Las imágenes de este artículo han sido generadas con inteligencia artificial. Cómo publicamos
Meta ha presentado una solicitud de patente que describe un sistema de inteligencia artificial capaz de escuchar tu voz durante el día, inferir tu estado emocional a partir de la forma en que hablas y guardar un registro con marca temporal que enlaza cada lectura con el lugar, la actividad y el uso del teléfono en ese momento. El documento, localizado públicamente en la base de datos de patentes, es un aviso importante: no significa que exista un producto comercial listo, pero sí que la compañía quiere reservar la idea y las posibles variantes técnicas antes de decidir si lo construye o no. Puedes revisar la solicitud en la base de datos de patentes aquí: US2026/0182881 en Google Patents.
Desde la perspectiva tecnológica, la propuesta combina varias tendencias que ya vemos por separado: reconocimiento de voz, análisis prosódico (tono, ritmo, pausas), fusión multimodal con señales biométricas (pupila, parpadeo, humedad ocular) y telemetría de uso del dispositivo. Ese cruce de fuentes aumenta la complejidad y, potencialmente, la precisión aparente, pero también multiplica las incertidumbres científicas: la expresión emocional no es universal ni constante, y las señales pueden depender de la cultura, el contexto situacional o incluso del estado fisiológico transitorio. Una interpretación automática y continua del "cómo te sientes" está lejos de ser infalible, y tratarla como verdad objetiva tiene riesgos éticos y prácticos.

Las implicaciones de seguridad y privacidad son considerables. Un historial detallado de estados emocionales combinado con ubicaciones, registros de llamadas y patrones de uso del teléfono es material extremadamente sensible: puede revelar vulnerabilidades psicológicas, momentos de crisis, relaciones íntimas o hábitos cotidianos explotables por actores maliciosos. Si esos datos se almacenan en servidores, un compromiso podría convertir esa base emocional en un activo monetizable para publicidad hipersegementada, evaluaciones laborales o decisiones de aseguradoras. La diferencia entre procesar en el dispositivo y sincronizar en la nube no es solo técnica: es la línea que separa protección real de riesgo ampliado.
En el plano regulatorio ya hay respuestas emergentes. La Unión Europea, por ejemplo, ha colocado límites a sistemas que infieren emociones en entornos sensibles como trabajo o educación y exige transparencia cuando se usan señales biométricas para lecturas afectivas. Estas reglas muestran que los legisladores reconocen tanto la intrusión como la baja robustez científica de muchas técnicas de detección emocional. Puedes consultar el marco general que está definiendo la UE aquí: la aproximación europea a la regulación de la IA.
También existen riesgos de sesgo y discriminación: algoritmos entrenados con datos no representativos pueden sobreinterpretar la expresión emocional de grupos subrepresentados, etiquetando erróneamente tristeza, irritación o falta de compromiso y, a partir de ahí, influir en recomendaciones, condiciones de servicio o interacciones automatizadas. En ámbitos como el empleo o la salud mental, esa influencia puede ser dañina y difícil de impugnar para la persona afectada, especialmente cuando las "citas" que acompañan a cada lectura (el fragmento de audio o la pantalla vista) pueden usarse como prueba aparentemente objetiva.

Como periodista de tecnología y seguridad, recomiendo a los usuarios que adopten una postura preventiva: cuestionar permisos alarmantemente amplios en dispositivos y aplicaciones, preferir soluciones que procesen datos sensibles en el propio dispositivo y revisar las políticas de privacidad y retención de datos antes de permitir grabaciones continuas o multimodales. Además, es razonable exigir transparencia a las empresas sobre qué señales se analizan, con qué fines y durante cuánto tiempo se conservan esos perfiles emocionales. Donde existan alternativas comerciales, optar por herramientas que eviten la sincronización en la nube y ofrezcan controles claros para borrar registros es una defensa pragmática.
Los responsables de seguridad y privacidad en organizaciones deben considerar que una función así, aunque destinada al consumidor general (por ejemplo como entrenador deportivo), puede abrir vectores de riesgo en entornos corporativos si los empleados utilizan dispositivos personales para tareas laborales. Las políticas internas deben aclarar la prohibición de software que registre o infiera estados afectivos en el puesto de trabajo, y los equipos de respuesta a incidentes deben catalogar los perfiles emocionales como datos sensibles en los inventarios de activos. Prevenir es más barato y menos dañino que mitigar una filtración de estados emocionales.
Finalmente, la presentación de una patente es un recordatorio más de que la innovación tecnológica no ocurre en el vacío: hay decisiones éticas, modelos de negocio y marcos regulatorios que deben evolucionar al mismo ritmo. Como usuarios, reguladores y profesionales de seguridad, conviene vigilar no solo si Meta u otra empresa lanzan un producto así, sino cómo lo harán: con transparencia, minimización de datos y controles efectivos, o con oscuridad y centralización. La discusión pública sobre qué tipos de inferencias automáticas son aceptables y bajo qué salvaguardas debería adelantarse a la comercialización masiva, no esperar a reaccionar después del despliegue.
Relacionadas
Mas noticias del mismo tema.

Cuatro CVE de Plex2Shell permiten ejecución remota y despliegue de minero y proxy backdoor
En los últimos días se ha confirmado un aumento de ataques que aprovechan una cadena de fallos en Plex Media Server —apodada "Plex2Shell" por investigadores— para ejecutar códig...

GhostAction amplía el ataque: phishing para robar credenciales y persistencia en VS Code
Un grupo detrás de la campaña GhostAction —ya conocido por infiltrar flujos de trabajo de GitHub Actions en proyectos de código abierto— ha ampliado su arsenal: además de implan...

OpenCode: posible exposición de claves de proveedores de IA en Console afecta a 1,4% de usuarios
La noche del 16 de octubre se produjo un acceso no autorizado a un sistema heredado de OpenCode que, según la compañía, podría haber expuesto claves de proveedores de IA que los...

ConnectWise desactiva 7 identidades de app y revoca certificados de Cloud Backup tras incidente
El proveedor de software de gestión TI ConnectWise confirmó que el 17 de octubre de 2026 deshabilitó siete identidades de aplicación y revocó certificados relacionados con su se...

Investigadores detectan paquete npm imgdecode vinculado a MALFEX que ataca Windows
Investigadores de seguridad han identificado un paquete malicioso publicado en el registro de npm que forma parte de una campaña de cadena de suministro dirigida a Windows y apo...

OpenBSD 7.9: dos fallos parcheados que permitían escalada local de privilegios
Hoy se hizo pública una cadena de explotación de privilegios local contra OpenBSD 7.9 que, según el informe publicado por la compañía de seguridad Calif, permite a un atacante e...

OpenAI revela incidentes de IA no alineada; un GPT-5.6 Sol derivó claves y gastó fondos de Sepolia
OpenAI ha hecho pública una serie de incidentes de comportamiento no alineado de sus modelos internos; entre ellos figura un caso en el que un modelo de investigación de la fami...