Robot aspirador y privacidad en 2026: Local Data Mode de DJI, Matter, Valetudo y Home Assistant

El robot aspirador es probablemente el aparato más indiscreto de casa. Mapea cada habitación y muchos modelos recientes llevan cámara y, a veces, micrófono. En febrero de 2026, un aficionado que quería manejar su DJI ROMO con un mando de consola acabó viendo datos de miles de robots ajenos. El 29 de octubre, DJI respondió con un Local Data Mode (modo de datos locales) para el ROMO 2, que guarda mapas e imágenes en el propio robot.

¿Hasta qué punto puede ser «local» un robot aspirador a finales de 2026, y qué cuesta cada opción en funciones, esfuerzo y garantía? Estos son los cinco niveles de control local disponibles hoy, desde un interruptor en la app hasta sustituir por completo la nube del fabricante, con la visión de Home Assistant en cada caso.

Lo esencial

• El Local Data Mode de DJI (ROMO 2, mediante actualización) almacena y procesa mapas, imágenes y datos de navegación en el robot y desconecta la app DJI Home de internet. Hace falta conexión en el primer encendido para crear el mapa.
• Matter es la vía local más sencilla para limpiar por habitaciones, pero solo cubre lo básico. Mapas, zonas prohibidas y ajustes de la base siguen en la app del fabricante.
• La integración oficial de Roborock en Home Assistant habla con el robot en local, pero sigue necesitando la nube de Roborock. Si cortas internet, el robot bloquea su API local.
• Hay opciones totalmente sin nube: Roborock Local Server emula la nube sin root y Valetudo la sustituye en Dreame, MOVA, Roborock y otros modelos rooteados. Ambas exigen nivel técnico.
• En Estados Unidos, los nuevos modelos fabricados fuera ya no pueden obtener la autorización de la FCC, lo que reduce la oferta.

Por qué el robot aspirador es el eslabón débil

Los incidentes se repiten. Como contó The Verge en febrero, Sammy Azdoufal usó el token de su propio ROMO y descubrió que los servidores de DJI respondían por unos 7.000 robots. Vídeo y audio en directo, planos de viviendas y control remoto quedaban expuestos: el backend MQTT de DJI comprobaba que era un usuario válido, no qué robot era suyo. DJI lo corrigió el 8 y el 10 de febrero y después aceptó pagarle 30.000 dólares.

No es un caso aislado. The Verge recuerda los robots Ecovacs secuestrados en 2024 y pruebas coreanas de 2025 que detectaron fallos de acceso a la cámara en un Dreame X50 Ultra y riesgos de robo de fotos en Ecovacs y Narwal. El punto débil fue la autorización y la cantidad de datos acumulados en la nube, no el cifrado. Cuantos menos datos envía el robot, menos pueden filtrarse.

Qué cambia realmente el Local Data Mode de DJI

Según el anuncio de DJI del 29 de octubre, el Local Data Mode:

• desconecta la app DJI Home de internet; mapas, imágenes y datos de navegación se guardan y procesan en local;
• mantiene la navegación y la evasión de obstáculos sin conexión, y permite iniciar una limpieza y mandar el robot a la base;
• se activa en DJI Home, en Ajustes del dispositivo > Ajustes de seguridad, tras una actualización de firmware. Llega primero al ROMO 2 y después a los futuros ROMO;
• tiene un límite: en el primer encendido, el ROMO se conecta a internet para crear su mapa.

Se suma a otros ajustes de privacidad de DJI:

• código o SMS de un solo uso para ver la cámara;
• datos de cámara, voz y wifi compartidos solo con consentimiento, y una opción On-Site Photo desactivable;
• cifrado de extremo a extremo cuando el robot está conectado;
• borrado automático de fotos de más de 14 días y restablecimiento de fábrica que elimina todo.

