Quién puede ver tus mensajes de WhatsApp, Telegram e Instagram

Crees que envías un mensaje, lo borras y desaparece. Y en parte es verdad: WhatsApp borra el mensaje de sus servidores en cuanto se entrega. Solo guarda los que no ha podido entregar, cifrados, y a los 30 días también los tira.

Lo incómodo está en otro sitio. El mensaje se fue del servidor, pero sigue en el móvil de la otra persona. Y sigue en la copia de seguridad que tu teléfono sube solo a la nube cada noche. Ahí es donde de verdad no desaparece nada.

¿Quién puede ver tus mensajes en WhatsApp, Telegram, Instagram y más allá?

En el mundo ideal, solo tú y el receptor deberíais poder ver el contenido de un mensaje, especialmente en apps con cifrado de extremo a extremo. La realidad, sin embargo, es que las plataformas sí ven tus metadatos —quién habla con quién, cuándo, y durante cuánto tiempo— y el contenido de tus mensajes puede quedar expuesto por copias de seguridad, o si el cifrado no es completo o predeterminado.

El 'borrar para todos' de WhatsApp: qué borra y qué no

Cuando pulsas 'eliminar para todos' en WhatsApp tienes 60 horas desde que lo enviaste. Dos días y medio, no los siete minutos de hace unos años. Y sí lo borra de verdad: desaparece de tu móvil y del suyo.

Lo que no borra es todo lo demás. No borra una captura que ya te hicieron. No borra el archivo si se descargó solo en su galería. Y no borra el rastro de que esa conversación existió: quién escribió a quién y cuándo. Esos son los metadatos, y la mayoría de las plataformas los registran.

Piensa en ello. La comunicación en línea deja siempre una sombra. Incluso si el contenido de tus mensajes está cifrado de extremo a extremo (E2E), lo que significa que solo tú y tu interlocutor podéis leerlo, la plataforma sigue sabiendo que os comunicasteis. Sabe la hora, la duración, la frecuencia. Es el envoltorio, no la carta, pero el envoltorio ya cuenta una historia.

Las copias de seguridad: la puerta trasera de tu privacidad

Aquí está uno de los puntos débiles más críticos. WhatsApp presume de su cifrado de extremo a extremo, y es cierto para el contenido de los mensajes en tránsito y en los dispositivos. Pero las copias de seguridad son otra historia.

Si tienes la copia de seguridad de WhatsApp activada en Google Drive o iCloud, por defecto, el contenido de tus chats no está cifrado de extremo a extremo. Ni WhatsApp ni Meta pueden leerlo, pero Google y Apple sí podrían acceder a esa información bajo ciertas condiciones, y cualquiera con acceso a tu cuenta de Google o iCloud también podría hacerlo. Es como cerrar la puerta de tu casa con siete llaves, pero dejar la ventana del sótano abierta de par en par.

Para la mayoría de los usuarios, esa es la principal vulnerabilidad. Tus conversaciones enteras, todo tu historial, esperando ser recuperado por quien acceda a esa copia de seguridad. Es un archivo digital gigante de tu vida.

Telegram, Instagram, Facebook Messenger y TikTok: ¿quién guarda qué?

No todas las apps de mensajería funcionan igual. Las diferencias son sutiles, pero cruciales:

Telegram: Sus 'chats en la nube' no tienen cifrado de extremo a extremo. Esto significa que Telegram técnicamente puede acceder a tus mensajes en sus servidores. Solo los 'chats secretos' de Telegram ofrecen E2E, pero son específicos de cada dispositivo y no se sincronizan en la nube. Muchos usuarios no saben esto y asumen un nivel de privacidad que no tienen.

Facebook Messenger: Sí tiene cifrado de extremo a extremo, y desde diciembre de 2023 viene activado por defecto en los chats y llamadas personales. No hay que encenderlo a mano, como pasaba antes. Si has leído lo contrario en algún sitio, incluido aquí antes de esta corrección, ese dato está desactualizado.

Instagram y los mensajes directos de TikTok: Aquí no lo tienes por defecto. Tus conversaciones se guardan de forma que la plataforma puede leerlas. Es un escenario, no una sala privada. Y cuánto tiempo conservan lo que borras es algo que ninguna de las dos publica: cualquier cifra concreta que encuentres por ahí no sale de una fuente oficial.

iMessage (Apple): Sí ofrece cifrado de extremo a extremo. Sin embargo, si tienes las copias de seguridad de iCloud activadas, tus iMessages también se incluyen en ellas, y Apple retiene las claves de cifrado, a menos que actives la 'Protección de Datos Avanzada', que no viene por defecto. Es decir, sin esa opción, Apple podría acceder a tus mensajes si un juez se lo pide.

Mensajes de texto (SMS): Estos son los más vulnerables. No tienen cifrado de extremo a extremo y son interceptables por terceros, incluidos los operadores de telefonía.

Los mensajes que se 'autodestruyen': ¿realmente lo hacen?

La promesa es tentadora: enviar algo y que desaparezca tras un tiempo. Funciones como los 'mensajes temporales' de WhatsApp o los 'chats secretos' de Telegram con temporizador lo permiten. Pero incluso esto tiene sus límites.

Un mensaje con autodestrucción solo lo elimina de los dispositivos de los participantes tras el plazo establecido. No evita que alguien haga una captura de pantalla, una foto con otro móvil, o que copie el texto. El control real es del receptor en ese momento. Y el rastro de la existencia de ese mensaje, los metadatos, sigue siendo una realidad para la plataforma.

¿Qué puedes hacer para proteger tu rastro digital?

No estás indefenso. Existen pasos concretos para minimizar la exposición de tus comunicaciones:

Si acabas de mandar algo de lo que te arrepientes, tienes 60 horas. Mantén pulsado el mensaje, toca la papelera y elige Eliminar para todos. Dos días y medio desde que lo enviaste. Lo quita de los dos móviles, aunque no quita una captura ni el archivo si ya se descargó solo en su galería.

Activa el cifrado de extremo a extremo para las copias de seguridad de WhatsApp. Ve a Ajustes > Chats > Copia de seguridad > Copia de seguridad cifrada de extremo a extremo y actívala. Es una contraseña que solo tú conoces. Si no la activas, tu historial de WhatsApp es un libro abierto en la nube.

Usa los chats secretos de Telegram para conversaciones sensibles. Recuerda que solo funcionan en un dispositivo a la vez y no se sincronizan. Para activar uno, pulsa en el perfil de un contacto y selecciona Iniciar chat secreto.

Configura los mensajes temporales siempre que la opción esté disponible y sea relevante. No es infalible, pero reduce la persistencia del contenido en los dispositivos.

Sé consciente de que los metadatos se recopilan siempre. Asume que las plataformas saben con quién hablas y cuándo, incluso si no pueden leer el contenido.

Evalúa las aplicaciones por su diseño. Si su modelo de negocio se basa en la monetización de datos, es probable que su arquitectura no esté pensada para la privacidad total. Busca soluciones que, por diseño, no conserven registros.

El rastro que nunca desaparece

Incluso aplicando todas estas medidas, la arquitectura de muchas plataformas está pensada para recordar, para archivar. Siempre quedará un rastro, un log, un metadato. Un sistema verdaderamente diseñado para la privacidad absoluta sería uno donde el registro se autodestruye por diseño, donde no existe un archivo centralizado que pueda ser consultado.

¿Hasta qué punto estamos dispuestos a aceptar esta persistencia digital en aras de la conveniencia? ¿Queremos un mundo donde el olvido no sea una opción?