Tu smart TV te espía por defecto: qué es el ACR y cómo neutralizarlo

Conectar tu televisor a internet es, en la práctica, instalar un panel de vigilancia en tu salón. No exageramos: la mayoría de televisores modernos recopilan lo que aparece en pantalla —no solo lo que ves en sus apps— y lo comparten con fabricantes, anunciantes y brokers de datos. El truco está en que esto ocurre por defecto, con nombres técnicos inocuos y menús enterrados a tres niveles de profundidad. Aceptar los términos de una smart TV hoy suele significar consentir una vigilancia que jamás aceptarías en tu teléfono.

Y no es teoría. Un estudio revisado por pares presentado en la Internet Measurement Conference de 2024 —realizado por la Universidad Carlos III de Madrid junto a University College London y la Universidad de California en Davis— midió el comportamiento real de televisores Samsung y LG. El resultado: los Samsung enviaban una instantánea de la pantalla a sus servidores cada minuto, y los LG cada 15 segundos. Y lo hacían sin importar cómo se estuviera viendo la televisión, incluso cuando el televisor se usaba como simple monitor externo por HDMI.

El mecanismo: Reconocimiento Automático de Contenido (ACR)

El ACR no es un simple historial de visualización. Es una tecnología de huella digital que, en los modelos que la implementan a fondo, opera de forma independiente a la fuente de imagen:

¿Qué captura exactamente? No graba la imagen completa. Extrae una serie de puntos únicos de cada fotograma (colores, formas, patrones de audio) y genera un hash que identifica el contenido: una película en Netflix, un capítulo de HBO, una partida en tu PlayStation, o incluso el vídeo que proyectas desde tu portátil por HDMI.

¿Cómo lo identifica? Ese hash se compara en tiempo real con bases de datos masivas en la nube. En milisegundos, el televisor sabe qué estás viendo, en qué minuto del capítulo te encuentras y si has cambiado de canal.

¿A dónde va? El fabricante, plataformas publicitarias (Google, Amazon, Roku), intermediarios de datos (Samba TV, LiveRamp, Nielsen) y, en muchos casos, terceros que ni siquiera figuran en la política de privacidad principal.

El problema central: el ACR suele activarse en la configuración inicial, a menudo bajo nombres como «Hacer que mi experiencia de contenido sea mejor» o «Programa de mejora de Smart TV». No pregunta si quieres participar; asume que sí a menos que lo niegues explícitamente. Y en algunos modelos, negarlo no garantiza que se detenga por completo.

Un matiz importante: el alcance del ACR depende del fabricante y del modelo. No todos los televisores analizan las entradas HDMI con la misma precisión. Que un televisor tenga ACR no significa automáticamente que esté vigilando todo lo que le conectas: conviene comprobar qué implementa realmente tu modelo concreto. Dicho esto, en los Samsung y LG que analizó el estudio de 2024, el rastreo por HDMI estaba confirmado.

La realidad incómoda: ¿se puede detener del todo?

La respuesta corta es no del todo, salvo que aceptes una solución radical.

La única solución fiable: la pantalla tonta

Si tu prioridad es la privacidad, no conectes nunca el televisor a internet. Trátalo como un monitor glorificado y envíale todo el contenido desde un dispositivo que tú controles: un reproductor multimedia (Apple TV, Google TV Streamer —ojo, que también recopila datos, pero es más controlable—, o mejor aún, una Raspberry Pi con Kodi o Jellyfin), un PC o un NAS con salida HDMI.

Ventaja añadida: el televisor deja de recibir actualizaciones de firmware que, en ocasiones, reactivan funciones de telemetría que habías desactivado.

Si necesitas conectarlo: mitigación, no eliminación

Si usas apps nativas (Netflix, Disney+, etc.) porque es más cómodo, aquí tienes una estrategia de capas.

1. Desactiva el ACR y la telemetría en el menú

Cada marca lo esconde en un sitio distinto. Las rutas cambian con cada versión de firmware, así que estas son orientativas: si no encuentras el ajuste donde se indica, busca en tu modelo términos como «Viewing Information», «Privacidad», «Anuncios personalizados» o el nombre comercial del ACR de tu marca.

Caso especial de Sony. Un matiz que casi ningún artículo menciona: Sony no fabrica su propio ACR. Lo subcontrata a Samba TV, una empresa independiente cuyo negocio es precisamente vender datos de visualización, y lo entrega preinstalado en la mayoría de Bravia con Google TV/Android TV. Samsung, LG y Vizio gestionan su ACR internamente; Sony lo externaliza por completo. Por eso desactivarlo en un Sony suele requerir dos pasos: apagar Samba Interactive TV y, además, la telemetría propia de Sony (Configuración > Preferencias del dispositivo > Uso y diagnóstico). En algunos modelos Bravia puedes ir además a Aplicaciones > Samba Services Manager > Forzar detención y Deshabilitar, para que ni siquiera arranque en segundo plano.

En muchos modelos, desactivar el ACR te obliga a aceptar un nuevo aviso legal que dice que ciertas funciones inteligentes dejarán de estar disponibles. Acepta sin miedo; lo único que pierdes son recomendaciones automáticas y publicidad relevante.

