# Tapar datos en una captura de pantalla

> Una captura suele enseñar más que el mensaje que querías mostrar: nombres de contactos, correos, teléfonos, fotos de perfil, enlaces con códigos privados. Esta herramienta lee la captura en tu dispositivo para proponer recuadros, los tapa con bloques opacos y guarda un archivo nuevo, lo que evita fallos como los de 2023, cuando algunas capturas recortadas conservaban dentro la parte eliminada.

## La captura como prueba, y todo lo que se cuela

Las capturas de pantalla son la forma habitual de enseñar algo: la respuesta de una tienda, un mensaje gracioso, el comprobante de un pago, un error de una app. El problema es que capturan la pantalla entera, y con ella todo lo que rodea a lo que querías enseñar. Algunos ejemplos muy comunes:

- **Un grupo de WhatsApp o Telegram:** los nombres de los participantes, sus fotos y, si no los tienes en la agenda, sus números de teléfono completos.
- **Un comprobante de pago:** el de Bizum, una transferencia SPEI con su CLABE, un pago con CBU o alias, o una captura de Nequi o Mercado Pago, con nombre del titular, banco, importe y referencia.
- **El correo:** direcciones de remitente y destinatarios, personas en copia, firmas con teléfono y cargo, y los asuntos de otros correos de la bandeja.
- **Redes sociales:** nombres de usuario, fotos de perfil y comentarios de personas que no han aceptado salir en tu publicación.
- **El navegador:** la barra de direcciones (los enlaces para restablecer contraseñas o para documentos compartidos llevan códigos secretos), las otras pestañas abiertas, los marcadores y la foto de la cuenta con la que has iniciado sesión.
- **El propio teléfono:** la notificación de otra app que apareció justo en el peor momento.

Recortar resuelve los bordes. Todo lo que está en medio hay que taparlo.

## Paso a paso

1. Haz la captura como siempre y ábrela aquí: con el botón, arrastrándola o, en el teléfono, desde la galería.
2. Usa **Buscar texto y códigos**. La página lee la captura en tu dispositivo y enmarca los correos, teléfonos, números de tarjeta y de cuenta y códigos QR que reconoce. La primera vez descarga el lector desde este sitio y te muestra antes su tamaño.
3. Enmarca lo que el lector no puede saber que es privado: nombres, usuarios, fotos de perfil, direcciones, números de pedido, la barra de direcciones y las otras pestañas.
4. Comprueba que **Tapar con** sigue en **Bloque opaco**. El texto pixelado o difuminado se puede recomponer.
5. Usa **Exportar esta imagen**, revisa la copia a tamaño completo y guárdala o compártela.

## Qué detecta el lector y qué no

**Buscar texto y códigos** pasa la captura por un motor de reconocimiento óptico de caracteres (Tesseract) dentro de tu navegador, que convierte la imagen en palabras con su posición, y después aplica reglas sencillas:

- **Correos electrónicos:** cualquier cosa con forma de `nombre@example.com`.
- **Teléfonos:** grupos de cifras separados por espacios, puntos o guiones, con o sin prefijo internacional, descartando lo que parece una fecha.
- **Tarjetas:** de 13 a 19 cifras que superan la comprobación de Luhn que usan las tarjetas de pago, lo que filtra la mayoría de números de pedido y marcas de hora.
- **IBAN:** números de cuenta internacionales, como los españoles que empiezan por ES, verificados con sus dígitos de control.
- **Números largos:** cualquier serie de ocho o más cifras seguidas. Aquí entran muchos números de cliente, de contrato y de cuenta, como una CLABE de 18 cifras o un CBU de 22 cuando aparecen sin espacios. Si tu banco los muestra en grupos, revísalos a mano.
- **QR y otros códigos cuadrados:** QR, Data Matrix, Aztec y PDF417, porque un código puede llevar un enlace, la clave del wifi, una entrada o una dirección de pago.

El lector usa los datos de idioma inglés de Tesseract. Para lo que buscan estas reglas (cifras, arrobas, códigos) da igual, pero las palabras en español con tildes o eñes pueden leerse mal, y los nombres de personas no se detectan nunca: ninguna regla distingue un nombre de una palabra normal. Las capturas son el mejor caso posible para el reconocimiento de texto, con letras nítidas, rectas y con buen contraste; aun así, el texto pequeño o gris claro, el texto sobre fotos, los nombres llenos de emojis y las tipografías raras pueden escaparse. Toma las propuestas como un punto de partida y repasa la imagen entera antes de exportar.

## Por qué no basta con pixelar el texto

El texto de una captura está escrito con unas pocas tipografías del sistema y en tamaños estándar, que es exactamente lo que necesitan las herramientas de reconstrucción. Depix, publicado en 2020 como prueba de concepto, recupera texto de capturas pixeladas con un filtro de caja simple: genera texto candidato con la misma tipografía, lo pixela y compara los bloques. Su autor advierte que el método falla si la imagen se comprimió después, pero no conviene confiar en eso. Un bloque opaco no deja nada que comparar.

