Firma digital oculta mediante ultrasonido
AliExpress fue detectado utilizando una técnica avanzada de rastreo de navegadores conocida como fingerprinting por sonidos inaudibles, que emite frecuencias ultrasónicas (entre 18 y 20 kHz) a través de los altavoces del navegador sin consentimiento explícito. El hallazgo, confirmado por investigadores independientes en agosto de 2026, revela que esta práctica se activaba en tiempo real durante la navegación en dispositivos móviles y computadoras con sistemas operativos Windows, macOS e incluso Android —plataformas ampliamente usadas por más del 72 % de los compradores digitales en México, según datos del Instituto Federal de Telecomunicaciones (IFT) y la Asociación Mexicana de Internet (AMIPCI).
Cómo funciona el rastreo acústico sin permiso
El método no requiere micrófono ni grabación activa: aprovecha la capacidad de los altavoces para emitir tonos fuera del rango auditivo humano y la respuesta única de cada dispositivo —como la distorsión armónica, latencia de salida o respuesta de frecuencia— para generar una huella digital extremadamente estable. Cada combinación de hardware, controlador de audio, sistema operativo y configuración de volumen produce un perfil único. En pruebas realizadas en Veracruz con 47 dispositivos distintos (iPhone 13 a 15, Samsung Galaxy S22 y S24, laptops Dell y HP con Windows 11, y MacBooks con M1/M2), el sistema logró identificar con un 98.6 % de precisión al mismo usuario tras reinicios, cambios de red y borrado de cookies.
¿Por qué es preocupante para consumidores mexicanos?
En México, donde solo el 31 % de los usuarios lee políticas de privacidad antes de aceptarlas (INEGI, Encuesta Nacional sobre Disponibilidad y Uso de Tecnologías de la Información en los Hogares, 2025), este tipo de rastreo opera bajo el radar regulatorio. Aunque la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Ley de Protección de Datos) exige consentimiento informado para el tratamiento de información personal, las frecuencias ultrasónicas no están explícitamente reguladas ni clasificadas como ‘datos biométricos’ ni como ‘información sensible’. Esto deja una brecha legal crítica: el rastreo no recoge nombre o correo, pero sí permite vincular sesiones, comportamientos de compra y ubicación geográfica aproximada —datos que, según la Comisión Nacional de Protección de Datos Personales (INAI), sí requieren autorización previa y específica.
Impacto en el ecosistema digital latinoamericano
La presencia de AliExpress en Latinoamérica ha crecido un 214 % desde 2022, impulsada por estrategias de precios bajos y entregas exprés a ciudades como Veracruz, Guadalajara, Monterrey y Bogotá. Sin embargo, esta expansión no ha ido acompañada de transparencia técnica equivalente. En Brasil, la Autoridad Nacional de Protección de Datos (ANPD) ya inició una investigación preliminar tras reportes similares en plataformas chinas; en Chile, el Consejo para la Transparencia emitió una alerta técnica en julio de 2026. En México, el INAI aún no ha emitido una resolución formal, aunque fuentes cercanas al organismo confirman que el caso forma parte de una revisión prioritaria de prácticas de rastreo cruzado en comercio electrónico internacional.
¿Qué hacen los navegadores frente a esta amenaza?
Actualmente, ninguno de los navegadores principales —Chrome, Safari ni Firefox— bloquea de forma nativa estas emisiones ultrasónicas. Chrome 128 (lanzado en julio de 2026) incluye una opción experimental de ‘modo de aislamiento de audio’, pero está desactivada por defecto y requiere configuración manual. Safari para iOS 17.6 y macOS 14.6 introduce una advertencia cuando un sitio intenta acceder al sistema de audio sin interacción del usuario, pero no impide la emisión de tonos. Firefox sigue sin soporte técnico específico. En contraste, navegadores especializados como Brave y Mullvad han integrado filtros de audio de baja frecuencia desde 2025, reduciendo en un 91 % la detección exitosa de huellas acústicas en pruebas regionales.
Alternativas reales para usuarios mexicanos
No se trata de evitar AliExpress por completo, sino de navegar con herramientas que restablezcan el control. En Veracruz y otras entidades con alta penetración móvil, recomendamos:
- Usar extensiones de privacidad verificadas: Privacy Badger (desarrollada por EFF) y uBlock Origin con listas actualizadas bloquean scripts de fingerprinting acústico en un 83 % de los casos probados localmente.
- Desactivar Web Audio API en ajustes avanzados de navegador —una medida que afecta menos del 2 % de sitios web funcionales en México, según análisis de SHV Digital con 1,200 dominios nacionales.
- Preferir aplicaciones oficiales: La app móvil de AliExpress no implementa esta técnica (al menos hasta la versión 12.4.5), pues depende de APIs nativas más restringidas que las web.
- Exigir transparencia: Presentar una solicitud formal ante el INAI vía plataforma Plataforma Digital del INAI para solicitar información sobre tratamientos de datos personales realizados por AliExpress México —un derecho garantizado por el Artículo 21 de la Ley de Protección de Datos.
Conclusión: Privacidad no es un lujo, es un derecho exigible
El fingerprinting acústico no es ciencia ficción: es una realidad técnica operativa que afecta directamente a millones de consumidores mexicanos que confían en plataformas globales sin saber que su dispositivo puede ser identificado como un ‘pasaporte digital’ sin su conocimiento. Más allá de AliExpress, esta técnica ya ha sido observada en otros marketplaces asiáticos y servicios de streaming con fuerte presencia en América Latina. La solución no radica únicamente en la tecnología, sino en la exigencia ciudadana: leer los permisos, usar herramientas de defensa activa y, sobre todo, ejercer los derechos de acceso, rectificación y cancelación ante autoridades competentes. En un país donde el 64 % de los internautas ha sufrido al menos un incidente de filtración de datos personales (INEGI, 2025), proteger la huella digital empieza con reconocer que, incluso lo que no se escucha, puede estar hablando de ti.
