Última actualización: agosto de 2026
Cuatro de las cinco formas habituales de ocultar fotos en iPhone no añaden una clave de bóveda independiente. Solo el cifrado cambia el archivo para que siga siendo ilegible sin una clave que tú conservas. Esta guía clasifica los cinco métodos por lo que realmente impiden para que puedas elegir el método según el riesgo que te preocupa y no según las palabras de un icono de app.
Todos los métodos siguientes hacen algo real. Ninguno hace exactamente lo mismo. El álbum Oculto de Apple, las apps que ocultan carpetas y las apps con iconos disfrazados cambian principalmente dónde se almacena una foto o qué se ve en la pantalla de inicio. La Protección de datos del iPhone sigue cifrando esos archivos con claves por archivo. Esos métodos no añaden una clave de bóveda independiente documentada. El álbum Oculto se abre con Face ID, Touch ID o tu código.
El cifrado es un tipo de cambio diferente. Transforma el propio archivo para que, sin la clave correcta, el resultado sean datos ilegibles y no una foto almacenada en un lugar menos visible. Esta diferencia importa en una situación concreta: cuando otra persona accede al dispositivo, ya sea por un teléfono perdido, una inspección del dispositivo o la extracción de una copia de seguridad. Para la privacidad diaria frente a una mirada rápida, la diferencia importa menos. Para los archivos que no quieres que otra persona vea, importa mucho más.
| Method | Protection level | Stops | Doesn't stop |
|---|---|---|---|
Mínima: oculta; sin clave de bóveda independiente |
Una mirada rápida al carrete |
Cualquiera que tenga tu código o extraiga una copia de seguridad |
|
Baja: el cifrado normalmente no se indica |
Una mirada rápida y los rastros visibles en el carrete |
Todo lo que la propia ficha de la app no confirme sobre el cifrado |
|
Según la situación: oculta la app, no los archivos |
Que alguien sepa que tienes algo que ocultar |
Cualquiera que ya conozca el disfraz o acceda directamente al almacenamiento |
|
Moderada: cifrado real, el proveedor tiene una clave |
El acceso casual y un teléfono perdido o destruido |
El propio proveedor, si tiene la clave |
|
Fuerte: el archivo es ilegible sin tu clave |
Las situaciones anteriores y el acceso directo de otra persona a tu almacenamiento |
Solo aquello para lo que la app concreta aún dependa de un servidor |
Está integrado en iOS y se encuentra en Fotos, dentro de Colecciones, Utilidades y Oculto. Las fotos seleccionadas salen de la vista principal de la fototeca y pasan a un álbum separado, que se puede proteger con Face ID, Touch ID o el código del dispositivo. El archivo de la foto no cambia. Ubicación paso a paso: Cómo encontrar fotos ocultas en el iPhone.
Que alguien mire tu carrete mientras tiene el teléfono desbloqueado en la mano. Ese es todo su alcance y es una situación real y habitual.
El código del dispositivo abre el Álbum Oculto como alternativa, por lo que cualquiera que lo tenga también puede abrir el álbum. Las fotos permanecen en la fototeca. Cuando Fotos en iCloud está activado, se sincronizan con esa fototeca. Apple no las incluye en la copia de seguridad de iCloud ni en una copia de seguridad del ordenador mientras esa sincronización está activada. Si Fotos en iCloud está desactivado, esas copias de seguridad pueden incluir Fotos, incluido el Álbum Oculto. Apple no documenta una clave independiente del Álbum Oculto separada de la autenticación del dispositivo. La Protección de datos del iPhone sigue cifrando los archivos del dispositivo con claves por archivo. Más información: ¿Las fotos ocultas se sincronizan con iCloud?
No cuesta nada y se configura en unos segundos, por lo que es una opción predeterminada sencilla. La contrapartida es que se diseñó para resolver un problema de visibilidad y mantener las fotos fuera de la vista principal, no un problema de seguridad. Cualquiera que tenga tu código, ya sea un familiar, un taller de reparación o una inspección fronteriza, también puede abrir el álbum.
Dónde encaja: gratis, ya está en tu teléfono y sirve para la única situación que cubre. No está diseñada para un teléfono perdido ni para una inspección del dispositivo. Dónde encontrarlo y qué no cambia el bloqueo: Cómo encontrar fotos ocultas en el iPhone. Análisis completo: ArkWarden frente al Álbum Oculto de Apple.
Mueves las fotos al almacenamiento de la propia app, detrás de una pantalla de PIN o contraseña que controla la app. Las fotos desaparecen por completo del carrete, no solo de la vista predeterminada.
La misma mirada rápida que detiene el Álbum Oculto, además de los rastros visibles en el carrete de que existen esas fotos.
La comparación entre las apps concretas de esta categoría depende por completo de lo que cada una declara sobre sí misma. La descripción de SPV Photo Vault menciona la protección mediante PIN como su único mecanismo y no indica ningún método de cifrado. También afirma que no guarda datos en ningún servidor, una afirmación real y comprobable a su favor en ese punto concreto.
Un PIN y un icono de bloqueo pueden parecer iguales tanto si los archivos están cifrados como si no, y la mayoría de las apps de esta categoría no lo indican en su propia descripción. La falta de información no demuestra que exista un problema, pero tampoco demuestra que haya protección. Si la ficha de la app nunca menciona un método, la posición honesta es considerar que la protección de los archivos no está confirmada y no suponer nada.
