Saltar al contenido principal

Technology, security analysis

La herramienta GDPR de Apple revela la identidad de un ladrón de iPhone

Aidan FitzpatrickPublicado el 1 de junio de 2018Actualizado el 24 de septiembre de 2019
En esta página
Cover image for: La herramienta GDPR de Apple revela la identidad de un ladrón de iPhone

¿Podría Apple saber quién robó tu iPhone? La herramienta de Datos y privacidad de Apple reveló la identidad del ladrón de mi iPhone, incluso sin estar bloqueado en iCloud.

El robo de iPhone disminuyó de forma notable hace cinco años tras la introducción del Bloqueo de activación de Apple, basado en iCloud. Este mecanismo permite a los usuarios localizar o desactivar de forma remota los equipos de Apple, siempre que hayan configurado sus iPhone, iPad o Mac con su Apple ID. Casi mil millones de usuarios se han registrado en una cuenta de iCloud desde el lanzamiento del servicio y, a efectos prácticos, esto significa que muchos teléfonos están protegidos de este modo.

Sin embargo, no todos los usuarios protegen su iPhone con un Apple ID y, en algunos casos, los ladrones consiguen desactivar parcialmente el Bloqueo de activación en equipos robados. Aun así, se siguen robando iPhone, entre otras cosas porque algunos compradores ignoran tanto como los ladrones.

En 2016 tuve la desgracia de que me robaran un iPhone 6s. El robo se denunció a la Policía de la City de Londres, que tomó el número de serie y los datos del dispositivo de nuestro registro de dispositivos. En ese momento estaba cambiando de iPhone, y el ladrón tuvo la suerte de robar el teléfono cuando no tenía activado el Bloqueo de activación.

Como cabría esperar, poder saber que alguien ha robado un dispositivo no sirve necesariamente de mucho, y el riesgo que eso supone probablemente hace que la prioridad del ladrón sea deshacerse de lo robado lo antes posible. Una vez presentada la denuncia y hablado con el agente, no esperaba volver a saber nada del teléfono.

¿Se puede atrapar a un ladrón con el GDPR?

En Reincubate nos dedicamos a ayudar a las personas a acceder a sus datos en iOS y en iCloud, así que la respuesta de Apple a la legislación europea GDPR ha despertado mucho nuestro interés. Hemos estado analizando cómo responden a las solicitudes de información antes y después de la introducción de la ley.

Apple ha ampliado sus herramientas de privacidad, ya de por sí excelentes, con la introducción de un nuevo sitio de Datos y privacidad. Permite a los clientes de Apple solicitar una copia de sus datos personales en poder de Apple y recibir en pocos días una exportación sencilla de ellos. Como comprobó el periodista estadounidense Jefferson Graham, Apple almacena relativamente pocos datos sobre sus clientes y usuarios, y eso es bueno.

Es fácil para los usuarios normales hacer una solicitud similar. Cuando la información está lista, Apple envía un correo de notificación en el que avisa de que pueden volver al sitio de Datos y privacidad para acceder a sus datos. El sitio muestra entonces lo que hay disponible:

El sitio de Datos y privacidad de Apple mostrando parte de lo que hay disponible

El sitio de Datos y privacidad de Apple mostrando parte de lo que hay disponible

Los datos del usuario se pueden descargar en una serie de archivos zip, que se expanden en colecciones de archivos CSV:

¿Qué hay en tus datos de AppleCare?

¿Qué hay en tus datos de AppleCare?

Profundizar en nuestros datos ha sido interesante, y los datos de AppleCare han resultado especialmente curiosos. Al mirar la exportación de mi historial de reparaciones de AppleCare, pude ver que mi teléfono robado se llevó a reparar a Apple... ¡un año entero después de que lo robaran! Y adivina qué: en esos datos también figuran los datos de contacto de quien llevó el dispositivo a reparar.

El sitio de Datos y privacidad revela que Apple tiene datos de quien tiene el dispositivo robado

El sitio de Datos y privacidad revela que Apple tiene datos de quien tiene el dispositivo robado

¿Cómo ocurrió? Es bastante sencillo: igual que todo el mundo, quienes tienen iPhone robados los rompen de vez en cuando. Y con el dinero que se ahorran por robar o comprar un teléfono robado, tienen aún más dinero para gastar en reparaciones del iPhone en una Apple Store.

