Metadatos EXIF en imágenes de tu web de empresa: qué revelan, riesgos de privacidad y cómo eliminarlos al publicar

Metadatos EXIF en imágenes de tu web de empresa: qué revelan, riesgos de privacidad y cómo eliminarlos al publicar
Publicado el 30/10/2026

Qué son los metadatos EXIF en una imagen web

EXIF (Exchangeable Image File Format) es un bloque de metadatos que muchas cámaras y móviles incrustan en JPEG y algunos TIFF. Incluye datos técnicos (apertura, ISO, modelo de cámara) y, a menudo, información sensible: fecha exacta, orientación, a veces coordenadas GPS o el nombre del autor.

En una web de empresa esas etiquetas viajan con la foto que subes al CMS, al blog o a la ficha de equipo. El visitante no las ve en pantalla, pero pueden extraerse con herramientas gratuitas. No sustituye optimizar peso ni elegir formatos modernos, pero sí cierra una brecha de privacidad y cumplimiento que muchos equipos ignoran.

Por qué importa en una web de empresa

Las fotos corporativas suelen mostrar instalaciones, clientes, eventos o el equipo en remoto. Si conservas EXIF completo:

  • Una foto del equipo en teletrabajo puede revelar ubicación GPS del domicilio de alguien.
  • Metadatos de fecha y dispositivo facilitan correlaciones no deseadas en filtraciones o scraping.
  • En sectores regulados (salud, finanzas, administración pública) puede chocar con políticas internas o el RGPD.
  • Archivos más pesados: EXIF añade kilobytes innecesarios en cada descarga, sumando latencia en móvil.

Limpiar metadatos es un paso barato del flujo editorial, alineado con buenas prácticas de seguridad HTTP y confianza de marca.

Profesional revisando metadatos EXIF antes de publicar fotos corporativas en la web de la empresa

Qué datos EXIF suelen preocupar

No todo EXIF es problemático. Lo habitual es auditar:

  • GPSLatitude / GPSLongitude — ubicación donde se hizo la foto.
  • DateTimeOriginal — momento exacto del disparo.
  • Make / Model — marca y modelo del dispositivo.
  • Artist, Copyright, UserComment — nombres o notas internas del fotógrafo.
  • Software — revela herramientas de retoque o flujos internos.

Los datos técnicos de exposición rara vez son un riesgo, pero eliminarlos junto al resto simplifica el pipeline y reduce peso.

Cómo limpiar EXIF sin perder calidad visual

La limpieza no debe re-comprimir agresivamente la imagen. Flujo recomendado:

  1. Exportar desde el editor (Lightroom, Capture One, Photopea) con opción «strip metadata» o «save for web» sin EXIF.
  2. En lote: exiftool -all= -overwrite_original_in_place foto.jpg o equivalente en CI.
  3. Al convertir a WebP/AVIF, configurar el encoder para no copiar metadatos (muchas CLIs tienen -strip).
  4. Verificar con exiftool o visores online antes de subir al CMS.

Después aplica compresión y dimensiones correctas; el orden ideal es recortar → limpiar EXIF → comprimir → subir.

Automatizar en CMS, CDN y despliegue

Si varias personas publican imágenes, no dependas de la memoria del equipo:

  • Hook en el CMS que pase cada upload por un servicio de saneado (ImageMagick, Sharp, imgproxy).
  • Reglas en el build estático que eliminen metadatos de assets en /public/img.
  • CDN con «automatic metadata stripping» si tu proveedor lo ofrece — comprueba que no reintroduzca cabeceras en el origen.

Documenta el flujo junto a tu política de vistas previas sociales: la miniatura pública y el archivo servido deben estar igual de depurados.

Equipo de desarrollo y diseño revisando checklist de privacidad para imágenes del sitio web corporativo

Errores frecuentes

  • Confiar solo en «Guardar para web» del CMS sin comprobar si el plugin conserva EXIF.
  • Re-subir la misma URL tras limpiar metadatos sin purgar caché en CDN o navegador.
  • Mezclar fotos de stock con GPS — algunos bancos entregan metadatos de localización de la sesión de shooting.
  • Olvidar PDFs y documentos embebidos con miniaturas que también llevan EXIF.
  • Publicar RAW o TIFF con metadatos en enlaces de descarga pública «para prensa».

Checklist rápido

  • ¿Toda foto nueva pasa por un paso de strip metadata documentado?
  • ¿Has comprobado GPS y comentarios en al menos una muestra por lote?
  • ¿Los encoders WebP/AVIF están configurados sin copiar EXIF?
  • ¿El equipo sabe qué hacer con fotos de clientes o eventos presenciales?
  • ¿Las imágenes del blog usan alt descriptivo sin filtrar datos personales en el texto?

Conclusión

Los metadatos EXIF son invisibles para la mayoría de visitantes, pero visibles para quien busque filtrar información. Eliminarlos antes de publicar protege a tu equipo y clientes, reduce peso y refuerza la imagen profesional de tu web. Si quieres auditar tu flujo de imágenes y cumplimiento en producción, en aatsoft integramos saneado, optimización y despliegue en un solo proceso.

Àlex
Àlex
CEO y desarrollador Full Stack

Más novedades

Contáctanos

Contáctanos desde tu método favorito, y te responderemos lo antes posible.

Contáctanos