Actualización del 19 de marzo de 2025: este artículo se ha actualizado para reflejar el reciente anuncio de Amazon de que los usuarios de Echo ya no podrán(nueva ventana) configurar sus dispositivos para procesar las solicitudes de Alexa localmente, lo que significa que todas las grabaciones de voz se enviarán a Amazon.

Amazon y terceros (incluidos los servicios de publicidad y seguimiento) recopilan datos de interacción de altavoces inteligentes. Descubrimos que Amazon procesa los datos de voz para inferir los intereses de los usuarios y los utiliza para mostrar anuncios dirigidos dentro de la plataforma (dispositivos Echo), así como fuera de ella (web). La interacción con altavoces inteligentes genera ofertas de anuncios hasta 30 veces más altas por parte de los anunciantes. Por último, descubrimos que las prácticas operativas de Amazon y de las skills a menudo no se detallan claramente en sus políticas de privacidad.

Así concluye un reciente estudio de privacidad contundente sobre el ecosistema de altavoces inteligentes de Amazon(nueva ventana) de la Universidad de Washington, la Universidad de California y la Universidad Northeastern. Así que, para responder a la pregunta planteada en nuestro título, sí, su Amazon Alexa lo está espiando, y con un estimado del 35 % de los adultos(nueva ventana) (unos 91 millones de personas(nueva ventana)) que ahora poseen un altavoz inteligente solo en los Estados Unidos, esto resulta alarmante.

Esta es una opinión firmemente respaldada por la Comisión Federal de Comercio de EE. UU., que en mayo de 2023 impuso una multa de 25 millones de dólares a Amazon por violaciones de la privacidad(nueva ventana) relacionadas con su asistente de voz Alexa (y su cámara de timbre, Ring).

What is Alexa?

Amazon Alexa es una tecnología de asistente virtual que usted puede controlar mediante comandos de voz. Alexa está integrada en muchos dispositivos de Amazon, pero es más conocida por su uso en los altavoces inteligentes Amazon Echo, Amazon Dot y Amazon Studio, donde usted puede indicarle que reproduzca música, cree listas de tareas pendientes, controle otros dispositivos inteligentes en el hogar, proporcione noticias, informes meteorológicos y de tráfico en vivo, y mucho más.

Alexa también está integrada en hardware de terceros, como televisores inteligentes y barras de sonido.

¿Qué se supone que debe pasar cuando usted usa Alexa?

Según Amazon(nueva ventana), los dispositivos Alexa siempre están escuchando, pero solo comienzan a grabar cuando usted dice la palabra de activación (por defecto, “Alexa”) o presiona un botón en el dispositivo Alexa. Este comportamiento se puede personalizar, pero bloquear la activación por voz frustra el propósito de tener un dispositivo Alexa en primer lugar.

Cuando Alexa escucha su palabra de activación, envía el “fragmento” de audio que la contiene a Amazon, donde se somete a un proceso de verificación de palabra de activación basado en la nube(nueva ventana) diseñado para garantizar que dicha palabra realmente se haya pronunciado.

Si se verifica la palabra de activación, Alexa grabará todo lo que escuche durante los siguientes segundos y enviará esta grabación a las computadoras en la nube de Amazon, donde se procesará y (con suerte) activará la respuesta correcta.

Se supone que los dispositivos Alexa deben dar señales visuales para garantizar que usted siempre pueda saber si está escuchando activamente su conversación. Por ejemplo, un Amazon Echo mostrará una luz azul circular después de escuchar su palabra de activación y estar escuchando activamente.

Alexa recopila información personal

Amazon no oculta el hecho de que vincula cada interacción que usted tiene con su Alexa a su cuenta de Amazon y las utiliza para crear un perfil de usted para publicidad dirigida(nueva ventana). En cierto modo, esto no es diferente de rastrear su historial de navegación web mediante cookies y registrar su historial de compras y búsquedas en el sitio web de Amazon.

Sin embargo, gracias a su naturaleza sumamente versátil (responder a sus preguntas más complejas, reproducir sus programas de radio y podcasts favoritos, organizar sus gustos musicales, gestionar sus dispositivos inteligentes, etc.), Alexa le proporciona a Amazon una imagen mucho más detallada e íntima de su vida de la que jamás podría esperar obtener a través de su historial de compras.