El dispositivo no estaba asociado a mi cuenta de iCloud, pero mis datos seguían registrados en Apple como comprador del dispositivo. Sería bastante arriesgado que quien tiene el dispositivo diera sus datos a Apple para la reparación, pero necesita alguna forma de que Apple se ponga en contacto con él. Bingo: Apple guarda mis datos en su registro de reparaciones, pero sobrescritos con algunos de los suyos, incluida su dirección de correo electrónico.

De repente, lo que era un dispositivo robado irrecuperable es ahora potencialmente recuperable con unos cuantos seguimientos policiales y solicitudes de información. ¡Gracias, Apple!

¿Cómo puedo ver estos datos yo mismo?

Puedes hacer una solicitud a través del sitio de Datos y privacidad de Apple. Se explica por sí solo y tendrás que usar tu Apple ID. Los datos suelen tardar unos días en llegar.

Es posible que los usuarios de fuera de la UE vean que la herramienta de datos todavía no está disponible para ellos, aunque Apple planea implantarla en todo el mundo a su debido tiempo.

Esos usuarios deben hacer una solicitud mediante el formulario de contacto de privacidad y seleccionar «Privacy Issues». Explica que solicitas una copia de tus datos personales y envía el formulario. En pocos días recibirás un correo de Apple que empieza como sigue y en el que te piden algunos datos de identificación:

Thank you for contacting Apple’s privacy team.

At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.

We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.

Responde a ese correo y te enviarán tus datos.

Cómo proteger tu iPhone y protegerte a ti mismo

El historial de seguridad de Apple con el iPhone no tiene parangón, y ofrece excelentes herramientas para ayudar a los usuarios a protegerse. Como el FT citó que decía el director ejecutivo de una empresa de seguridad:

Ten years of iPhone and no major malware? That’s unheard of.

Apple ofrece orientación sobre cómo activar sus servicios Buscar mi iPhone y Bloqueo de activación, y recomendamos encarecidamente a los usuarios que lo hagan.

Ya que estamos con el tema, también recomendamos encarecidamente activar la autenticación de doble factor de Apple para el Apple ID. Este sencillo cambio aumenta de forma drástica la seguridad de tu iPhone y de tus datos de iCloud. Puedes leer más sobre cómo hacerlo aquí.

Puede que te resulten útiles los siguientes recursos:


Sobre el autor

Aidan Fitzpatrick

Fundador, CEO

Aidan fundó Reincubate en 2008 después de crear la primera herramienta de recuperación de datos de iOS del mundo. Desde entonces, ha convertido la empresa en uno de los principales ISV del mundo, colaborando con compañías como AMD, Qualcomm y HP para impulsar funciones de aprendizaje automático relevantes para software de video, encabezadas por el ecosistema de aplicaciones Camo. Bajo el liderazgo de Aidan, Reincubate ha ganado en cuatro ocasiones el galardón empresarial más importante del Reino Unido, se ha ganado un lugar en la lista 100 Tech de The Sunday Times y ha obtenido reconocimiento del sector con nominaciones al Apple Design Award y al App Store. Su trabajo y sus técnicas se citan con frecuencia en artículos académicos sobre informática forense móvil, y ha sido invitado a hablar en eventos organizados por empresas como Google, Microsoft y Snap.


Contenido relacionado


Artículos populares

Logotipo del King's Award for Enterprise

King's Award for Enterprise: Reincubate ha ganado cuatro veces el máximo honor empresarial oficial del Reino Unido, la más reciente en reconocimiento al destacado crecimiento de la empresa durante los últimos tres años.

Nuestras relaciones con usuarios y socios son el núcleo de nuestros valores y de los productos que creamos. Consulta nuestras reseñas para saber lo que opinan de nosotros.

Certificación ISO 27001 del Centre for Assessment, acreditada por UKAS

© 2008-2026 Reincubate Ltd. Todos los derechos reservados. Registrada en Inglaterra y Gales con el n.º 5189175, IVA GB151788978. Camo®, Streamlight® y Reincubate® son marcas registradas. Patentes en trámite.

Ayuda