Privacidad en WhatsApp: Guía de Configuración Óptima 2026

WhatsApp es la aplicación de mensajería más utilizada en España, con más del 90% de penetración entre usuarios de smartphones. Sin embargo, la configuración por defecto no siempre protege tu privacidad al máximo. En esta guía te mostramos, paso a paso, cómo blindar tu cuenta y controlar quién ve tu información.

¿Por qué es importante configurar la privacidad de WhatsApp?

La privacidad en WhatsApp consiste en el conjunto de ajustes que determinan qué información personal (foto de perfil, estado, última conexión, grupos) es visible para otros usuarios y cómo se protegen tus conversaciones frente a accesos no autorizados.

Aunque WhatsApp implementa cifrado de extremo a extremo desde 2016, muchos datos siguen siendo visibles por defecto para cualquier persona que tenga tu número. Además, metadatos como con quién hablas, cuándo y desde dónde pueden ser recopilados por Meta, la empresa matriz. Según la AEPD (Agencia Española de Protección de Datos), el usuario tiene derecho a controlar el tratamiento de sus datos personales bajo el RGPD, y eso incluye ajustar las opciones de privacidad de las apps que usa.

Configuración esencial de privacidad paso a paso

Antes de entrar en detalle, accede al menú principal: Ajustes → Privacidad. Desde ahí controlarás la mayoría de opciones que veremos a continuación.

1. Última hora y en línea

Esta opción muestra cuándo estuviste conectado por última vez. Recomendamos:

Ir a Ajustes → Privacidad → Hora de últ. vez y en línea.
En "Quién puede ver mi hora de últ. vez", selecciona Mis contactos o Nadie.
En "Quién puede ver cuándo estoy en línea", elige Igual que hora de últ. vez.

Ocultar el estado "en línea" evita que terceros sepan tus rutinas y horarios.

2. Foto de perfil

Tu foto de perfil puede ser descargada por cualquier persona con tu número. Para restringirla:

Ve a Privacidad → Foto de perfil.
Selecciona Mis contactos para que solo la vean quienes tienes agendados.

Esto es especialmente importante para evitar suplantaciones de identidad, una técnica cada vez más común en estafas por WhatsApp.

3. Estado (Info)

El apartado "Info" (antes llamado estado permanente) también debería restringirse a contactos, o incluso a una lista personalizada mediante Mis contactos excepto....

4. Estados temporales (24 horas)

Los estados de 24 horas pueden revelar tu ubicación, actividad o entorno personal. Configúralos así:

Entra en Privacidad → Estado.
Elige Solo compartir con... y selecciona manualmente los contactos de confianza.

5. Confirmaciones de lectura

El doble check azul indica que has leído un mensaje. Puedes desactivarlo en Privacidad → Confirmaciones de lectura. Ten en cuenta que si lo desactivas, tú tampoco verás las confirmaciones de los demás (no aplica a grupos).

6. Grupos

Por defecto, cualquier usuario puede añadirte a grupos, incluidos desconocidos que difunden spam o estafas. Configura:

Privacidad → Grupos.
Selecciona Mis contactos o Mis contactos excepto....

Seguridad avanzada: verificación en dos pasos y cifrado

Verificación en dos pasos

La verificación en dos pasos añade un PIN de 6 dígitos que se solicita al registrar tu número en un nuevo dispositivo. Es la barrera más importante contra el SIM swapping y el secuestro de cuentas.

Accede a Ajustes → Cuenta → Verificación en dos pasos.
Pulsa Activar y crea un PIN memorable pero no evidente.
Añade una dirección de correo electrónico de recuperación (imprescindible).

Sin este paso, un atacante que consiga duplicar tu SIM puede tomar el control total de tu cuenta en minutos.

Verificación del cifrado de extremo a extremo

WhatsApp cifra las conversaciones, pero puedes verificar manualmente que el cifrado no ha sido alterado:

Abre un chat con la persona.
Toca el nombre del contacto → Cifrado.
Compara el código QR o los 60 dígitos con los del contacto. Si coinciden, la comunicación es segura.

Bloqueo con biometría

Activa el bloqueo con huella dactilar o Face ID en Ajustes → Privacidad → Bloqueo con huella / Face ID. De este modo, incluso si alguien accede a tu móvil desbloqueado, no podrá abrir WhatsApp.

Comparativa: configuración por defecto vs. configuración óptima

Ajuste	Por defecto	Configuración óptima
Última hora y en línea	Todos	Mis contactos / Nadie
Foto de perfil	Todos	Mis contactos
Info	Todos	Mis contactos
Grupos	Todos	Mis contactos excepto...
Estados 24h	Mis contactos	Contactos seleccionados
Verificación en dos pasos	Desactivada	Activada con email
Bloqueo biométrico	Desactivado	Activado
Mensajes temporales	Desactivados	7 días por defecto

Mensajes temporales y privacidad de conversaciones

Los mensajes temporales se autodestruyen tras 24 horas, 7 días o 90 días. Activarlos por defecto reduce la cantidad de información sensible almacenada indefinidamente en tu dispositivo (y en el de quien te escribe).

Ve a Ajustes → Privacidad → Duración predeterminada de los mensajes.
Elige 7 días como equilibrio entre privacidad y comodidad.

También puedes usar la opción Ver una vez al enviar fotos o vídeos: el destinatario los ve una sola vez y desaparecen. Ideal para documentos sensibles, aunque nada impide una captura de pantalla.