De hecho, la naturaleza de la información obtenida de sus interacciones con los dispositivos Alexa es tan valiosa que (como informa el artículo de investigación citado anteriormente) los anunciantes pagarán a Amazon hasta 30 veces más por ella que por la información recopilada por medios más tradicionales.

Por defecto, Amazon conserva sus grabaciones para siempre. Anteriormente, Amazon tenía la función “No enviar grabaciones de voz”, que permitía a algunos dispositivos Alexa procesar sus solicitudes de forma local sin enviarlas a los servidores de Amazon. Usted también puede eliminar las grabaciones por completo a través de los ajustes de privacidad de su dispositivo o limitar el tiempo que Amazon las conserva antes de eliminarlas (al menos en teoría; consulte el caso de la FTC contra Amazon que se analiza más adelante).

Sin embargo, a partir del 28 de marzo de 2025, Amazon desactivará “No enviar grabaciones de voz”, lo que significa que todo lo que usted le diga a Alexa a través de los altavoces Echo y las pantallas inteligentes se enviará automáticamente a Amazon.

Amazon ha señalado que cualquier persona que tuviera activada previamente la opción “No enviar grabaciones de voz” ahora tendrá activada la opción “No guardar grabaciones”. Esto significa que todas las grabaciones se eliminarán después de ser procesadas.

Qué sucede en realidad cuando usted usa Alexa

Alexa escucha más de lo que debería

Un estudio de 2019 realizado por investigadores de la Universidad Northeastern y del Imperial College de Londres reveló que los altavoces inteligentes (incluidos los dispositivos Alexa) escucharon mal sus palabras de activación y se activaron accidentalmente hasta 19 veces al día(nueva ventana).

Aproximadamente la mitad de estas activaciones accidentales dieron como resultado grabaciones de más de seis segundos. Los dispositivos Echo Dot de segunda generación estuvieron entre los peores infractores, con tiempos de activación de 20 a 43 segundos.

Los empleados de Amazon escuchan sus grabaciones de voz

Bloomberg informó (también en 2019) que Amazon cuenta con un equipo de miles de personas en todo el mundo para escuchar las grabaciones de voz de Alexa(nueva ventana), transcribirlas e introducirlas de nuevo en el algoritmo de Alexa.

Amazon afirma que esto se hace para mejorar la inteligencia artificial de Alexa y sus capacidades de reconocimiento de lenguaje natural, y que “los empleados no tienen acceso directo a información que pueda identificar a la persona o la cuenta”.

Sin embargo, esta afirmación es claramente engañosa. Una captura de pantalla obtenida por Bloomberg mostró que, si bien los empleados no tienen acceso directo al nombre completo ni a la dirección de un usuario, la transcripción está asociada con un número de cuenta, el primer nombre del usuario y el número de serie de su dispositivo.

No solo se espera que los empleados transcriban las interacciones accidentales con Alexa, sino que a menudo pueden escuchar conversaciones de fondo, que incluyen detalles privados como nombres e información bancaria. Cuando esto sucede, las pautas estipulan que deben marcar una casilla de “datos críticos” y continuar.

Amazon ha defendido la práctica, al afirmar que cualquier persona puede optar por que sus grabaciones de voz no sean analizadas por humanos a través de los ajustes de cuenta. Pero incluso si usted decide no participar, un ser humano con acceso a los detalles de su cuenta podría analizar manualmente sus grabaciones como parte del proceso de revisión regular de Amazon.

Alexa comete errores

In 2018, Alexa grabó una conversación privada(nueva ventana) sin que siquiera se pronunciara la palabra de activación y envió esa grabación a un contacto aleatorio en la lista de contactos del propietario de Alexa. En el mismo año, también envió por error 1,700 grabaciones de voz de Alexa a otro usuario(nueva ventana).

Amazon comparte una gran cantidad de datos de Alexa con terceros

Las skills de Alexa(nueva ventana) son pequeñas aplicaciones gratuitas que pueden agregar funcionalidades a su dispositivo Alexa y, al permitir unas 200,000 skills de desarrolladores de terceros en el mercado de Amazon, la utilidad de Alexa se ha expandido enormemente.

