En 2014, Facebook, ahora conocida como Meta Platforms, adquirió WhatsApp. Desde entonces, han surgido dudas sobre la cantidad real de datos que ambas empresas comparten.
Aunque WhatsApp se presenta como una aplicación de mensajería en la que se prioriza la privacidad, estas afirmaciones son, en gran medida, exageradas. Si bien se puede utilizar WhatsApp de forma relativamente segura, existen varios riesgos de privacidad que no son evidentes a simple vista, muchos de los cuales están relacionados con la propiedad de la aplicación.
¿Puedo confiar en la configuración predeterminada?
Los mensajes enviados entre usuarios con cuentas personales en WhatsApp están protegidos por el cifrado de Signal. El cifrado de extremo a extremo está activado por defecto, lo que es positivo. Sin embargo, es importante señalar que debes ir a la sección de Ajustes y activar el cifrado de extremo a extremo para las copias de seguridad de los chats que se envían a la nube.
Sin esta opción habilitada, los chats respaldados en un servicio de nube solo estarán cifrados con una única clave.
Aunque esta clave no se sube a la nube, la capacidad de descargar tu copia de seguridad en otro dispositivo sin cifrado sugiere que WhatsApp podría almacenar una copia de tu clave de cifrado.
En el improbable acontecimiento de que WhatsApp accediera a tu copia de seguridad (por ejemplo, si se solicitara a Google Drive durante una investigación penal), podría descifrar tus chats. Desafortunadamente, esto también se aplica a cualquier otra persona con quien chatees, ya que si ellos suben su copia de seguridad sin el cifrado de extremo a extremo, tus mensajes enviados a ellos también podrían ser vulnerables.
Si estás preocupado por que otros usuarios de WhatsApp conozcan tu dirección IP, puedes desactivar la vista previa de enlaces y enrutar tus llamadas exclusivamente a través de los servidores de WhatsApp; ninguna de estas funciones está habilitada por defecto por comodidad.
A primera vista, el hecho de que WhatsApp respalde tus contactos por defecto puede resultar inquietante. Sin embargo, WhatsApp asegura que estas copias de seguridad están cifradas en el dispositivo del usuario y que las claves nunca se trasladan fuera de este.
Meta anunció el 30 de octubre de 2025 que los usuarios pueden activar el cifrado de extremo a extremo para sus copias de seguridad mediante claves de acceso. No obstante, el cifrado de extremo a extremo para copias de seguridad continúa desactivado de manera predeterminada, no está disponible para todos los usuarios y no hay un cronograma claro para su implementación.
Por lo demás, la configuración predeterminada de WhatsApp es sensata. Los problemas de privacidad surgen principalmente al utilizar algunas funciones menos esenciales de la app, como la integración con el Centro de cuentas y Meta AI.
¿Qué datos personales recoge?
WhatsApp recopila automáticamente cierta cantidad de metadatos de todos los usuarios, los cuales puedes revisar solicitando una copia del estado de tu cuenta desde la aplicación.
Esta información es bastante estándar: incluye desde el dispositivo usado, la IP de la última conexión, hasta tu foto de perfil y número de teléfono. Aunque no es ideal que WhatsApp recoja esta información, es común en la mayoría de los servicios. No hay forma de desactivar este sistema, así que si no te sientes cómodo con ello, deberás reducir la información personal que compartes o dejar de usar WhatsApp por completo.
Lo más preocupante es la integración con el Centro de Cuentas, que mezcla tu información de los servicios de Meta si decides enlazar tu cuenta de WhatsApp. Un análisis revela al menos trece bibliotecas diferentes de Meta que usa WhatsApp, incluidas com.facebook.adsmanager y com.facebook.analytics.
WhatsApp indica en su política que al conectar tu cuenta al Centro de Cuentas, tus preferencias de anuncios se aplicarán a todas tus cuentas. Si te preocupa que Facebook obtenga más información sobre ti a través de WhatsApp, te sugerimos desactivar esta función.
Problemas de privacidad
WhatsApp ha enfrentado múltiples controversias sobre la privacidad debido a su asociación con Meta, incluida una actualización de 2021 que permitía a las cuentas comerciales almacenar mensajes en los servidores de Meta, eliminando así la protección de extremo a extremo.