Dónde encaja: sirve para mantener las fotos fuera del carrete, pero no deja claro qué ocurre si alguien accede directamente al almacenamiento de la app en lugar de hacerlo desde la pantalla. Análisis completo: ArkWarden vs SPV.
La app parece otra cosa en la pantalla de inicio, normalmente una calculadora. Una secuencia concreta introducida en esa interfaz abre una galería oculta.
Que una persona concreta sepa que tienes algo que ocultar. Al mirar tu pantalla de inicio verá una calculadora, no el icono de una bóveda. Es una situación real y diferente de las que cubren los dos primeros métodos.
El disfraz solo afecta al icono y a la secuencia de entrada. La propia ficha de Calculator# en App Store describe la ocultación, el bloqueo y la protección mediante contraseña, pero no menciona ningún algoritmo de cifrado. Cuando alguien conoce el patrón del disfraz o accede al almacenamiento de la app por otro medio, el icono de calculadora deja de ser relevante.
Este método resuelve un problema diferente de los dos primeros: está pensado para el momento en que alguien mira activamente tu pantalla de inicio y decide si tienes algo que ocultar. Es un riesgo real para algunas personas y no es el mismo que una inspección del dispositivo o un teléfono perdido. Valóralo por aquello para lo que está diseñado, no por si también protege archivos, porque sus propios materiales nunca lo afirman.
Dónde encaja: impide que se descubra la app en la pantalla de inicio, un problema real y distinto de la protección de los archivos. Análisis completo: ArkWarden vs Calculator#.
Las fotos pasan a una bóveda en la nube vinculada a una cuenta y una contraseña. Algunas apps cifran realmente los archivos; por ejemplo, la documentación de soporte de Keepsafe indica que aplica AES de 256 bits en el dispositivo mientras los archivos están almacenados.
El acceso casual y un teléfono perdido o destruido, porque las fotos también están en un servidor. Cuando la afirmación sobre el cifrado es real, también puede proteger frente a alguien que examine directamente el almacenamiento local del dispositivo.
La cuenta y el servidor. La propia documentación de Keepsafe indica claramente que no está diseñada como una app completamente de conocimiento cero y que puede ver o compartir datos en casos concretos, como una solicitud de soporte o una obligación legal. Una cuenta también significa que una dirección de correo vincula tu identidad con el hecho de que utilizas la app.
El cifrado real y la independencia total del proveedor son dos propiedades distintas, y es fácil suponer que la primera implica la segunda. No es así. Una app puede cifrar bien tus archivos y tener al mismo tiempo una vía documentada para que la empresa los vea o comparta en circunstancias concretas. Revisa especialmente el proceso de recuperación: si una contraseña perdida se puede restablecer mediante un enlace por correo, un servidor conserva algo que permite hacerlo.
Dónde encaja: cifrado real junto con una empresa que, según su propia documentación, puede acceder a tus datos en algunas circunstancias. Análisis completo: ArkWarden vs Keepsafe.
La credencial de desbloqueo no solo comprueba si tienes permiso para entrar. Ayuda a desbloquear la clave maestra que cifra tus archivos. LockMyPix menciona AES-CTR 256 aplicado al importar como un ejemplo real. ArkWarden desbloquea su clave maestra con tu patrón mediante PBKDF2 con 600.000 iteraciones y protección Secure Enclave, y después cifra cada archivo con AES-256-GCM.
Las situaciones que cubren los otros cuatro métodos y una situación que ninguno cubre: que alguien acceda directamente a tu almacenamiento mediante una copia de seguridad, un cable o el propio sistema de archivos y encuentre solo datos ilegibles, no una foto legible almacenada en un lugar menos visible.
El riesgo restante depende de la app concreta. La recuperación opcional por correo de LockMyPix utiliza sus servidores si la activas. ArkWarden no tiene cuenta, correo electrónico ni servidor en ninguna configuración, por lo que el acceso depende solo del patrón y de la frase de recuperación que conservas tú. También tiene una segunda bóveda, Wing, que se abre con su propio patrón para las situaciones en las que necesitas entregar un teléfono desbloqueado sin exponer tu bóveda principal.
Mencionar un algoritmo real es solo una parte del diseño de seguridad. La otra parte es qué ocurre cuando olvidas tu credencial. Una app que desbloquea el cifrado con tu método de desbloqueo, pero restablece ese método mediante un enlace por correo, vuelve a introducir un servidor en un diseño que no lo necesitaba. La versión más sólida de esta categoría combina el cifrado con una vía de recuperación que tampoco utiliza un servidor, como una frase que anotas tú mismo en lugar de un enlace enviado a tu bandeja de entrada.
Dónde encaja: la única categoría diseñada para cuando otra persona tiene el dispositivo, no solo para una mirada a la pantalla. El código de cifrado de ArkWarden es de código abierto, por lo que sus afirmaciones se pueden verificar y no solo aceptar. Análisis completo: ArkWarden vs LockMyPix.
Cada método anterior está diseñado para una persona o situación diferente. Para elegir, empieza por el riesgo que realmente tienes en mente, no por el icono o las capturas de pantalla de una app.
Si no sabes cuál de estas situaciones se aplica a ti, prepárate para la que causaría más daño, no solo para la que parezca más probable.
Las afirmaciones sobre cada app o función se basan en su propia ficha de App Store, en documentación oficial o en las páginas de soporte de Apple. Las afirmaciones sobre el cifrado de ArkWarden se basan en normas publicadas y en su propio código fuente.
Cada archivo se cifra en tu dispositivo con una clave maestra aleatoria desbloqueada por tu patrón. Sin cuenta, sin anuncios y sin servidor.
