---

Whatsapp y su nueva política de privacidad de datos

"Al tocar Aceptar, aceptas los nuevos términos y la política de privacidad, que entra en vigor el 8 de febrero de 2021. Después de esta fecha, tendrás que aceptar estas actualizaciones para seguir utilizando WhatsApp. También puedes visitar el Centro de Ayuda si prefieres eliminar tu cuenta y quieres más información"[1].

Con estas sencillas palabras, el gigante de la mensajería propiedad de Facebook, WhatsApp, provocó una protesta pública en relación con la reciente actualización de sus términos y política de privacidad. La actualización de la política de privacidad se refiere a cómo procesa los datos de los usuarios, cómo las empresas pueden utilizar los servicios de Facebook para almacenar sus chats (de negocios) y quiénes se asocian con Facebook para ofrecer integración en todos los productos de Facebook.

El descontento de los usuarios por el cambio de políticas de la aplicación es generalizado y las redes sociales relacionadas con el uso indebido de datos/información personal van en aumento. Los usuarios de Telegram también aumentan por momentos.

Sin embargo, ¿está justificado este cambio? ¿Cuál es la situación exacta con respecto a los cambios de WhatsApp y cómo debería preocuparse la gente?

Artículo completo

WhatsApp, ¿una falsa amenaza para la sociedad?

WhatsApp es el mayor servicio de mensajería del mundo, con más de 2.000 millones de usuarios activos mensuales. Desde sus orígenes en 2009, WhatsApp se ha enorgullecido de su compromiso con la seguridad y la privacidad, con conversaciones encriptadas y otras importantes tecnologías integradas en la app[2]. Así lo demuestra la última política de privacidad de WhatsApp, fechada en febrero de 2021, que, entre otras cosas, establece que:

"Tus mensajes. No conservamos sus mensajes en el curso ordinario de la prestación de nuestros servicios. En su lugar, sus mensajes se almacenan en su dispositivo y no suelen almacenarse en nuestros servidores. Una vez que sus mensajes se entregan, se eliminan de nuestros servidores".

Además de lo anterior, la política de privacidad de WhatsApp establece que WhatsApp y otros terceros no pueden leer los mensajes de sus usuarios debido al cifrado de extremo a extremo ("E2E") incorporado. Asimismo, WhatsApp no puede descifrar el contenido del perfil de un usuario, es decir, los mensajes, las llamadas y las fotos[3].

Esto significa que WhatsApp no almacena la información personal, es decir, el contenido de tus mensajes como tal, y elimina tus mensajes en sus servidores inmediatamente.

A lo que sí tiene acceso WhatsApp es a los metadatos, las direcciones IP, las fotos de perfil, las actualizaciones de estado y la información de contacto del usuario. Si bien los metadatos no permiten que nadie lea los mensajes de un usuario, sí permiten la transparencia en cuanto a quién y cuándo un usuario envió mensajes a alguien y durante cuánto tiempo[4].

Telegram, una entidad originalmente establecida en Rusia con el objetivo de proporcionar mensajería segura, es el segundo servicio de mensajería más grande del mundo con más de 400 millones de usuarios. Tras la adquisición de WhatsApp por parte de Facebook en 2014, Telegram creció exponencialmente en popularidad supuestamente debido a sus características de seguridad y privacidad[5].

Aunque Telegram ofrece encriptación en los mensajes y otra información, no está activado por defecto, como el de WhatsApp. La única forma de utilizar el cifrado E2E en Telegram es utilizar su función de "chats secretos"[6]. Además, la función de "chats secretos" sólo está disponible para "chats" entre dos usuarios. Por lo tanto, en teoría, Telegram tiene acceso a sus mensajes que no están cubiertos por el velo de "charlas secretas" y los almacenan durante 12 meses.