El exjefe de seguridad de WhatsApp, Attaullah Baig, afirma haber observado fallos sistemáticos en la protección de los datos de los usuarios durante su gestión. Según su denuncia, aproximadamente 1.500 empleados de WhatsApp podían acceder libremente a los datos de los usuarios sin controles de seguridad adecuados para registrar sus actividades.
Un portavoz de WhatsApp declaró que la denuncia de Baig ha sido desestimada por el Departamento de Trabajo y que «no refleja el arduo trabajo de nuestro equipo».
¿WhatsApp vende o comparte datos de usuario?
De forma estricta, ni WhatsApp ni Meta obtienen beneficios directos de la venta de datos de usuario. Su modelo de negocio se basa en la capacidad de vender anuncios hipersegmentados a públicos específicos.
Cuanta más información posean las plataformas de Meta, como Facebook y WhatsApp, sobre tu vida (tu dispositivo, tus horarios en línea, y con qué marcas interactúas), más preciso será el perfil construido para determinar si eres el público objetivo para anuncios personalizados.
Aunque WhatsApp no comparte información personal con Meta para publicidad de forma predeterminada, activar el Centro de Cuentas permite que Meta utilice los metadatos recopilados con fines publicitarios.
Aspectos positivos
WhatsApp ofrece varias funciones de privacidad útiles, además del cifrado de extremo a extremo, incluyendo opciones para mejorar la privacidad física.
Por ejemplo, las conversaciones que no deseas que aparezcan en tu feed pueden ser ocultadas en una carpeta de Chats bloqueados, que se protege con un método de autenticación como una contraseña o huella dactilar.
WhatsApp también te permite elegir cuánto tiempo se muestra un mensaje antes de ser eliminado de forma permanente para todos los usuarios, así como enviar fotos y videos de un solo uso.
Para quienes todavía temen que sus mensajes se filtren, es posible activar la Privacidad de chat avanzada, que impide exportar archivos multimedia e historiales de chat y bloquea el uso de Meta AI por parte de cualquier participante.
Aspectos negativos
Meta recopila datos de WhatsApp de diversas maneras.
Si:
- Interactúas con cuentas que utilizan la Plataforma para Empresas, que dependen de los servidores de Meta para procesar tus mensajes;
- Usas la función Canales en la pestaña Actualizaciones;
- Envías mensajes a través de Meta AI;
Es probable que estés compartiendo datos que alimentan los motores publicitarios de Meta o son analizados por terceros.
WhatsApp también está introduciendo anuncios en las pestañas de Estados y Canales, que se basan en datos semi-anonimizados como tu código de país, edad, idioma del dispositivo, ubicación general (que puede ser tan específica como una ciudad) o interacciones previas.
Lo más preocupante es que al integrar tu cuenta de WhatsApp con Facebook a través del Centro de Cuentas, tus preferencias de anuncios se combinan en ambos servicios.
Como mínimo, deberías:
- Activar copias de seguridad cifradas para proteger los datos en la nube.
- Activar «Privacidad avanzada en el chat» para desactivar funciones de IA y prevenir la exportación de conversaciones.
- Habilitar la verificación en dos pasos para mayor seguridad de la cuenta.
- Evitar la integración con el Centro de Cuentas para evitar la combinación de información entre servicios de Meta.
- No interactuar con la pestaña Actualizaciones, no enviar mensajes a cuentas de empresa, ni usar Meta AI.
- Activar la Privacidad de chat avanzada en cada chat que uses para evitar que se active Meta AI.
- Si te preocupa el envío de metadatos a Meta, considera usar WhatsApp desde un teléfono desechable con una SIM diferente, preferiblemente utilizando una VPN confiable o Tor para ocultar tu IP.
Opción extrema: Puedes eliminar tu cuenta completamente accediendo a Ajustes > Cuenta > Eliminar cuenta y confirmando con tu número de teléfono. Esta acción borra toda la información de tu cuenta, tu foto de perfil, te excluye de grupos y elimina tu historial de mensajes en el dispositivo.
Sin embargo, el proceso de eliminación tarda 90 días desde la solicitud. WhatsApp puede retener datos durante más tiempo si existe justificación legal.
Si buscas alternativas, Signal ofrece características similares de privacidad y usabilidad, sin la conexión al ecosistema de Meta. Es prácticamente de código abierto tanto en cliente como en servidor, facilitando la verificación de la fiabilidad del cifrado de extremo a extremo.
Con Información de blog.segu-info.com.ar