DJI ROMO soluciona sus problemas de seguridad y apuesta por el control local

DJI entró hace tiempo en el segmento de los robots aspiradores con el ROMO, una propuesta que llamó la atención por su diseño bastante rompedor y unas especificaciones de gama alta. Posteriormente, la compañía amplió esta familia con el ROMO 2, reforzando su apuesta por un mercado en el que cada vez encontramos más dispositivos inteligentes capaces de realizar prácticamente todas las tareas de limpieza de forma autónoma.

Sin embargo, hay algo que los fabricantes no pueden dejar en segundo plano cuando hablamos de robots aspiradores: la privacidad. Estos dispositivos no se limitan a recorrer las habitaciones y recoger suciedad. También pueden incorporar cámaras, micrófonos, sensores y sistemas de mapeo que recopilan información sobre el interior de nuestras viviendas.

Precisamente, DJI ha tenido que afrontar una situación delicada después de que se descubriera una vulnerabilidad que permitía controlar de forma remota miles de robots aspiradores ROMO y acceder a información privada de los usuarios. La compañía corrigió el problema mediante actualizaciones de seguridad y ahora ha anunciado un cambio importante en el funcionamiento de sus dispositivos: el control local.

Esta nueva opción permite utilizar el robot manteniendo los datos en los propios dispositivos, sin depender de la conexión a internet para las operaciones que admite este modo. Un movimiento interesante que responde a una de las principales preocupaciones de quienes utilizan tecnología inteligente dentro de casa.

El fallo de seguridad que puso en el punto de mira al DJI ROMO

La seguridad de los dispositivos conectados es una cuestión especialmente delicada cuando hablamos de productos que permanecen dentro de nuestros hogares. Un robot aspirador puede conocer la distribución de una vivienda, identificar obstáculos, registrar las habitaciones que limpia e incorporar cámaras y micrófonos para mejorar sus capacidades de navegación.

Cómo se descubrió la vulnerabilidad de los robots aspiradores

El fallo salió a la luz gracias a Sammy Azdoufal, investigador y desarrollador que estaba experimentando con su propio DJI ROMO. Su intención inicial era controlar el robot mediante un mando de PlayStation 5, por lo que desarrolló una aplicación para comunicarse con el dispositivo.

Durante esas pruebas descubrió algo inesperado: al interactuar con los servidores de DJI, su aplicación recibía información procedente de miles de robots aspiradores repartidos por diferentes países.

Según las informaciones publicadas por Infobae y Europa Press, el investigador llegó a identificar aproximadamente 7.000 dispositivos y posteriormente comunicó un alcance de hasta 10.000 robots en 24 países.

Lo más preocupante era que el acceso no se limitaba a consultar información básica del aparato. También podía controlar determinados dispositivos y acceder a las imágenes de sus cámaras y al audio de sus micrófonos.

Qué información y funciones podían quedar expuestas

La información a la que podía acceder el investigador iba mucho más allá del estado de la batería o del progreso de una limpieza.

Entre los datos y funciones identificados se encontraban:

Imágenes captadas por las cámaras del robot.
Audio recogido mediante sus micrófonos.
Mapas bidimensionales de las viviendas.
Habitaciones que estaba limpiando cada dispositivo.
Nivel de batería y estado de funcionamiento.
Obstáculos detectados durante la navegación.
Información técnica y número de serie.
Ubicación aproximada del robot mediante su dirección IP.

Aquí encontramos el verdadero problema de privacidad. Un mapa de una vivienda puede revelar bastante más información de la que parece a simple vista. La distribución de las habitaciones, los espacios de acceso y determinados elementos del entorno permiten hacerse una idea de cómo está organizado un hogar.

Así solucionó DJI la vulnerabilidad de seguridad

Después de conocerse el problema, DJI confirmó que había identificado una vulnerabilidad relacionada con su plataforma DJI Home y que había desplegado las correcciones necesarias para cerrar el acceso no autorizado.

La compañía explicó que el incidente estaba relacionado con un defecto en la validación de permisos durante la comunicación entre los robots y los servidores. Es decir, el problema no se encontraba en la calidad de imagen de las cámaras ni en la navegación del aspirador, sino en la forma en que el sistema gestionaba los permisos de acceso.

La respuesta de DJI fue especialmente importante porque hablamos de un dispositivo conectado que puede permanecer activo dentro de una vivienda durante muchas horas.

