Por qué tus fotos subidas no deberían quedarse en la nube: 417 escaneos en un solo día
«Qué pasa con mi foto» no es una preocupación abstracta. Esta entrada usa los registros reales del primer día de este sitio para enseñar qué forma tiene el riesgo y cómo juzgar si un servicio merece tus archivos.
2026-08-20 作者 William Hsu
Primer día en línea: 417 escaneos
El día que el dominio se puso en marcha saqué de Cloudflare las peticiones de esa jornada: de 4.547 peticiones, 417 devolvieron un 404. No eran usuarios escribiendo mal una dirección: eran escáneres adivinando dónde están los archivos de configuración.
Lo que buscaban es muy concreto:
/.env,/.env.docker,/.env.staging: archivos de entorno, que suelen contener contraseñas de base de datos y claves de API/key.json,/localhost.key: certificados y claves privadas/rclone.conf: credenciales de almacenamiento en la nube/.github/workflows/deploy.yml: el script de despliegue, que revela la arquitectura/.claude/settings.json: el archivo de configuración de una herramienta de IA
Ese último lo leí dos veces. Las listas de rutas que usan los escáneres ya incluyen las rutas de configuración de las herramientas de desarrollo con IA, lo que significa que alguien ha sacado algo de ahí.
Todas esas peticiones devolvieron 404, porque el código de este sitio solo responde a las URL que tiene registradas y nunca sirve un directorio. Pero deja clara una cosa: todo lo que está en internet se registra desde el primer día. Si tus fotos están en una máquina mal configurada, nadie tiene que ir a por ti en particular: basta con el escaneo automático.
Por cuántos lugares pasa realmente una foto
La mayoría de los sitios de «IA para fotos» no ejecutan ningún modelo: reenvían tu archivo a una API de terceros. El recorrido real de una foto puede ser: tu móvil → el servidor del sitio → almacenamiento en la nube → la API del proveedor del modelo → el almacenamiento de ese proveedor. Cada tramo tiene su propia política de conservación, y tú solo aceptaste el primero.
Por eso también las condiciones de servicio son tan difíciles de leer. Casi todas se reservan el derecho a usar lo que subes «para mejorar el servicio», y esa frase abarca más de lo que la mayoría supone.
Las tres preguntas que conviene hacer
Para decidir si un servicio merece una foto de tu propia familia bastan tres preguntas, y las respuestas tienen que ser concretas:
- ¿Se entrega el archivo a un tercero? «Valoramos tu privacidad» no es una respuesta. La respuesta es «sí, a la API de tal empresa» o «no, el modelo corre en nuestro propio hardware».
- ¿Cuánto tiempo se guarda? La respuesta debería ser un número, y decir desde cuándo se cuenta.
- ¿Se usa para entrenar? Es la que más se esquiva, porque «mejorar el servicio» se puede estirar hasta cubrir el entrenamiento.
Las respuestas de este sitio
Por orden: no se entrega nada a ningún servicio de IA de terceros, porque el modelo corre en una tarjeta gráfica en casa; tanto lo que subes como el resultado se borran automáticamente a los siete días; y ningún paso de entrenamiento o ajuste fino llega a leer tus archivos, porque el modelo se descarga y se usa tal cual.
Otras dos cosas de las que casi nunca se habla y que importan:
- Tu historial exige iniciar sesión. Una versión temprana usaba la dirección IP para decidir «¿esto es tuyo?», pero dos personas detrás de la misma conexión parecen una sola. Ahora se identifica solo por cuenta y navegador; la IP únicamente sirve para contar el límite gratuito.
- La analítica no se externaliza. Las estadísticas se cuentan en nuestro propio servidor, sin Google Analytics ni ningún otro script de terceros. El sitio sí lleva anuncios y los anuncios usan cookies; eso está escrito en la política de privacidad, no escondido.
No te fíes de la promesa, mira los detalles
Cualquiera puede escribir «no guardamos tus fotos» en una página web. Una prueba más fiable es si quien lo gestiona está dispuesto a describir la implementación: qué modelo, dónde corre, cómo se dispara el borrado, adónde van los archivos rechazados. Quien puede contar los detalles suele ser quien de verdad hizo el trabajo.