¿Son privadas las fotos de iCloud? Lo que Apple puede y no puede ver

Los dos niveles de protección de iCloud

Apple ofrece dos ajustes para los datos de iCloud, y el que tengas decide quién puede leer tus fotos.

• Protección estándar de datos es la opción predeterminada. Tus datos se cifran mientras viajan y mientras están almacenados, pero las claves se guardan en los centros de datos de Apple. Eso es lo que permite a Apple ayudarte a restaurar un respaldo o a recuperar tu cuenta si olvidas la contraseña. También significa que Apple, técnicamente, puede descifrar esos datos.
• Protección avanzada de datos hay que activarla tú. Lleva las claves de la mayoría de tus datos de iCloud solo a tus dispositivos de confianza. Apple dice que no tiene las claves necesarias para recuperar esos datos, así que ni Apple ni quien acceda a sus servidores puede leerlos.

Algunos datos tienen cifrado de extremo a extremo incluso con el ajuste estándar (Apple lo llama "encriptación completa"): contraseñas y llavero, datos de salud, la app Diario y una docena de categorías más. Fotos no es una de ellas. El respaldo de iCloud tampoco. Ambos solo tienen cifrado de extremo a extremo cuando activas la protección avanzada de datos.

Basado en la descripción general de la seguridad de datos de iCloud de Apple (ver fuentes abajo), a octubre de 2026.

Entonces, ¿son privadas las fotos de iCloud?

Depende de quién te preocupe.

• Un desconocido que roba datos de los servidores de Apple: con el ajuste estándar tus fotos están cifradas en reposo, pero las claves están en los centros de datos de la misma empresa. Con la protección avanzada, una filtración de los servidores solo deja datos que nadie puede abrir sin tus dispositivos.
• Una solicitud a Apple para obtener tus datos: con la protección estándar, Apple tiene claves que pueden descifrar tus fotos. Con la protección avanzada, dice que no las tiene.
• Alguien que conoce la contraseña de tu cuenta de Apple o el código de tu teléfono: ningún ajuste ayuda mucho. Fotos de iCloud sincroniza tu fototeca con cada dispositivo con la sesión iniciada, y cualquiera que pueda desbloquear uno de ellos puede recorrerla.
• Alguien con quien compartiste un álbum: el cifrado nunca frena a las personas a las que das acceso a propósito.

Dicho de otro modo: la protección avanzada de datos protege tus fotos del lado de Apple en la nube. No hace nada respecto al teléfono que tienes en la mano ni a las personas que te rodean.

Cómo activar la protección avanzada de datos

Antes de empezar necesitas la autenticación de dos factores en tu cuenta de Apple, un código en tu dispositivo y que todos los dispositivos con tu cuenta tengan al menos iOS 16.2, iPadOS 16.2, macOS 13.1 o su equivalente (la página de Apple también menciona Apple Watch, Apple TV, HomePod e iCloud para Windows). Los dispositivos más antiguos hay que actualizarlos o quitarlos de tu cuenta. La función no está disponible para cuentas de menores ni para cuentas de Apple administradas.

1. Actualiza tu iPhone a la última versión de iOS.
2. Abre Configuración, toca tu nombre y luego iCloud.
3. Desplázate hacia abajo, toca Protección avanzada de datos y luego Activar la protección avanzada de datos.
4. Configura al menos un método de recuperación cuando te lo pida: un contacto de recuperación (alguien de confianza que puede darte un código pero no ve tus datos) o una clave de recuperación (un código de 28 caracteres que guardas tú).
5. Sigue el resto de instrucciones. Al activarla en un dispositivo, se activa para toda tu cuenta.

Lo que la protección avanzada de datos no cubre

Álbumes compartidos y enlaces públicos

Esto es lo que sorprende a la gente. Los Álbumes compartidos de Fotos, la colaboración de iWork y todo lo que se comparte con "quien tenga el enlace" no son compatibles con la protección avanzada de datos. En esos casos las claves se suben a Apple, así que una foto que publicas en un Álbum compartido no tiene cifrado de extremo a extremo aunque tú y todos los del álbum tengan la función activada.