DJI cita además el cumplimiento de ETSI EN 303 645 y EN 18031, la calificación UL Solutions Diamond IoT y una prueba de intrusión de TÜV SÜD de 2026 sobre el ROMO P2 sin hallazgos críticos, altos ni medios, publicados en el Trust Center de ROMO.

El ROMO 2 P2 cuesta 1.299 € y el A2, 100 € menos (The Verge), y DJI anuncia compatibilidad con Matter. Nuestra opinión: es un avance real, porque llega del fabricante, sin root ni riesgo para la garantía. Pero sigue siendo una promesa de la empresa cuyo backend falló en febrero, y DJI no aclara si Matter sigue disponible en este modo. Lo probaremos antes de recomendarlo para Home Assistant.

Los cinco niveles de control local

Estas son las opciones, de menor a mayor esfuerzo.

Nivel	Qué es	¿Salen los datos?	Esfuerzo / riesgo	Qué pierdes
0. App en la nube de serie	App del fabricante con ajustes por defecto	Sí: mapas, a menudo fotos	Ninguno	Nada, pero confías del todo en el fabricante
1. Modo local del fabricante	Local Data Mode de DJI (ROMO 2) o el diseño en el dispositivo de Matic	Muy pocos, según el fabricante	Un interruptor; primera configuración online	Acceso remoto (DJI); dependes de sus promesas
2. Matter	Robot emparejado con Apple Casa, Google Home, Alexa, SmartThings o Home Assistant	Control local; los mapas siguen en la app	Bajo	Mapas, zonas prohibidas, ajustes de base y fregado
3. Emulación de la nube	Roborock Local Server (código abierto)	No, una vez configurado	Alto: dominio propio, certificado TLS, reescritura DNS	La experiencia de la app oficial; solo Roborock
4. Root + Valetudo	Sustituye la nube del fabricante en el propio robot	No	Muy alto: desmontaje o UART en muchos modelos, riesgo de inutilizarlo	Garantía en la práctica, funciones del fabricante, mapas multiplanta

Nivel 1: confiar en un fabricante que guarda todo en el robot

DJI ya es una opción. La startup estadounidense Matic ha construido todo su discurso sobre esta idea. En una entrada de marzo de 2026 afirma que imágenes de cámara, audio, plano de la casa e historial se quedan en el robot. En la misma wifi, móvil y robot hablan directamente, y el acceso remoto pasa por un relé cifrado cuyo código Matic ha publicado. Son afirmaciones de la empresa, no auditorías independientes.

Nivel 2: Matter, local pero limitado

Un aspirador Matter se controla en la red local, así que una caída de la nube no impide limpiar. A cambio, el alcance es reducido. La guía de Matter Alpha para Apple Casa enumera lo que obtienes: limpieza completa o por habitaciones, pausa/reanudar/volver a la base, modos de succión y fregado y notificaciones. No hay mapas, zonas prohibidas ni ajustes de secado.

Nivel 3: Roborock Local Server, sin nube y sin root

Roborock Local Server es un emulador de código abierto (HTTPS y MQTT) de la nube de Roborock, del proyecto python-roborock en el que se basa la integración oficial de HA. Funciona como complemento de Home Assistant o con Docker, y la integración Roborock se conecta a él con Region: Manual. La pega: necesitas un dominio propio, reescritura DNS local y un certificado TLS que tu modelo acepte. Para la mayoría, es un proyecto de fin de semana, no un interruptor.

Nivel 4: Valetudo, la opción difícil y definitiva

Valetudo es un software sin nube que se ejecuta en el robot, con licencia Apache-2.0 y mantenido por Sören Beye desde 2018. Solo admite los robots de su lista cerrada (Dreame, MOVA, Roborock, Eureka, algunos Xiaomi y otros), porque cada uno requiere un exploit para el root. Su propia página «Why not Valetudo?» advierte que volver al firmware original es imposible y que no hay soporte multiplanta. El 27 de octubre apareció en el foro de Home Assistant un fork comunitario para el Ecovacs Deebot X1 Omni; su autor avisa de que hay que reflashear el robot, con riesgo de inutilizarlo, y de que las automatizaciones de la base no están terminadas.

