«¿Es seguro un Body Visualizer?» es una pregunta razonable. Usted introduce medidas corporales personales en una página web, por lo que conviene saber qué operaciones permanecen en el navegador, qué datos salen de él y qué proveedores pueden recibirlos. Este artículo describe el funcionamiento actual de body-visualizer.net; no implica que todos los visualizadores corporales funcionen igual.
Si prefiere leer nuestra política formal, consulte la política de privacidad de medidas corporales. A continuación ofrecemos una explicación directa.
Nota editorial: este artículo separa la vista previa 3D básica del análisis opcional con IA porque ambos modelos de privacidad pueden confundirse con facilidad.
La respuesta corta
La vista previa 3D principal no requiere una cuenta ni una fotografía. Los cálculos de forma e indicadores se ejecutan en el navegador, y la aplicación no escribe deliberadamente esos campos de medidas en una base de datos de medidas por usuario.
El análisis opcional con IA tiene otro flujo de datos. Cuando usted lo solicita, el navegador envía a nuestra API las medidas, los indicadores derivados, el contexto de la interfaz y un token de verificación humana. La API puede enviar después la instrucción de análisis a una pasarela de IA configurada. Lea las secciones siguientes antes de decidir si esta función opcional se ajusta a sus necesidades de privacidad.
Cómo debe tratar sus datos un Body Visualizer
Cuando utiliza un visualizador corporal, sus datos pueden tratarse de varias formas:
- Tratamiento local en el navegador. La página calcula y representa el resultado sin enviar los valores a una ruta de la aplicación.
- Tratamiento temporal en el servidor. Una función envía datos al backend para producir un resultado.
- Almacenamiento persistente en una cuenta. Las medidas se guardan como parte de un perfil o historial.
- Tratamiento por terceros. Otro proveedor recibe datos necesarios para analítica, verificación o resultados de IA.
Body Visualizer utiliza (1) para la vista previa 3D principal y sus indicadores. La acción opcional Analizar utiliza (2) y (4). La infraestructura web normal también recibe metadatos habituales de la solicitud, como la dirección IP y el agente de usuario, cuando el navegador solicita una página o un recurso.
Una herramienta que permita guardar el progreso puede utilizar (3). Antes de asociar datos corporales a una cuenta, consulte su política de privacidad para saber qué conserva, durante cuánto tiempo y cómo se eliminan esos datos.
Lo que un Body Visualizer nunca debería pedir
Un Body Visualizer no necesita más que:
- Altura
- Peso
- Pecho/busto
- Cintura
- Caderas
- Entrepierna
- Sexo (para la malla base 3D)
Si algún Body Visualizer solicita:
- Una foto real o acceso a la cámara web - cierre la página. Un Body Visualizer puede generar completamente una vista previa útil de 3D solo a partir de mediciones numéricas.
- Su nombre - innecesario.
- Su correo electrónico: innecesario para la herramienta en sí.
- Su dirección o teléfono - definitivamente innecesarios.
Un Body Visualizer que exige cualquiera de esos datos es un formulario de marketing con un modelo 3D encima, no un verdadero visualizador corporal.
Cómo utiliza nuestro Body Visualizer el endpoint de IA
Si pulsa el botón opcional «Analizar» en nuestro Body Visualizer, sucede lo siguiente:
- El navegador envía a nuestra API la configuración regional seleccionada, el modo de análisis, el sexo, las medidas actuales y objetivo, los indicadores calculados, sus etiquetas, los avisos de validación y un token de Cloudflare Turnstile.
- Si Turnstile está configurado, el servidor verifica el token con Cloudflare y puede incluir la dirección IP de la solicitud en esa comprobación.
- El servidor aplica un límite de uso mediante un hash obtenido de la dirección IP de la solicitud. Esa clave puede permanecer en la memoria del servidor o en el almacén de limitación configurado durante el intervalo activo.
- El servidor crea una instrucción textual a partir de los valores enviados y prueba las pasarelas de IA configuradas en este orden: Kie.ai, Yunwu y OpenRouter. Se detiene después de la primera respuesta correcta. Si un intento anterior falla, la misma instrucción puede enviarse a más de una pasarela; cada pasarela utilizada la dirige a un modelo de la familia Gemini.
- La explicación generada vuelve al navegador. El código de la aplicación no guarda deliberadamente la solicitud ni la respuesta de IA como historial de medidas por usuario, aunque la infraestructura y los proveedores externos pueden conservar registros conforme a sus propias políticas.
La carga del análisis no incluye campos de nombre, correo electrónico ni fotografía. Aun así, no sería exacto denominar anónima a la solicitud: la API, el servicio de verificación, la infraestructura de alojamiento y la pasarela de IA pueden recibir metadatos de red ordinarios según sus respectivas configuraciones y políticas.
Cookies y almacenamiento local en un Body Visualizer
El sitio guarda la preferencia de tema en el almacenamiento local del navegador. El idioma se representa en la ruta: el inglés utiliza la URL sin prefijo y el alemán, el francés y el español utilizan /de, /fr y /es. La unidad de medida seleccionada forma parte del estado de la aplicación y se inicializa en el sistema métrico para las rutas que no están en inglés; actualmente la herramienta no afirma que esa selección se conserve en el almacenamiento local.
