Microsoft Recall: cómo funciona, riesgos y todo lo que debes saber

Microsoft Recall se ha convertido en el epicentro de uno de los debates tecnológicos más candentes de los últimos tiempos. Su irrupción ha sacudido tanto a expertos como a usuarios habituales de Windows, reabriendo la discusión sobre el delicado equilibrio entre innovación tecnológica y privacidad digital. En este artículo te cuento de manera exhaustiva en qué consiste esta función revolucionaria, cómo pretende transformar la experiencia con tu PC, las controversias que ha generado y las precauciones que deberías tener en cuenta antes de decidirte a activarla o no.

Si tienes un ordenador con Windows o estás pensando en adquirir uno de los nuevos Copilot+, es importante que conozcas todos los detalles de Recall: desde su funcionamiento interno, la forma en que almacena y analiza la información, hasta sus riesgos potenciales para tu privacidad y los cambios que Microsoft ha implementado tras la oleada de críticas recibidas. No te quedes solo con los titulares, aquí tienes el análisis más completo y explicado de forma sencilla y natural para que tomes decisiones informadas sobre tu seguridad y productividad.

¿Qué es Microsoft Recall?

Recall es una función integrada en Windows 11, específicamente ideada para los nuevos ordenadores Copilot+. Su propósito es ayudarte a “recordar” cualquier cosa que hayas hecho o visto en tu PC. Algo así como una memoria fotográfica digital que toma capturas de tu pantalla a intervalos cortos (normalmente cada cinco segundos) y permite que, más adelante, puedas buscar y recuperar información como si viajaras en el tiempo hasta el momento exacto en que interactuaste con un documento, visitaste una web o tuviste una conversación.

La clave de Microsoft Recall es el uso de inteligencia artificial local. Todas las capturas, análisis y búsquedas se procesan directamente en tu equipo, sin enviar los datos a la nube de Microsoft (al menos, esa es la promesa oficial). Si alguna vez has deseado encontrar una web que viste hace meses, un producto que buscaste o una conversación importante, Recall quiere facilitarte esa tarea con solo unos pocos clics o incluso preguntando en lenguaje natural.

¿Cómo funciona Recall?

El mecanismo de Microsoft Recall se basa en capturar periódicamente la pantalla de tu ordenador, almacenando esas imágenes y organizándolas en una línea temporal. Además de las capturas, la IA identifica elementos dentro de ellas, como texto, imágenes, colores, formas e incluso patrones complejos, construyendo un índice semántico. Esto significa que puedes buscar después usando palabras clave o descripciones tal y como las recuerdas, y el sistema te mostrará las capturas relacionadas, ordenadas por relevancia y proximidad temporal.

Cada vez que usas una aplicación, navegas por un sitio web, escribes en un documento o ves un vídeo, todo lo que aparece en pantalla puede acabar registrado en una instantánea. Cuando desees recuperar algo, solo tienes que describirlo y Recall buscará en su base de datos para devolverte el momento exacto en que apareció en tu pantalla. Incluso puedes volver a abrir la web, el documento o el mensaje desde el punto en que lo dejaste, siempre que la aplicación sea compatible.

La función no se limita solo a recordarte lo que has hecho, sino que incluso puede sugerirte acciones rápidas basadas en la información detectada en la captura. Por ejemplo, si te gustó una camiseta que viste en un vídeo, Recall puede ayudarte a localizar ese momento y a buscar la prenda en tiendas online usando Bing, gracias a la función «Click to Do». Todo esto, según Microsoft, se gestiona con un modelo de IA local (como Phi Silica o GPT-4o adaptado a Copilot) y sin que tu información salga de tu dispositivo.

Requisitos y compatibilidad

Microsoft Recall no está disponible para todos los equipos con Windows 11. Para disfrutar (o sufrir, según se mire) esta experiencia, necesitas uno de los nuevos ordenadores Copilot+ con hardware optimizado para IA. En concreto, tu PC debe contar con una NPU (Unidad de Procesamiento Neural) capaz de alcanzar al menos 40 TOPS, una cifra que pocos procesadores actuales de Intel o AMD pueden igualar. Por ahora, los protagonistas son los chips Snapdragon X Elite/Plus de Qualcomm, lo que limita esta función a una nueva generación de portátiles.