2. Bloquea la telemetría a nivel de red

Incluso con el ACR «desactivado», el televisor seguirá intentando llamar a casa. Corta esas llamadas antes de que salgan de tu router:

Pi-hole o AdGuard Home: instálalos en una Raspberry Pi o en un contenedor Docker. Añade listas de bloqueo específicas para smart TVs (listas como StevenBlack o oisd incluyen dominios de Samsung, LG, Vizio, etc.). El televisor seguirá intentando conectarse, pero recibirá silencio.

DNS con filtrado de rastreo (no cualquier DNS): ojo con un error muy extendido. Los DNS «de privacidad» tipo Cloudflare for Families (1.1.1.3) o Quad9 (9.9.9.9) no bloquean el ACR ni el rastreo publicitario — están pensados para malware y contenido adulto. Para cortar telemetría necesitas un DNS que filtre esos dominios concretos. La opción más accesible sin montar hardware es NextDNS: creas una configuración, activas su protección nativa de rastreo (incluye dominios de Samsung, LG, etc.) y pones esa IP/DoH como DNS del televisor. Es el equivalente a Pi-hole pero en la nube. Si ya tienes Pi-hole o AdGuard Home, esto es redundante.

Reglas de firewall en el router: si tu router lo permite (OpenWRT, pfSense, ASUSWRT, etc.), crea una regla de salida que bloquee las IPs y dominios conocidos de telemetría de tu marca. Busca listas actualizadas en repositorios como GitHub («smart TV blocklists»). Esta capa es imprescindible contra televisores que ignoran tu DNS: algunos modelos (Roku destaca en las pruebas) hacen consultas directas a servidores públicos codificadas en firmware, saltándose el DNS que configuras. Contra eso, solo el firewall de salida funciona.

3. Aísla el televisor en una VLAN o red de invitados

Si tu router lo permite, pon la smart TV en una red Wi-Fi de invitados sin acceso a dispositivos locales. Así, aunque el televisor filtre datos, no podrá escanear tu red doméstica ni comunicarse con tu PC, NAS o móvil.

Ojo con lo que protege y lo que no: la VLAN blinda tus otros dispositivos, pero no frena la exfiltración de tus datos de visualización, que sale igual hacia internet. Es una capa contra el escaneo de red, no contra el ACR en sí. Combínala con las capas anteriores.

Lo que no funciona (y la gente cree que sí)

«Uso un Fire Stick / Chromecast / Apple TV, así el televisor no sabe qué veo» → Depende, y a menudo es falso. En los modelos cuyo ACR analiza la entrada HDMI —Samsung y LG entre ellos, según el estudio de 2024— el televisor identifica la imagen aunque venga de un dispositivo externo: no distingue entre la señal del stick y la de la antena. La única forma segura de evitarlo es usar un dispositivo externo y mantener el televisor offline.

«Desactivé el ACR, ya estoy seguro» → Parcialmente falso. Los estudios de privacidad (como el de Northeastern e Imperial College, 2019) han demostrado que muchas smart TVs siguen enviando metadatos de red, identificadores de dispositivo y logs de uso incluso tras «desactivar» la telemetría. Es menos información, pero no es cero.

«Mi televisor es antiguo, no tiene estas cosas» → Depende. El ACR se generalizó masivamente a partir de 2015–2016. Si tu televisor tiene «smart» en el nombre y conectividad Wi-Fi, es probable que lo incorpore.

Veredicto final

Las smart TV no son televisores con apps. Son plataformas de recolección de datos con una pantalla adjunta. El modelo de negocio de muchos fabricantes (especialmente en gamas media y baja) depende de monetizar tu comportamiento de visualización, no solo de venderte el hardware.

Si no quieres renunciar a las apps integradas, asume que cierto grado de rastreo es inevitable y aplica todas las capas de mitigación posibles: desactiva el ACR, bloquea los dominios, aísla la red y revisa los ajustes tras cada actualización de firmware.

Pero si tu intimidad vale más que la comodidad de no cambiar de HDMI, la regla de oro no ha cambiado: la mejor smart TV es una pantalla tonta.

Fuentes

• Callejo, Mandalari et al., «Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs», ACM Internet Measurement Conference 2024 (UC3M / UCL / UC Davis). El estudio que documenta el rastreo por HDMI y la frecuencia de captura en Samsung y LG. https://dl.acm.org/doi/10.1145/3646547.3689013
• Ren, Dubois, Choffnes, Mandalari et al., «Information Exposure from Consumer IoT Devices», ACM IMC 2019 (Northeastern University / Imperial College London). Documenta que las TVs contactan con el mayor número de terceros y siguen filtrando metadatos. https://moniotrlab.khoury.northeastern.edu/publications/imc19/
• Moghaddam et al., «Watching You Watch: The Tracking Ecosystem of Over-the-Top TV Streaming Devices», ACM CCS 2019 (Princeton University). Sobre dispositivos OTT (Roku, Fire TV) y la inefectividad de las opciones de opt-out. https://dl.acm.org/doi/10.1145/3319535.3354198