Apagar la opción de rastreo en el menú del televisor no siempre corta la transmisión de datos sobre lo que se mira. Una investigación de la Universidad Northeastern, en Estados Unidos, encontró que equipos de Samsung, Roku y Vizio continúan enviando tráfico compatible con el reconocimiento automático de contenido (ACR) aun cuando el usuario desactiva esa función. En el caso de Vizio, la baja no produjo ningún cambio.

El ACR funciona con muestras de audio o video que el aparato convierte en huellas digitales y compara con una base de datos para identificar el contenido. Los fabricantes lo emplean para sugerir programas, medir audiencias y pautar publicidad segmentada.

Cómo se hizo la prueba

Los investigadores trabajaron con 12 televisores de 10 fabricantes, que cubren ocho sistemas operativos y representan cerca del 95% del mercado estadounidense. Realizaron 5.943 experimentos con la función activada y desactivada. El trabajo consigna que en 2025 el 82% de los hogares de ese país tenía televisores con ACR.

La desactivación funcionó por completo en cuatro plataformas: webOS (LG), Google TV (en el equipo Sony analizado), Fire OS (Amazon) y Vidaa (usada por Hisense, Toshiba y otras marcas, en un aparato Supersonic). En esos casos no quedó tráfico compatible con ACR tras apagar la opción.

Los casos que siguen enviando datos

En el televisor de Vizio, firma propiedad de Walmart, el tráfico hacia el servidor identificado como de reconocimiento de contenido no bajó en ninguno de los escenarios probados con la función desactivada. La empresa sostuvo que lo observado no es ACR sino “datos operativos de rutina” necesarios para el funcionamiento del aparato.

“No es ACR, son datos operativos de rutina”, respondió Vizio sobre el tráfico cifrado detectado.

En el equipo Samsung con sistema Tizen, el tráfico compatible con ACR se mantuvo en los 30 experimentos con servicios de streaming propios, en 41 de 60 con antena y en 18 de 30 por cable HDMI. También apareció, en menor medida, con Tubi, Netflix y YouTube.

En los dos aparatos con sistema Roku, uno de la marca y otro de TCL, la baja no alcanza al servicio de streaming propio, The Roku Channel. TCL lo aclara en el menú de ajustes; Roku no lo hace.

Un servidor abierto y la advertencia de los autores

El equipo también detectó una falla en Vidaa: un servidor que recibe los resultados del reconocimiento, vinculado a la plataforma publicitaria Unruly, no pedía contraseña. Durante unas tres horas, desde una laptop, los investigadores recibieron más de 57 millones de resultados de más de un millón de televisores. Cada mensaje incluía un identificador permanente del aparato, el canal o la aplicación y una huella de audio, con los programas clasificados en 82 categorías, entre ellas política, salud y religión. Vidaa confirmó el problema: ahora el servidor exige credenciales, pero los mensajes siguen viajando sin cifrar.

Los autores aclaran que casi todo el tráfico estaba cifrado y que no pueden confirmar su contenido ni si los datos se procesan o almacenan en los servidores de las empresas. Por eso califican el tráfico restante como sospechoso y hablan de posibles violaciones de privacidad, no de una comprobación definitiva.

Qué dicen las marcas

Ante 17 preguntas cerradas enviadas a 11 empresas sobre micrófonos, capturas de pantalla y datos almacenados, respondieron Amazon, Apple, Google, LG, Roku, Samsung y TCL. Hisense no contestó cinco intentos de contacto, y Panasonic, Sony y Vizio no respondieron sobre micrófonos ni capturas.

Samsung afirmó que sus televisores “no escuchan ni graban conversaciones privadas” y que guarda los comandos de voz en servidores solo para procesarlos y mejorar el asistente. LG indicó que el ACR viene desactivado de fábrica y que usa huellas de audio, no capturas de pantalla. Amazon señaló que todo Fire TV con micrófono tiene un interruptor físico para apagarlo. Apple y Google coincidieron en que sus sistemas no emplean ACR.

El estudio deja abierta una pregunta central para los usuarios: la configuración de privacidad visible en pantalla no siempre refleja lo que el aparato transmite. Los propios autores piden leer sus conclusiones como indicios de riesgo y no como una verificación técnica completa.