Lo compraste para ahorrarte tiempo, y cumple. Cada noche recorre tu casa, esquiva los muebles, memoriza los pasillos, aprende dónde está la alfombra que se le engancha en las ruedas. Para hacerlo bien, el dispositivo necesita algo que probablemente nunca pensaste dos veces: un mapa tridimensional completo de tu vivienda. No un plano aproximado. Un mapa detallado, con las medidas exactas de cada habitación, la posición de cada mueble, en muchos modelos incluso con cámara integrada que reconoce objetos, mascotas y personas.

Ese mapa se genera automáticamente. Y en la mayoría de los casos, no se queda solo en el aparato. Se sube a servidores en la nube, propiedad de la empresa fabricante, para que puedas ver el recorrido desde la aplicación del móvil, programar zonas de limpieza, o simplemente porque así funciona el sistema por defecto. La pregunta que casi nadie se hace es dónde termina exactamente esa información, y quién más puede acceder a ella.

Lo que sabe tu robot aspirador de ti

Un mapa doméstico completo revela mucho más de lo que parece a simple vista. Muestra la distribución exacta de tu vivienda, qué habitaciones existen, dónde está el dormitorio principal, si hay una habitación infantil, cuántas personas viven en la casa según los patrones de movimiento detectados. Los modelos con cámara van todavía más lejos: capturan imágenes reales del interior de tu hogar, en ocasiones con reconocimiento facial para diferenciar a los miembros de la familia de visitas o intrusos.

En marzo de 2026, un caso ocurrido en España lo demostró de la forma más literal posible. Un ingeniero afincado en Barcelona, Sammy Azdoufal, solo quería controlar su propio robot aspirador con un mando de PlayStation 5. Para conseguirlo, desarrolló una aplicación casera y empezó a estudiar cómo se comunicaba su dispositivo con los servidores de la marca. Lo que descubrió fue mucho más de lo que buscaba: no le respondió solo su aparato. En apenas nueve minutos, su herramienta había localizado 6.700 aspiradoras repartidas en 24 países distintos, y estaba recibiendo mensajes en tiempo real de todas ellas: números de serie, habitaciones que estaban limpiando en ese momento, nivel de batería, recorridos completos, información suficiente para reconstruir el mapa interior de miles de viviendas reales.

Según explicó el propio ingeniero, no hackeó ningún servidor en el sentido clásico. Simplemente extrajo el token de acceso de su propio dispositivo y lo usó para autenticarse como cliente legítimo. El fallo real estaba en el backend de la marca, que no limitaba correctamente qué información podía consultar cada usuario una vez dentro del sistema. La empresa reconoció públicamente «un problema de validación de permisos», y publicó dos parches en cuestión de días. Pero cuando el medio The Verge verificó la corrección, todavía podía ver miles de robots reportando datos en directo.

Por qué esto va más allá de la privacidad

Aquí no hablamos solo de incomodidad. Un mapa detallado de tu vivienda, si cae en manos equivocadas, tiene un valor muy concreto para quien busca hacer daño. Revela cuándo la casa suele estar vacía según los patrones de limpieza programados. Muestra dónde está cada habitación y cómo se comunican entre sí, útil para cualquiera que planee un robo. Y si el dispositivo tiene cámara, puede llegar a mostrar objetos de valor, rutinas familiares, o la presencia de niños en casa.

La mayoría de estos datos se almacenan en servidores gestionados por la empresa fabricante, no por ti. Están sujetos a las políticas de privacidad de esa compañía, que en muchos casos permiten compartir información con «socios comerciales» para fines de marketing o mejora del producto. Y como cualquier servidor conectado a internet, son un objetivo potencial para ciberataques. Si esa base de datos es vulnerada, no se filtran solo contraseñas: se filtran mapas completos de miles de viviendas reales.

El caso de Barcelona no fue un hecho aislado. Meses después, en julio de 2026, un investigador de seguridad desmontó un robot aspirador Shark y descubrió que su certificado interno de conexión a la nube de Amazon tenía permiso para comunicarse con cualquier otro dispositivo de la misma marca en su región. Con ese certificado, era posible acceder a la cámara, ver el mapeado de la vivienda, controlar el aparato a distancia, e incluso obtener la contraseña de la red WiFi doméstica. Dos casos, dos marcas distintas, el mismo patrón de fondo: dispositivos pensados para limpiar que terminan exponiendo mucho más que polvo.

El problema es que la mayoría de fabricantes no explican con claridad dónde se almacenan estos mapas, durante cuánto tiempo, ni quién exactamente tiene acceso a ellos dentro de la empresa.

Lo que deberías comprobar en tu robot aspirador

Entra en la configuración de la aplicación del robot y busca las opciones de privacidad. La mayoría de marcas serias permiten desactivar el envío de mapas a la nube, limitando el almacenamiento al propio dispositivo. También suele existir la opción de desactivar la cámara cuando no la necesites, o de borrar el historial de mapas guardados de forma periódica. Revisa además si el fabricante tiene actualizaciones pendientes: muchas vulnerabilidades conocidas en estos dispositivos se corrigen mediante parches de seguridad que el usuario nunca llega a instalar.

Comprueba también qué otros dispositivos están conectados a tu misma red WiFi doméstica. Un robot aspirador comprometido, dentro de una red mal protegida, puede convertirse en una puerta de entrada hacia el resto de tus dispositivos conectados: cámaras de seguridad, cerraduras inteligentes, o el propio router.

Nawiki revisa automáticamente la seguridad de los dispositivos IoT conectados a tu red doméstica, incluidos robots aspiradores, cámaras y asistentes inteligentes, y te avisa si detecta vulnerabilidades o accesos que no reconoces.

La verdad sobre el hogar conectado

No se trata de dejar de usar tecnología que realmente facilita el día a día. Se trata de entender que cada dispositivo inteligente que entra en tu casa recopila información sobre tu vida privada, y que esa información vive en servidores que tú no controlas, gestionados según políticas de privacidad que la mayoría de personas nunca llega a leer completas.

Tu hogar es probablemente el espacio más privado que tienes. El mapa detallado de ese espacio, capturado noche tras noche por un dispositivo que compraste para ahorrar tiempo, merece las mismas preguntas que le harías a cualquier desconocido que pidiera entrar con un plano y una cámara.

Accede a Nawiki gratis 30 días → Revisión de vulnerabilidades en dispositivos IoT, alertas de accesos no reconocidos, protección completa para tu hogar conectado. Descubre qué sabe realmente la tecnología de tu casa sobre ti.