Algunos robots aspiradores pueden recopilar planos de la vivienda, historiales de limpieza y otros datos domésticos, lo que plantea inquietudes sobre la privacidad, según informó inicialmente Engadget. Un fallo en los permisos del backend permitió a un cliente acceder a unos 7,000 robots aspiradores en lugar de solo al suyo, lo que demuestra que los riesgos para la privacidad no se limitan a la recopilación de datos: también incluyen los controles de acceso a los dispositivos del hogar.
Los robots aspiradores que permiten consultar a distancia el progreso de la limpieza pueden comunicarse a través de los servidores de sus fabricantes. Los mapas y los vídeos pueden revelar detalles de una vivienda, aunque los datos recopilados y su destino varían según el modelo; no todos los aspiradores conectados lo graban todo ni venden mapas.
Cuando Sammy Azdoufal intentó controlar a distancia su DJI Romo, obtuvo acceso y control sobre unos 7,000 robots aspiradores de todo el mundo, no solo sobre el suyo. El servidor reconoció a un cliente legítimo, pero no restringió su acceso a su propio dispositivo. DJI afirmó que solucionó el problema de permisos del backend con dos actualizaciones el 10 de febrero de 2026.
Azdoufal usó Claude Code como ayuda para aplicar ingeniería inversa a las comunicaciones, pero el problema de fondo estaba en las comprobaciones de seguridad, no en la IA. Una contraseña compleja no habría solucionado ese fallo.
La recopilación rutinaria de datos también es motivo de preocupación. La política de privacidad de iRobot indica que los modelos conectados pueden enviar nombres de habitaciones, tipos de suelo, objetos detectados, movimientos del robot y datos de la red Wi-Fi.
No hay un modelo que destaque claramente como la opción más respetuosa con la privacidad. Conviene elegir uno que minimice la información que sale del hogar; los compradores pueden comprobar si la navegación y el procesamiento de imágenes se realizan en el dispositivo, cómo se comparten los datos de diagnóstico y si las funciones en la nube son obligatorias.
La política de privacidad de Matic describe una configuración que prioriza el procesamiento local: los mapas se transmiten a la aplicación a través de la red Wi-Fi doméstica y se procesan en el robot. Según la política, el uso remoto de la aplicación puede transmitir datos mediante una conexión cifrada en la nube solo con consentimiento explícito; compartir audio o vídeo solo puede ocurrir cuando interviene el servicio de asistencia autorizado.
Un modelo sin cámara puede generar mapas y enviar información de la cuenta, y una política de privacidad no demuestra que un producto esté a salvo de fallos de seguridad. Un atacante aún podría acceder a datos existentes, aunque la empresa no tenga previsto compartirlos. Los propietarios pueden establecer una contraseña segura, activar la autenticación de dos factores, mantener el firmware actualizado y desactivar la visualización remota u otras funciones conectadas cuando no las necesiten.