Varias fichas dentro de un mismo JPEG
Un JPEG, un PNG o un WebP guardan más que píxeles. Cámaras, teléfonos, editores y algunas herramientas generativas escriben registros extra. Eso no es un diario completo de todo lo que le pasó a la imagen.
La separación útil: datos EXIF para cámara y, a menudo, la hora; etiquetas GPS si se guardó ubicación; XMP para edición y derechos; IPTC para pie de foto y contacto; C2PA para una procedencia firmada. La guía metadatos de imagen junta esas capas.
Lo que sigue en los píxeles aunque borres cabeceras
Una cara, un letrero, un código QR o el nombre de un chat en una captura no son EXIF. Limpiar cabeceras no tapa eso.
Una marca de agua de píxel como SynthID tampoco es metadato. Quitar el encabezado no la borra. Que no haya C2PA no demuestra que la foto salió de una cámara.
WhatsApp, Instagram y TikTok no te devuelven el original
Esas apps suelen recomprimir. Pueden quitar el GPS, dejar una fecha o sustituir el archivo entero. El JPEG de la galería y el que bajas del post no son el mismo objeto. El comportamiento cambia con versiones, «calidad HD» y «enviar como documento».
Si necesitas un hecho, abre el archivo que aún controlas: la exportación, el original de la cámara o el adjunto. No una captura del feed.
Una revisión local vale más que una regla memorizada
Puedes leer cabeceras compatibles en el navegador con Limpieza de metadatos. Ese paso no sube el archivo. Si la pregunta es Content Credentials o señales de un generador, usa primero la inspección local de Detector de origen de imagen IA.