El fin de los smartphones tal como los conocemos: el dispositivo que podría reemplazarlos ya está disponible en España y muchos ignoran el riesgo que representa

Un anillo inteligente pasa casi desapercibido. Lo llevas en el dedo, duermes con él, haces ejercicio y al día siguiente recibes un informe sobre tu descanso, tu ritmo cardíaco o el nivel de recuperación de tu cuerpo. Resulta cómodo, sí. Pero también extremadamente personal.

La reciente brecha de seguridad confirmada por Ultrahuman ha vuelto a plantear una pregunta incómoda: ¿qué ocurre cuando toda esa información no se queda confinada en tu dedo? La respuesta no debe provocar alarma, pero sí invita a observar estos dispositivos con mayor atención.

El incidente que encendió las alarmas

Ultrahuman, compañía india fabricante de anillos inteligentes y dispositivos de seguimiento metabólico, reconoció un acceso no autorizado a sus sistemas ocurrido el 27 de marzo de 2026. Según informó la empresa al medio TechCrunch, los atacantes emplearon credenciales robadas de un portátil de un empleado infectado con malware, logrando acceder a una herramienta interna de análisis. El alcance alcanzó aproximadamente al 0,1 % de los usuarios, lo que se traduce en unos setecientos clientes afectados.

«Nuestros sistemas de alerta de seguridad detectaron el incidente en cuestión de horas», declaró Mohit Kumar, fundador y CEO de Ultrahuman.

La compañía sostiene que el acceso fue exclusivamente de lectura: los atacantes podían visualizar datos, pero no modificarlos ni eliminarlos. En su aviso oficial, Ultrahuman detalla que la información expuesta variaba según la cuenta. En algunos casos incluía:

• Datos de contacto
• Detalles de la cuenta
• Historial de pedidos y transacciones
• Para un grupo menor, ciertos datos de fitness relacionados con el uso del producto y las compras

La empresa afirma que no se vieron comprometidas contraseñas, números completos de tarjetas bancarias, datos bancarios, sistemas de producción ni información del propio anillo.

¿Por qué importa este matiz?

No es lo mismo perder una contraseña que exponer patrones de sueño, actividad física o hábitos de compra. Cada pieza suma. En manos equivocadas, incluso un dato menor puede servir para construir un intento de fraude mucho más creíble. La privacidad no se rompe solo con un golpe grande; también se desgasta con pequeños escapes.

Qué es un anillo inteligente y por qué genera estos riesgos

Un anillo inteligente es un wearable, es decir, un dispositivo que se lleva puesto y captura señales del cuerpo durante largos periodos. Ultrahuman describe su modelo Ring AIR como un producto diseñado para medir:

• Calidad del sueño
• Nivel de recuperación
• Frecuencia cardíaca
• Temperatura de la piel
• Movimiento y otros indicadores biométricos

En la práctica, sabe si te mueves mientras duermes, si descansas mal o si tu cuerpo muestra signos de fatiga inusual. Cada dato por separado parece intrascendente. Juntos, componen una especie de diario silencioso. No registra palabras escritas, pero sí fragmentos de cómo vives, cuándo descansas, cuándo entrenas y qué rutinas repites.

La cadena de seguridad: no solo el anillo importa

El problema no reside únicamente en el dispositivo que llevas en la mano. También está en los servidores de la empresa, las herramientas internas y las cuentas de los empleados que tienen acceso a cierta información. Es una cadena, y un solo eslabón débil puede hacer temblar todo el sistema.

El Instituto Nacional de Ciberseguridad (INCIBE) ya ha advertido que si los servidores del fabricante no son seguros, los datos almacenados por los wearables pueden filtrarse y comprometer la privacidad del usuario. No todo depende de la persona que compra el dispositivo, pero sí conviene revisar cómo trata la empresa la información antes de confiarle datos sensibles.

Recomendaciones prácticas para protegerte

El primer paso es verificar si la empresa te ha enviado una comunicación oficial. Ultrahuman afirma que avisó a los usuarios afectados desde el 2 de junio de 2026, pero cualquier correo, SMS o llamada que genere urgencia debe mirarse con lupa. Nadie debería solicitarte una contraseña, datos de pago o información médica a través de un enlace improvisado.

INCIBE recomienda seguir estas pautas:

• No abrir correos no solicitados que pidan datos personales
• No responder con información confidencial ante mensajes sospechosos
• Verificar la identidad del remitente antes de compartir cualquier detalle
• Mantener dispositivos y programas actualizados, una medida básica que a menudo se pospone

Para quienes ya utilizan anillos inteligentes o están pensando en adquirir uno, el consejo es claro: úsalos si te aportan valor, pero no los trates como simples accesorios de moda. Revisa los permisos que otorgas, activa la verificación en dos pasos en tus cuentas principales y desconfía de cualquier mensaje que intente usar el miedo para que actúes sin pensar.