Respecto al almacenamiento, tres meses de instantáneas pueden ocupar en torno a 25 GB en disco, aunque puedes limpiar capturas antiguas para liberar espacio. La asignación varía en función de la capacidad total de tu equipo: por ejemplo, se reservan 25 GB para dispositivos de 256 GB de almacenamiento, y hasta 150 GB en equipos con 1 TB o más.

Primeros pasos: ¿Cómo se activa y configura?

Tras el aluvión de críticas y la presión de la comunidad tecnológica, Recall ya no viene activado por defecto. Cuando inicies un Copilot+ PC nuevo con Windows 11, el sistema te preguntará expresamente si deseas habilitar Recall. Si no tomas ninguna acción, permanecerá desactivado, y solo tú podrás decidir si quieres activarlo más adelante. Esta medida pretende reforzar la idea de que la participación es voluntaria y que solo se almacenarán capturas si lo consientes de forma consciente.

• Puedes activar o desactivar Recall desde Configuración > Privacidad y Seguridad en el menú de Windows 11.
• Dentro del mismo apartado, tienes opciones para gestionar la recogida de instantáneas (borrarlas todas, filtrar periodos concretos como la última hora, 24 horas, una semana o 30 días, o especificar aplicaciones y webs excluidas).
• Es posible establecer límites al espacio consumido por las capturas y la duración máxima de su almacenamiento.

Recuerda que para activar Recall debes tener configurado Windows Hello con algún método biométrico (huella digital o reconocimiento facial) o, al menos, un PIN. Este es un requisito añadido para mejorar la seguridad antes de guardar, visualizar o eliminar capturas.

¿Qué datos captura exatamente Recall?

Aunque la idea de una memoria digital suena tentadora, es vital entender cuánta información está realmente recogiendo Microsoft Recall y qué implicaciones tiene esto para tu vida digital. Como hemos visto, la función toma capturas de pantalla a intervalos cortos, lo que supone que todo lo que veas en tu pantalla puede estar siendo registrado: desde tus cuentas bancarias online, mensajes privados y correos electrónicos, hasta chats de WhatsApp, reuniones por videoconferencia o formularios con datos confidenciales.

Incluso se han reportado casos en los que Recall ha capturado números de tarjetas de crédito, contraseñas y otra información sensible introducida en formularios web o aplicaciones, aunque se haya activado el filtro de privacidad para evitarlo. Esta situación preocupa especialmente a quienes comparten ordenador, usan cuentas administradas por la empresa o temen accesos no autorizados por parte de terceros con permisos de administrador.

Todas las capturas se almacenan y organizan en una línea de tiempo y pueden ser identificadas y recuperadas mediante búsquedas en lenguaje natural. Esto permite encontrar fácilmente información sobre documentos, conversaciones, imágenes, páginas web, mensajes y cualquier otro contenido visualizado en pantalla.

Privacidad y seguridad: Cambios tras la polémica

Desde su anuncio, Microsoft Recall ha abierto un debate intenso sobre privacidad y seguridad digital. Numerosos expertos y asociaciones han criticado la idea de recopilar capturas de pantalla de todo lo que haces en tu PC, aunque sea «solo localmente». Los temores más frecuentes se centran en:

• Exposición a malware o hackers: Si una persona malintencionada logra acceso con permisos de administrador, o si tu equipo es infectado por malware, podría obtener la base de datos de Recall, accediendo a todas tus capturas, incluidas las que contienen información muy personal o confidencial.
• Accesibilidad por otros usuarios o administradores: Personas que comparten tu ordenador, como familiares o administradores de sistemas en empresas, podrían consultar tu historial si no está protegido adecuadamente.
• Riesgo de filtración accidental: Aunque Microsoft asegura que todo es local y no se envía a la nube, cualquier vulnerabilidad podría poner en jaque tu privacidad.

