SubprojectZero
Investigaciones
Privacidad2026-08-16

¿Es tu 'privacidad' en WhatsApp, Telegram y Signal una ilusión?

Por Martín Pluma · Subproject Zero

¿Creías que pulsar 'borrar' hacía desaparecer un mensaje para siempre? Piénsalo otra vez. Esa conversación, ese susurro digital que creíste íntimo, deja un rastro. Un rastro que alguien más guarda. Un rastro que puede perseguirte.

La privacidad en nuestros chats no es un interruptor de 'sí' o 'no'. Es una escala de grises. Una compleja maraña de promesas, letra pequeña y modelos de negocio. Y ahí, amigo mío, es donde reside el problema.

Respuesta rápida

WhatsApp y Signal ofrecen cifrado de extremo a extremo (E2E) por defecto para el contenido de tus mensajes. Pero la clave está en los detalles: Meta, dueña de WhatsApp, se queda con tus metadatos, y tus copias de seguridad pueden ser su puerta trasera. Telegram solo cifra E2E en los 'Secret Chats', dejando el resto de tus conversaciones en la nube, accesibles. Signal, por su parte, es el que menos metadatos recoge por diseño.

El engaño del 'cifrado de extremo a extremo': ¿es oro todo lo que reluce?

El cifrado de extremo a extremo. Suena a fortaleza inexpugnable, ¿verdad? Y, para ser justos, es una pieza crucial de seguridad. Significa que solo tú y la persona con la que hablas pueden leer el contenido de vuestros mensajes. Ni siquiera la empresa detrás de la aplicación debería poder hacerlo.

WhatsApp, por ejemplo, utiliza el protocolo de Signal para cifrar tus conversaciones por defecto. Esto es un punto a su favor. El contenido de tus mensajes está seguro, en teoría. Pero WhatsApp es propiedad de Meta. Y Meta tiene un hambre insaciable de datos. ¿Qué datos? Los que no están cifrados. Tus metadatos.

Telegram, en cambio, tiene un enfoque diferente. Por defecto, tus chats no están cifrados de extremo a extremo. Se almacenan en la nube de Telegram. Esto permite la sincronización en múltiples dispositivos, sí. Pero también significa que Telegram, si quisiera o si le obligaran, podría acceder a tus conversaciones. Solo sus 'Secret Chats' ofrecen E2E, y hay que activarlos explícitamente. Una distinción que muchos usuarios desconocen, creyendo que 'Telegram es privado' por su reputación, sin entender la arquitectura subyacente.

Signal es el baluarte en esta batalla. Es de código abierto, auditable, y su diseño se centra en la privacidad. El cifrado E2E es el estándar. Y lo que es más importante, recopila una cantidad mínima de metadatos. Su filosofía es: si no lo tenemos, no lo podemos entregar.

El rastro digital que nunca borras: tus metadatos

Aquí es donde el cifrado de extremo a extremo se queda corto. Los metadatos. Piensa en ellos como la sombra de tu conversación. No dicen QUÉ dijiste, pero sí QUIÉN lo dijo, CUÁNDO, CON QUÉ FRECUENCIA, DESDE DÓNDE y durante CUÁNTO TIEMPO. Y esto es oro puro para las empresas y, ojo, para los gobiernos.

Meta, la compañía detrás de WhatsApp, rastrea al menos 15 tipos distintos de metadatos por cada interacción en su plataforma, desde la duración de las llamadas hasta la frecuencia de tus contactos. Esto no es una suposición; es la base de su modelo de negocio. Estos datos pintan un retrato de tu vida, tus hábitos, tus relaciones. Un perfil invisible, pero sorprendentemente detallado, que se alimenta a diario.

¿Crees que borrar un chat en WhatsApp lo elimina de los servidores de Meta? A menudo, no. Y tus copias de seguridad, las de Google Drive o iCloud, suelen estar fuera del paraguas del cifrado E2E, convirtiéndose en el eslabón débil. Es como cerrar la puerta con llave, pero dejar la ventana abierta.

El problema no es que existan los metadatos; es cómo se recogen, se almacenan y se explotan sin tu consentimiento pleno. Las plataformas son muy buenas en el arte de la omisión.

¿Quién controla tu conversación? El modelo de negocio detrás de tu privacidad

Las aplicaciones gratuitas tienen un precio. Y ese precio, casi siempre, eres tú y tus datos. Meta utiliza la información para alimentar sus algoritmos, mostrar publicidad personalizada y enriquecer su ecosistema. No ganan dinero porque hables en privado; ganan dinero porque estás allí, usando su servicio, generando información.

Telegram ha jugueteado con modelos de suscripción y publicidad, pero su núcleo gratuito también se apoya en una infraestructura costosa. Aunque se presente como una alternativa más 'libre', la centralización de sus servidores y la naturaleza de sus chats por defecto son un recordatorio constante de que, si algo no te cuesta, es probable que tú seas el producto, o al menos parte de la mercancía.

Signal, al ser una organización sin ánimo de lucro, rompe este esquema. Depende de donaciones y subvenciones, lo que le permite priorizar la privacidad del usuario por encima de la monetización de datos. Su incentivo es protegerte, no venderte.

¿Un mensajero que de verdad olvida?

Imagínate un mensajero donde tus conversaciones fueran solo eso: conversaciones. Efímeras. Privadas. Donde no existieran carpetas ocultas de metadatos ni copias de seguridad en la nube que un día te puedan delatar. Donde borrar un mensaje signifique, de verdad, que desaparece de todas partes. Un mensajero que, por diseño, esté pensado para ti, no para ser una mina de oro para terceros.

Un mensajero que, de verdad, fuera un lugar para hablar y luego olvidar, no un archivo de tu vida. Como la idea de mensajeros que se autodestruyen, sin dejar rastro en servidores ajenos. Una comunicación que se borra a sí misma. Una auténtica privacidad.

¿Y si la verdadera libertad digital empezara por una conversación que nadie, salvo tú y el tuyo, pudiera recordar?

Compartir