WhatsApp por dentro: qué se cifra, qué no y cómo entrar en nuestro grupo

De quién es WhatsApp, a quién protege de verdad el cifrado y qué deja a la vista, la diferencia entre grupo, comunidad y canal, y cuatro ajustes que conviene mirar hoy.

Casi todo el mundo lo tiene y casi nadie sabe cómo funciona por dentro. Aquí va lo que hace, lo que no hace, qué ve Meta y qué no, y cómo entrar en nuestro grupo.

1 · Qué es y de quién es

WhatsApp es un programa para mandar mensajes por Internet. Nació en 2009, hecho por dos personas que venían de Yahoo, y su gracia era sencilla: mandar mensajes sin pagar por cada uno, cuando las operadoras cobraban cada SMS.

En 2014 lo compró Facebook —hoy llamada Meta, la misma empresa de Instagram— por unos 19.000 millones de dólares. Conviene tenerlo presente: WhatsApp no es un servicio público ni una asociación. Es un producto de una empresa muy grande, y es gratis porque le sale a cuenta.

2 · Qué es el cifrado de extremo a extremo

Es la parte buena, y es de verdad.

Desde abril de 2016, los mensajes entre personas viajan cifrados de extremo a extremo. Eso significa que el mensaje se cierra con llave en tu móvil y sólo se abre en el móvil de quien lo recibe. Por el camino no lo puede leer quien está en medio: ni tu operadora, ni quien controle el wifi, ni quien pinche la red.

La cerradura que usan no se la inventaron ellos: es el protocolo Signal, creado por la gente de Signal, publicado y revisado por especialistas de todo el mundo. Es una de las buenas.

Vale para los mensajes, las fotos, los audios, las videollamadas y los grupos.

A quién protege de verdad, y a quién no

El cifrado te protege de quien está en el camino. No te protege de quien está en los extremos, y en los extremos hay más gente de lo que parece:

  • El propio WhatsApp. La aplicación que cierra y abre el mensaje la hace Meta, y su código no es público: desde fuera no se puede comprobar del todo que no se guarde una copia antes de cifrarlo o después de abrirlo. Meta dice que no puede leer los mensajes; hay que fiarse de su palabra. En mayo de 2026 el estado de Texas la demandó diciendo que sí puede leerlos, y Meta lo niega.
  • Quien recibe el mensaje. En cuanto llega, ya está abierto: se puede reenviar, capturar o enseñar. En un grupo, eso vale para cada persona del grupo.
  • Quien denuncia. Si alguien del chat pulsa «Denunciar», a WhatsApp le llegan los últimos cinco mensajes, ya abiertos.
  • Las empresas. Cuando escribes a una tienda o a un banco por WhatsApp, muchas leen los mensajes desde los servidores de Meta, y el propio WhatsApp dice que esos chats no los considera cifrados de extremo a extremo.
  • Tu móvil y tu copia de seguridad. Quien coja tu móvil desbloqueado lo lee todo, y la copia de Google Drive o iCloud no va cifrada de extremo a extremo si no lo cambias (cómo se hace, en el apartado 5).

En pocas palabras: el cifrado impide que te lean por el camino, no en los extremos. Y uno de los extremos es la aplicación de Meta.

3 · Qué NO tapa el cifrado

Aquí es donde casi todo el mundo se equivoca. El cifrado tapa el contenido del mensaje. No tapa todo lo demás.

Esto va tapado por el caminoEsto NO lo está
Lo que dicesCon quién hablas
Las fotos que mandasCuándo y cuántas veces
Los audiosTu número de teléfono
Lo que se dice en el grupoEn qué grupos estás
Toda tu agenda de contactos, si le diste permiso

A todo eso se le llama metadatos, y es muchísima información. Quien sabe con quién hablas y a qué horas, sabe bastante de ti aunque no lea ni una palabra.

4 · Grupo, comunidad y canal: no son lo mismo

Qué esCómo funcionaCuánta gente
GrupoTodo el mundo escribe y todo el mundo lee. Es lo normalHasta 1.024
ComunidadVarios grupos juntos bajo un mismo paraguas, con un grupo de avisos donde sólo escribe quien organizaHasta 2.000 entre todos
CanalEscribe quien lo administra y el resto sólo lee. Como un tablón de anunciosSin tope

Y una videollamada admite hasta 32 personas a la vez.

5 · Cuatro ajustes que deberías mirar hoy

Están todos en Ajustes y ninguno viene puesto de fábrica.

Quién te puede meter en un grupo

De fábrica, cualquiera que tenga tu número puede meterte en un grupo sin preguntar. En Ajustes → Privacidad → Grupos puedes cambiarlo a «Mis contactos», y entonces sólo puede hacerlo la gente que tienes guardada.

La verificación en dos pasos

En Ajustes → Cuenta → Verificación en dos pasos. Le pones una contraseña que sólo sabes tú. Antes era un número de seis cifras; ahora puede ser más larga, con letras y signos, y si la tuya es «123456», toca cambiarla. Sirve para que nadie pueda llevarse tu cuenta a otro móvil aunque consiga el SMS con el código. Es el ajuste que más disgustos evita.

Quién ve tu foto y tu «en línea»

En Ajustes → Privacidad puedes decidir quién ve tu foto, tu frase, tu hora de última conexión y si estás en línea. De fábrica lo ve todo el mundo. Ponlo en «Mis contactos» si te apetece.

Las copias de seguridad

Ojo con ésta, porque es la trampa. Los mensajes viajan cifrados, pero la copia de seguridad que se guarda en Google Drive o en iCloud no va cifrada de extremo a extremo, salvo que se lo digas. Se activa en Ajustes → Chats → Copia de seguridad → Copia cifrada de extremo a extremo. Si la activas, guarda bien la contraseña: si la pierdes, esa copia no la recupera nadie.

6 · Nuestro grupo

La asociación tiene un grupo de WhatsApp. Pide entrar desde este enlace y una persona de la asociación te abrirá la puerta:

Pedir entrar en el grupo de WhatsApp

Dos cosas que conviene saber:

  • Al entrar, tu número lo ve el resto del grupo. Es así en los grupos de WhatsApp, no es cosa nuestra.
  • Puedes silenciarlo y seguir leyéndolo. Abre el grupo, toca su nombre arriba y dale a Silenciar. Los mensajes siguen llegando; el móvil no suena.

7 · ¿Te queda alguna duda?

Escríbenos. Todas las formas de hablar con la asociación están juntas en la página de contacto.

8 · En resumen

WhatsApp cifra bien lo que dices por el camino, pero no te protege de quien está en los extremos —empezando por la propia aplicación, que es de Meta—, y además le cuenta a Meta con quién hablas y cuándo. Merece la pena dedicarle cinco minutos a los cuatro ajustes de arriba, sobre todo a la verificación en dos pasos.

Fuentes