Cómo borrar tu cara de bases de datos públicas — Guía 2026
Tu cara ya está en miles de bases de datos. Pero puedes empezar a sacarla
En 2026 es prácticamente imposible que tu cara no esté en alguna base de datos biométrica. Subiste una foto a Facebook hace diez años, te etiquetó un primo en Instagram, hablaste en un evento que se publicó en YouTube, tu cara salió en una foto grupal en LinkedIn, te paseaste delante de una cámara CCTV con reconocimiento. Cada uno de esos datapoints alimenta algún sistema.
La mala noticia: no puedes borrarte completamente. La buena: puedes reducir muchísimo tu huella biométrica con trabajo metódico. Aquí va la guía para 2026.
Las cuatro categorías de bases de datos que tienes que atacar
- Públicas indexadas por buscadores (Google Images, Bing Images) — fotos de ti en webs públicas
- Privadas con uso comercial (ClearView AI, PimEyes, FaceCheck.ID) — scrapean toda la web pública y venden búsqueda por cara
- Redes sociales (Facebook, Instagram, LinkedIn) — tu propia identidad
- Estatales y de seguridad privada (CCTV, padrón, DNI, controles aeropuerto) — más difícil pero no imposible
Vamos por orden de dificultad.
1. Tu propia presencia en redes sociales (FÁCIL)
Empieza por aquí. Limpiar tu rastro voluntario:
Facebook / Meta
- Settings → Privacy → ¿Quién puede usar reconocimiento facial para tags? → Solo amigos (mínimo) o Nadie
- Borra fotos antiguas en tu Timeline. Una a una si hace falta.
- Pide a tus amigos que te desetiqueten de fotos suyas (las copias quedan en sus perfiles)
- Solicita «Download your information» para ver qué tiene Meta sobre ti
- Mismo enfoque que Facebook (ambas son Meta)
- Pon cuenta privada como mínimo durante el proceso
- Considera deshabilitar el reconocimiento de «Photos of You»
- Considera cambiar tu foto de perfil a un avatar/ilustración en vez de foto real
- Tu CV no necesita una foto en muchos países europeos — quítala
- Settings → Visibility → Public profile → reducir lo que es visible sin login
WhatsApp / Telegram
- Foto de perfil: Solo mis contactos (no «Todos»)
- Considera usar un avatar/ilustración
2. Google Images / Bing Images (FÁCIL pero tedioso)
Google indexa tu cara cuando aparece en sitios públicos. Pasos:
- Búsqueda inversa de tu cara en Google Images (sube una foto tuya, busca «imágenes similares»)
- Anota cada sitio donde aparezcas
- Para cada sitio:
- Si es tuyo: borra la foto
- Si es de terceros (artículo prensa, etc.): solicita su eliminación al editor del sitio (justificación: RGPD, derecho al olvido)
- Una vez removed del sitio origen, solicita a Google que actualice el cache: search.google.com/search-console/remove-outdated-content
En la UE tienes derecho al olvido (RGPD Art. 17). Si una web europea se niega a eliminar tu foto sin justificación legal, puedes denunciar a la AEPD (Agencia Española de Protección de Datos).
3. Bases comerciales: ClearView AI, PimEyes, FaceCheck.ID (MEDIO)
Estas empresas scrapean masivamente fotos públicas y venden búsqueda inversa por cara. Son legalmente cuestionables (y han recibido multas multimillonarias en la UE), pero existen.
PimEyes
Tienen un formulario opt-out que sí funciona: pimeyes.com/en/opt-out-form
Tienes que subir una foto tuya y un documento de identidad. Tras unos días, PimEyes deja de indexar tu cara.
NOTA: esto es un trade-off de confianza — les das una foto + documento. Decide por ti mismo si compensa.
FaceCheck.ID
Formulario opt-out: facecheck.id/optout. Similar al de PimEyes.
ClearView AI
ClearView vendía servicios principalmente a fuerzas de seguridad. En la UE no operan (multas de €20M+ del CNIL francés y otras autoridades). Si vives en la UE, técnicamente no deberías estar en su DB, pero solicítalo igualmente: enviarles email a request@clearview.ai con tu petición de borrado citando RGPD.
