Intercambio de caras con IA y privacidad: ¿Qué sucede con tus fotos después de subirlas?

Intercambio de rostros con IA y privacidad: ¿qué sucede con tus fotos?

Las preguntas sobre privacidad para las herramientas de intercambio de rostros de IA surgen constantemente y la mayoría de las páginas de marketing las evitan. Este es un tutorial directo de lo que sucede con tu foto después de hacer clic en "cargar": qué datos se almacenan, durante cuánto tiempo, quién puede verlos y qué puedes hacer para verificar cualquiera de estas afirmaciones por ti mismo.

El camino de una foto cargada

Navegador → carga del servidor. La foto viaja a través de TLS 1.2+. Los bytes nunca tocan la red sin cifrar.
Almacenamiento en el servidor. La foto llega a un almacenamiento cifrado. En herramientas acreditadas, las claves de cifrado del almacenamiento rotan; en herramientas menores, "cifrado" a veces significa "el disco está cifrado en reposo" sin protección por objeto.
Inferencia. La imagen fluye hacia la canalización de la GPU para la detección de rostros, la extracción de incrustaciones y la operación de intercambio.
Retorno de salida. El resultado del intercambio se codifica y se devuelve al usuario.
Ventana de retención. La carga original permanece almacenada durante un período de retención antes de eliminarse.

Las tres preguntas sobre privacidad que importan

1. ¿Cuánto tiempo se conserva el original? FaceSwapAI elimina las cargas originales en un plazo de 24 horas. La industria varía desde "eliminado inmediatamente después de que se completa el intercambio" hasta "conservado indefinidamente para mejorar el servicio". Si la política de privacidad de una herramienta no establece una ventana de retención estricta, trátela como "indefinidamente".

2. ¿Se extraen y almacenan los datos biométricos por separado? El intercambio de rostros para preservar la identidad requiere extraer una incrustación de rostro (un vector numérico). En FaceSwapAI, esa incrustación se calcula en la memoria y se descarta con la imagen, nunca se almacena. En algunas herramientas, las incrustaciones se almacenan para "acelerar futuros intercambios con la misma cara". Conozca la respuesta antes de subirla.

3. ¿Se utiliza su fotografía para entrenar modelos de IA? Las herramientas acreditadas establecen por escrito que las cargas de los usuarios no se utilizan para la capacitación. Las herramientas más baratas financian su desarrollo utilizando silenciosamente sus datos. Busque un reclamo explícito de no capacitación en la política de privacidad.

Postura de privacidad de FaceSwapAI

Eliminación automática de cargas originales en 24 horas.
Sin almacenamiento biométrico. Las incrustaciones existen sólo en la memoria durante el procesamiento.
No hay entrenamiento de modelos sobre los datos del usuario. Los corpus de formación se obtienen por separado.
TLS 1.2+ en tránsito, AES-256 en reposo.
Manejo biométrico compatible con BIPA.
GDPR y CCPA manejo de solicitudes dentro de los plazos legales.

Cada afirmación está documentada en la página /trust con referencias de fuentes primarias.

Cómo verificar estas afirmaciones usted mismo

No es necesario confiar en la palabra de ningún proveedor. Aquí se explica cómo verificar:

Consulte la política de privacidad para conocer los períodos de retención explícitos, las declaraciones de uso de datos de capacitación y la información de contacto del DPO. Las políticas vagas son una señal de alerta.
Busque marcos de cumplimiento por escrito: BIPA, GDPR, CCPA, artículo 50 de la Ley de IA de la UE, Ley TAKE IT DOWN de 2025.
Prueba una solicitud de acceso al RGPD si estás en la UE. Envíe una solicitud de acceso al asunto al correo electrónico del DPO y programe la respuesta; debe ser dentro de los 30 días según el artículo 12 del RGPD. Una empresa que no responde está fallando.
Compruebe las certificaciones SOC 2 o ISO 27001 en los niveles empresariales.
Busque credenciales de contenido C2PA en los archivos exportados. Las herramientas que envían metadatos de procedencia también suelen tomarse en serio el resto de la pila de confianza.

Señales de alerta que se deben evitar

No hay política de privacidad ni texto repetitivo que no mencione los datos biométricos.
"Al subirla, otorgas una licencia perpetua libre de regalías para usar tu imagen..." Ese lenguaje otorga a la empresa derechos de capacitación.
Herramientas gratuitas que no explican cómo se financian.
Herramientas cuyos flujos de datos se dirigen a través de CDN de terceros no identificados.
No hay forma de eliminar tu cuenta ni solicitar la exportación de datos.

¿Qué pasa con las herramientas en el dispositivo?

Algunas aplicaciones móviles de 2026 ejecutan el intercambio de rostros completamente en el dispositivo, sin ninguna carga. La historia de la privacidad es excelente: tu foto nunca sale de tu teléfono. La contrapartida es la calidad: los modelos en el dispositivo son más pequeños y producen resultados visiblemente más débiles que los modelos del lado del servidor, especialmente en video y multifaz. Para casos de uso críticos para la privacidad, el dispositivo puede ser la opción correcta. Para obtener la mejor calidad, la opción práctica es una herramienta del lado del servidor con sólidas prácticas de privacidad declaradas.

Casos especiales

Fotos de niños: la mayoría de las herramientas de buena reputación bloquean o requieren el consentimiento explícito de los padres. La política de contenido de FaceSwapAI no permite intercambios menores de rostros y ejecuta una capa de detección durante la carga para detectarlos. Los intentos repetidos resultan en la cancelación de la cuenta.

Personajes públicos: los políticos, celebridades y otras figuras públicas están protegidos por políticas de seguridad adicionales. Los intercambios de rostros entre figuras públicas identificables en contextos comprometedores están bloqueados.

Imágenes íntimas no consensuadas: Estrictamente prohibidas y reportadas a StopNCII.org y a las autoridades correspondientes según la Ley TAKE IT DOWN de EE. UU. de 2025.

Conclusión

La privacidad es una característica, no una línea de marketing. Las herramientas de intercambio de rostros acreditadas en 2026 publicarán ventanas de retención claras, se negarán a capacitarse en las cargas de usuarios y documentarán el manejo biométrico. Si una herramienta no puede (o no quiere) responder esas tres preguntas por escrito, busque una herramienta diferente.