Home Assistant / compatibilidad: qué ofrece cada vía

• Integración oficial de Roborock. Consulta local cada 30 segundos con respaldo en la nube; mapas y rutinas pasan por la nube. La documentación lo dice claro: no se puede bloquear internet, porque sin conexión el robot bloquea su API local.
• Limpieza por zonas. Desde Home Assistant 2026.3, la acción vacuum.clean_area asocia los segmentos del robot a tus áreas de HA. Funciona con Matter, Ecovacs y Roborock: «aspirar la cocina después de cocinar» se convierte en una sola automatización. Más en nuestra guía de Home Assistant 2026.
• Matter. Actualizaciones al instante y funcionamiento real sin conexión, con menos entidades. Necesitas un controlador Matter: mira nuestra comparativa de hubs Matter.
• Valetudo. Autodescubrimiento MQTT en HA y una tarjeta de mapa dedicada. Es la integración local más completa, al precio más alto.

Elijas lo que elijas, aísla el robot en una red IoT o una VLAN. Nuestra guía de seguridad de HAOS 18.4 explica por qué importa este otoño.

Estados Unidos: la FCC cambia la lista

El 28 de julio de 2026, la FCC añadió los «advanced robotic devices» fabricados en el extranjero a su Covered List. Los nuevos modelos ya no pueden obtener autorización salvo aprobación condicional. Los modelos ya autorizados y los robots ya comprados no se ven afectados. Consumer Reports detalla el alcance:

• robots móviles controlables a distancia de más de 2 kg (4,4 lb) con la base;
• actualizaciones de firmware permitidas hasta el 1 de enero de 2029 para robots ya autorizados.

The Verge ve poco probable por ello un lanzamiento del ROMO 2 en EE. UU. Allí, la lista «local primero» se limita a los modelos ya autorizados. ¿Vas a comprar en Black Friday? Lee antes nuestra guía para preparar el Black Friday 2026.

¿Para quién?

• Quieres privacidad sin complicarte: un modo local del fabricante (DJI ROMO 2 en Europa) o un diseño en el dispositivo como el de Matic en EE. UU. Asumes que confías en lo que promete el fabricante.
• Usas Apple Casa, Google Home o Alexa: elige un robot con Matter y deja la app del fabricante para los mapas.
• Tienes Home Assistant y un Roborock: empieza por la integración oficial y vacuum.clean_area. Pasa a Roborock Local Server solo si te manejas con DNS y certificados.
• Quieres cero nube, para siempre: compra un modelo de la lista oficial de Valetudo, no uno «parecido», y acepta el root, el riesgo para la garantía y la falta de multiplanta.

Preguntas frecuentes

¿Funciona el Local Data Mode de DJI totalmente sin conexión?

En gran parte, sí. Una vez activado, DJI indica que mapas, imágenes y datos de navegación se quedan en el robot y que puedes iniciar limpiezas y mandarlo a la base sin conexión. Hace falta internet en el primer encendido para crear el mapa y, como la app ya no pasa por internet, no cuentes con controlarlo desde fuera de casa.

¿Puedo cortar internet a mi Roborock y seguir usando Home Assistant?

No con la integración estándar: la documentación de Home Assistant indica que el robot bloquea su API local si no llega a los servidores de Roborock. Matter o Roborock Local Server son las dos formas de prescindir de la nube oficial.

¿Basta Matter para controlar un robot aspirador?

Para el día a día, a menudo sí: iniciar, parar, volver a la base, habitaciones y potencia. Para mapas y zonas prohibidas seguirás necesitando la app del fabricante de vez en cuando.

¿Valetudo anula la garantía?

El root suele implicar abrir o modificar el robot, y la documentación de Valetudo dice que volver al firmware original es imposible. Tómalo como una decisión definitiva.