Depende de adónde vaya la foto. Una herramienta que sube la foto la procesa en sus servidores y la guarda durante el tiempo que diga su política. Una herramienta que funciona en el navegador nunca la recibe. Para una foto de producto, cualquiera de las dos suele servir. Para retratos, niños, firmas o trabajos de clientes, elige una que no suba la foto y compruébalo tú mismo.

La pregunta que importa: ¿sale la foto de tu dispositivo?

Las herramientas para quitar fondos funcionan de una de dos maneras. Algunas envían tu foto a un servidor, ejecutan allí el modelo de IA y te devuelven el recorte. Otras envían el modelo a tu navegador y lo ejecutan en tu propio ordenador, así que la foto nunca viaja.

Esa diferencia decide la mayor parte del riesgo. Los plazos de conservación y las promesas de borrado solo importan cuando hay una copia de tu foto en la máquina de otra persona. Si la foto nunca sale de tu dispositivo, no hay nada que un servicio pueda guardar, registrar o perder.

Qué pasa con una foto en un servicio que la sube

Cuando sueltas una foto en una herramienta que la sube, pasa por estos pasos:

  1. El archivo viaja por la red hasta los servidores del operador, normalmente cifrado con HTTPS.
  2. Un servidor decodifica la imagen y ejecuta el modelo sobre ella.
  3. El resultado se guarda al menos el tiempo suficiente para que lo descargues.
  4. Después, los archivos se borran según el calendario que indique la política. También puede haber copias en registros y copias de seguridad, que pueden seguir sus propios plazos.
  5. Mientras exista alguna copia, pueden acceder a ella el personal y los contratistas del operador en la medida en que la política lo permita, y un atacante si el servicio sufre una brecha.

Algunos servicios publican sus plazos de conservación. La página de seguridad de remove.bg (en inglés), actualizada el 28 de agosto de 2025, dice: “Your uploaded images are deleted typically within 60 minutes, guaranteeing no retrieval of any past data after 90 days”, es decir, que las imágenes subidas se suelen borrar en 60 minutos y que, pasados 90 días, se garantiza que ningún dato anterior puede recuperarse. La página de seguridad de datos de Photoroom (en inglés, consultada el 23 de septiembre de 2026) indica plazos distintos para los registros: “Operational logs are deleted after 15 days. API access logs are retained for one year, available to support security investigations and audit requests”. Es decir, los registros operativos se borran a los 15 días, y los registros de acceso a la API se conservan un año para investigaciones de seguridad y solicitudes de auditoría.

Declaraciones como estas son lo que conviene buscar: un plazo concreto y una mención de los registros. Ten en cuenta que no puedes comprobarlas desde tu lado de la conexión. Confías en que el operador haga lo que dice la página.

¿Entrenan con tus fotos las herramientas para quitar fondos?

Las políticas varían, y la letra pequeña importa más que el titular. La política de privacidad de Photoroom (en inglés), actualizada en marzo de 2026, dice: “By using Photoroom, you acknowledge that Photoroom processes and uses the images you upload to improve, train and develop Photoroom’s products, services and models. You can opt-out of this at any time by changing the settings on your account”. Es decir, al usar Photoroom reconoces que procesa y usa las imágenes que subes para mejorar, entrenar y desarrollar sus productos, servicios y modelos, y puedes excluirte en cualquier momento cambiando los ajustes de tu cuenta. La frase siguiente añade: “This opt out shall not have retroactive effect on processing activities already carried out”, es decir, que esa exclusión no tiene efecto retroactivo sobre el procesamiento ya realizado.

Las condiciones también pueden cambiar según el plan, y a veces las propias páginas de un servicio no coinciden. La página de seguridad de Photoroom dice: “Enterprise contracts don’t train by default; self-serve API plans do, with opt-out in settings”, es decir, que con los contratos Enterprise no se entrena por defecto y con los planes de API de autoservicio sí, con opción de excluirse en los ajustes. Su política de privacidad, en cambio, indica: “For clarity, our model improvement does not apply to the images processed through our Application Programming Interface (API)”, es decir, que la mejora de sus modelos no se aplica a las imágenes procesadas a través de su API. Si usas la API, pregunta cuál de las dos rige tu contrato.