Ante el revuelo social y mediático, Microsoft ha introducido varias mejoras importantes en materia de privacidad y protección:

• Recall se instala desactivado por defecto y solo se activa con tu consentimiento.
• El acceso a la base de datos de capturas está protegido mediante Windows Hello, exigiendo que el usuario esté presente físicamente (reconocimiento facial, huella o PIN) para acceder o visualizar las capturas.
• La base de datos de Recall ahora está cifrada y solo se descifra en tiempo real bajo demanda, minimizando el riesgo de robo de información.
• Microsoft ha implementado filtros automáticos para evitar capturas en sesiones de navegación privada, aplicaciones específicas o información potencialmente confidencial, aunque, como se ha demostrado, estos filtros no siempre son infalibles.
• En dispositivos gestionados por empresas, Recall se desinstala y desactiva por política y los usuarios no pueden habilitarlo sin permiso del administrador de TI.

Controles para el usuario: Personalización y gestión

Para que la experiencia Recall sea menos intrusiva, Microsoft ha añadido una variedad de opciones de personalización y control desde la interfaz de configuración de Windows. Entre ellas destacan:

• Puedes excluir aplicaciones y sitios web concretos para que Recall nunca tome capturas de ellos. Esto es útil para, por ejemplo, evitar grabar tu banca online, correo empresarial o aplicaciones con datos delicados.
• Hay opciones para eliminar capturas antiguas o borrar todo el historial de Recall manualmente.
• Es posible pausar temporalmente la función o desactivarla de forma permanente.
• En entornos empresariales, los administradores de TI pueden aplicar políticas para limitar, restringir o bloquear por completo la recogida y almacenamiento de instantáneas.
• Se puede ajustar la cantidad de espacio en disco y el número de días que se conservan las capturas antes de que se eliminen automáticamente.

También puedes activar filtros de privacidad avanzados, que recurren a la misma tecnología de inteligencia artificial utilizada en Microsoft Purview, para identificar cuándo en pantalla hay datos sensibles y bloquear la captura en ese momento. Sin embargo, como hemos comentado, estos mecanismos aún no son 100% efectivos.

Click to Do y otras funciones adicionales

Una de las características más destacadas de Recall es Click to Do, una función potenciada por IA que analiza el contenido de las capturas y te sugiere acciones rápidas sobre lo que ves. Por ejemplo, si Recall detecta un número de teléfono, puede proponerte llamarlo directamente; si ve una dirección, sugerirte cómo llegar con mapas; o, como hemos anticipado, ayudarte a buscar productos vistos en vídeos o imágenes. Los desarrolladores pueden integrar Click to Do en sus aplicaciones mediante un esquema de URI (ms-clicktodo://), permitiendo la interacción cruzada y nuevas formas de productividad.

Además, Recall es compatible con la API UserActivity, que permite a las apps crear «marcadores» o vínculos profundos para regresar exactamente al punto de una tarea, documento o conversación en el que lo dejaste, facilitando la reanudación del trabajo y mejorando el flujo laboral.

Aspectos técnicos y arquitectura de seguridad

El diseño de seguridad y privacidad de Recall se apoya en los siguientes pilares:

• Todo el procesamiento de la inteligencia artificial y el análisis de capturas se realiza localmente en el dispositivo, sin enviar ninguno de estos datos a Microsoft ni a servidores externos.
• Las capturas y su base de datos están encriptadas y ligadas a la identidad biométrica del usuario mediante el TPM (Módulo de Plataforma Segura) y la tecnología de enclaves seguros (VBS).
• La función requiere autenticación biométrica para acceder a las capturas, reforzando la protección incluso en equipos compartidos.
• Microsoft recomienda tener BitLocker activado para cifrar por completo el disco duro y reducir riesgos en caso de robo físico del equipo.

