclamar gratis ante la Agencia Española de Protección de Datos. Guarda siempre copia de la solicitud y de la fecha: es lo primero que te van a pedir.
Enlaces directos
Quitar datos de Google
Formulario oficial para retirar información personal.
support.google.com/websearch/answer/9673730 →
Reclamar a la AEPD
Si no te hacen caso. La reclamación es gratuita.
aepd.es →
Have I Been Pwned
Mira si tus cuentas salieron en filtraciones. Ahí suelen salir las fotos.
haveibeenpwned.com →
Ojo con esto
Comprobar dónde aparece tu propia cara es tu derecho. Hacerlo con la de otra persona ya es otra cosa: en la Unión Europea los datos biométricos son categoría especial del RGPD, tratarlos sin base legal es sancionable, y usarlos para localizar, seguir o acosar a alguien puede ser delito de descubrimiento y revelación de secretos, artículo 197 del Código Penal. Y aparte de lo legal: las webs y los bots que prometen "todo sobre cualquier persona" a partir de una foto o un número trabajan con bases de datos robadas, cuando no son directamente estafas montadas para sacarte a ti los datos. Si te interesa cómo se investiga con fuentes abiertas y de forma legal, lo tienes en OSINT desde cero.
Paso 3 · Corta el origen
Darte de baja limpia lo que ya está indexado. Esto evita que se vuelva a llenar.
Tu foto de perfil, sin cara de frente
Es la imagen que más se copia y la que alimenta a estos buscadores, porque en la mayoría de redes es pública aunque tengas la cuenta privada. De perfil, de lejos, con gafas de sol o directamente algo que no sea tu cara. Cambia poco para ti y lo cambia todo para el que busca.
Cuentas en privado, y revisa quién te etiqueta
De poco sirve tener tu perfil cerrado si tu cara sale en el perfil abierto de otros veinte. Repasa las fotos en las que estás etiquetado y quita la etiqueta de las que estén en cuentas públicas. En Instagram y Facebook puedes exigir que te pidan permiso antes de etiquetarte.
Fuera las fotos de webs viejas
Un perfil de una empresa antigua, la orla de la universidad, una nota de prensa de hace ocho años. Ahí es donde suelen aparecer las coincidencias que no esperas. Escribe a la web pidiendo la retirada por el RGPD, y si no contestan, pide a Google que desindexe la página.
Y asume la única regla que importa
La contraseña se cambia. El correo se cambia. El número se cambia. La cara no. Por eso esto se hace una vez y bien, y por eso conviene no repartirla más de lo necesario a partir de ahora.
Las cuentas viejas que ya no usas son la otra fuente de fotos tuyas dando vueltas, y se cierran en una tarde: lo tienes en borrar cuentas antiguas. Y si quieres el repaso completo, en proteger tu privacidad online.
Teléfono
Cómo saber quién hay detrás de un número que no para de llamarte con Truecaller y otras apps, reconocer las estafas telefónicas y quitar TU número para que no te identifiquen a ti.
Correo
Cambia una palabra en la URL de Gmail y ves todas las suscripciones que tienes activas. Cómo darte de baja de golpe, qué hacer con las que son estafa y cómo cortar el spam para siempre.
Privacidad
Cómo localizar todas las cuentas que abriste y ya no recuerdas, cerrarlas una a una con JustDeleteMe y obligar por RGPD a las que se niegan. Paso a paso y con las plantillas.
¿Quieres más como esto?
CTFs semanales, directos y formación estructurada de ciberseguridad.