- Recall es una función de IA para Copilot+ PC que registra la actividad del usuario mediante capturas de pantalla locales.
- El sistema permite la exportación de datos cifrados en el Espacio Económico Europeo para cumplir con normativas legales.
- Existen diversos métodos para desactivar o eliminar la herramienta según el perfil del usuario o la gestión empresarial.
Si te has pasado recientemente a un equipo con Copilot+ o eres de los que siempre prueban lo último en el programa Insider, habrás oído hablar de Windows Recall. Esta herramienta, que pretende ser una especie de memoria fotográfica digital, ha dado mucho que hablar, no precisamente por razones positivas, debido a que registra básicamente cada movimiento que hacemos frente al monitor. Aunque la idea de encontrar un documento olvidado simplemente describiéndolo es atractiva, la privacidad de nuestra información ha pasado a primer plano en el debate.
Para quienes necesitan sacar sus datos del sistema, ya sea por cumplimiento legal en Europa o por simple curiosidad técnica, Microsoft ha implementado opciones de exportación. No es un proceso sencillo de un solo clic, ya que implica mecanismos de cifrado robustos y, en el caso de los desarrolladores, la implementación de código específico para hacer que esos datos sean legibles. En las siguientes líneas vamos a desgranar desde el funcionamiento interno hasta cómo mandar a paseo esta función si sientes que es demasiado invasiva.
Básicamente, Recall es un asistente de memoria basado en inteligencia artificial que se ejecuta localmente en el dispositivo. Su funcionamiento consiste en tomar instantáneas de la pantalla cada pocos segundos siempre que detecte un cambio en el contenido. Estas capturas no se envían a la nube, sino que se procesan mediante una NPU (Unidad de Procesamiento Neuronal) y se guardan en una base de datos vectorial en el disco duro.
Para que esto sea útil, el sistema utiliza OCR (Reconocimiento Óptico de Caracteres) e indexación semántica. Esto significa que la IA no solo guarda la imagen, sino que entiende el texto y el contexto de lo que veías, permitiéndote buscar cosas como «el correo del banco» o «la tabla de Excel de marzo» usando lenguaje natural. Para garantizar la seguridad, Microsoft exige que el equipo tenga BitLocker activado y que el usuario se autentique mediante biometría a través de Windows Hello.
En el Espacio Económico Europeo (EEE), para cumplir con la Ley de Mercados Digitales, Microsoft permite que los usuarios exporten sus datos. Al configurar la función, el sistema genera un código de exportación único de 32 caracteres que es fundamental para cualquier proceso de recuperación posterior. Las capturas exportadas están cifradas, por lo que no se pueden abrir como imágenes comunes sin un proceso previo.
Para los desarrolladores que quieran implementar estas instantáneas en sus propias apps, el flujo de trabajo es técnico. Primero, se debe limpiar el código de exportación eliminando guiones y espacios. Luego, se calcula un hash SHA256 de dicha cadena para obtener la clave de exportación. El diseño de la instantánea sigue un formato little-endian que incluye la versión, el tamaño de la clave cifrada, el tamaño del contenido y el tipo de contenido.
El proceso de descifrado utiliza el algoritmo AES-GCM. Se debe leer la cabecera, verificar que la versión sea la 2 y extraer la clave de contenido cifrada. Una vez que se obtiene la contentKey, se puede proceder a descifrar el cuerpo de la instantánea para generar finalmente un archivo .jpg con su correspondiente archivo de metadatos en formato .json.
Si sientes que tener un registro visual de tu vida digital es excesivo, hay varias formas de ponerle freno. La opción más rápida es ir a la configuración de Privacidad y seguridad, entrar en el apartado de Recall e instantáneas y simplemente desactivar la opción de Guardar instantáneas. Si además quieres limpiar el rastro, puedes pulsar en borrar todo para eliminar las capturas ya almacenadas.
Para los que quieren algo más radical, es posible desinstalar la función por completo. Para ello, basta con buscar en el menú de inicio «Activar o desactivar las características de Windows» y desmarcar la casilla de Recall. Esto hará que los bits de la función se eliminen del equipo tras reiniciar. En entornos corporativos, los administradores de IT pueden gestionar esto mediante el Editor de políticas de grupo (gpedit.msc), configurando la directiva «Permitir que Recall esté habilitado» como deshabilitada.
A pesar de que Microsoft insiste en que todo es local, la comunidad de ciberseguridad ha levantado la voz. El principal problema es que, si un malware logra obtener privilegios elevados, podría acceder a esta mina de oro de información personal. Aunque existe un filtro para datos sensibles (como tarjetas de crédito), se ha demostrado que no es infalible y puede dejar pasar datos privados que no encajan en sus categorías predefinidas.
Además, existe el problema del consentimiento de terceros. Recall captura todo lo que aparece en pantalla, incluyendo chats privados con personas que no saben que sus palabras están siendo indexadas en la base de datos de otra persona. En sectores regulados como la sanidad o el derecho, esto podría suponer una violación grave de la confidencialidad y de normativas como el GDPR.
No cualquier ordenador puede ejecutar esta función. Es exclusiva de los Copilot+ PCs, que cuentan con hardware específico. Entre los requisitos mínimos encontramos un procesador moderno (Intel Core i5 de 8ª gen o Ryzen 5 serie 3000 en adelante), al menos 16 GB de RAM y un SSD de 512 GB. Es imprescindible contar con un chip TPM 2.0 y soporte para DirectX 12 con controladores WDDM 2.0.
En cuanto a la navegación web, Recall se integra con navegadores como Edge, Chrome, Firefox y Opera para filtrar la navegación privada automáticamente, evitando que las sesiones de incógnito queden registradas en la línea de tiempo. Los administradores de sistemas también pueden definir cuotas de almacenamiento (desde 10 hasta 150 GB) y periodos de retención de datos (de 30 a 180 días) para evitar que el disco se llene.
Esta herramienta representa un salto hacia la productividad asistida por IA, pero a costa de una vigilancia constante del escritorio. Mientras que para algunos es la solución ideal para no olvidar nada, para otros es un riesgo inaceptable que justifica incluso migrar a sistemas operativos más abiertos como Linux. Lo fundamental es que el usuario sea consciente de dónde residen sus datos y utilice las herramientas de configuración y exportación para mantener el control total sobre su huella digital.
