Privacidad en WhatsApp: Configuración Óptima (Guía 2026)

WhatsApp es la aplicación de mensajería más usada en España, con más de 35 millones de usuarios activos. Sin embargo, la mayoría no ajusta su configuración de privacidad más allá de lo predeterminado, exponiendo información personal, número de teléfono, foto de perfil y hábitos de conexión a desconocidos. En esta guía completa aprenderás a configurar cada ajuste de privacidad de WhatsApp paso a paso, blindar tu cuenta frente a suplantaciones y evitar las estafas más comunes de 2026.

Por qué importa la configuración de privacidad en WhatsApp

La configuración de privacidad de WhatsApp determina qué información personal comparten tus datos con contactos, desconocidos y terceros. Aunque los mensajes están cifrados de extremo a extremo, los metadatos (última conexión, foto, estado, grupos) son visibles según tus ajustes, y pueden ser aprovechados por estafadores para diseñar ataques dirigidos.

En 2025 y 2026, la Agencia Española de Protección de Datos (AEPD) ha recibido miles de reclamaciones relacionadas con suplantaciones de identidad en WhatsApp, estafas del "hijo en apuros" y accesos no autorizados a cuentas. La buena noticia: la mayoría se evitan con una configuración correcta que lleva menos de 10 minutos aplicar.

Los tres pilares de la privacidad en WhatsApp

Control de información personal: quién ve tu foto, estado, última hora de conexión y descripción.
Seguridad de la cuenta: verificación en dos pasos, clave de acceso y bloqueo biométrico.
Gestión de contactos y grupos: quién puede añadirte, escribirte o incluirte en grupos sin permiso.

Configuración esencial de privacidad paso a paso

Antes de tocar ajustes avanzados, revisa los apartados básicos. Abre WhatsApp y ve a Ajustes → Privacidad. Aquí es donde configuras qué información se comparte y con quién.

1. Hora de última vez y en línea

Este ajuste controla si otros pueden ver cuándo fue tu última conexión o si estás en línea ahora mismo. La opción recomendada para máxima privacidad es:

Última vez: "Mis contactos" o "Nadie".
En línea: "Igual que Última vez" (evita que desconocidos rastreen tus horarios).

Ocultar esta información dificulta el trabajo de estafadores que analizan tus patrones de uso antes de contactarte.

2. Foto de perfil

Tu foto de perfil es una de las piezas de información más explotadas para suplantar tu identidad. Un atacante puede descargarla, crear una cuenta con un número similar al tuyo y hacerse pasar por ti ante tus contactos.

Ajusta esta opción a "Mis contactos". Nunca uses "Todos" salvo que tu perfil sea puramente profesional y aceptes el riesgo.

3. Info (descripción)

El campo "Info" también debe restringirse a "Mis contactos". Los estafadores usan estos datos para construir mensajes personalizados que parezcan legítimos.

4. Estados

Los estados de WhatsApp (fotos y vídeos de 24 horas) suelen contener información sensible: ubicaciones, matrículas, rostros de familiares, tickets de compra. Configura la visibilidad como:

"Solo compartir con...": selecciona manualmente los contactos que verán tus estados.
O bien "Mis contactos, excepto..." para excluir contactos profesionales o desconocidos.

5. Confirmaciones de lectura

Si desactivas el doble tick azul, tampoco verás cuándo tus contactos leen tus mensajes. Es una decisión personal: prioriza privacidad frente a comodidad. En chats de grupo, las confirmaciones de lectura no se pueden desactivar.

Seguridad de la cuenta: verificación en dos pasos

La verificación en dos pasos es la protección más importante que puedes activar en WhatsApp. Añade un PIN de 6 dígitos que se solicita cada vez que se registra tu número en un nuevo dispositivo, incluso si alguien consigue el código SMS de activación.

Cómo activar la verificación en dos pasos

Abre WhatsApp y ve a Ajustes → Cuenta → Verificación en dos pasos.
Pulsa "Activar".
Introduce un PIN de 6 dígitos que puedas recordar (no uses fechas obvias como tu cumpleaños).
Añade una dirección de correo electrónico de recuperación. Este paso es crítico: sin correo, si olvidas el PIN perderás acceso durante 7 días.
Confirma el correo y guarda la configuración.

Este ajuste bloquea la técnica más común de secuestro de cuentas de WhatsApp, en la que el atacante convence a la víctima o a la operadora móvil para redirigir el SMS de activación.