La Fototeca compartida de iCloud es distinta: mantiene el cifrado de extremo a extremo, pero solo si todos los participantes tienen activada la protección avanzada de datos. Basta con que un familiar use el ajuste estándar para perderlo.

iCloud.com

Con la protección avanzada activada, el acceso web a tus datos en iCloud.com se desactiva de forma predeterminada. Puedes volver a activarlo, y entonces un dispositivo de confianza da al navegador acceso temporal a las claves. Es cómodo, pero es una puerta más. Si no usas iCloud.com, déjalo desactivado.

Metadatos

Algunos datos sobre tus datos siguen bajo la protección estándar incluso con la función activada, como las fechas de modificación, las sumas de verificación y la información sobre tus dispositivos y respaldos. Apple tiene esas claves. Tus fotos en sí están cubiertas; los datos sobre tus archivos, solo en parte.

El Reino Unido

Apple dejó de ofrecer la protección avanzada de datos a los usuarios nuevos del Reino Unido. Si estás allí y no la habías activado antes, Fotos de iCloud y el respaldo de iCloud se quedan con la protección estándar. Apple dice que dará tiempo a los usuarios británicos que ya la tenían para que la desactiven ellos mismos.

Lo que va dentro del archivo

El cifrado protege una foto mientras está almacenada. No elimina lo que va escrito dentro del archivo, como la ubicación GPS y los datos de la cámara. Cuando compartes una foto fuera de iCloud, eso viaja con ella. Nuestro eliminador de metadatos de fotos, gratis, los muestra y los quita en tu navegador, y la guía para quitar la ubicación de las fotos del iPhone explica los ajustes.

Dónde encaja una bóveda cifrada

Casi todo el que pueda debería activar la protección avanzada de datos. Pero protege toda tu fototeca desde el lado de la nube, mientras que la mayoría de los problemas reales de privacidad ocurren en el dispositivo: alguien que te pide el teléfono, una pareja que conoce tu código, un servicio técnico. Para un grupo más pequeño de fotos y documentos que quieres tener aparte, una bóveda que cifra en el dispositivo añade una segunda capa que no depende de tus ajustes de iCloud.

Para eso está hecho Hushkeeper. Los archivos, las miniaturas, los nombres y las carpetas se cifran con AES-256-GCM en tu iPhone, tras un patrón que no es el código del teléfono. Su copia en iCloud es gratis y viene activada, y solo se suben datos cifrados, uses o no la protección avanzada de datos; para restaurar en un teléfono nuevo necesitas tu frase de recuperación. Las fotos que haces dentro de la bóveda nunca llegan al carrete, así que tampoco llegan a Fotos de iCloud ni a un Álbum compartido. Hushkeeper llegará pronto al App Store.

Si prefieres usar lo que viene integrado, compara las opciones en cómo ocultar fotos en iPhone y mira por qué el álbum Oculto no es cifrado. ¿Vas a sacar fotos de tu fototeca? Borra bien los originales para que no quede una copia en Eliminado.

Lista rápida

1. Comprueba si la tienes activada: Configuración → tu nombre → iCloud → Protección avanzada de datos.
2. Actualiza o quita los dispositivos antiguos, actívala y configura un contacto o una clave de recuperación.
3. Deja desactivado el acceso web en iCloud.com salvo que lo necesites.
4. No pongas fotos delicadas en Álbumes compartidos ni en enlaces públicos; nunca tienen cifrado de extremo a extremo.
5. ¿Usas una Fototeca compartida? Pide a todos los participantes que activen también la protección avanzada.
6. Quita la ubicación antes de compartir fotos fuera de iCloud.
7. Guarda tus fotos más privadas en una bóveda cifrada en el dispositivo, aparte de tu fototeca principal.

Fuentes

• Soporte de Apple: Descripción general de la seguridad de datos de iCloud
• Soporte de Apple: Cómo activar la protección avanzada de datos para iCloud
• Soporte de Apple: Apple ya no puede ofrecer la protección avanzada de datos en el Reino Unido a nuevos usuarios