«No tiene cámara».
Es una frase que tranquiliza inmediatamente.
Si un sensor no puede sacar una fotografía, parece lógico pensar que el problema de privacidad desaparece.
Con Wi‑Fi sensing, la realidad es más interesante.
Y bastante más incómoda.
Una red inalámbrica no necesita obtener una imagen para extraer información sobre lo que ocurre en un espacio.
Puede analizar cómo cambian las señales de radio e intentar inferir presencia, movimiento, actividad o localización.
No significa que vea tu cara.
Pero tampoco significa que no sepa nada de ti.
Privacidad no es solamente proteger una fotografía
Una cámara genera una representación visual.
Eso permite reconocer rostros, objetos, ropa, textos y una enorme cantidad de contexto.
Evitar la cámara elimina buena parte de esa información y, en muchas aplicaciones, es una ventaja real.
El problema aparece cuando convertimos esa ventaja en una conclusión demasiado amplia:
«Como no hay imagen, no hay vigilancia».
La privacidad tiene que ver también con qué puede deducirse, quién puede hacerlo y si la persona sabe que está ocurriendo.
Si un sistema puede saber que una habitación está ocupada, ya dispone de un dato sobre sus habitantes.
Si puede distinguir actividad, obtiene más.
Si puede estimar posición o seguir cambios entre espacios, obtiene todavía más.
El dato puede ser menos explícito que una fotografía y seguir siendo sensible.
Las ondas no respetan el marco de una puerta
Hay otra diferencia especialmente relevante.
Una cámara normal observa aquello que entra dentro de su campo visual.
Una pared suele resolver el problema.
La radio se comporta de otra manera.
Dependiendo de la frecuencia, los materiales y la geometría, parte de la señal puede atravesar paredes u otros obstáculos.
La investigación sobre reconocimiento basado en CSI lleva años estudiando incluso escenarios through-the-wall.
Una revisión publicada en 2026 recuerda que esa capacidad crea cuestiones éticas precisamente porque la detección puede producirse sin una línea de visión evidente.
Ese detalle cambia la percepción del usuario.
Una persona reconoce una cámara en una esquina.
Es mucho más difícil saber si un dispositivo inalámbrico está utilizando su señal además para sensing.
El consentimiento se vuelve menos visible
Imagina dos apartamentos contiguos.
En uno de ellos se instala un sistema experimental de sensing.
La pregunta no es únicamente si el propietario acepta utilizarlo.
También importa si las mediciones pueden verse afectadas por actividad situada al otro lado de una pared y qué capacidad real tiene el sistema para inferirla.
No todos los sistemas podrán hacerlo. La atenuación, el hardware y el algoritmo importan muchísimo.
Pero la posibilidad técnica obliga a diseñar límites.
En una tecnología visual podemos colocar una cámara apuntando deliberadamente hacia una zona concreta.
Con radio, la frontera física del sensor puede ser menos intuitiva.
El dato bruto y la inferencia no son lo mismo
Este punto es fundamental.
CSI no es una lista que diga:
«hay una persona», «está caminando», «está durmiendo».
Es información sobre el canal inalámbrico.
El salto a esas conclusiones lo realiza un algoritmo.
Eso significa que hay dos capas de privacidad.
La primera es proteger las mediciones.
La segunda es controlar qué inferencias se permiten hacer con ellas.
Un sistema podría diseñarse para responder únicamente «ocupado / vacío» y descartar el resto.
Otro podría intentar reconocer actividades detalladas.
Ambos utilizan radio, pero no plantean el mismo riesgo.
La privacidad, por tanto, también puede construirse limitando deliberadamente lo que el producto intenta saber.
¿Procesar en local lo arregla todo?
Ayuda.
Si las medidas se procesan dentro del dispositivo o en la propia vivienda y nunca salen a Internet, reducimos la exposición frente a una arquitectura que envía continuamente datos a una nube externa.
Pero «local» no significa automáticamente «privado».
Siguen importando los permisos.
Quién puede consultar el resultado.
Cuánto tiempo se guarda.
Si existe un historial.
Si una aplicación de terceros puede acceder.
Si el dispositivo recibe actualizaciones seguras.
Y si el usuario puede desactivar realmente la función.
La ciberseguridad y la privacidad están relacionadas, pero no son exactamente lo mismo.
Un sistema perfectamente protegido frente a atacantes puede seguir recopilando más información de la necesaria.
El Wi‑Fi ya revela más de lo que parece
La investigación sobre privacidad inalámbrica no empieza con Wi‑Fi sensing.
Datos de conectividad como identificadores de puntos de acceso o medidas de intensidad de señal se han utilizado durante años para inferir ubicación.
Un trabajo publicado en Scientific Reports en 2025 analizó precisamente riesgos de seguimiento mediante RSSI.
El sensing añade otra dimensión: no utilizar la red únicamente para saber dónde está un dispositivo, sino estudiar cómo el entorno modifica la propagación.
Eso amplía las posibilidades.
Y obliga a ampliar también las reglas.
El estándar no decide la política de privacidad por nosotros
IEEE 802.11bf establece mecanismos técnicos para WLAN sensing.
Es una pieza importante porque ayuda a ordenar cómo se realizan las mediciones y la coordinación entre dispositivos compatibles.
Pero un estándar de comunicación no sustituye las decisiones de producto, seguridad, legislación y diseño responsable.
Dos fabricantes pueden construir experiencias muy distintas sobre la misma base técnica.
Uno puede minimizar datos y trabajar localmente.
Otro puede querer almacenar historiales y analizarlos en servidores remotos.
La radio puede ser la misma.
La privacidad no.
Una regla sencilla para una casa inteligente
Antes de añadir cualquier sensor, conviene hacer cuatro preguntas:
¿Qué detecta?
¿Qué podría llegar a inferir?
¿Dónde se procesa?
¿Quién puede acceder al resultado?
Con una cámara solemos hacernos esas preguntas automáticamente porque vemos el dispositivo y entendemos intuitivamente lo que puede grabar.
Con sensing por radio tendremos que aprender a hacerlas también.
La gran ventaja del Wi‑Fi sensing es que puede aportar contexto sin llenar una vivienda de cámaras.
Su gran riesgo es exactamente el mismo motivo por el que resulta tan atractivo:
puede percibir cosas sin que exista una cámara visible recordándonos que alguien está midiendo.
La ausencia de una imagen reduce un problema.
No elimina el debate.