Bloqueo con huella o Face ID

Aunque alguien tenga acceso físico a tu móvil desbloqueado, puedes exigir autenticación biométrica adicional para abrir WhatsApp. Ve a Ajustes → Privacidad → Bloqueo con huella/Face ID y actívalo. Configura el tiempo de bloqueo a "Inmediatamente" para máxima protección.

Grupos y contactos: quién puede añadirte

Uno de los vectores de acoso y spam más comunes en WhatsApp son los grupos no solicitados. Por defecto, cualquiera con tu número puede añadirte a un grupo sin tu consentimiento.

Restringir invitaciones a grupos

Ve a Ajustes → Privacidad → Grupos y selecciona una de estas opciones:

Todos: cualquiera con tu número puede añadirte. No recomendado.
Mis contactos: solo tus contactos guardados pueden añadirte directamente.
Mis contactos, excepto...: excluye contactos concretos (por ejemplo, del trabajo).

Los usuarios excluidos recibirán una invitación en lugar de añadirte automáticamente, y tendrás 72 horas para aceptar.

Mensajes de desconocidos

WhatsApp ha añadido en 2024-2025 filtros contra mensajes de números desconocidos. Puedes activar la opción de silenciar llamadas de desconocidos en Ajustes → Privacidad → Llamadas, que envía al buzón las llamadas de números no guardados y reduce drásticamente el volumen de spam telefónico.

Protección frente a estafas comunes en WhatsApp

Una configuración óptima no basta si caes en técnicas de ingeniería social. Estas son las estafas más habituales en España en 2026 y cómo evitarlas.

Estafa del código de verificación

El atacante te escribe fingiendo ser un contacto conocido y dice que "por error" le llegó un código a tu móvil, pidiéndote que se lo reenvíes. Ese código es en realidad el código de activación de tu WhatsApp: si se lo das, pierdes acceso a tu cuenta.

Regla de oro: nunca compartas códigos de 6 dígitos que te lleguen por SMS, aunque los pida un familiar. Verifica siempre por llamada de voz.

Estafa del hijo en apuros

Recibes un mensaje desde un número desconocido que dice ser tu hijo/a: "Papá, este es mi nuevo número, se me ha roto el móvil, necesito que me hagas un Bizum urgente". Es la estafa más denunciada ante la AEPD y Policía Nacional.

Verifica siempre llamando al número antiguo o por videollamada. Nunca hagas transferencias basándote solo en un mensaje de texto.

Enlaces maliciosos y phishing

Muchos ataques llegan por enlaces disfrazados en mensajes de WhatsApp: falsos sorteos, avisos de paquetería, ofertas de trabajo. Antes de pulsar cualquier enlace corto, comprueba su destino real con un expansor de URL. Si gestionas enlaces profesionales, plataformas como Lunyb permiten crear enlaces cortos con analítica y protección antifraude, lo que ayuda a distinguir enlaces legítimos de suplantaciones.

Otra amenaza creciente son los códigos QR maliciosos que redirigen a páginas de phishing. Aprende más en nuestra guía sobre la estafa con QR code y cómo protegerte del quishing.

Copias de seguridad cifradas de extremo a extremo

Aunque los mensajes en tránsito están cifrados, las copias de seguridad en Google Drive o iCloud no lo están por defecto. Esto significa que Google, Apple o cualquiera con acceso a esas cuentas podría leer tus conversaciones.

Activar cifrado de copias

Ve a Ajustes → Chats → Copia de seguridad.
Pulsa Copia de seguridad cifrada de extremo a extremo.
Elige entre contraseña personalizada o clave de cifrado de 64 dígitos.
Guarda esa clave en un gestor de contraseñas seguro. Si la pierdes, no podrás restaurar la copia.

Comparativa: configuración predeterminada vs. óptima

Ajuste	Por defecto	Configuración óptima
Última vez / En línea	Todos	Mis contactos / Igual que última vez
Foto de perfil	Todos	Mis contactos
Info	Todos	Mis contactos
Estados	Mis contactos	Solo compartir con... (selección manual)
Grupos	Todos	Mis contactos, excepto...
Verificación en dos pasos	Desactivada	Activada con correo de recuperación
Bloqueo biométrico	Desactivado	Activado (inmediato)
Copia de seguridad cifrada	Desactivada	Activada con contraseña propia
Silenciar desconocidos	Desactivado	Activado

Privacidad avanzada: WhatsApp y el RGPD

Como usuario en España, el Reglamento General de Protección de Datos (RGPD) te otorga derechos concretos sobre los datos que Meta (empresa matriz de WhatsApp) almacena sobre ti: derecho de acceso, rectificación, supresión, portabilidad y oposición.