Otras (Yandex, TinEye, Yandex Images)
Yandex tiene un buscador de imágenes inverso muy potente (mejor que Google para caras). No tienen opt-out claro pero el RGPD se aplica para usuarios UE.
4. Bases de datos estatales / seguridad privada (DIFÍCIL)
Esta es la parte donde las opciones son limitadas:
CCTV comercial y bases de seguridad privada
- En España, una empresa de seguridad solo puede retener grabaciones 30 días por defecto (LOPD/RGPD)
- Puedes solicitarles formalmente que te muestren los datos que tienen sobre ti — están obligados a responder en 1 mes (Art. 15 RGPD)
- Puedes solicitar borrado si no hay base legal de retención (Art. 17 RGPD)
DNI biométrico, controles policiales
- El DNI español incluye huellas digitalizadas desde 2006 y datos biométricos faciales desde el DNIe
- Estas bases tienen base legal de retención, no las puedes borrar
- Lo único que puedes hacer es no añadir más datos (no renovar antes de tiempo, no usar verificación biométrica voluntaria, etc.)
Controles de aeropuertos, fronteras
- Frontex (UE) tiene bases biométricas de personas que cruzan fronteras Schengen
- Tu única opción: no usar puertas automáticas biométricas. Pide siempre control manual.
Acciones preventivas para no aumentar tu huella futura
Más importante que borrar lo viejo es no añadir más:
- No subas fotos de tu cara a redes sociales públicas. Si lo haces, ponlas como «amigos» y borra a los meses.
- Evita eventos con cámaras y face capture. Si vas, lleva gorra + bufanda o gafas IR-reflectantes.
- Usa adversarial fashion: ropa diseñada para romper detectores de cara. Más en nuestra colección Anti-IA.
- No uses Face ID / verificación biométrica en bancos y apps cuando hay alternativa con contraseña.
- Usa avatares en LinkedIn y servicios profesionales. Una caricatura sirve igual de bien que una foto real.
- Pide a fotógrafos en eventos que no te enfoquen. Te sorprenderá cuántos lo respetan.
Modelos de threat (para no obsesionarse innecesariamente)
No todo el mundo necesita el mismo nivel de paranoia. Modelos típicos:
- Nivel 1 — Higiene digital normal: limita redes sociales públicas, no uses verificación biométrica voluntaria.
- Nivel 2 — Privacidad activa: + opt-out de PimEyes/FaceCheck, ropa anti-IA en público, fotos de perfil avatar.
- Nivel 3 — Threat model alto (periodistas, activistas, denunciantes): + cobertura facial sistemática en eventos, no aparecer en fotos públicas en absoluto, considerar cambiar de aspecto.
- Nivel 4 — Threat model máximo: Nivel 3 + asesoría legal especializada + plan de cambio de identidad.
Casi nadie necesita pasar de Nivel 2. Pero saber dónde estás te ayuda a no excederte ni quedarte corto.
Recursos relacionados
- Guía contra el Reconocimiento Facial — Protégete — métodos legales complementarios
- Manifiesto THS — nuestros valores sobre privacidad
- Hackers que lucharon contra la vigilancia
Tu armario como capa adicional
Borrar tu cara de bases de datos es la primera línea. La segunda es no alimentarlas más. Y para eso, lo que llevas puesto importa más de lo que parece.
La colección Anti-IA de The Hacker Style incluye prendas diseñadas para confundir detectores de personas y de caras:
- Camisetas con patrones de alta entropía
- Sudaderas con capucha estructurada
- Accesorios para cubrir puntos antropométricos clave
Conclusión
El sistema te quiere identificable, indexable, perfilable. Borrarte de él requiere trabajo, pero cada paso reduce el ataque que pueden montar contra ti. No tienes que llegar a Nivel 4 — basta con que conscientemente decidas a qué nivel quieres llegar y trabajes hasta ahí.
La privacidad no es invisibilidad. Es el derecho a controlar quién te ve y bajo qué términos. Y ese derecho hay que ejercerlo activamente, porque por defecto te lo quitan.
