Un cuerpo robótico es una plataforma de sensores con piernas
Un robot humanoide doméstico es, entre otras cosas, un conjunto de cámaras y micrófonos que se mueve por todas las habitaciones de un hogar, incluidas habitaciones hacia las que una persona nunca apuntaría deliberadamente una webcam. Como se explica en cómo los modelos de la era de la AGI cambian la capacidad de los robots, la generación actual de estos robots depende en gran medida de teleoperadores humanos para tareas más allá de movimientos acotados y bien ensayados — lo que significa que la transmisión de sensores no permanece dentro de la máquina. Llega a una persona remota.
NEO, de 1X Technologies, es el ejemplo público más claro de una empresa que diseña en torno a ese hecho en lugar de en contra de él. NEO se entrega con dos modos de funcionamiento: un modo autónomo para tareas que el robot puede realizar por sí solo, y un “Modo Experto” en el que un operador humano remoto y evaluado, trabajando mediante una interfaz tipo realidad virtual, puede ver y oír dentro del hogar para completar una tarea que el robot todavía no puede hacer solo. Ese segundo modo es el relevante desde el punto de vista de la privacidad: pone la transmisión de audio y video en vivo de una persona real dentro de su casa frente a un desconocido, por bien intencionado que sea el arreglo.
Las mitigaciones que construyó 1X, y lo que no eliminan
1X ha descrito controles técnicos y organizativos específicos destinados a acotar esa exposición. Las sesiones del operador requieren la aprobación explícita del usuario antes de comenzar. Las personas visibles en una habitación pueden difuminarse de la transmisión de video del operador. Los usuarios pueden designar “zonas prohibidas” que el robot y sus operadores remotos no deben entrar ni ver. Los operadores son evaluados antes de recibir acceso, y 1X ha dicho que aproximadamente un gerente supervisa a cada grupo de unos ocho teleoperadores, aportando una capa de supervisión sobre las personas con acceso a la cámara en lugar de confiar en cada operador individualmente.
El director ejecutivo de 1X, Bernt Børnich, ha sido franco en que esto es una compensación y no un problema resuelto, presentándolo como un trato que el comprador acepta: “si compras este producto, es porque estás de acuerdo con ese contrato social” — más datos fluyendo hacia 1X, según su explicación, es lo que permite que el producto siga mejorando. También ha planteado directamente el argumento de seguridad comparativa, defendiendo que la teleoperación del Modo Experto puede ofrecer “un servicio mejor y más seguro” que contratar a una persona de limpieza, con el razonamiento de que un operador remoto evaluado, monitoreado y registrado es más responsable que una persona sin evaluar trabajando sola en un hogar.
Esta página describe el diseño declarado por la propia 1X y sus afirmaciones públicas sobre los controles de privacidad de NEO. No es una auditoría de seguridad independiente, y aquí no se cita ninguna auditoría de este tipo sobre estas afirmaciones específicas. Un hogar debería evaluar cualquier dispositivo doméstico teleoperado — este incluido — en los mismos términos que cualquier otro producto con cámara, micrófono y acceso humano remoto: verificar qué datos se conservan, durante cuánto tiempo, y bajo qué jurisdicción legal, antes de instalarlo.
Vale la pena tomar ese planteamiento al pie de la letra como la posición declarada de una empresa, señalando a la vez lo que no resuelve. Difuminar rostros, las zonas prohibidas y la supervisión de gerentes reducen la exposición; no eliminan el hecho subyacente de que un ser humano remoto puede, durante una sesión aprobada, ver y oír en tiempo real dentro de un hogar privado. Si “más seguro que una persona de limpieza” se sostiene depende de detalles que las declaraciones públicas de 1X no especifican por completo — los períodos de retención de datos, la jurisdicción sobre las grabaciones almacenadas, la práctica de notificación de filtraciones, y qué ocurre con las imágenes una vez que termina una sesión —, y un hogar que considere el producto debería buscar esos detalles en lugar de dar la comparación por zanjada.