Solicitar tu información de cuenta

WhatsApp permite descargar un informe con toda la información asociada a tu cuenta: número, dispositivos, grupos, ajustes. Ve a Ajustes → Cuenta → Solicitar información de la cuenta. En 3 días recibirás un archivo descargable.

Si detectas irregularidades o quieres ejercer alguno de tus derechos, puedes reclamar directamente ante la AEPD. Revisa nuestra guía completa sobre el RGPD en España y tus derechos.

Compartir datos con Meta

WhatsApp comparte cierta información con Facebook e Instagram (mismo grupo empresarial): número de teléfono, dispositivo, información de transacciones. Aunque no puedes desactivarlo por completo, sí puedes limitar el uso publicitario desde el Centro de cuentas de Meta.

Buenas prácticas adicionales

Cierra sesiones activas periódicamente. Ve a Ajustes → Dispositivos vinculados y revisa qué navegadores u ordenadores tienen acceso a WhatsApp Web. Cierra los que no reconozcas.
No uses WhatsApp modificado (WhatsApp Plus, GB WhatsApp, etc.). Estas versiones no oficiales pueden robar tus credenciales y provocan el baneo permanente de tu cuenta.
Actualiza la app siempre. Las actualizaciones incluyen parches de seguridad críticos frente a vulnerabilidades recién descubiertas.
Revisa los permisos del sistema. En Android e iOS, revisa qué permisos tiene concedidos WhatsApp (cámara, micrófono, contactos, ubicación) y retira los innecesarios.
Usa mensajes temporales. Activa la desaparición automática de mensajes en chats sensibles (24 horas, 7 días o 90 días).

Preguntas frecuentes

¿Es seguro WhatsApp para conversaciones sensibles?

WhatsApp usa cifrado de extremo a extremo basado en el protocolo Signal, considerado uno de los más seguros. Los mensajes en tránsito no pueden ser leídos por terceros, ni siquiera por Meta. Sin embargo, los metadatos (con quién hablas y cuándo) sí son visibles para la plataforma. Para comunicaciones extremadamente sensibles, aplicaciones como Signal ofrecen aún menos recopilación de metadatos.

¿Qué pasa si olvido el PIN de verificación en dos pasos?

Si registraste un correo de recuperación al activarlo, podrás recuperar el acceso siguiendo el enlace que WhatsApp te enviará. Si no lo hiciste, tendrás que esperar 7 días desde el último uso de tu cuenta antes de poder recuperar el acceso, y perderás la posibilidad de restaurar copias de seguridad cifradas.

¿Pueden hackear mi WhatsApp solo con mi número de teléfono?

No directamente. Sin embargo, técnicas como el SIM swapping (duplicado fraudulento de tarjeta SIM) pueden permitir a un atacante recibir tu código de activación por SMS. La verificación en dos pasos con PIN de 6 dígitos bloquea esta vía, ya que sin el PIN no podrán registrar tu cuenta en otro dispositivo.

¿Cómo sé si alguien está espiando mi WhatsApp Web?

Ve a Ajustes → Dispositivos vinculados. Ahí verás todas las sesiones activas de WhatsApp Web y aplicaciones vinculadas, con la ubicación aproximada y la última vez que se usaron. Si detectas alguna sesión desconocida, ciérrala inmediatamente y cambia el PIN de verificación en dos pasos.

¿Debo denunciar una suplantación de identidad en WhatsApp?

Sí. La suplantación de identidad es un delito recogido en el Código Penal español (artículo 401). Puedes denunciar ante la Policía Nacional o Guardia Civil, y también reclamar ante la AEPD si ha habido tratamiento indebido de tus datos personales. Reporta también el número dentro de WhatsApp desde el chat de la cuenta falsa: Más opciones → Reportar.

Con esta configuración aplicada, tu cuenta de WhatsApp queda protegida frente a la inmensa mayoría de ataques actuales. Dedicar 10 minutos a revisar estos ajustes evita disgustos que pueden tardar semanas en resolverse, incluyendo pérdida de acceso, estafas económicas y suplantaciones que afecten a tus contactos. La privacidad no es un ajuste único: revísalo cada 6 meses y cuando WhatsApp lance actualizaciones importantes.