Análisis de "privacidad" de WhatsApp y consejos [by Mozilla Foundation]

En 2014, Facebook adquirió WhatsApp, ahora conocida como Meta Platforms. Desde entonces, han surgido preocupaciones sobre la cantidad exacta de datos que comparten ambas compañías.

WhatsApp se promociona como una de las aplicaciones de mensajería más respetuosas con la privacidad, pero, francamente, estas afirmaciones son un tanto... exageradas. Si bien WhatsApp puede usarse con relativa seguridad, existen algunos riesgos para la privacidad que se esconden tras la superficie. La mayoría de ellos están relacionados con la propiedad de WhatsApp.

¿Debería confiar en sus ajustes predeterminados?

Los mensajes de WhatsApp enviados entre usuarios de cuentas personales están protegidos por el protocolo de cifrado de Signal. Sabemos con certeza que el cifrado de extremo a extremo está activado de forma predeterminada, lo cual es una ventaja. Sin embargo, hay una salvedad. Se debería acceder a la pestaña de Ajustes y activar el cifrado de extremo a extremo también para las copias de seguridad de chats enviadas a servicios en la nube.

Sin esta opción activada, los chats que envíe a un proveedor de servicios en la nube solo se cifran con una única clave. Si bien esta clave no se sube a la nube, el hecho de que pueda descargar su copia de seguridad de chats a cualquier otro dispositivo sin cifrar sugiere que WhatsApp también almacena una copia de su clave de cifrado.

En el improbable caso de que WhatsApp obtuviera acceso a su copia de seguridad (por ejemplo, si se la solicitaran a Google Drive y luego se la presentaran a WhatsApp durante una investigación penal), podría descifrar sus chats. Desafortunadamente, esto también se aplica a cualquier persona con la que chatee. Si suben su propia copia de seguridad sin cifrado de extremo a extremo, los mensajes que les haya enviado también serán vulnerables al descifrado.

Si te preocupa que otros usuarios de WhatsApp conozcan tu dirección IP, puedes desactivar la vista previa de enlaces y enrutar tus llamadas exclusivamente a través de los servidores de WhatsApp; ninguna de estas funciones está activada por defecto para mayor comodidad.

A primera vista, el hecho de que WhatsApp haga copias de seguridad de tus contactos por defecto resulta un poco preocupante. Sin embargo, WhatsApp afirma que estas copias de seguridad están cifradas en el dispositivo del usuario y que las claves nunca salen de él.

Meta anunció el 30 de octubre de 2025 que los usuarios ya pueden habilitar el cifrado de extremo a extremo de sus copias de seguridad mediante claves de acceso. Sin embargo, el cifrado de extremo a extremo para copias de seguridad sigue desactivado por defecto, no está disponible para todos los usuarios y no hay un cronograma de implementación definido.

Por lo demás, la configuración predeterminada de WhatsApp es bastante sensata. Solo cuando empiezas a usar algunas de las funciones menos esenciales de WhatsApp, como la integración con el Centro de cuentas y Meta AI, WhatsApp se convierte en un problema de privacidad.

¿Qué datos personales recopila?

WhatsApp recopila por defecto cierta cantidad de metadatos de todos los usuarios, que puedes consultar solicitando una copia del estado de tu cuenta desde la aplicación.

Es información bastante estándar: el dispositivo desde el que usas WhatsApp, la IP desde la que te conectaste por última vez, tu foto de perfil, tu número de teléfono, etc. No es ideal que WhatsApp recopile esta información, pero es algo habitual en la mayoría de los productos. No hay forma de desactivar este sistema de informes, así que si no te sientes cómodo con él, tendrás que reducir la información que te identifica personalmente o dejar de usar WhatsApp por completo.

El aspecto más preocupante es la integración con el Centro de Cuentas, que combina tu información de los servicios de Meta si decides añadir tu cuenta de WhatsApp al Centro de Cuentas. El análisis de la propia aplicación de WhatsApp reveló al menos trece bibliotecas de Meta diferentes que utiliza, incluidas com.facebook.adsmanager y com.facebook.analytics.

WhatsApp indica en su política que conectar tu cuenta de WhatsApp al Centro de Cuentas aplicará tus preferencias de anuncios a todas tus cuentas. Si te preocupa que Facebook obtenga más información sobre ti a través de WhatsApp, te recomendamos que mantengas esta función desactivada.

Registro de seguimiento

WhatsApp ha sufrido varios escándalos de privacidad debido a sus vínculos con Meta, incluyendo una actualización de 2021 que aclaraba que las cuentas comerciales podían alojar los mensajes que se les enviaban en los servidores de Meta para su procesamiento, eliminando así cualquier protección de extremo a extremo.

