Se envía una foto del documento de identidad a su contable, un extracto bancario a su pareja, una contraseña temporal a un colega. Todo esto se transmite por WhatsApp, a menudo sin pensarlo. El cifrado de extremo a extremo, mostrado en cada apertura de conversación, da la impresión de que estos intercambios están bloqueados. La realidad es más matizada, y algunos ángulos muertos merecen que nos detengamos en ellos.
Respaldo en la nube: el eslabón que el cifrado de extremo a extremo no cubre
El cifrado de extremo a extremo protege los mensajes durante su tránsito. Concretamente, ni WhatsApp ni Meta pueden leer el contenido de una conversación en curso. El problema se presenta después.
Cuando se activa la copia de seguridad automática en Google Drive o iCloud, el historial de conversaciones sale del perímetro del cifrado de tránsito. Por defecto, estas copias no cuentan con el mismo nivel de protección. Se almacenan en los servidores de Google o Apple, sometidas a sus propias condiciones de acceso, incluso en caso de requisición judicial.
WhatsApp ha ofrecido desde hace varios meses una opción de copia de seguridad cifrada de extremo a extremo, protegida por una contraseña o una clave de 64 dígitos. Se puede activar en la configuración de la aplicación, en la sección de Chats y luego en Copia de seguridad. Aquellos que analizan la seguridad en WhatsApp con Bewise detallan bien este mecanismo y sus implicaciones concretas.
La trampa: si se pierde esta contraseña, la copia de seguridad se vuelve irrecuperable. WhatsApp no puede restablecerla por usted. El consejo operativo, por lo tanto, es doble: activar el cifrado de la copia de seguridad y luego almacenar el secreto en un gestor de contraseñas confiable y accesible en caso de cambio de teléfono.
Metadatos de WhatsApp: lo que Meta recopila incluso con el cifrado
Frecuentemente nos enfocamos en el contenido de los mensajes. El contenido está cifrado, de acuerdo. Lo que no lo está son los metadatos: quién habla con quién, a qué hora, desde qué dispositivo, con qué frecuencia, en qué grupo.
Esta información es suficiente para elaborar un perfil conductual detallado. Un empleador que intercambia exclusivamente con una agencia de reclutamiento entre las 12 h y las 14 h, un paciente que contacta a un especialista a intervalos regulares: los metadatos cuentan una historia que el cifrado no oculta.
Meta utiliza estos metadatos para alimentar su ecosistema publicitario. La política de privacidad de WhatsApp especifica que ciertos datos se comparten con las otras entidades del grupo (Facebook, Instagram). El RGPD limita esta práctica en Europa, pero no la elimina por completo.
Lo que los metadatos revelan sin leer un solo mensaje
- La red de contactos: la lista de números con los que se intercambia, la frecuencia y duración de las interacciones, los grupos a los que se pertenece
- Los hábitos de conexión: horas de actividad, tiempo pasado en la aplicación, tipo de dispositivo y versión del sistema operativo
- La localización indirecta: la dirección IP en el momento de la conexión permite estimar la zona geográfica, incluso sin activar el uso compartido de ubicación
Multa RGPD y transparencia: lo que la regulación europea ha cambiado
En 2021, la Comisión de Protección de Datos de Irlanda impuso una multa de 225 millones de euros a WhatsApp. La acusación se centró en el incumplimiento de las obligaciones de transparencia previstas por el RGPD, no en el contenido de los mensajes en sí.
WhatsApp no informaba adecuadamente a los usuarios sobre cómo se trataban y compartían sus datos con Meta. El problema era la falta de claridad, no una falla técnica.
El Tribunal de Justicia de la Unión Europea confirmó posteriormente, en febrero de 2026, que las decisiones vinculantes del Comité Europeo de Protección de Datos podían ser impugnadas directamente ante las jurisdicciones europeas. El recurso de WhatsApp sobre el fondo seguía en revisión en esa fecha. Este litigio muestra que la batalla regulatoria no solo se centra en lo que WhatsApp hace con sus datos, sino también en lo que la aplicación les dice.
Configuraciones de privacidad de WhatsApp: los ajustes a verificar ahora
En lugar de listar consejos genéricos, nos enfocamos en los ajustes que tienen un impacto real y que la mayoría de los usuarios deja por defecto.
Verificación en dos pasos
Accesible en Configuración, luego Cuenta. Se define un código PIN de seis dígitos que se solicita periódicamente y al registrar el número en un nuevo dispositivo. Es la protección más efectiva contra el secuestro de cuentas, una técnica de phishing común donde un tercero intenta registrar su número en su propio teléfono.
Visibilidad del perfil y del estado
Por defecto, la foto de perfil, el estado y la hora de última conexión son visibles para todos los contactos. Se puede restringir cada uno de estos elementos a “Mis contactos” o “Nadie” en la configuración de privacidad. No es un gadget: la hora de última conexión, cruzada con otra información, facilita la ingeniería social.
Mensajes efímeros
Se puede activar la desaparición automática de los mensajes después de 24 horas, 7 días o 90 días, conversación por conversación o por defecto para todas las nuevas discusiones. Para los intercambios que contienen documentos sensibles (documentos de identidad, datos bancarios), el modo efímero limita la ventana de exposición en caso de acceso no autorizado al teléfono.
- Activar la copia de seguridad cifrada de extremo a extremo y almacenar la contraseña en un gestor dedicado
- Configurar la verificación en dos pasos con un PIN de seis dígitos
- Restringir la visibilidad de la foto de perfil, el estado y la hora de última conexión
- Utilizar mensajes efímeros para cualquier envío de documento sensible
WhatsApp ofrece un nivel de protección del contenido de los mensajes superior al de muchas aplicaciones de mensajería populares. El límite concreto se encuentra en los metadatos, las copias de seguridad en la nube no cifradas por defecto y la falta de transparencia sobre el intercambio de datos con Meta. La seguridad real depende tanto de los ajustes que se activen como del cifrado en sí.