## Los fallos de las capturas recortadas en 2023

Dos editores de capturas muy usados llegaron a filtrar justo lo que el usuario había quitado:

- **El editor Markup de los Google Pixel** (CVE-2023-21036, conocido como aCropalypse): al recortar o marcar una captura y guardar encima del original, el archivo no se acortaba, y los datos de la imagen original quedaban después del final de la nueva. Aparecieron herramientas que recuperaban parte de la zona recortada. Google lo corrigió en la actualización de marzo de 2023.
- **Recortes y Recorte y anotación, en Windows** (CVE-2023-28303): el mismo error en Windows 10 y 11, corregido por Microsoft en 2023.

Las capturas hechas y compartidas antes de esas correcciones pueden seguir llevando esos restos. Pasarlas por esta herramienta te da un archivo nuevo sin esos restos: la exportación pinta en un lienzo nuevo solo lo que se ve y codifica una imagen nueva, así que los datos sobrantes del archivo anterior no tienen por dónde colarse.

## Qué cambia en el archivo que guardas

- Cada recuadro se convierte en un bloque negro opaco, fundido con los píxeles.
- Los datos ocultos del archivo original no se copian. Las capturas llevan menos metadatos que las fotos de cámara, pero algunas incluyen el modelo del dispositivo, el software y la hora de creación, y las capturas editadas pueden arrastrar notas del editor o restos como los descritos arriba. Nada de eso pasa al archivo nuevo.
- La resolución no cambia. Las capturas largas con desplazamiento se ven reducidas en el editor (a unos 2048 píxeles de alto), pero se guardan a tamaño completo; si el navegador no puede crear una imagen tan alta, la copia se reduce a 4096 píxeles de alto y la página te lo dice.

## Capturas compatibles

- PNG, JPEG y WebP, que es como guardan las capturas los teléfonos y los equipos de escritorio. Las capturas HEIC se abren en Safari; los demás navegadores te pedirán convertirlas antes.
- Navegadores: Chrome, Edge, Firefox y Safari en su versión actual, sobre Windows, macOS, Linux, Android, iPhone y iPad.
- Las capturas largas funcionan; con las muy altas puede entrar en juego la reducción de tamaño.
- No se admiten grabaciones de pantalla (video).

## La captura no sale de tu navegador

Al abrirla, el archivo pasa a la pestaña; el reconocimiento de texto y el lector de códigos se ejecutan en la pestaña; la copia terminada espera en memoria hasta que la descargas. La primera vez que usas Buscar texto y códigos, la página descarga los programas de lectura desde este sitio, y esas peticiones no llevan ninguna parte de tu captura. Cierra la pestaña y las copias de la página desaparecen.

## Detalles técnicos

El motor de reconocimiento es tesseract.js con datos de idioma inglés, y los códigos cuadrados se leen con ZXing compilado a WebAssembly; ambos se sirven desde este sitio en versiones fijas. El editor traslada los recuadros de la vista previa a los píxeles originales y luego codifica una imagen nueva. Para comprobar por ti mismo que ninguna petición lleva tu captura, sigue la [guía de herramientas de desarrollo](/es/metodologia/).

## Preguntas frecuentes

### ¿Qué debería tapar en la captura de un chat?

Los nombres y las fotos de perfil de todos menos los tuyos (salvo que te hayan dado permiso), los números de teléfono, las vistas previas de otros chats y cualquier cosa en los mensajes que identifique a una tercera persona, como una dirección o un lugar de trabajo.

### ¿Buscar texto y códigos encuentra los nombres?

No. Las reglas no pueden distinguir un nombre de una palabra cualquiera, así que los nombres hay que enmarcarlos a mano. El lector cubre correos, teléfonos, tarjetas, IBAN, series largas de cifras y códigos tipo QR.

### ¿Se puede recuperar el texto que tapé?

No si usaste el bloque opaco: el archivo exportado solo contiene el bloque. El texto pixelado o difuminado de las capturas es un objetivo conocido de las herramientas de reconstrucción.

### ¿Basta con recortar?

Recortar quita los bordes, y con un editor defectuoso incluso eso podía filtrarse. Aquí la exportación siempre escribe un archivo nuevo a partir de lo que se ve, así que ni los restos de un recorte anterior ni lo que hayas tapado pueden esconderse dentro.

### ¿El reconocimiento de texto sube mi captura?

No. El reconocimiento se hace dentro de tu navegador con un motor descargado de este sitio; la captura en sí no va a ninguna parte.

### ¿Por qué hay que tapar la barra de direcciones?

Los enlaces para restablecer contraseñas, para archivos compartidos y para algunos inicios de sesión llevan códigos secretos en la dirección. Quien pueda leer el enlace completo quizá pueda abrirlo.

## Fuentes

Consultadas el 11 oct. 2026.

- [CVE-2023-21036 en la National Vulnerability Database (en inglés)](https://nvd.nist.gov/vuln/detail/CVE-2023-21036): el fallo de truncado de Markup en los Pixel.
- [CVE-2023-28303 en la National Vulnerability Database (en inglés)](https://nvd.nist.gov/vuln/detail/CVE-2023-28303): el fallo de Recortes de Windows.
- [Depix, prueba de concepto para despixelar capturas (en inglés)](https://codeberg.org/spipm/Depixelization_poc/): método y límites declarados.

Last updated: 2026-10-17