Las capas de internacionalización y alojamiento pueden utilizar encabezados de solicitud o cookies normales para el enrutamiento. Si usted llega mediante un enlace de marketing con utm_source, el sitio puede crear una cookie UTM propia durante un máximo de 30 días. Al borrar los datos del sitio se eliminan el almacenamiento local y las cookies propias de ese navegador.
Por qué es importante no tener fotografías
La decisión de privacidad más importante en cualquier herramienta de forma corporal es si solicita una foto. Elegimos no hacerlo: cada representación de Body Visualizer en body-visualizer.net se genera únicamente a partir de números.
Razones por las que esto es importante:
- Las fotos son sensibles. Una fotografía de su cuerpo puede seguir permitiendo identificarle, incluso recortada.
- El almacenamiento de fotografías aumenta el riesgo. Mientras un servidor conserve fotografías corporales, usted depende de las prácticas de seguridad, conservación y eliminación de ese servicio.
- Las fotos no son necesarias. Un visualizador corporal 3D puede ofrecer una vista previa útil a partir de seis cifras; nuestro servicio es un ejemplo de ello.
Entonces, cuando alguien pregunta "¿es seguro el Body Visualizer?", el diseño sin fotografías es la mitad de la respuesta.
Qué podría ver un observador de la red o del dispositivo
Para describir con claridad el modelo de amenazas:
- HTTPS protege el tráfico de páginas y API durante el tránsito entre su navegador y los endpoints del servicio, siempre que el dispositivo y la conexión no estén comprometidos.
- Los campos de medidas principales permanecen en la memoria de la aplicación mientras la página está abierta; la implementación actual no los conserva deliberadamente como perfil de medidas guardado.
- Una persona con acceso a su pantalla, sesión del navegador, extensiones o dispositivo puede ver los valores mientras la página siga abierta. Cierre la pestaña al terminar si utiliza un dispositivo compartido.
- El análisis opcional con IA envía fuera del navegador los campos descritos anteriormente, por lo que su flujo de datos es más amplio que el de la vista previa principal.
¿Es seguro mostrar una captura de pantalla de Body Visualizer?
Las capturas de pantalla de la vista previa de Body Visualizer 3D contienen:
- Un modelo actual azul y, cuando se activa la comparación con un objetivo, un modelo objetivo verde, ambos sin rostro.
- Valores numéricos que usted introdujo (si el panel aparece en la captura).
Los modelos 3D no suelen mostrar identificadores directos. Los números al lado son sensibles de la misma manera que cualquier medida corporal. Si comparte públicamente una captura de pantalla de Body Visualizer, recorte los números si desea mantenerlos en privado. Cada modelo es una malla simplificada; aun así, otros elementos de contexto pueden permitir vincular la captura con usted.
¿Qué pasa con las alucinaciones de la IA?
Cuando solicita a un Body Visualizer una explicación mediante IA, el resultado es generado por una máquina. Eso significa que puede ser:
- Ligeramente impreciso respecto a sus cifras.
- Repetitivo de avisos legales.
- Ocasionalmente incorrecto en algún cálculo.
Esta es una propiedad conocida de los modelos de lenguaje de gran tamaño, y Body Visualizer lo indica mediante el aviso habitual. Los indicadores numéricos situados junto al texto de IA los calcula Body Visualizer de forma determinista, en vez de generarlos la IA. Aun así, deben interpretarse con cautela: el valor de grasa corporal mostrado es una estimación, salvo que usted introduzca su propia medición, y las relaciones y etiquetas son referencias generales, no diagnósticos.
Cómo verificar usted mismo que un Body Visualizer es seguro
Si es técnico, puede confirmar el comportamiento de un Body Visualizer con las DevTools del navegador:
- Abra Body Visualizer.
- Abra DevTools, luego la pestaña Red.
- Introduzca medidas. Compruebe que modificar un valor no envía una solicitud POST con las medidas; la página aún puede solicitar archivos del modelo y otros recursos.
- Pulse Analizar. Examine la solicitud POST a
/api/body-visualizer. - Revise el cuerpo de la solicitud y compruebe que contiene las medidas, los indicadores derivados, la configuración regional, el modo, las etiquetas, los avisos y el token de Turnstile descritos anteriormente.
Esta es una comprobación práctica para cualquier Body Visualizer que no haya utilizado antes.
TL;DR
La vista previa principal no requiere una cuenta ni una fotografía y realiza sus cálculos en el navegador. El análisis opcional con IA envía una carga más amplia a la API del sitio, a Cloudflare Turnstile cuando está configurado y a una o varias pasarelas de IA configuradas cuando es necesario recurrir al mecanismo secuencial de respaldo. Consulte la política formal y utilice solo las funciones cuyo flujo de datos acepte.
Pruebe la herramienta de forma corporal sin fotografía.
