Última actualización: julio de 2026
Cuatro de las cinco formas habituales de ocultar fotos en iPhone dejan el archivo legible. Solo el cifrado cambia el propio archivo. Esta guía clasifica los cinco métodos por lo que realmente impiden para que puedas elegir el método según el riesgo que te preocupa y no según las palabras de un icono de app.
Todos los métodos siguientes hacen algo real. Ninguno hace exactamente lo mismo. El Álbum oculto de Apple, las apps que ocultan carpetas y las apps con iconos disfrazados cambian principalmente dónde se almacena una foto o qué se ve en la pantalla de inicio. El archivo normalmente no cambia: sigue siendo una imagen normal y legible para quien acceda directamente al almacenamiento del dispositivo en lugar de hacerlo desde la pantalla de la app.
El cifrado es un tipo de cambio diferente. Transforma el propio archivo para que, sin la clave correcta, el resultado sean datos ilegibles y no una foto almacenada en un lugar menos visible. Esta diferencia importa en una situación concreta: cuando otra persona accede al dispositivo, ya sea por un teléfono perdido, una inspección del dispositivo o la extracción de una copia de seguridad. Para la privacidad diaria frente a una mirada rápida, la diferencia importa menos. Para los archivos que no quieres que otra persona vea, importa mucho más.
| Method | Protection level | Stops | Doesn't stop |
|---|---|---|---|
Mínima: oculta, sin cifrado |
Una mirada rápida al carrete |
Cualquiera que tenga tu código o extraiga una copia de seguridad |
|
Baja: el cifrado normalmente no se indica |
Una mirada rápida y los rastros visibles en el carrete |
Todo lo que la propia ficha de la app no confirme sobre el cifrado |
|
Según la situación: oculta la app, no los archivos |
Que alguien sepa que tienes algo que ocultar |
Cualquiera que ya conozca el disfraz o acceda directamente al almacenamiento |
|
Moderada: cifrado real, el proveedor tiene una clave |
El acceso casual y un teléfono perdido o destruido |
El propio proveedor, si tiene la clave |
|
Fuerte: el archivo es ilegible sin tu clave |
Las situaciones anteriores y el acceso directo de otra persona a tu almacenamiento |
Solo aquello para lo que la app concreta aún dependa de un servidor |
Está integrado en iOS y se accede desde la app Fotos. Las fotos seleccionadas salen de la vista principal de la fototeca y pasan a un álbum separado, que se puede proteger con Face ID, Touch ID o el código del dispositivo. El archivo de la foto no cambia.
Que alguien mire tu carrete mientras tiene el teléfono desbloqueado en la mano. Ese es todo su alcance y es una situación real y habitual.
El código del dispositivo abre el Álbum oculto como alternativa, por lo que cualquiera que lo tenga también puede abrir el álbum. Las fotos permanecen en la fototeca y se incluyen en las copias de seguridad del dispositivo y de iCloud si están activadas. Nada de esto está cifrado.
No cuesta nada y se configura en unos segundos, por lo que es una opción predeterminada sencilla. La contrapartida es que se diseñó para resolver un problema de visibilidad y mantener las fotos fuera de la vista principal, no un problema de seguridad. Cualquiera que tenga tu código, ya sea un familiar, un taller de reparación o una inspección fronteriza, también puede abrir el álbum.
Dónde encaja: gratis, ya está en tu teléfono y sirve para la única situación que cubre. No está diseñada para un teléfono perdido ni para una inspección del dispositivo. Análisis completo: ArkWarden vs Apple Hidden Album.
Mueves las fotos al almacenamiento de la propia app, detrás de una pantalla de PIN o contraseña que controla la app. Las fotos desaparecen por completo del carrete, no solo de la vista predeterminada.
La misma mirada rápida que detiene el Álbum oculto, además de los rastros visibles en el carrete de que existen esas fotos.
La comparación entre las apps concretas de esta categoría depende por completo de lo que cada una declara sobre sí misma. La descripción de SPV Photo Vault menciona la protección mediante PIN como su único mecanismo y no indica ningún método de cifrado. También afirma que no guarda datos en ningún servidor, una afirmación real y comprobable a su favor en ese punto concreto.
Un PIN y un icono de bloqueo pueden parecer iguales tanto si los archivos están cifrados como si no, y la mayoría de las apps de esta categoría no lo indican en su propia descripción. La falta de información no demuestra que exista un problema, pero tampoco demuestra que haya protección. Si la ficha de la app nunca menciona un método, la posición honesta es considerar que la protección de los archivos no está confirmada y no suponer nada.
Dónde encaja: sirve para mantener las fotos fuera del carrete, pero no deja claro qué ocurre si alguien accede directamente al almacenamiento de la app en lugar de hacerlo desde la pantalla. Análisis completo: ArkWarden vs SPV.
La app parece otra cosa en la pantalla de inicio, normalmente una calculadora. Una secuencia concreta introducida en esa interfaz abre una galería oculta.
Que una persona concreta sepa que tienes algo que ocultar. Al mirar tu pantalla de inicio verá una calculadora, no el icono de una bóveda. Es una situación real y diferente de las que cubren los dos primeros métodos.