Las actualizaciones que corrigieron el problema

Según las explicaciones ofrecidas por DJI y recogidas por Europa Press e Infobae, la solución se desplegó mediante dos actualizaciones.

La primera llegó el 8 de febrero de 2026, mientras que la segunda se completó el 10 de febrero. Esta última fue necesaria porque la corrección inicial todavía no se había aplicado a todos los nodos de servicio.

El fallo estaba relacionado con la validación de permisos en la comunicación de fondo basada en el protocolo MQTT, utilizado para intercambiar información entre los dispositivos y los servidores.

DJI explicó que el problema no estaba relacionado con la transmisión de datos sin cifrar. La compañía también señaló que no había encontrado evidencias de un impacto más amplio y que los accesos identificados se habían producido principalmente durante pruebas de investigadores independientes.

Otro aspecto importante es que las actualizaciones se desplegaron sin que los usuarios tuvieran que realizar una intervención manual para aplicar los parches.

Esto permitió corregir el problema de forma centralizada, aunque siempre es recomendable mantener actualizados los dispositivos inteligentes y sus aplicaciones para recibir las últimas mejoras de seguridad.

Por qué corregir un fallo no elimina todos los riesgos futuros

Que DJI haya solucionado esta vulnerabilidad es una buena noticia, pero conviene no confundir la corrección de un problema concreto con una garantía absoluta de seguridad.

Cualquier dispositivo conectado puede presentar nuevos fallos con el paso del tiempo. Los sistemas operativos, las aplicaciones, los servidores y los protocolos de comunicación necesitan mantenimiento constante.

De hecho, durante la investigación también se mencionó la existencia de otra vulnerabilidad relacionada con los robots aspiradores, cuyos detalles no se hicieron públicos porque todavía no estaba solucionada en aquel momento.

El control local de DJI ROMO: qué es y cómo funciona

La novedad más interesante de DJI es la incorporación del llamado modo de datos locales, una función que cambia la forma en que los robots aspiradores gestionan la información de sus usuarios.

Qué datos se almacenan y procesan en el propio dispositivo

Según la información publicada por Hipertextual el 30 de octubre de 2026, el modo de datos locales desconecta la aplicación DJI Home de internet y mantiene la información del usuario almacenada y procesada localmente.

Entre los datos incluidos se encuentran los mapas de la vivienda, las imágenes y otra información utilizada para la navegación y la detección de obstáculos.

Esto significa que el robot puede seguir utilizando sus capacidades avanzadas sin que esos datos tengan que depender continuamente de los servidores externos.

La ventaja es bastante fácil de entender: cuanto menos información necesita salir de nuestra vivienda, menor es la exposición potencial derivada de su transmisión y almacenamiento en servicios externos.

Por qué la primera configuración sigue necesitando internet

Hay un detalle que conviene tener en cuenta antes de pensar que el DJI ROMO puede funcionar completamente desconectado desde el primer minuto.

La primera puesta en marcha todavía necesita una conexión a internet. Según explica DJI en la información recogida por Hipertextual, el robot utiliza esta conexión inicial para crear el mapa de su entorno.

Una vez completado ese proceso y activado el modo de datos locales, los mapas, las imágenes y otros datos empleados en la navegación y la evasión de obstáculos se almacenan y procesan localmente.

Esta diferencia es importante porque permite entender el alcance real de la novedad. No estamos ante un dispositivo que nunca necesita conectarse a internet, sino ante una alternativa que permite reducir su dependencia de la nube después de la configuración inicial.

Para muchos usuarios, esta posibilidad puede resultar especialmente atractiva. Al fin y al cabo, no todo el mundo quiere que un dispositivo conectado a internet gestione constantemente información relacionada con la distribución de su vivienda.

Disponibilidad del modo local en DJI ROMO y ROMO 2

La disponibilidad de esta función también es un aspecto importante.

Según la información publicada el 30 de octubre de 2026, DJI ha anunciado el modo de datos locales para el ROMO 2 desde ese mismo día.

Para utilizarlo es necesario actualizar el robot al firmware compatible con la nueva función. La compañía también ha indicado que el modo local llegará a la primera generación del ROMO más adelante.

Por tanto, conviene distinguir entre los modelos y no dar por hecho que todos los robots de la gama cuentan ya con esta posibilidad.

Si tienes un DJI ROMO 2, lo recomendable es comprobar que tienes instalada la versión de firmware necesaria y consultar las instrucciones oficiales para activar el modo de datos locales.

¿El control local mejora realmente la privacidad?