Sobre la base de la comparación de alto nivel anterior de las características de seguridad utilizadas por WhatsApp y Telegram, se podría argumentar que la seguridad y la privacidad de WhatsApp es más sólida y segura que la de Telegram, especialmente en el sentido de que la encriptación E2E es una característica predeterminada.

Entonces, ¿a qué información personal tiene acceso Telegram? En la Política de Privacidad de Telegram se indica que ésta procesa, entre otros, el siguiente conjunto de información personal:

• Datos básicos de la cuenta, como el número de móvil del usuario, el nombre del perfil, la foto del perfil y la información sobre:
  • Direcciones de correo electrónico del usuario; y
  • Los mensajes del usuario en los chats en la nube, como mensajes, fotos, vídeos y documentos.

La información anterior va más allá de los conjuntos de información personal a los que WhatsApp tiene acceso y procesa en nombre de sus usuarios, y WhatsApp por defecto proporciona cifrado E2E.

Varios expertos y usuarios están animando a la gente a pasarse a Signal. Signal Messenger LLP, una plataforma de mensajería social establecida y con sede en Estados Unidos, se considera la mejor alternativa tanto a WhatsApp como a Telegram desde el punto de vista de la seguridad y la privacidad[7].

Al igual que WhatsApp, Signal utiliza el protocolo Signal de código abierto para implementar el cifrado E2E para la comunicación en Signal. Sin embargo, mientras que WhatsApp cifra los mensajes y las llamadas (lo que es suficiente para la mayoría de los usuarios), Signal va un paso más allá y cifra también los metadatos. Además, Signal también hace uso de lo que se denomina "Sealed Sender" (remitente sellado), que permite que nadie pueda saber -ni siquiera Signal- quién está enviando mensajes a quién[8]. Otras características de seguridad incluyen, entre otras, el bloqueo de la contraseña o de la biometría y el desenfoque automático de la cara en los mensajes.

Considerando la información personal, Signal sólo almacena el número de teléfono del usuario y nada más.

En esencia, los nuevos cambios en los términos y la política de privacidad de WhatsApp están relacionados con la forma en que WhatsApp compartirá la información dentro del grupo de empresas de Facebook y con la forma en que se utilizará cualquier información compartida. Estas actualizaciones clave están relacionadas con:

• El servicio de WhatsApp y cómo procesa sus datos;
• Cómo las empresas pueden utilizar los servicios alojados de Facebook para almacenar y gestionar sus chats de WhatsApp; y
• Cómo WhatsApp se asocia con Facebook para ofrecer integraciones en toda la cartera de productos de Facebook.

Es importante señalar que la información recopilada por WhatsApp no son los "chats" de sus usuarios, ya que éstos están cifrados y, por tanto, no pueden ser vistos por la empresa. Por el contrario, la información se refiere a datos personales como los números de teléfono de los usuarios (y sus contactos, si éstos hacen uso de WhatsApp), los nombres de los perfiles, las imágenes y los datos de diagnóstico[9].

La política de privacidad actualizada deja claro cómo compartirá WhatsApp los datos con la familia de aplicaciones de Facebook para una mejor orientación de la publicidad[10]. Se teme que esto dé a Facebook un incentivo aún mayor para monetizar los datos de WhatsApp de los usuarios. Muchos han afirmado que la actualización de la política de privacidad de WhatsApp ahora obligará a compartir los datos de WhatsApp con Facebook e incluso que WhatsApp invadirá completamente la privacidad del usuario. Sin embargo, ¿es realmente así?

WhatsApp ha añadido nuevas características para permitir que la gente se comunique con las empresas, y esas empresas podrían estar alojadas en Facebook. Sin embargo, los usuarios deberían ser informados si eso ocurre por la empresa en cuestión. Cuando se habla con una empresa que ha decidido que sus mensajes sean gestionados por Facebook, debería aparecer un mensaje, y los usuarios deberían dejar de participar en la empresa específica si prefieren que la información no sea gestionada por Facebook[11]. Las empresas que hagan uso de la plataforma WhatsApp podrán utilizar los servicios de Facebook para almacenar la empresa: los chats de clientes.

