Google acaba de lanzar un nuevo sistema de recuperación de cuentas que promete facilitarte las cosas cuando pierdes acceso a tu móvil u ordenador: solo tienes que grabar un vídeo-selfi girando la cabeza en varias direcciones y enviarlo a los servidores de la empresa. Parece cómodo. Pero tras esta novedad se esconde una tendencia mucho más inquietante que está capturando los datos biométricos de millones de usuarios en todo el mundo, según informa xataka.com. Google no es la primera en hacerlo, ni será la última. Pero la pregunta que nadie se atreve a formular en voz alta es incómoda: ¿qué pasa con tu cara si alguien la roba?

Cuando tu rostro se convierte en contraseña

La lógica detrás del sistema es sencilla: si pierdes tu contraseña, la cambias en cinco minutos. Si pierdes tu cara, no tienes otra. Google promete que esta información estará cifrada en sus servidores y que no la utilizará para otros fines sin tu consentimiento activo. Por ahora, el sistema tampoco funcionará en cuentas de Workspace (la suite de Google para empresas), ni en cuentas infantiles, ni en el Advanced Protection Program, destinado a periodistas y activistas con información sensible.

Pero Google no está sola en esta carrera. Meta ya experimentó hace años con una tecnología de reconocimiento facial que permitía etiquetar automáticamente a personas en fotos. En 2021, bajo presión de reguladores y defensores de la privacidad, la empresa borró más de mil millones de caras de su base de datos y cerró el sistema.

Meta lo resucita tras ver resultados prometedores

Lo curioso es que Meta no ha renunciado a la idea. En octubre de 2024, resucitó la tecnología, esta vez enfocada en recuperar cuentas hackeadas de Facebook e Instagram. Para diciembre de 2025 ya lo habían convertido en el método de recuperación estándar, y la empresa asegura que ha mejorado en más del 30% la tasa de recuperación de cuentas comprometidas en Estados Unidos y Canadá.

Los resultados son evidentes. El problema es que cada recuperación de cuenta exitosa es también una cara más en la base de datos de una gran tecnológica.

La verificación de edad como caballo de Troya

Si la recuperación de cuentas es la puerta de entrada oficial, la protección de menores es la que se está abriendo en silencio. En julio de 2025, Roblox comenzó a solicitar vídeos-selfi a adolescentes de 13 a 17 años que querían desbloquear el chat sin filtros. La empresa Persona estima la edad según los rasgos faciales y, si no está segura, pide un documento oficial.

Discord anunció en febrero de 2026 que sus más de 200 millones de usuarios mensuales tendrían que verificar su edad con un escaneo facial o documento. El timing fue desafortunado: el anuncio llegó poco después de sufrir un hackeo que expuso 70.000 identificaciones. La reacción fue de escepticismo masivo, y la empresa tuvo que retrasar el despliegue hasta la segunda mitad de 2026. Poco después, un usuario demostró que el sistema podía engañarse usando un avatar 3D controlado con un mando de Xbox o PlayStation.

TikTok combina su verificación de edad mediante selfie con análisis de comportamiento (vídeos vistos, patrones de uso) y ha recibido varias demandas desde 2021.

El dilema sin respuesta fácil

Las grandes tecnológicas tienen un argumento defensible: proteger a menores y recuperar cuentas hackeadas son objetivos legítimos. El problema es que cada solución de este tipo supone recopilar y almacenar datos biométricos masivos. Y los datos, cuando son de valor, acaban siendo robados, vendidos o utilizados para fines que sus dueños nunca imaginaron.

¿Estamos cómodos intercambiando nuestro anonimato facial por un poco más de comodidad y seguridad? La decisión, por ahora, sigue siendo tuya. Pero cada vez que grabes ese vídeo-selfi, menos lo será.