La respuesta corta es que sí, puede mejorar el control sobre determinados datos, aunque hay algunos matices importantes.

El principal beneficio de procesar información localmente es que se reduce la necesidad de transmitirla a servidores externos. Esto resulta especialmente interesante en un dispositivo que utiliza mapas, cámaras y sensores para desplazarse por el interior de una vivienda.

Sin embargo, no debemos interpretar el control local como una solución que elimina automáticamente todos los problemas de ciberseguridad.

La protección de un dispositivo depende de diferentes factores: su software, sus permisos, la gestión de las conexiones, las actualizaciones y la forma en que se implementan sus funciones.

Diferencias entre procesar los datos localmente y utilizar la nube

Para entender mejor la novedad de DJI, podemos comparar los dos enfoques.

Cuando un dispositivo utiliza servicios en la nube, parte de la información puede transmitirse a servidores externos para gestionar determinadas funciones, sincronizar datos o permitir el acceso remoto.

En cambio, cuando trabaja mediante un modo local, determinadas operaciones se realizan dentro del propio dispositivo y la información correspondiente permanece almacenada localmente.

Esto ofrece varias ventajas:

Menor dependencia de internet: determinadas funciones pueden mantenerse sin conexión externa.
Más control sobre los datos: los mapas y las imágenes incluidos en el modo local permanecen en el dispositivo.
Menor exposición durante la transmisión: se reduce la necesidad de enviar información del hogar a servidores externos.
Mayor autonomía respecto a la nube: el funcionamiento de las funciones compatibles no depende continuamente de servicios remotos.

No obstante, también puede haber limitaciones en las funciones que necesitan comunicación externa. Por eso, es importante consultar qué servicios concretos siguen disponibles cuando se activa este modo.

Qué ventajas ofrece y qué limitaciones tiene

La principal ventaja es que el usuario dispone de una alternativa para controlar cómo se gestionan los datos de su vivienda.

No todo el mundo necesita acceder a su robot desde fuera de casa, consultar estadísticas en la nube o mantener una sincronización permanente. Para quienes priorizan la privacidad, poder elegir un funcionamiento local representa una mejora interesante.

Por otro lado, la primera configuración requiere internet y la disponibilidad depende del modelo y del firmware instalado.

También debemos recordar que el control local no sustituye las actualizaciones de seguridad. Aunque un dispositivo reduzca su comunicación con servidores externos, sigue siendo necesario mantener protegido el software que controla sus funciones.

En este sentido, me parece positivo que DJI avance hacia un modelo en el que el usuario tenga más capacidad de decisión. La conectividad es útil, pero no debería ser una obligación permanente cuando determinadas funciones pueden realizarse localmente.

DJI ROMO y ROMO 2: la evolución de los robots aspiradores de DJI

DJI no es precisamente una compañía desconocida en el terreno de la tecnología avanzada. Su experiencia en drones, sensores y sistemas de navegación le ha permitido trasladar parte de ese conocimiento a una categoría de producto diferente: los robots aspiradores.

La llegada del ROMO supuso una apuesta por un diseño diferente y unas especificaciones orientadas a la gama alta. Posteriormente, la compañía amplió esta familia con el ROMO 2, manteniendo su interés por los sistemas de navegación inteligente y las funciones avanzadas de limpieza.s.

Diseño, navegación inteligente y funciones avanzadas

La familia DJI ROMO destaca por integrar tecnologías de detección y navegación inspiradas en la experiencia de la marca con sus drones.

Estos sistemas permiten detectar obstáculos y planificar rutas de limpieza, una característica especialmente importante para moverse por viviendas con muebles, objetos pequeños y diferentes distribuciones de habitaciones.

Además, los robots de la gama incorporan funciones de fregado y sistemas diseñados para automatizar buena parte de las tareas domésticas.

El diseño también ha sido uno de los elementos diferenciadores de la propuesta. En particular, el ROMO P destaca por su estación de carga transparente y su planteamiento estético, una apuesta poco habitual dentro de esta categoría.

Por qué la seguridad del software también importa en un producto prémium

Cuando compramos un dispositivo de gama alta, esperamos algo más que materiales de calidad y buenas especificaciones.

También esperamos que el fabricante mantenga el software, corrija vulnerabilidades y ofrezca mecanismos adecuados para proteger nuestra información.

En el caso del DJI ROMO, la vulnerabilidad descubierta dejó claro que incluso un producto con tecnología avanzada puede presentar problemas importantes en su infraestructura digital.

