En 2014, Facebook adquirió WhatsApp, ahora conocida como Meta Platforms. Desde
entonces, han surgido preocupaciones sobre la cantidad exacta de datos que
comparten ambas compañías.
WhatsApp se promociona como una de las aplicaciones de mensajería más
respetuosas con la privacidad, pero, francamente, estas afirmaciones son un
tanto… exageradas. Si bien WhatsApp puede usarse con relativa seguridad,
existen algunos riesgos para la privacidad que se esconden tras la superficie.
La mayoría de ellos están relacionados con la propiedad de WhatsApp.
¿Debería confiar en sus ajustes predeterminados?
Los mensajes de WhatsApp enviados entre usuarios de cuentas personales están
protegidos por el protocolo de cifrado de Signal. Sabemos con certeza que el
cifrado de extremo a extremo está activado de forma predeterminada, lo cual es
una ventaja. Sin embargo, hay una salvedad. Se debería acceder a la pestaña de
Ajustes y activar el cifrado de extremo a extremo también para las copias de
seguridad de chats enviadas a servicios en la nube.
Sin esta opción activada, los chats que envíe a un proveedor de servicios
en la nube solo se cifran con una única clave.
Si bien esta clave no se sube a la nube, el hecho de que pueda descargar su
copia de seguridad de chats a cualquier otro dispositivo sin cifrar sugiere
que WhatsApp también almacena una copia de su clave de cifrado.
En el improbable caso de que WhatsApp obtuviera acceso a su copia de seguridad
(por ejemplo, si se la solicitaran a Google Drive y luego se la presentaran a
WhatsApp durante una investigación penal), podría descifrar sus chats.
Desafortunadamente, esto también se aplica a cualquier persona con la que
chatee. Si suben su propia copia de seguridad sin cifrado de extremo a
extremo, los mensajes que les haya enviado también serán vulnerables al
descifrado.
Si te preocupa que otros usuarios de WhatsApp conozcan tu dirección IP, puedes
desactivar la vista previa de enlaces y enrutar tus llamadas exclusivamente a
través de los servidores de WhatsApp;
ninguna de estas funciones está activada por defecto para mayor
comodidad.
A primera vista, el hecho de que WhatsApp haga copias de seguridad de tus
contactos por defecto resulta un poco preocupante. Sin embargo, WhatsApp
afirma que estas copias de seguridad están cifradas en el dispositivo del
usuario y que las claves nunca salen de él.
Meta anunció el 30 de octubre de 2025 que
los usuarios ya pueden habilitar el cifrado de extremo a extremo de sus
copias de seguridad mediante claves de acceso.
Sin embargo,
el cifrado de extremo a extremo para copias de seguridad sigue desactivado
por defecto, no está disponible para todos los usuarios y no hay un cronograma de
implementación definido.
Por lo demás, la configuración predeterminada de WhatsApp es bastante sensata.
Solo cuando empiezas a usar algunas de las funciones menos esenciales de
WhatsApp, como la integración con el Centro de cuentas y Meta AI, WhatsApp se
convierte en un problema de privacidad.
¿Qué datos personales recopila?
WhatsApp recopila por defecto cierta cantidad de metadatos de todos los
usuarios, que puedes consultar solicitando una copia del estado de tu cuenta
desde la aplicación.
Es información bastante estándar: el dispositivo desde el que usas WhatsApp,
la IP desde la que te conectaste por última vez, tu foto de perfil, tu número
de teléfono, etc. No es ideal que WhatsApp recopile esta información, pero es
algo habitual en la mayoría de los productos. No hay forma de desactivar este
sistema de informes, así que si no te sientes cómodo con él, tendrás que
reducir la información que te identifica personalmente o
dejar de usar WhatsApp por completo.
El aspecto más preocupante es la integración con el Centro de Cuentas, que
combina tu información de los servicios de Meta si decides añadir tu cuenta de
WhatsApp al Centro de Cuentas. El análisis de la propia aplicación de WhatsApp
reveló al menos trece bibliotecas de Meta diferentes que utiliza, incluidas
com.facebook.adsmanager y com.facebook.analytics.
WhatsApp indica en su política que conectar tu cuenta de WhatsApp al Centro de
Cuentas aplicará tus preferencias de anuncios a todas tus cuentas. Si te
preocupa que Facebook obtenga más información sobre ti a través de WhatsApp,
te recomendamos que mantengas esta función desactivada.
Registro de seguimiento
WhatsApp ha sufrido varios escándalos de privacidad debido a sus vínculos con
Meta, incluyendo una actualización de 2021 que aclaraba que las cuentas
comerciales podían alojar los mensajes que se les enviaban en los servidores
de Meta para su procesamiento, eliminando así cualquier protección de extremo
a extremo.