Bloqueo de chats individuales

WhatsApp permite proteger chats concretos con un código independiente. Mantén pulsado sobre el chat → Bloquear chat. Ese chat se ocultará en una carpeta accesible solo con biometría o código.

Copias de seguridad cifradas

Las copias de seguridad en Google Drive o iCloud no están cifradas por defecto. Cualquiera con acceso a tu cuenta de Google o Apple podría leer tus conversaciones. Actívalo así:

Ajustes → Chats → Copia de seguridad → Copia de seguridad cifrada de extremo a extremo.
Crea una contraseña o clave de cifrado de 64 dígitos.
Guarda la clave en un gestor de contraseñas seguro.

Aviso: si pierdes esta clave, no podrás restaurar la copia. WhatsApp no puede recuperarla.

Protección frente a enlaces maliciosos y phishing

WhatsApp es uno de los canales favoritos para distribuir enlaces fraudulentos: falsas ofertas, supuestos paquetes de Correos, encuestas con premio, etc. Buenas prácticas:

Nunca hagas clic en enlaces acortados de remitentes desconocidos sin verificar.
Comprueba el dominio de destino antes de introducir credenciales.
Si gestionas enlaces propios para campañas o comunicación con clientes, utiliza plataformas fiables que permitan monitorizar el destino y proteger con contraseña. En Lunyb puedes crear enlaces cortos seguros con analíticas, expiración y protección adicional.
Consulta nuestra guía completa para proteger tu privacidad online en 2026 para reforzar tu seguridad digital global.

Permisos del sistema operativo

Además de la configuración interna de WhatsApp, revisa los permisos que la app tiene concedidos en tu móvil:

Ubicación: configúrala como "Solo mientras se usa la app" o desactívala si no compartes ubicación.
Micrófono y cámara: mismo criterio, solo cuando se usa.
Contactos: WhatsApp necesita esta lista, pero puedes limpiar contactos antiguos con regularidad.
Fotos: concede acceso a fotos seleccionadas en lugar de a la galería completa (iOS 14+ y Android 13+).

Errores comunes que comprometen tu privacidad

Reutilizar el PIN de la verificación en dos pasos con otras cuentas. Usa uno único.
No cerrar sesiones activas en WhatsApp Web. Revisa Dispositivos vinculados semanalmente.
Compartir tu estado con "Todos". Restríngelo siempre.
Aceptar grupos desconocidos. Sal inmediatamente y marca como spam.
Confiar en llamadas de números internacionales. Muchas estafas provienen de prefijos +212, +234 o +44 con voces sintéticas.

WhatsApp y el RGPD: tus derechos

Como usuario en España y la UE, tienes derecho a solicitar a WhatsApp una copia de todos los datos que tienen sobre ti. Ve a Ajustes → Cuenta → Solicitar información de la cuenta. En 3 días recibirás un archivo con tu información. También puedes ejercer los derechos de acceso, rectificación, supresión y oposición (derechos ARCO+) ante Meta o presentar reclamación ante la AEPD si consideras que se han vulnerado.

Alternativas y complementos para reforzar tu privacidad

Aunque WhatsApp ha mejorado en privacidad, algunos usuarios optan por combinarlo con otras herramientas:

Signal: considerada por expertos como la mensajería más privada.
DNS cifrado (DoH/DoT): impide que tu proveedor de internet vea a qué servicios accedes desde el móvil.
Navegadores privados como Brave o Firefox Focus para abrir enlaces sospechosos.
Gestores de contraseñas: imprescindibles para guardar el PIN y la clave de cifrado de copias.

Preguntas frecuentes

¿WhatsApp lee mis mensajes?

No. Los mensajes están cifrados de extremo a extremo, lo que significa que ni WhatsApp ni Meta pueden acceder al contenido. Sin embargo, sí recopilan metadatos: con quién hablas, cuándo, desde qué dispositivo y ubicación aproximada.

¿Es seguro hacer copias de seguridad en la nube?

Solo si activas la copia de seguridad cifrada de extremo a extremo con contraseña o clave de 64 dígitos. Sin esta opción, tus conversaciones podrían ser accesibles por Google, Apple o cualquier persona con acceso a tu cuenta.

¿Cómo evito que me añadan a grupos sin permiso?

Ve a Ajustes → Privacidad → Grupos y selecciona Mis contactos o Mis contactos excepto.... Los usuarios no autorizados solo podrán enviarte una invitación por chat privado, que puedes aceptar o rechazar.

¿Qué hago si me han hackeado la cuenta?

Vuelve a registrar tu número de teléfono en WhatsApp. Al hacerlo, la sesión del atacante se cerrará automáticamente. Activa después la verificación en dos pasos y revisa los dispositivos vinculados. Si sospechas de un delito, denúncialo ante la Policía Nacional o Guardia Civil (Grupo de Delitos Telemáticos).

¿La opción "Ver una vez" es realmente segura?

Impide que el destinatario reenvíe, guarde o vuelva a ver la foto o vídeo, pero no bloquea capturas de pantalla en todos los dispositivos. Úsala como capa adicional, nunca como garantía absoluta para información muy sensible.

Conclusión

Configurar correctamente la privacidad de WhatsApp lleva menos de 15 minutos y reduce drásticamente tu exposición a estafas, suplantaciones y filtraciones. Los pasos clave son: restringir quién ve tu información personal, activar la verificación en dos pasos, habilitar copias cifradas y aplicar bloqueo biométrico. Combinado con hábitos seguros al abrir enlaces y un enfoque global de privacidad digital, tu cuenta quedará mucho más protegida frente a las amenazas actuales.