Para desarrolladores, Recall ofrece APIs y URIs para integrar la función en aplicaciones de Windows y activar análisis o acciones automáticas sobre el contenido capturado.

Futuro y disponibilidad

Recall está en fase de lanzamiento con los nuevos Copilot+ PC a partir de junio de 2024, aunque su despliegue masivo se retrasará hasta otoño-invierno, tras una fase de pruebas beta exclusiva para usuarios del Windows Insider Program. Por el momento, no lo encontrarás en PCs tradicionales ni en equipos con chips Intel o AMD convencionales, y su presencia en entornos empresariales es mínima debido a las restricciones de IT por defecto.

Microsoft ha asegurado que, a raíz de los problemas de seguridad y privacidad detectados, adoptará un enfoque de despliegue progresivo y que seguirá escuchando a los usuarios para mejorar la función antes de activarla masivamente. El objetivo es conseguir una herramienta que aporte valor real a la productividad diaria sin comprometer de manera irresponsable la privacidad personal o empresarial.

Riesgos, críticas y medidas de mitigación

La respuesta de la comunidad tecnológica y de los expertos en privacidad ha sido mixta. Aunque Recall puede aumentar la productividad y facilitar la vida de los usuarios que gestionan grandes volúmenes de información, los riesgos asociados son considerables:

• Vulnerabilidad frente a malware y accesos no autorizados, especialmente si la seguridad del equipo no es robusta, lo que podría revelar información íntima, financiera o corporativa a ciberdelincuentes.
• Preocupación por la vigilancia y el control en entornos laborales, donde los empleadores podrían abusar de la función para monitorizar la actividad de los empleados.
• Falsos positivos y fallos en los filtros de privacidad, que pueden llevar a la captura de datos sensibles pese a las restricciones activadas.
• Controversia sobre el modelo opt-out frente a opt-in, aunque Microsoft finalmente ha optado por la activación manual (opt-in) tras las protestas iniciales.

Los expertos recomiendan, antes de aceptar Recall, evaluar tus necesidades reales: si realmente vas a beneficiarte de la función o si prefieres seguir gestionando la información manualmente. Recuerda que siempre puedes desactivar Recall o limitar su alcance configurando adecuadamente los filtros y políticas desde el menú de configuración de Windows.

Cómo desactivar o controlar Recall

Si decides que Recall no es para ti, puedes desactivarlo fácilmente desde Configuración > Privacidad y Seguridad > Recall. Aquí mismo puedes eliminar las capturas almacenadas hasta la fecha, programar el borrado automático por periodos de tiempo, y personalizar la lista de aplicaciones y sitios web que quieres excluir de la monitorización.

En dispositivos gestionados por empresas, los administradores pueden bloquear la función mediante políticas de grupo y eliminar por completo Recall del equipo si consideran que representa un riesgo para la privacidad corporativa.

El papel de la inteligencia artificial responsable

Microsoft ha insistido en que Recall es un ejemplo de su compromiso con la IA responsable y transparente. Desde 2017, la compañía viene desarrollando políticas para garantizar un desarrollo ético de la inteligencia artificial, defendiendo el control del usuario, la protección de la privacidad y la seguridad por defecto. Sin embargo, la presión social y las críticas regulatorias han sido clave para que Recall se rediseñe, demostrándose que la opinión de los usuarios y expertos sigue teniendo peso en el rumbo de las grandes tecnológicas.

Aunque los avances en inteligencia artificial prometen un futuro más cómodo, productivo y eficiente, la experiencia de Recall nos recuerda que nunca debemos bajar la guardia respecto a la privacidad de nuestros datos, y que la transparencia y el control deben estar siempre del lado del usuario.

Microsoft ha marcado un antes y un después en la interacción con el ordenador personal a través de Recall, cuya potencia para reconstruir las acciones en tu PC puede ser revolucionaria pero también inquietante. Ofrece una herramienta de productividad extraordinaria, pero genera preocupación por la posible exposición de información confidencial y los riesgos en ciberseguridad y uso en entornos compartidos.