Cómo funciona el reconocimiento facial en Ohhi y cómo sigue siendo privado

Quien guarda miles de fotos de familia quiere poder buscarlas por las personas que aparecen en ellas: todas las fotos de tu hija, del abuelo, de vosotros juntos. Para eso sirve el reconocimiento facial. Al mismo tiempo es la función más delicada que un servicio de fotos puede construir, porque los rasgos faciales son datos biométricos y entran en la categoría más estricta del RGPD. Por eso explicamos a continuación con precisión qué ocurre en Ohhi, desde el momento en que activas la función hasta el momento en que la desactivas de nuevo.

Qué ocurre cuando lo activas

En Ohhi el reconocimiento facial está desactivado por defecto, para todo el mundo. Mientras no hagas nada, no buscamos caras y no guardamos nada sobre ellas. Si activas la función en tu perfil (disponible a partir de 100 GB de almacenamiento, es decir, con Pro y Max), nuestros propios servidores en Europa procesan tu biblioteca en segundo plano, incluidas las fotos que ya estaban. Para ello usamos un modelo open source existente, que ejecutamos sin cambios. No interviene ningún servicio externo y tus fotos no entrenan nada.

De cada cara encontrada guardamos tres cosas: la posición en la foto, un pequeño recorte para el resumen de la página Personas y una breve serie de números que resume matemáticamente la cara, el llamado embedding. Con esa serie comparamos caras y las agrupamos en personas. Esa comparación ocurre exclusivamente dentro de tu propia cuenta; tus caras nunca se ponen junto a las de otros usuarios.

Los embeddings residen solo en nuestra base de datos. No aparecen en ninguna respuesta de la API, no van a terceros y no se usan para nada más que agrupar fotos dentro de tu propia cuenta.

Dónde tienes tú el control

Los grupos que surgen así siguen siendo tuyos. En concreto:

• Los nombres los pones tú. Nosotros solo juntamos lo que parece la misma persona; un grupo no tiene nombre hasta que escribes uno, y también puedes quitarlo de nuevo.
• Fusionar depende de ti. Si el sistema ve por error a la misma persona como dos grupos, los fusionas en un solo paso.
• El borrado se propaga. Si tiras una foto, los datos faciales de esa foto desaparecen con ella.
• Desactivar es borrar. Si desactivas el reconocimiento facial, eliminamos de inmediato todos los embeddings y grupos de tu cuenta. No queda ninguna copia. Si más adelante vuelves a activar la función, el análisis simplemente empieza de cero.

Para las cuentas de menores de 13 a 15 años hay un candado más antes de todo esto: subir fotos solo funciona después de que un padre o madre haya confirmado el registro mediante un enlace recibido por correo. Sin esa confirmación no hay fotos, y sin fotos no hay nada que reconocer.

El reconocimiento facial es, por tanto, una función que activas de forma consciente y que borras con la misma facilidad. Por qué de todos modos nunca entrenamos modelos con tus imágenes lo puedes leer en por qué nunca usamos tus fotos para entrenar una IA. Dónde están esos servidores y qué significa legalmente está en servidores en Europa: qué significa de verdad. Los planes con 100 GB o más los encuentras en la página de planes.