El disfraz solo afecta al icono y a la secuencia de entrada. La propia ficha de Calculator# en App Store describe la ocultación, el bloqueo y la protección mediante contraseña, pero no menciona ningún algoritmo de cifrado. Cuando alguien conoce el patrón del disfraz o accede al almacenamiento de la app por otro medio, el icono de calculadora deja de ser relevante.
Este método resuelve un problema diferente de los dos primeros: está pensado para el momento en que alguien mira activamente tu pantalla de inicio y decide si tienes algo que ocultar. Es un riesgo real para algunas personas y no es el mismo que una inspección del dispositivo o un teléfono perdido. Valóralo por aquello para lo que está diseñado, no por si también protege archivos, porque sus propios materiales nunca lo afirman.
Dónde encaja: impide que se descubra la app en la pantalla de inicio, un problema real y distinto de la protección de los archivos. Análisis completo: ArkWarden vs Calculator#.
Las fotos pasan a una bóveda en la nube vinculada a una cuenta y una contraseña. Algunas apps cifran realmente los archivos; por ejemplo, la documentación de soporte de Keepsafe indica que aplica AES de 256 bits en el dispositivo mientras los archivos están almacenados.
El acceso casual y un teléfono perdido o destruido, porque las fotos también están en un servidor. Cuando la afirmación sobre el cifrado es real, también puede proteger frente a alguien que examine directamente el almacenamiento local del dispositivo.
La cuenta y el servidor. La propia documentación de Keepsafe indica claramente que no está diseñada como una app completamente de conocimiento cero y que puede ver o compartir datos en casos concretos, como una solicitud de soporte o una obligación legal. Una cuenta también significa que una dirección de correo vincula tu identidad con el hecho de que utilizas la app.
El cifrado real y la independencia total del proveedor son dos propiedades distintas, y es fácil suponer que la primera implica la segunda. No es así. Una app puede cifrar bien tus archivos y tener al mismo tiempo una vía documentada para que la empresa los vea o comparta en circunstancias concretas. Revisa especialmente el proceso de recuperación: si una contraseña perdida se puede restablecer mediante un enlace por correo, un servidor conserva algo que permite hacerlo.
Dónde encaja: cifrado real junto con una empresa que, según su propia documentación, puede acceder a tus datos en algunas circunstancias. Análisis completo: ArkWarden vs Keepsafe.
La credencial de desbloqueo no solo comprueba si tienes permiso para entrar. Es el dato que se utiliza para derivar la propia clave de cifrado. LockMyPix menciona AES-CTR 256 aplicado al importar como un ejemplo real. ArkWarden deriva su clave de tu patrón mediante PBKDF2 con 600.000 iteraciones y después cifra cada archivo con AES-256-GCM.
Las situaciones que cubren los otros cuatro métodos y una situación que ninguno cubre: que alguien acceda directamente a tu almacenamiento mediante una copia de seguridad, un cable o el propio sistema de archivos y encuentre solo datos ilegibles, no una foto legible almacenada en un lugar menos visible.
El riesgo restante depende de la app concreta. La recuperación opcional por correo de LockMyPix utiliza sus servidores si la activas. ArkWarden no tiene cuenta, correo electrónico ni servidor en ninguna configuración, por lo que el acceso depende solo del patrón y de la frase de recuperación que conservas tú. También tiene una segunda bóveda, Wing, que se abre con su propio patrón para las situaciones en las que necesitas entregar un teléfono desbloqueado sin exponer tu bóveda principal.
Mencionar un algoritmo real es solo una parte del diseño de seguridad. La otra parte es qué ocurre cuando olvidas tu credencial. Una app que deriva la clave de tu método de desbloqueo, pero restablece ese método mediante un enlace por correo, vuelve a introducir un servidor en un diseño que no lo necesitaba. La versión más sólida de esta categoría combina el cifrado con una vía de recuperación que tampoco utiliza un servidor, como una frase que anotas tú mismo en lugar de un enlace enviado a tu bandeja de entrada.
Dónde encaja: la única categoría diseñada para cuando otra persona tiene el dispositivo, no solo para una mirada a la pantalla. El código de cifrado de ArkWarden es de código abierto, por lo que sus afirmaciones se pueden verificar y no solo aceptar. Análisis completo: ArkWarden vs LockMyPix.
Cada método anterior está diseñado para una persona o situación diferente. Para elegir, empieza por el riesgo que realmente tienes en mente, no por el icono o las capturas de pantalla de una app.
Si no sabes cuál de estas situaciones se aplica a ti, prepárate para la que causaría más daño, no solo para la que parezca más probable.
Las afirmaciones sobre cada app o función se basan en su propia ficha de App Store, en documentación oficial o en las páginas de soporte de Apple. Las afirmaciones sobre el cifrado de ArkWarden se basan en normas publicadas y en su propio código fuente.
Cada archivo se cifra en tu dispositivo con una clave derivada de tu patrón. Sin cuenta, sin anuncios y sin servidor.