Amazon impone restricciones de privacidad estrictas sobre los datos a los que estas “skills” de terceros tienen permitido acceder. Por ejemplo, no pueden recopilar información muy confidencial, como su número de seguro social o los detalles de su cuenta bancaria. También deben solicitar permiso para acceder a ciertos datos de información personal, como su dirección de correo electrónico, número de teléfono o ubicación.

El artículo de investigación de 2022 confirma investigaciones anteriores de que miles de desarrolladores de skills de terceros abusan de las políticas de privacidad de Amazon y recopilan activamente datos de voz almacenados en los dispositivos Alexa, utilizándolos para ofrecer publicidad dirigida. También comparten estos datos (y otras interacciones de Alexa) directamente con otros terceros, sin supervisión ni control por parte de los usuarios de Alexa ni de la propia Amazon.

Muchas skills de terceros no publican ninguna política de privacidad en absoluto y, aun cuando lo hacen, no se adhieren a ella.

Amazon no siempre elimina sus datos cuando dice que lo hace

El punto crucial del reciente acuerdo de 2023 de la FTC con Amazon sobre Alexa es que Amazon no eliminó las cuentas activas de niños, algunas grabaciones de voz ni la información de geolocalización después de que los usuarios y los padres se lo solicitaran.

“Amazon aseguró de manera destacada y repetida a sus usuarios, incluidos los padres, que podían eliminar las grabaciones de voz recopiladas de su asistente de voz Alexa y la información de geolocalización recopilada por la aplicación Alexa. Sin embargo, la empresa no cumplió estas promesas al conservar parte de esta información durante años y utilizar los datos que retuvo ilegalmente para ayudar a mejorar su algoritmo de Alexa.”

Según la FTC, Amazon ha infringido de este modo la Ley de Protección de la Privacidad Infantil en Línea(nueva ventana) (COPPA). (Al momento de escribir este artículo, el acuerdo de la FTC con Amazon aún debe ser aprobado por un tribunal federal).

Pensamientos finales

Los dispositivos Amazon Alexa son, sin duda, piezas de tecnología increíbles que pueden aportar un nivel de comodidad a nuestras vidas que habría sido cosa de ciencia ficción hace solo unos años.

Pero esta comodidad tiene un precio: su privacidad. Incluso si le cree a Amazon, Alexa sabe muchísimo sobre usted. Amazon utiliza esta información para crear un perfil de usted y dirigirle anuncios cada vez más personalizados, o vende esta información a terceros desconocidos con los que usted nunca aceptó compartir sus datos.

Actualmente no hay forma de optar por no participar en esto y, como se señaló anteriormente en este artículo, la información obtenida a través de Alexa es hasta treinta veces más valiosa que los datos obtenidos por medios más tradicionales. Pero como muestra el fallo de la FTC, no siempre se puede confiar en Amazon. Tampoco tiene control ni supervisión, o tiene muy poco, sobre las skills de terceros que abusan activamente de su privacidad.

Entonces, ¿qué puede hacer usted si le importa la privacidad pero no puede prescindir de la comodidad de los altavoces inteligentes? De los grandes competidores en el espacio de los asistentes virtuales comerciales (Amazon Alexa, Google Assistant y Siri de Apple), Apple ofrece la mayor privacidad. Aunque Apple no le permite eliminar las grabaciones anteriores de Siri, no vincula las grabaciones a su cuenta y no permite integraciones de terceros.

Para quienes prefieren opciones de código abierto y no les importa hacer algunas concesiones para mejorar su privacidad, Mycroft(nueva ventana) es un asistente de voz de lenguaje natural de código abierto y gratuito diseñado para ejecutarse en dispositivos basados en Linux. Los entusiastas del bricolaje digital pueden instalar Mycroft en una Raspberry Pi(nueva ventana), ¡o incluso actualizar el firmware de un Amazon Echo para reemplazar a Alexa(nueva ventana) con Mycroft! Si usted tiene menos inclinación técnica, puede adquirir la pantalla inteligente Mycroft Mark II(nueva ventana) lista para usar (pero tenga en cuenta que Mycroft AI, como empresa, ha cerrado).