Cuando leas la política de cualquier servicio, busca estas frases y preguntas:

  • “Mejorar nuestros servicios”, “desarrollar nuestros modelos”, “aprendizaje automático” (en inglés, “improve our services”, “develop our models”, “machine learning”). Son los lugares habituales de una cláusula de entrenamiento.
  • Consentimiento previo o exclusión voluntaria (opt-in u opt-out). Con el consentimiento previo, no se usa nada salvo que aceptes. Con la exclusión voluntaria, se usa hasta que encuentres el ajuste.
  • Si la exclusión es retroactiva. Si solo cubre las subidas futuras, desactívala antes de tu primera foto, no después.
  • Botones de valoración. Algunas herramientas te piden valorar un resultado o aportar una imagen. Lee qué permites al pulsar ese botón.
  • Condiciones distintas según el plan. Los clientes gratuitos, los de pago, los de la app y los de la API pueden estar sujetos a reglas diferentes.

¿Basta con HTTPS?

No. HTTPS cifra la conexión entre tu navegador y el servidor, como explica la introducción de MDN a Transport Layer Security (en inglés), así que nadie en la red intermedia puede leer tu foto por el camino. No dice nada de lo que pasa cuando la foto llega: el servidor la descifra para procesarla. El candado de la barra de direcciones significa que la conexión es privada, no que el servicio lo sea.

En qué se diferencia una herramienta que funciona en el navegador

Una herramienta que funciona en el navegador invierte el recorrido: el modelo viene a tu dispositivo en lugar de que tu foto vaya a un servidor. El navegador descarga el modelo de IA y un motor, y los ejecuta en tu pestaña con WebAssembly (un formato rápido y aislado para código compilado), usando tu tarjeta gráfica a través de WebGPU (la interfaz del navegador con ella) cuando el navegador pone una a su disposición. Así es cómo funciona quitar el fondo en tu dispositivo en este sitio.

La contrapartida es real. La primera imagen espera a que se descargue el modelo (unos 176 MB en Backgrounds Remover, que tu navegador guarda después en su caché mientras puede), y tu propio dispositivo hace el trabajo, así que necesita tiempo y suficiente memoria libre: en nuestra medición con Chromium de escritorio en un ordenador con 4 CPU virtuales, la pestaña del navegador usó unos 1,2 GB de memoria con una foto típica y hasta unos 1,6 GB con una foto de 16 megapíxeles. A cambio, no existe ninguna copia de tu foto fuera de tu propio dispositivo.

Backgrounds Remover funciona así. El sitio no tiene ningún punto de acceso que acepte imágenes, sus cabeceras de seguridad solo dejan que la página se conecte a su propia dirección, y una prueba automatizada comprueba que ninguna solicitud lleva un archivo. Nuestra página de privacidad y seguridad muestra qué se queda en tu dispositivo, qué guarda tu navegador y cómo comprobarlo tú mismo, y la política de privacidad indica qué recibe el sitio. Para los pasos, consulta cómo quitar el fondo de una foto sin subirla.

Una lista para evaluar cualquier herramienta para quitar fondos

No tienes que fiarte de la palabra de ningún sitio, tampoco de la nuestra. Antes de dar a una herramienta una foto que te importa, repasa estos puntos:

  • ¿Dice dónde se procesa la foto? Busca una frase clara como “en tu navegador” o “en nuestros servidores”. Si el sitio no lo dice, da por hecho que la foto se sube hasta que lo hayas comprobado.
  • Mira la pestaña Red. Abre las herramientas para desarrolladores del navegador (F12, o Cmd+Option+I en un Mac), elige Red (Network) y añade una foto. Una subida es una solicitud POST o PUT de un tamaño parecido al de tu foto. Una herramienta que trabaja en local solo descarga archivos, con solicitudes GET o HEAD (este sitio también puede enviar un pequeño informe de errores cuando algo falla, descrito en la página enlazada a continuación). Nuestra comprobación paso a paso en la pestaña Red muestra qué esperar en este sitio.
  • ¿Indica un plazo de conservación? Un plazo concreto, también para los registros, es más fácil de exigir a una empresa que una promesa general de respetar tu privacidad.
  • ¿Indica si entrena con las fotos? Comprueba si hace falta tu consentimiento previo o si tienes que excluirte, y si la exclusión cubre las fotos que ya subiste.
  • ¿Pide una cuenta solo para descargar? Una cuenta suele vincular tus subidas a tu nombre o a tu correo electrónico.
  • ¿Quiere que instales algo? Una extensión del navegador o un programa de escritorio puede acceder a mucho más que a una foto. Un recorte sencillo no debería necesitar ninguno de los dos.
  • ¿La política de privacidad es concreta y legible? Debe indicar qué se recopila, cuánto tiempo se guarda y cómo pedir que se borre.
  • ¿Estás en el sitio real? Existen sitios que imitan a los auténticos. El centro de ayuda de remove.bg (en inglés, consultado el 23 de septiembre de 2026) advierte de “unauthorized websites impersonating remove.bg and misleading customers with fraudulent charges and subscriptions”, es decir, sitios no autorizados que se hacen pasar por remove.bg y engañan a los clientes con cargos y suscripciones fraudulentos. Escribe tú la dirección o usa un marcador en lugar de hacer clic en un anuncio.