La incorporación del control local representa un paso interesante porque permite abordar otra dimensión de la experiencia de usuario: la capacidad de decidir dónde se procesan determinados datos.

Qué deben tener en cuenta los usuarios del DJI ROMO

Después de conocer el fallo de seguridad y las nuevas funciones de privacidad, es normal que algunos propietarios se pregunten qué deberían hacer para mantener protegido su robot aspirador.

Actualizaciones, permisos y configuración de privacidad

Lo primero es mantener actualizado el firmware del robot y la aplicación DJI Home.

Las actualizaciones pueden incorporar correcciones de seguridad, mejoras de funcionamiento y nuevas opciones de configuración. En el caso de la vulnerabilidad comunicada por DJI, la compañía desplegó las correcciones durante febrero de 2026.

También conviene revisar los permisos concedidos a la aplicación y comprobar qué funciones utilizan la cámara, el micrófono y otros componentes del dispositivo.

Qué conviene comprobar antes de comprar un robot aspirador conectado

La privacidad debería formar parte de los criterios de compra de cualquier robot aspirador inteligente.

Antes de elegir un modelo, merece la pena comprobar algunos aspectos:

Qué información recopila el dispositivo.
Si utiliza cámaras y micrófonos.
Cómo almacena los mapas de la vivienda.
Qué datos se envían a servidores externos.
Si permite utilizar funciones sin conexión a internet.
Qué opciones de control local ofrece.
Con qué frecuencia recibe actualizaciones.
Durante cuánto tiempo el fabricante mantiene el soporte del software.

Preguntas frecuentes sobre la seguridad y privacidad de DJI ROMO

¿DJI ha solucionado el fallo de seguridad?

Sí. DJI comunicó que había corregido la vulnerabilidad mediante dos actualizaciones desplegadas el 8 y el 10 de febrero de 2026. El problema estaba relacionado con la validación de permisos en la comunicación entre los dispositivos y los servidores de la compañía.

¿Puede funcionar DJI ROMO sin conexión a internet?

DJI ha anunciado un modo de datos locales que permite utilizar las funciones compatibles sin mantener la aplicación DJI Home conectada a internet. Sin embargo, la primera puesta en marcha todavía necesita conexión para crear el mapa del entorno.

¿El control local garantiza que nadie pueda acceder al robot?

No. El control local reduce la dependencia de servicios externos y la exposición de determinados datos, pero no constituye una garantía absoluta frente a cualquier vulnerabilidad. Es necesario mantener actualizado el firmware y aplicar buenas prácticas de seguridad.

¿Qué información puede recopilar un DJI ROMO?

Dependiendo de las funciones del dispositivo, puede gestionar mapas de la vivienda, imágenes, información de navegación, obstáculos detectados y otros datos técnicos. Los modelos que incorporan cámaras y micrófonos también pueden utilizar estos componentes para sus funciones inteligentes.

¿Qué diferencia hay entre el DJI ROMO y el ROMO 2 respecto al control local?

Según la información publicada por Hipertextual el 30 de octubre de 2026, el modo de datos locales está disponible para ROMO 2 mediante una actualización de firmware compatible y llegará posteriormente a la primera generación del ROMO.

¿Es recomendable activar el modo de datos locales?

Si priorizas mantener los datos de tu vivienda en el propio dispositivo y no necesitas las funciones que dependen de la nube, puede ser una opción interesante. Antes de activarlo, conviene comprobar qué funciones continúan disponibles y cuáles requieren conexión externa.

Conclusión: más control sobre los datos, pero la seguridad sigue siendo esencial

La evolución del DJI ROMO demuestra que el futuro de los robots aspiradores no depende únicamente de mejorar la potencia de limpieza, la navegación o las funciones de fregado.

La seguridad y la privacidad también se han convertido en factores fundamentales, especialmente cuando hablamos de dispositivos que incorporan cámaras, micrófonos y sistemas capaces de crear mapas detallados de nuestras viviendas.

DJI tuvo que afrontar una vulnerabilidad que puso de manifiesto los riesgos asociados a la comunicación entre sus robots y sus servidores. La compañía respondió con dos actualizaciones de seguridad y, posteriormente, anunció el modo de datos locales como una alternativa para reducir la dependencia de la nube.

Este cambio me parece especialmente interesante porque introduce algo que los usuarios deberían poder exigir a los fabricantes: más control sobre la información que generan sus dispositivos.