La Protección de datos avanzada de iCloud, explicada

La mayoría de los datos de iCloud están cifrados, pero por defecto Apple guarda una copia de las claves. Eso es lo que permite a Apple ayudarte si olvidas tu contraseña, y también es la razón por la que Apple podría, en principio, entregar datos legibles cuando la ley la obliga. La Protección de datos avanzada cambia ese esquema para la mayoría de tus datos. Esto es lo que cubre, lo que te cuesta en comodidad y cómo activarla.

Qué es la Protección de datos avanzada

La Protección de datos avanzada (ADP, por sus siglas en inglés) es un ajuste de seguridad opcional de iCloud que extiende el cifrado de extremo a extremo a la mayoría de las categorías de datos de iCloud. El cifrado de extremo a extremo significa que los datos se cifran con claves que solo existen en tus dispositivos de confianza; Apple almacena los datos cifrados, pero no puede descifrarlos.

Sin ADP, tu cuenta usa la Protección de datos estándar. Algunas categorías delicadas, como las contraseñas del llavero de iCloud y los datos de Salud, ya tienen cifrado de extremo a extremo con la Protección de datos estándar. Otras, como Fotos y la copia de seguridad de iCloud, se cifran con claves que Apple también conserva.

Qué cubre ADP y qué no

Apple publica la lista exacta en su web de soporte, y cambia de vez en cuando. En el momento de escribir esto, el panorama es el siguiente:

Datos	Protección de datos estándar	Con ADP
Fotos (incluidos Oculto y Eliminado)	Apple tiene las claves	Cifrado de extremo a extremo
Copia de seguridad de iCloud (incluidas las copias de Mensajes)	Apple tiene las claves	Cifrado de extremo a extremo
iCloud Drive	Apple tiene las claves	Cifrado de extremo a extremo
Notas	Apple tiene las claves	Cifrado de extremo a extremo
Recordatorios, marcadores de Safari, Notas de voz, pases de Wallet, Atajos, Freeform	Apple tiene las claves	Cifrado de extremo a extremo
Contraseñas/llavero, Salud, Tiempo de uso	Cifrado de extremo a extremo	Cifrado de extremo a extremo
Mail de iCloud	Estándar	Estándar
Contactos	Estándar	Estándar
Calendario	Estándar	Estándar

Mail, Contactos y Calendario siguen con la protección estándar porque tienen que funcionar con los sistemas de correo y calendario de fuera del ecosistema de Apple.

Conviene saber algunas cosas más:

• El contenido compartido tiene límites. Los álbumes compartidos de Fotos no están cubiertos, y los elementos que compartes con «cualquier persona con el enlace» o en los que colaboras con otras personas pueden seguir reglas distintas. Consulta la lista de Apple si dependes de compartir.
• Algunos metadatos siguen siendo legibles para Apple. Cosas como el tamaño de los archivos, las fechas y ciertas sumas de verificación son necesarias para que el servicio funcione y no tienen cifrado de extremo a extremo.
• El acceso web está desactivado por defecto. Con ADP activada, iCloud.com no puede mostrar tus datos salvo que actives la opción de acceder a los datos de iCloud en la web, que comparte temporalmente las claves con la sesión del navegador.

Requisitos antes de poder activarla

ADP tiene requisitos más estrictos que la mayoría de los ajustes, porque una vez activada nadie más puede rescatar tus datos:

• Autenticación de doble factor activada en tu cuenta de Apple.
• Un código de dispositivo (o una contraseña en el Mac) configurado en tus dispositivos.
• Software actualizado en todos los dispositivos con tu cuenta. Si un dispositivo antiguo no se puede actualizar, tendrás que cerrar en él la sesión de tu cuenta de Apple.
• Un método de recuperación. Debes configurar al menos uno de estos:
  • un contacto de recuperación, alguien de confianza con un dispositivo Apple que pueda ayudarte a generar un código de recuperación; o
  • una clave de recuperación, un código largo que apuntas y guardas en un lugar seguro.

Algunos tipos de cuenta, como las cuentas de Apple gestionadas que proporciona una empresa o un centro educativo y las cuentas infantiles, no pueden usar ADP.