Con subida y en el navegador, frente a frente

Servicio con subida Herramienta en el navegador
Adónde va la foto A los servidores del operador Se queda en tu dispositivo
Quién puede acceder El operador, quien su política permita y cualquiera que logre vulnerarlo Tú, y cualquier extensión del navegador a la que diste permiso para leer páginas
Después del procesamiento Se guarda el tiempo que diga la política, quizá en registros y copias de seguridad Nada que guardar, porque nunca se envió
En qué tienes que confiar En la política y la seguridad del operador En el código de la página, cuyas solicitudes puedes ver en la pestaña Red
Velocidad y dispositivo Se ejecuta en el hardware del operador, así que un dispositivo antiguo no es un obstáculo; los servicios también pueden ofrecer lotes grandes, fotos como fondo y pinceles Se ejecuta en tu procesador o tu tarjeta gráfica, tras la descarga del modelo, y necesita suficiente memoria libre
Conexión Necesaria para cada imagen Necesaria para abrir la página, y para descargar el modelo la primera vez o después de que el navegador lo haya borrado

Cuándo tiene sentido un servicio con subida

Subir una foto puede ser la opción sensata cuando:

  • La foto no es delicada, como un producto sobre una mesa lisa que de todos modos se va a publicar en un anuncio.
  • Tienes cientos de imágenes que procesar de una vez (Backgrounds Remover admite hasta 20 por lote).
  • Quieres una foto como nuevo fondo, no un color liso.
  • Necesitas pinceles manuales para recuperar un mechón de pelo o borrar una sombra suelta.
  • Tu dispositivo tiene poca memoria, por ejemplo un teléfono sin suficiente memoria libre para un modelo grande.

Backgrounds Remover no cubre los cuatro últimos casos. Para esos trabajos, elige un servicio, lee antes su política y no le des tus fotos delicadas.

Fotos que merecen más cuidado

Algunas imágenes contienen más que su sujeto. Piénsalo dos veces antes de subir:

  • Retratos, sobre todo de personas que no aceptaron que un tercero procese su foto.
  • Niños, que no pueden opinar sobre adónde van a parar sus fotos.
  • Interiores de tu casa, que pueden mostrar la distribución, tus pertenencias y pistas sobre dónde vives.
  • Firmas, que otra persona podría reutilizar.
  • Productos y diseños que aún no se han presentado, que pueden estar sujetos a un acuerdo de confidencialidad.
  • Material de clientes, ya que un contrato o una política de empresa puede prohibir enviarlo a servicios de terceros.

Las fotos también pueden llevar metadatos ocultos, como el lugar donde se tomaron. Una subida suele enviar el archivo completo, metadatos incluidos.

Preguntas

¿Es menos segura una herramienta gratuita que una de pago?

No por sí misma. El precio no te dice adónde va la foto; eso te lo dicen la política y la pestaña Red. Un plan de pago puede tener otras condiciones, como muestran las páginas de Photoroom sobre el entrenamiento en los contratos Enterprise y en la API, así que lee las condiciones del plan que usas de verdad.

¿Aun así, una herramienta en el navegador puede ver mi foto?

Sí. Su código se ejecuta en tu pestaña y tiene que leer la imagen para procesarla. Lo que importa es si algo envía la foto fuera, y la pestaña Red lo muestra. Una herramienta cuidadosa también se pone límites: las cabeceras de este sitio solo permiten que la página se conecte a su propia dirección.

Si es una foto que prefieres no compartir, quita el fondo en tu navegador y descarga el resultado. La foto nunca se sube.