WhatsApp protege el mensaje, pero no la huella digital: ¿Más privacidad en la aplicación o más control del usuario? | Mis Derechos | Economía

WhatsApp vende nuevas capas de privacidad, pero su gran paradoja sigue intacta: la app protege el contenido del chat con cifrado de extremo a extremo, aunque su economía y su arquitectura continúan descansando sobre datos que no son el mensaje. El número de teléfono, los contactos, la foto de perfil, los estados, las confirmaciones de lectura y otros metadatos siguen siendo parte central de la experiencia y del rastro que deja el usuario.

“En general, las nuevas funcionalidades de WhatsApp refuerzan el cumplimiento de los principios de privacidad desde el diseño y por defecto, así como el de minimización de datos personales, especialmente en conversaciones en grupo o ante usuarios desconocidos”, explica Óscar Jacobo Bacelo, asociado senior del área de propiedad intelectual y protección de datos de Ontier.

La cuestión, por tanto, no es solo si alguien puede leer una conversación. Es también lo que puede inferirse sobre nosotros sin abrir un solo chat: con quién hablamos, cuándo nos conectamos, qué perfiles nos rodean y qué grado de exposición aceptamos al mantener la aplicación en su configuración más básica.

¿Qué cambia de verdad?

WhatsApp está implementando nuevas capas de privacidad, pero no para todos por igual. La propia lógica de sus ajustes apunta a reducir la superficie de ataque en perfiles más expuestos, no a convertir la app en un entorno estrictamente privado por defecto. En ese sentido, las funciones avanzadas parecen pensadas para usuarios en contextos de riesgo elevado, donde conviene sacrificar comodidad a cambio de más control.

“Medidas como la introducción de alias permitirían interactuar en la plataforma sin compartir un identificador único más sensible, como es el número de teléfono móvil”, señala Óscar Jacobo Bacelo. Esa idea conecta con una tendencia clara: dar al usuario más margen para decidir qué revela y a quién, en lugar de obligarlo a entregar desde el principio su identificador más sensible.

¿Basta el cifrado?

No, porque el cifrado protege el contenido del mensaje, pero no agota la privacidad. WhatsApp sigue manejando y exponiendo metadatos y señales de relación, y ahí entra buena parte del debate que muchas veces queda fuera de la conversación pública. La privacidad real no depende solo de que el texto viaje blindado, sino de todo lo que la plataforma sabe, deduce y conserva alrededor de ese texto.

“El cifrado de extremo a extremo protege actualmente el contenido de las comunicaciones, pero no alcanza a todos los datos que se registran a través de WhatsApp”, advierte Bacelo señalando que quedarían fuera datos como el número de teléfono, la foto de perfil o los cambios abiertos de información o estado, además de los contactos sincronizados, la información sobre grupos y comunidades, identificadores del dispositivo o la dirección IP”.

Ahí está la clave: no se trata solo de si WhatsApp puede leer tus mensajes, sino de cuánto puede saber de ti sin leerlos. En una app de mensajería, esa capa invisible puede decir más de una persona que un chat concreto.

¿Privacidad por defecto?

Más bien avanza hacia una privacidad más configurable, pero todavía no plenamente por defecto. El problema es que el diseño inicial sigue favoreciendo una exposición mínima bastante amplia, mientras que las protecciones más sólidas quedan en manos del usuario o de perfiles con necesidad especial de blindaje.

¿A quién van dirigidas las funciones avanzadas?

No parecen pensadas para el usuario medio, sino para personas en contextos de riesgo elevado, donde conviene sacrificar comodidad a cambio de reducir posibilidades de rastreo, acoso o ingeniería social. El Instituto Nacional de Ciberseguridad INCIBE y la Agencia Española de Protección de datos (AEPD) recomiendan precisamente endurecer ajustes como la visibilidad del perfil, la entrada a grupos, la verificación en dos pasos y el control de quién puede ver información básica, lo que encaja más con una lógica de defensa selectiva que con una privacidad universal y automática.

Además, esa diferencia importa porque no todos los usuarios tienen el mismo margen para decidir. Quien usa WhatsApp para organizar su trabajo, gestionar asuntos familiares o mantener contacto con clientes no siempre percibe que está dejando una huella persistente. En cambio, para personas personal o profesionalmente expuestas, cada ajuste adicional puede ser una barrera real contra el rastreo o el contacto no deseado.

La propia evolución de la aplicación deja una pregunta de fondo: ¿Está WhatsApp acercándose a una lógica de privacidad por defecto o, en realidad, está ofreciendo herramientas de protección selectiva para quienes más la necesitan? La respuesta, hoy, parece estar en el medio. Hay más control, sí, pero todavía sobre una infraestructura que sigue premiando la conectividad y la acumulación de datos periféricos.

¿Qué no se debe olvidar?

La AEPD lo resume con una advertencia útil: WhatsApp asocia el perfil al número de teléfono y, por defecto, puede facilitar contactos no deseados, grupos no solicitados y acceso a información visible del perfil si no se endurecen los ajustes. INCIBE añade que la seguridad real depende de revisar periódicamente esas opciones y no quedarse solo en la idea tranquilizadora del cifrado.

La lección práctica es sencilla. El cifrado protege el contenido, pero no resuelve por sí solo la privacidad. En WhatsApp, como en casi todas las plataformas de mensajería, la batalla se juega también en los bordes: el número, la agenda, la visibilidad del perfil, la huella técnica y la relación con el ecosistema de la empresa.

Óscar Jacobo Bacelo recomienda “para cualquier uso profesional utilizar la solución específica de WhatsApp Business, que ofrece un marco más adecuado para el uso comercial, con funcionalidades específicas para la remisión de comunicaciones comerciales, la interacción con el cliente y, sobre todo, mayor transparencia y trazabilidad de cara al usuario.

Por eso, la pregunta no es solo cuánto protege la app, sino cuánto obliga a ceder para seguir siendo útil. Y esa es la frontera donde la privacidad deja de ser una frase y se convierte en una decisión concreta para cada usuario.