Cómo activar la Protección de datos avanzada

En iOS 18 e iOS 26 la ruta es la misma. Si alguna etiqueta es ligeramente distinta en tu versión, busca la entrada Protección de datos avanzada dentro de tus ajustes de iCloud.

1. Actualiza todos tus dispositivos Apple o cierra la sesión en los que no se puedan actualizar.
2. Confirma que la autenticación de doble factor está activada en Ajustes › [tu nombre] › Inicio de sesión y seguridad, y que tu iPhone tiene código.
3. Ve a Ajustes › [tu nombre] › iCloud y desplázate hasta Protección de datos avanzada.
4. Toca Activar Protección de datos avanzada y sigue las indicaciones para añadir un contacto de recuperación, crear una clave de recuperación o ambas cosas.
5. Introduce el código del dispositivo para confirmar. Tu iPhone termina de activar ADP en segundo plano.

Si generas una clave de recuperación, Apple te pide que la vuelvas a introducir para comprobar que la has guardado. Escríbela en papel y guárdala en un lugar seguro; una captura de pantalla en tu fototeca no es un buen sitio.

Las contrapartidas, con honestidad

ADP es una mejora importante, pero traslada la responsabilidad a ti.

La recuperación es cosa tuya. Si olvidas la contraseña de tu cuenta de Apple y pierdes el acceso a todos tus dispositivos de confianza, Apple no puede restaurar tus datos cifrados de extremo a extremo. Tu contacto de recuperación o tu clave de recuperación son la única vía de vuelta. Si pierdes ambos, los datos se pierden.

Se pierde algo de comodidad. El acceso web necesita permiso explícito cada vez, y puede que tengas que quitar dispositivos antiguos de tu cuenta.

Protege iCloud, no tu teléfono. ADP cambia cómo se guardan los datos en los servidores de Apple. No hace nada frente a alguien que conoce el código de tu iPhone y lo coge. Tu álbum Oculto se sigue abriendo con ese mismo código, como explicamos en ¿es privado el álbum Oculto?

No cubre las copias que están en otros sitios. Una foto que enviaste por un chat o publicaste en un álbum compartido vive fuera de tu fototeca protegida con ADP.

Disponibilidad: el Reino Unido y otras regiones

No está garantizado que ADP esté disponible en todas partes. En febrero de 2025 Apple dejó de ofrecer la Protección de datos avanzada a nuevos usuarios en el Reino Unido, tras una exigencia del Gobierno británico, y dijo que los usuarios existentes en el Reino Unido acabarían teniendo que desactivarla. Desde entonces la situación ha seguido evolucionando, y otros países podrían adoptar enfoques distintos.

Si no ves la opción en tus ajustes de iCloud, o aparece atenuada, consulta el Soporte de Apple para conocer el estado actual en tu región en lugar de fiarte de artículos antiguos.

Dónde encaja el cifrado en el dispositivo

La Protección de datos avanzada y una bóveda en el dispositivo resuelven problemas distintos. ADP hace que tus datos de iCloud sean ilegibles para Apple sin dejar de sincronizarse y de poder recuperarse con tu propio método de recuperación. Una bóveda en el dispositivo evita que ciertos archivos lleguen a la nube y pone un secreto aparte entre ellos y cualquiera que pueda desbloquear tu teléfono.

Velcrypt pertenece a la segunda categoría. Las fotos, los videos y los documentos que importas se cifran con AES-256-GCM en el iPhone, con claves derivadas de un patrón que dibujas (cómo funciona el cifrado). No hay cuenta y no se sube nada (en el dispositivo, sin cuenta). En la primera versión, el contenido de la bóveda queda totalmente excluido de las copias de seguridad de iCloud y del ordenador, lo que significa que no hay nada que recuperar si pierdes el teléfono; está prevista una opción de copia de seguridad cifrada.

Mucha gente, con buen criterio, usa ambas cosas: ADP para su fototeca y sus copias de seguridad del día a día, y una bóveda para los pocos archivos que no deberían sincronizarse en ningún sitio. Si estás valorando términos de cifrado, nuestra explicación de AES-256 y ¿se guardan las fotos ocultas en iCloud? son buenas lecturas para seguir.