WhatsApp, Instagram o Telegram treuen la ubicació de les teves fotos? El que se’n sap

Dues preguntes diferents

Quan envies una foto hi ha dues coses que convé separar: què rep l’altra persona i què es queda l’empresa. Una xarxa pot treure el GPS del fitxer que veu el destinatari i, tot i així, llegir-lo i desar-lo abans. Aquesta guia distingeix el que documenten les mateixes empreses, el que han mesurat altres i el que es repeteix sense proves, que és molt.

El que diuen les mateixes empreses

• Facebook, Instagram i Messenger. La política de privacitat de Meta, en vigor des del 23 de juliol de 2026, compta entre el que recull les metadades del contingut, «com ara el lloc on es va fer una foto o la data en què es va crear un fitxer». És a dir: encara que no l’ensenyi a ningú, Meta diu que llegeix la ubicació de les teves fotos. No s’aplica a WhatsApp.
• X. El seu centre d’ajuda diu que fa servir l’EXIF de la foto per suggerir llocs i per a analítica, que el conserva «temporalment» per processar-la i que no està disponible per a qui veu la foto.
• Apple. El manual de l’iPhone avisa que compartir una foto n’inclou les metadades: data, hora, ubicació i dispositiu. La guia de seguretat personal d’Apple explica com evitar-ho: en compartir, obrir les opcions i desactivar la ubicació. I l’opció d’enviar totes les dades de la foto, que només existeix amb AirDrop, envia l’original amb totes les metadades.
• Google Fotos. La seva ajuda diu que els enllaços, àlbums i converses que comparteixes no inclouen les dades d’ubicació per defecte, excepte quan comparteixes amb la teva parella, i que les ubicacions estimades no es comparteixen mai.
• Android i Samsung. Des d’Android 10, el sistema amaga la ubicació de les fotos a les aplicacions que no tenen un permís específic per llegir-la. I la Galeria dels Samsung amb One UI 3.0 o posterior té una opció per treure les dades d’ubicació en compartir.

El que han mesurat altres

Les proves amb mètode publicades són poques i no són noves. El programador Scott Meyers va comprovar el gener de 2022 que WhatsApp, Telegram, Signal, Instagram, Facebook, Messenger i Twitter treien les metadades en enviar una foto de la manera normal; que iMessage entre aparells d’Apple i els adjunts de correu les conservaven, i que AirDrop les treia excepte amb l’opció d’enviar totes les dades de la foto. L’IPTC, l’organisme que manté l’estàndard de metadades de les fotos de premsa, havia vist el 2019 que Facebook, Instagram i Twitter les treien de la imatge descarregada, i que Google Fotos les conservava quan la descarregava el mateix propietari.

Un matís important: totes dues proves van mirar sobretot camps com l’autor, el copyright o la data, no pas el GPS en concret. I Signal ho confirma a la seva manera: un dels seus desenvolupadors va explicar el 2022 que l’objectiu era treure la ubicació, no pas tot l’EXIF.

El que ningú no ha comprovat

Hi ha preguntes molt buscades que no tenen una resposta sòlida publicada:

• WhatsApp en HD. No hem trobat ni documentació ni cap prova amb mètode sobre si la foto en HD conserva les metadades.
• WhatsApp i Telegram «com a document» o «com a fitxer». És molt probable que enviïn el fitxer tal com és, amb el GPS, perquè un document no es recomprimeix. Però no està documentat, i no sempre és així: el 2022 un usuari va informar al gestor d’errors de Telegram que, a Android, el GPS desapareixia en enviar com a fitxer, mentre que a iOS es conservava. La causa apuntada és el permís d’Android per llegir la ubicació de les fotos.
• Els missatges directes d’Instagram i d’X, i Discord. Només hi ha afirmacions de blogs sense proves. Discord va dir en un tuit del 2018 que treia «sobretot» les dades de geolocalització.
• El que Meta desa després. Que Meta recull la ubicació és a la seva política; què conserva exactament i com ho fa servir, no.

Comprova-ho amb les teves fotos

No cal fiar-se de ningú, tampoc d’aquesta guia. L’anàlisi del KillEXIF es fa al teu navegador i la foto no surt del teu dispositiu, així que pots fer servir una foto de veritat. Amb una de teva que tingui ubicació es comprova en cinc minuts, amb el teu telèfon i amb la versió de l’aplicació que fas servir tu:

• Mira què porta abans. Arrossega la foto original al KillEXIF. Si té coordenades, sortiran a «On eres», amb el seu mapa.
• Envia-te-la. Envia-la per l’aplicació que vulguis, a algú de confiança o a un xat amb tu mateix si l’aplicació ho permet, i de la manera com sols fer-ho: normal, en HD o com a document.
• Desa el que arriba i torna-ho a mirar. Baixa el fitxer rebut sense editar-lo i arrossega’l també al KillEXIF. Si continua sortint «On eres», la ubicació ha viatjat amb la foto.
• Repeteix-ho de tant en tant. Les aplicacions canvien, i el que avui es treu pot deixar de treure’s amb una actualització.

Què fer, doncs

No deixar-ho en mans de l’aplicació. El que sembla segur —enviar la foto de la manera normal— sol treure la ubicació del que rep l’altre, però no del que veu l’empresa, i n’hi ha prou amb un «enviar com a document», un adjunt de correu, un iMessage o un enllaç d’un núvol perquè el fitxer viatgi sencer.

El que és fiable és que la foto no porti la ubicació abans de sortir del teu telèfon o del teu ordinador. A l’iPhone, desactivant la ubicació a les opcions en compartir; en un Samsung, amb l’opció per treure les dades d’ubicació. I en qualsevol cas, netejant-la: el KillEXIF ho fa al teu navegador, sense pujar-la i sense recomprimir-la, i després la torna a llegir per comprovar que no hi queda res.

Tot l’anterior surt de la documentació de cada empresa i de proves publicades per tercers, i ho expliquem amb la data perquè les aplicacions canvien. No són mesures nostres.