El exjefe de seguridad de WhatsApp, Attaullah Baig, alega que durante su
gestión observó fallos sistemáticos en la protección de los datos de los
usuarios frente al acceso de los empleados de WhatsApp. Según su denuncia,
alrededor de 1.500 ingenieros de WhatsApp podían acceder libremente a los
datos de los usuarios sin los controles de seguridad adecuados para
registrar sus acciones.
Un portavoz de WhatsApp declaró que la denuncia del Sr. Baig ya ha sido
desestimada por el Departamento de Trabajo y que
«tergiversa el arduo trabajo de nuestro equipo».
¿Este producto vende o comparte datos de usuario?
Estrictamente hablando, ni WhatsApp ni Meta obtienen beneficios de la venta de
datos de usuario. En cambio,
el modelo de negocio de Meta se basa en la capacidad de vender anuncios
hipersegmentados dirigidos directamente a un segmento demográfico
específico.
Cuanta más información tengan las plataformas de Meta, como Facebook y
WhatsApp, sobre tu vida (qué teléfono usas, cuándo sueles estar en línea, con
qué marcas has interactuado en tus canales), más preciso será el perfil que se
podrá crear para determinar si eres el público objetivo ideal para un anuncio
personalizado.
Si bien WhatsApp no comparte información personal con Meta para anuncios de
forma predeterminada, activar el Centro de Cuentas permite que Meta utilice
los metadatos que recopila de WhatsApp con fines publicitarios.
Lo bueno
WhatsApp incluye varias funciones de privacidad útiles, además del cifrado de
extremo a extremo, incluyendo algunas prácticas para la privacidad física.
Por ejemplo, las conversaciones que no quieras que aparezcan en tu feed
principal de WhatsApp se pueden ocultar en una carpeta de Chats bloqueados,
protegida con el método de autenticación que prefieras, como una contraseña o
huella dactilar.
WhatsApp también te permite decidir cuánto tiempo se muestra un mensaje antes
de que se elimine permanentemente para todos los usuarios, así como enviar
fotos, videos y mensajes de voz de un solo uso.
Si aún te preocupa que tus mensajes se filtren, puedes activar la Privacidad
de chat avanzada, que impide exportar archivos multimedia o historiales de
chat y bloquea que cualquier participante utilice Meta AI.
Lo malo
Meta recopila datos de WhatsApp de muchas maneras.
Si tu:
-
Interactúas con cuentas que utilizan la Plataforma para Empresas y que
dependen de los servidores de Meta para procesar tus mensajes; - Usas la función Canales en la pestaña Actualizaciones;
- Envías mensajes a través de Meta AI;
Entonces, es probable que estés compartiendo datos que alimentan los motores
publicitarios de Meta o que son analizados por terceros.
WhatsApp también está implementando anuncios en las pestañas Estados y
Canales. Estos se muestran en función de algunos datos semi-anonimizados, como
tu código de país y edad, el idioma de tu dispositivo, tu ubicación general
(WhatsApp especifica que puede ser tan específica como una ciudad) o cualquier
interacción que hayas tenido con estados o canales en la pestaña
Actualizaciones, incluyendo la interacción con anuncios anteriores.
Lo peor de todo es que, al integrar WhatsApp con tu cuenta de Facebook a
través del Centro de Cuentas, se unifican tus preferencias de anuncios en
ambos productos de Meta.
Como mínimo, deberías:
-
Activar las copias de seguridad cifradas para evitar que se acceda a los
datos de la nube. -
Activar «Privacidad avanzada en el chat» para desactivar las funciones de IA
en los chats y evitar que se exporten las conversaciones. - Activar la verificación en dos pasos para mayor seguridad de la cuenta.
-
No activar la integración con el Centro de cuentas para evitar que se
combine la información entre los servicios de Meta. -
No interactúes con la pestaña Actualizaciones, no envíes mensajes a cuentas
de empresa y no uses Meta AI. -
Activar la Privacidad de chat avanzada en cada chat en el que participes
impide que se active Meta AI. -
Si te preocupa que tus metadatos se envíen a Meta, puedes considerar usar
WhatsApp desde un teléfono desechable con una tarjeta SIM diferente. En ese
caso, también sería recomendable usar una VPN confiable o Tor para ocultar
tu dirección IP.
Opción drástica: Puedes eliminar tu cuenta por completo accediendo
a Ajustes > Cuenta > Eliminar cuenta e introduciendo tu número de
teléfono para confirmar. Esta opción elimina la información de tu cuenta y tu
foto de perfil, te elimina de todos los grupos de WhatsApp y borra tu
historial de mensajes del dispositivo que estés usando.
Sin embargo, el proceso de eliminación tarda 90 días desde el momento en que
la solicitas. WhatsApp también puede conservar los datos durante un período
más prolongado si existe una justificación legal.
Si buscas una alternativa, Signal ofrece casi las mismas ventajas de
privacidad y comodidad que WhatsApp, pero sin la integración con el ecosistema
de Meta. Es prácticamente de código abierto tanto en el cliente como en el
servidor, lo que facilita verificar que el cifrado de extremo a extremo de
Signal sea confiable.