Cámara o enchufe inteligente barato: qué revisar antes de comprar

¿Qué normas se aplican hoy a los dispositivos conectados?

Desde el 1 de agosto de 2025 se aplican en la UE requisitos adicionales de ciberseguridad a los equipos radioeléctricos capaces de comunicarse por sí mismos a través de internet, directamente o mediante otro aparato. La base es el Reglamento Delegado (UE) 2022/30. Estos aparatos no deben dañar la red y deben proteger los datos personales y la intimidad. Esa protección también se aplica a los equipos para el cuidado infantil, los juguetes con radio y los dispositivos que se llevan puestos, si pueden tratar datos personales, de tráfico o de localización.

El Reglamento de Ciberresiliencia (Cyber Resilience Act, Reglamento (UE) 2024/2847) va más allá, pero sus obligaciones principales solo se aplican a partir del 11 de diciembre de 2027. Hasta entonces no obliga a indicar cuándo terminarán las actualizaciones, así que pregúntalo.

¿Qué datos del fabricante deberías encontrar?

INCIBE, el Instituto Nacional de Ciberseguridad, recomienda comprar a fabricantes con buen soporte técnico, actualizaciones frecuentes y políticas de privacidad claras, fijarse en su historial de vulnerabilidades sin resolver y revisar las opiniones de otros usuarios.

Según el portal Tu Europa, con el marcado CE el fabricante declara que su producto cumple las normas de seguridad aplicables. Si falta en un producto que debería llevarlo, puede haber un problema y conviene tomar precauciones. Si compras fuera de la UE, revisa también Plataformas low cost: revisa aduana, devolución y seguridad.

¿Cuánto tiempo recibirá actualizaciones el dispositivo?

A partir del 11 de diciembre de 2027, el fabricante deberá indicar con claridad, en la compra, hasta cuándo se ocupará de la seguridad del producto: en principio al menos cinco años, salvo que esté pensado para un uso más corto. En los productos de consumo, las actualizaciones de seguridad deberían instalarse en principio de forma automática.

Hasta entonces, pregunta la duración por escrito al vendedor. INCIBE aconseja desconectar los dispositivos que ya no uses o sustituirlos por otros que sigan recibiendo soporte del fabricante. Si el aparato se estropea, consulta Electrodoméstico averiado: garantía legal o garantía comercial.

Consejo: Una pregunta posible: «¿Hasta qué fecha dará el fabricante actualizaciones de seguridad para este modelo?» La respuesta te servirá como prueba.

¿Dónde ves las alertas y dónde avisas de un dispositivo?

En Safety Gate, el sistema de alerta rápida de la UE, encuentras las alertas de retirada y puedes avisar de un producto defectuoso comprado en la UE. Que no aparezca nada no demuestra que sea seguro: la oficina suiza de comunicaciones BAKOM lo dice de su propia lista.

¿Qué haces después de comprarlo?

• Cambia las contraseñas por defecto por claves fuertes y únicas.
• Mantén el dispositivo actualizado con el firmware más reciente del fabricante.
• Usa una red wifi separada para el hogar inteligente; consulta Wifi en casa: cinco preguntas para tu router.
• Desactiva las funciones que no uses y activa la autenticación de varios factores si existe.
• Revisa de vez en cuando los permisos de ubicación, cámara y micrófono.

Un ejemplo: Javier compara dos cámaras de interior

Ejemplo ficticio: Javier, en Zaragoza, quiere ver a su perro mientras trabaja y compara dos cámaras de interior, de 16 y 42 euros. En el anuncio barato solo aparece una marca, sin dirección, y el envío sale de fuera de la UE. Safety Gate no muestra alertas de ninguna, lo que por sí solo no prueba nada.

Javier pregunta a los dos vendedores hasta cuándo habrá actualizaciones de seguridad. El fabricante de la segunda cámara indica una fecha y una dirección en la UE; el primer vendedor no contesta. Javier compra la cámara con datos comprobables, cambia la contraseña al instalarla y la conecta a una red wifi separada.