Por qué “interruptor de apagado” significa algo distinto para un cuerpo
El capítulo del sitio sobre corregibilidad examina por qué construir un interruptor de apagado fiable en un sistema de IA de software es más difícil de lo que parece, porque un agente de software capaz podría resistirse a la interrupción o eludir una señal de apagado. Un robot doméstico físico plantea una versión relacionada, pero genuinamente distinta, de la misma pregunta.
Un modelo de lenguaje a mitad de una respuesta puede detenerse al instante sin más consecuencia física que una respuesta incompleta. Un robot a mitad de una tarea, cargando una sartén caliente, de pie sobre una escalera, o sosteniendo una puerta abierta con el pie de una persona en el marco, no siempre puede pausarse de forma segura en el instante en que se acciona un interruptor; detener una máquina en movimiento de más de 100 libras con inercia, equilibrio y objetos manipulados exige que la propia parada esté diseñada para la seguridad física, no solo para el cumplimiento de la orden. Eso es un problema mecánico y de sistemas de control tanto como uno de alineación de IA, y también es, a diferencia del caso del software, un área donde ya existe una infraestructura legal y de ingeniería considerable: el derecho de responsabilidad por productos, las normas de seguridad industrial y décadas de precedentes rigen lo que una máquina debe hacer cuando un humano resulta herido cerca de ella, de una forma que la investigación sobre corregibilidad de la IA todavía está elaborando para sistemas puramente de software.
Esa infraestructura existente es real, pero no se construyó pensando en los humanoides domésticos. La norma ISO 10218-1:2025, el estándar central de seguridad para robots industriales actualizado en 2025 para incorporar las disposiciones previas sobre robots colaborativos, declara explícitamente que no se aplica a “robots de servicio, productos de consumo o uso doméstico” (ISO) — lo que significa que el cuerpo más maduro de ingeniería de seguridad robótica no cubre, por su propio alcance, la categoría de producto de la que trata esta página. La Ley de IA de la UE adopta un enfoque distinto que sí alcanza parte de este terreno: clasifica un sistema de IA como de alto riesgo cuando funciona como componente de seguridad de un producto que debe someterse a una evaluación de conformidad por terceros bajo la legislación de armonización de la UE, una vía que puede alcanzar a robots que operan como componentes de seguridad cerca de personas, aunque cómo se aplica a cualquier humanoide de consumo específico depende de la vía de certificación propia del producto.
Lo que un hogar puede evaluar realmente
Frente a una simple aspiradora o lavavajillas, un robot humanoide doméstico es un tipo de compra materialmente distinto: un dispositivo conectado a internet con cámaras, micrófonos y, en algunos diseños, un canal en vivo hacia un operador humano remoto, que comparte categoría más con un altavoz inteligente o una cámara de seguridad que con los electrodomésticos anteriores. La mitad de riesgo relativa a la seguridad física no es nueva y está cubierta, de forma desigual, por el derecho de responsabilidad por productos y normas de seguridad que aún no se han adaptado por completo a los humanoides domésticos. La mitad relativa a la privacidad se acerca más a las preocupaciones planteadas en otras partes de este sitio sobre la seguridad operacional personal en un mundo de vigilancia con IA: qué se graba, quién puede acceder a ello, bajo qué proceso de aprobación, y qué recurso existe si ese proceso falla.
Nada de esto significa que un hogar deba tratar un robot doméstico teleoperado como inherentemente inseguro, ni que deba aceptar “construimos un contrato social” como una respuesta completa. El estándar realista es el mismo que este manual aplica en otros lugares: leer lo que una empresa revela sobre sus propios controles, señalar con claridad lo que no revela, y tratar el relato de un proveedor sobre sus propias salvaguardas como un punto de partida para hacer preguntas, no como una verificación independiente de que esas salvaguardas funcionan como se describe.