En el futuro, habrá una integración aún mayor entre WhatsApp y los demás productos de Facebook, como Instagram y Messenger, pero esto significa que compartirán datos como su número de teléfono, los datos de las transacciones,[12] la dirección IP e información sobre cómo interactúan con las empresas[13].

¿Qué implica exactamente este intercambio de información personal entre las empresas de Facebook? La política de privacidad de WhatsApp establece que esto implica, entre otras cosas:

• Ayudar a mejorar la infraestructura y los sistemas de entrega;
• Entender cómo se utilizan los servicios de WhatsApp o Facebook;
• Promover la seguridad y la integridad en todos los productos de la empresa Facebook
• Mejorar los servicios y la experiencia de los usuarios, como la personalización de las funciones y los contenidos, la ayuda a los usuarios para completar las compras y las transacciones y la presentación de ofertas y anuncios relevantes en todos los productos de la empresa Facebook; y
• Proporcionar integraciones que permitan a los usuarios conectar WhatsApp con otros productos de la empresa Facebook. Por ejemplo, permitiendo a los usuarios conectar la cuenta de Facebook Pay para pagar cosas en WhatsApp[14].

Así que sí, la publicidad dirigida a un usuario en concreto es posible y se compartirá cierta información para conseguirlo, pero ¿se diferencia Telegram de forma significativa? Eso es dudoso.

Con menos detalle, la política de privacidad de Telegram establece que Telegram puede compartir los datos personales de los usuarios con su empresa matriz, Telegram Group Inc. ubicada en las Islas Vírgenes Británicas y Telegram FZ-LLC, un miembro del grupo ubicado en Dubai para ayudar a proporcionar, mejorar y dar soporte a los servicios de Telegram. Se ha informado de que, casi ocho años después de su lanzamiento inicial, Telegram necesita monetizar su plataforma mediante publicidad o encontrar un comprador para garantizar su supervivencia. El fundador de Telegram, Pavel Durov, ha declarado que la empresa empezará a publicar anuncios para cubrir algunos de sus costes.

Conclusión

Mientras las empresas de todo el mundo se preparan para reabrir y expandirse en línea, la gente necesita formas sencillas de ponerse en contacto con las empresas para hacer preguntas, obtener información o encontrar algo que puedan comprar. En la actualidad, WhatsApp da soporte a más de 50 millones de usuarios de aplicaciones empresariales de WhatsApp. Con el fin de ayudarles a ellos y a las miles de grandes empresas que utilizan la API empresarial de WhatsApp a ser descubiertas, la empresa está introduciendo estas nuevas características para iniciar un chat con una empresa en WhatsApp para ver qué bienes y servicios ofrecen[15].

La actualización de la política de privacidad de WhatsApp es de carácter cosmético y, en gran medida, tiene por objeto permitir a las personas comunicarse con las empresas, que se ofrecen a través de WhatsApp y están alojadas en Facebook. Además, cuando los mensajes se conversan con esas cuentas empresariales, pueden ser almacenados y gestionados por Facebook a elección de la empresa concreta.

Las leyes de privacidad de datos de todo el mundo exigen que las comunicaciones con los sujetos de los datos sean claras y transparentes. ¿Culpamos a WhatsApp por actualizar su comunicación para que los usuarios sepan lo que ocurre en segundo plano? ¿No querías saberlo?

Por lo tanto, dejando de lado a Signal, ¿existe realmente tal diferencia entre WhatsApp y Telegram, que hace necesario pasar de WhatsApp a Telegram? ¿O tienen cabida otras plataformas de mensajería?

"Creo que la mayoría de la gente prefiere enfrentarse a la luz de un enemigo real que a la oscuridad de sus miedos imaginarios". - Max Brooks, World War Z: An Oral History of the Zombie Way