Tú borraste esas fotos. Tu proveedor de nube, no.

Hay una cosa que todo el mundo ha hecho al menos una vez: abrir el móvil, entrar en la galería, seleccionar una foto —o dos, o trescientas— y pulsar eliminar. Después, ir a la carpeta de eliminados recientes y vaciarla también. Y pensar: ya está. Fuera. Como si nunca hubiera existido.

Aquí en España conocemos bien esa necesidad. No por nada el derecho al olvido nació aquí, en el caso Google Spain: la idea de que una persona tiene derecho a que su pasado deje de perseguirla. El borrado es la forma más íntima de ese derecho. No es solo no querer que otros lo vean; es querer que algo deje de existir.

En mayo de 2024, tras actualizar a iOS 17.5, varios usuarios se encontraron con una sorpresa que parece de película de terror: fotos eliminadas años atrás —algunas íntimas, de las que uno no quiere que aparezcan jamás— volvieron a aparecer en su galería. La prensa tecnológica (The Verge, 9to5Mac y otros) cubrió el caso: no era un rumor, eran usuarios reales viendo resucitar imágenes que creían muertas.

Lo que reconoció Apple

Apple reconoció el problema oficialmente y dio una explicación técnica: archivos residuales que nunca se habían eliminado por completo del almacenamiento local del dispositivo volvieron a la superficie por una corrupción de la base de datos de la fototeca. Y añadió algo importante: no tenía nada que ver con la sincronización de iCloud. No era que la nube te las devolviera; era que nunca se habían ido de tu propio teléfono.

Piensa en eso un momento. No fue un hacker. No fue una filtración. Fue tu propio aparato: archivos que nunca se habían ido del todo volvieron a la superficie por una corrupción de base de datos. El borrado no había ocurrido; solo la anotación de que habían sido borrados.

La cadena de borrados blandos

Porque borrar en el ecosistema moderno no es un gesto único; es una cadena de borrados blandos, cada eslabón en manos de otra persona.

Primero está la papelera del sistema: iOS guarda tus "eliminados recientemente" treinta días, por si te arrepientes. Razonable, hasta generoso. Pero ya en ese primer paso, el borrado no es borrado: es un aplazamiento con fecha de caducidad.

Luego vienen las copias de seguridad. Los servicios en la nube practican en general el borrado blando y la retención de copias: lo que eliminas hoy sigue viviendo en los backups durante semanas o meses, porque así funciona la ingeniería de la fiabilidad. Y aquí hablamos de un contexto muy nuestro: millones de familias españolas comparten álbumes de fotos y mantienen copias de seguridad de WhatsApp en la nube. Cada uno de esos sistemas tiene su propia política de retención, sus propios plazos, su propia cadena de quién decide cuándo algo desaparece de verdad.

Y al final está el residuo. El incidente de iOS 17.5 demostró que incluso el "borrado permanente" —la opción que la interfaz te vende como definitiva— puede ser una ilusión: los archivos estaban ahí, olvidados en un rincón del almacenamiento, hasta que un error los resucitó.

Séneca tenía una frase para esto, aunque él hablaba de cartas y no de fotos: las cosas solo están verdaderamente en nuestro poder cuando el acto depende de nosotros. Todo lo que depende de otros —de su software, de sus políticas, de sus errores de base de datos— está, por definición, fuera de nuestro poder. El problema no es que la nube guarde tus cosas "en secreto" con mala intención; el problema, dicho sin dramatismo, es que el acto de borrar nunca estuvo en tus manos. Estuvo siempre en la pila de software de otra persona.

El botón borrar es una petición

Piénsalo como lo que es: cada vez que pulsas "eliminar", no estás destruyendo nada. Estás enviando una petición —a Apple, a Google, a quien sea— para que su sistema, en algún momento, de alguna manera, deje de mostrarte ese archivo y eventualmente lo sobrescriba. Tú no controlas el momento. No controlas la manera. No controlas los residuos. No ves la base de datos. No auditas la copia de seguridad.

Esto es incómodo de admitir porque el botón está ahí, grande y rojo, y la interfaz te dice "eliminar permanentemente" con toda la solemnidad del mundo. Pero la interfaz es una promesa de experiencia de usuario, no un certificado de destrucción. Entre tu dedo y la desaparición real hay capas de software ajeno, políticas ajenas y —como demostró mayo de 2024— errores ajenos.

Quien tiene el soporte decide el borrado

Entonces, ¿cómo se borra de verdad? La respuesta es casi insultantemente simple, y por eso casi nadie la considera: el borrado real solo ocurre en un soporte físico que está en tus propias manos. Un disco que tú posees, que tú cifras, que tú decides conservar o destruir. No hay papelera de treinta días. No hay copia de seguridad en un centro de datos de otro continente. No hay base de datos que se corrompa y resucite nada. Hay un objeto, un dueño, y una decisión.

Epicuro decía que la tranquilidad nace de eliminar las causas innecesarias de miedo. El miedo a que algo "borrado" reaparezca es una de esas causas, y es completamente eliminable: basta con que el acto de borrar —y el de conservar— ocurra en un lugar que tú controlas. No en la nube de nadie. En tus manos.

Esto no es una cuestión de tecnología avanzada. Los algoritmos de cifrado y el aislamiento físico son la base, una nota al pie, pero el verdadero mecanismo es mucho más antiguo: la custodia. Un objeto sellado, numerado, fotografiado, guardado en un lugar concreto, que solo se toca si tú lo pides. Por defecto, la revisión es visual y semestral —sello, aspecto, fotografía—, sin contacto con el contenido; cualquier comprobación más profunda solo ocurre con tu autorización escrita. Nadie lo ve, nadie se lo lleva, y tú no tienes que preocuparte de nada.

Cerrar el círculo

Volvamos al principio: abriste la galería, seleccionaste, pulsaste eliminar, vaciaste la papelera. Y creíste que había terminado. La lección de iOS 17.5 no es que Apple sea malvada —su explicación fue transparente y el fallo fue técnico, no malicioso—. La lección es estructural: mientras el borrado dependa del software de otro, el borrado es una esperanza, no un hecho.

En mayo de 2024, esa cadena falló. Y unas fotos que llevaban años muertas volvieron a la vida en la pantalla de sus dueños.

Everkeep custodia fuera de línea los discos duros que tú posees y cifras tú mismo. Los numeramos, los sellamos, los fotografiamos y los almacenamos —dos copias, en dos lugares— y nunca veremos su contenido. 199 dólares US al año por ranura de dispositivo.