El exjefe de seguridad de WhatsApp, Attaullah Baig, alega que durante su gestión observó fallos sistemáticos en la protección de los datos de los usuarios frente al acceso de los empleados de WhatsApp. Según su denuncia, alrededor de 1.500 ingenieros de WhatsApp podían acceder libremente a los datos de los usuarios sin los controles de seguridad adecuados para registrar sus acciones.

Un portavoz de WhatsApp declaró que la denuncia del Sr. Baig ya ha sido desestimada por el Departamento de Trabajo y que "tergiversa el arduo trabajo de nuestro equipo".

¿Este producto vende o comparte datos de usuario?

Estrictamente hablando, ni WhatsApp ni Meta obtienen beneficios de la venta de datos de usuario. En cambio, el modelo de negocio de Meta se basa en la capacidad de vender anuncios hipersegmentados dirigidos directamente a un segmento demográfico específico.

Cuanta más información tengan las plataformas de Meta, como Facebook y WhatsApp, sobre tu vida (qué teléfono usas, cuándo sueles estar en línea, con qué marcas has interactuado en tus canales), más preciso será el perfil que se podrá crear para determinar si eres el público objetivo ideal para un anuncio personalizado.

Si bien WhatsApp no ​​comparte información personal con Meta para anuncios de forma predeterminada, activar el Centro de Cuentas permite que Meta utilice los metadatos que recopila de WhatsApp con fines publicitarios.

Lo bueno

WhatsApp incluye varias funciones de privacidad útiles, además del cifrado de extremo a extremo, incluyendo algunas prácticas para la privacidad física.

Por ejemplo, las conversaciones que no quieras que aparezcan en tu feed principal de WhatsApp se pueden ocultar en una carpeta de Chats bloqueados, protegida con el método de autenticación que prefieras, como una contraseña o huella dactilar.

WhatsApp también te permite decidir cuánto tiempo se muestra un mensaje antes de que se elimine permanentemente para todos los usuarios, así como enviar fotos, videos y mensajes de voz de un solo uso.

Si aún te preocupa que tus mensajes se filtren, puedes activar la Privacidad de chat avanzada, que impide exportar archivos multimedia o historiales de chat y bloquea que cualquier participante utilice Meta AI.

Lo malo

Meta recopila datos de WhatsApp de muchas maneras.

Si tu:

• Interactúas con cuentas que utilizan la Plataforma para Empresas y que dependen de los servidores de Meta para procesar tus mensajes;
• Usas la función Canales en la pestaña Actualizaciones;
• Envías mensajes a través de Meta AI;

Entonces, es probable que estés compartiendo datos que alimentan los motores publicitarios de Meta o que son analizados por terceros.

WhatsApp también está implementando anuncios en las pestañas Estados y Canales. Estos se muestran en función de algunos datos semi-anonimizados, como tu código de país y edad, el idioma de tu dispositivo, tu ubicación general (WhatsApp especifica que puede ser tan específica como una ciudad) o cualquier interacción que hayas tenido con estados o canales en la pestaña Actualizaciones, incluyendo la interacción con anuncios anteriores.

Lo peor de todo es que, al integrar WhatsApp con tu cuenta de Facebook a través del Centro de Cuentas, se unifican tus preferencias de anuncios en ambos productos de Meta.

Como mínimo, deberías:

• Activar las copias de seguridad cifradas para evitar que se acceda a los datos de la nube.
• Activar "Privacidad avanzada en el chat" para desactivar las funciones de IA en los chats y evitar que se exporten las conversaciones.
• Activar la verificación en dos pasos para mayor seguridad de la cuenta.
• No activar la integración con el Centro de cuentas para evitar que se combine la información entre los servicios de Meta.
• No interactúes con la pestaña Actualizaciones, no envíes mensajes a cuentas de empresa y no uses Meta AI.
• Activar la Privacidad de chat avanzada en cada chat en el que participes impide que se active Meta AI.
• Si te preocupa que tus metadatos se envíen a Meta, puedes considerar usar WhatsApp desde un teléfono desechable con una tarjeta SIM diferente. En ese caso, también sería recomendable usar una VPN confiable o Tor para ocultar tu dirección IP.

Opción drástica: Puedes eliminar tu cuenta por completo accediendo a Ajustes > Cuenta > Eliminar cuenta e introduciendo tu número de teléfono para confirmar. Esta opción elimina la información de tu cuenta y tu foto de perfil, te elimina de todos los grupos de WhatsApp y borra tu historial de mensajes del dispositivo que estés usando.

Sin embargo, el proceso de eliminación tarda 90 días desde el momento en que la solicitas. WhatsApp también puede conservar los datos durante un período más prolongado si existe una justificación legal.

Si buscas una alternativa, Signal ofrece casi las mismas ventajas de privacidad y comodidad que WhatsApp, pero sin la integración con el ecosistema de Meta. Es prácticamente de código abierto tanto en el cliente como en el servidor, lo que facilita verificar que el cifrado de extremo a extremo de Signal sea confiable.