Desactivar el seguimiento desde el menú de privacidad de un televisor inteligente no siempre detiene la recolección de datos. Una investigación de la Universidad Northeastern publicada este lunes concluye que los televisores que ejecutan sistemas operativos de Samsung, Vizio y Roku continúan enviando información a endpoints de reconocimiento automático de contenido (ACR, por sus siglas en inglés) incluso después de que el usuario haya optado por no participar. El trabajo, centrado en el mercado estadounidense, apunta a posibles violaciones de privacidad en algunas de las marcas de电视 más vendidas.
- El opt-out no corta el flujo: los televisores con sistemas operativos de Samsung, Vizio y Roku siguen remitiendo datos a servidores de ACR pese a que el usuario desactive el seguimiento en los ajustes del dispositivo.
- El alcance del análisis: el estudio examinó ocho sistemas operativos de televisor en 12 televisores de 10 fabricantes distintos, entre ellos Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio y Westinghouse.
- Qué se recoge: el ACR captura capturas de pantalla de vídeo o fragmentos de audio del televisor y los envía a servidores remotos, donde se emplean para medir audiencias y servir publicidad segmentada.
Qué es el ACR y por qué el tráfico resulta llamativo
El reconocimiento automático de contenido funciona como un oído y un ojo adicionales dentro del televisor. El sistema toma muestras del contenido que se está reproduciendo —imágenes de vídeo o clips de audio— y las remite a infraestructura remota. Allí, esas huellas se comparan con catálogos de contenido para identificar qué se está viendo, con dos usos comerciales principales: la medición de audiencia y la entrega de publicidad dirigida.
La investigación de la Universidad Northeastern se propuso determinar dos cosas: en qué momentos exactos un televisor inteligente activa el ACR y hasta qué punto resulta efectivo desactivar el seguimiento desde los ajustes. La respuesta al segundo interrogante es la que ha encendido las alarmas, porque el análisis detectó tráfico hacia endpoints de ACR que califica de «sospechoso» después de que el usuario hubiera manifestado su negativa al rastreo.
Doce televisores, diez fabricantes y ocho sistemas operativos
Para llegar a esas conclusiones, los investigadores montaron un banco de pruebas poco habitual por su amplitud. Analizaron ocho sistemas operativos de televisor inteligente desplegados en 12 televisores fabricados por 10 compañías: Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio y Westinghouse. Esa diversidad permite observar tanto plataformas propietarias de gran volumen como modelos de marcas menos conocidas, y comparar cómo cada fabricante interpreta —y aplica— la preferencia de privacidad del usuario.
El diseño del estudio no se limita a una marca ni a un ecosistema concreto, lo que refuerza la relevancia de sus conclusiones: el problema no parece circunscribirse a un único fabricante, sino que aparece en varios de los sistemas operativos examinados. El documento se titula, en su traducción al español, «Vigilando a los vigilantes: análisis de privacidad del reconocimiento automático de contenido en los televisores inteligentes de Estados Unidos», y su foco geográfico es el mercado estadounidense, donde la regulación de la publicidad segmentada y de la recolección de datos en dispositivos conectados lleva años en el centro del debate.
La brecha entre lo que promete el menú y lo que hace la red
Para el usuario, la consecuencia práctica es incómoda: la casilla de privacidad deja de ser una garantía y se convierte, como mucho, en una declaración de intenciones. La persona que entra en los ajustes, localiza la opción de seguimiento y la desactiva cree haber cerrado la puerta; los datos sugieren que esa puerta puede quedar entreabierta en forma de conexiones hacia servidores de reconocimiento de contenido.
Conviene subrayar la naturaleza del hallazgo: el estudio identifica tráfico hacia endpoints de ACR tras el opt-out, no una explotación de vulnerabilidades ni un incidente de seguridad clásico. El riesgo es de privacidad, no de intrusión maliciosa, y se apoya en la asimetría de información entre el fabricante y el propietario del televisor: el primero conoce con precisión qué se envía y con qué frecuencia; el segundo depende de la interfaz que le ofrece el propio dispositivo.
El impacto futuro dependerá de cómo evolucionen tres frentes. El primero es técnico: la presión sobre los fabricantes para que el opt-out se traduzca en un cese verificable de las conexiones, y no solo en un cambio de estado en la interfaz. El segundo es regulatorio, en un contexto donde la medición de audiencia y la publicidad dirigida están sujetas a escrutinio creciente. El tercero es de mercado: los compradores empiezan a valorar la transparencia del sistema operativo como un criterio de compra equiparable al panel o al precio. Mientras esos tres frentes no converjan, la recomendación más sólida sigue siendo auditar el tráfico de la red doméstica: es la única forma de comprobar qué hace realmente un televisor cuando nadie lo está mirando.