Privacidad en WhatsApp: Guía de Configuración Óptima 2026

WhatsApp es la aplicación de mensajería más utilizada en España, con más de 35 millones de usuarios activos. Sin embargo, muchas personas desconocen que su configuración predeterminada expone información sensible como la foto de perfil, la última hora de conexión o incluso el número de teléfono a personas desconocidas. Esta guía te enseña cómo optimizar la privacidad de WhatsApp mediante una configuración adecuada, paso a paso.

Por qué la configuración de privacidad en WhatsApp es crítica

La privacidad en WhatsApp es el conjunto de ajustes que determinan qué información personal comparte tu cuenta con otros usuarios, grupos y terceros. Aunque WhatsApp utiliza cifrado de extremo a extremo desde 2016, esto solo protege el contenido de los mensajes, no los metadatos ni los ajustes visibles de tu perfil.

Según la Agencia Española de Protección de Datos (AEPD), las aplicaciones de mensajería son uno de los vectores más comunes de exposición de datos personales. El Reglamento General de Protección de Datos (RGPD) obliga a las plataformas a ofrecer controles granulares, pero corresponde al usuario activarlos correctamente.

Qué información expone WhatsApp por defecto

• Foto de perfil: visible para cualquier persona que tenga tu número.
• Última hora de conexión: muestra cuándo estuviste activo por última vez.
• Estado "En línea": indica en tiempo real si estás usando la app.
• Confirmaciones de lectura: el doble check azul revela cuándo leíste un mensaje.
• Estados (historias): visibles para todos tus contactos.
• Grupos: cualquier usuario puede añadirte sin tu consentimiento previo.

Configuración óptima de privacidad paso a paso

Los siguientes ajustes se encuentran en Ajustes > Privacidad tanto en Android como en iOS. Configurarlos correctamente reduce drásticamente tu exposición.

1. Última vez y en línea

Este ajuste es uno de los más importantes. Muestra a otros usuarios cuándo estuviste conectado por última vez, información que puede utilizarse para monitorizar tus rutinas.

1. Abre Ajustes > Privacidad > Última vez y en línea.
2. En "Quién puede ver mi última vez", selecciona Mis contactos o Nadie.
3. En "Quién puede ver cuando estoy en línea", elige Igual que última vez.

2. Foto de perfil

Tu foto de perfil puede ser descargada y utilizada para suplantación de identidad o ingeniería social. Limitarla es esencial.

1. Ve a Privacidad > Foto de perfil.
2. Selecciona Mis contactos para que solo la vean personas en tu agenda.

3. Información (Info)

La biografía o estado de texto puede contener datos personales. Restringe su visibilidad de la misma forma que la foto de perfil.

4. Estados

Los estados de WhatsApp funcionan como historias efímeras de 24 horas. Por defecto son visibles para todos tus contactos.

1. Accede a Privacidad > Estado.
2. Selecciona Solo compartir con... y elige contactos concretos.
3. Alternativamente, usa Mis contactos excepto... para excluir a personas específicas.

5. Confirmaciones de lectura

El doble check azul revela cuándo has leído un mensaje. Desactivarlo aumenta tu privacidad, aunque tampoco verás cuándo los demás leen los tuyos (excepto en grupos, donde siempre se muestra).

6. Grupos

Uno de los ajustes más importantes contra el spam y el phishing es limitar quién puede añadirte a grupos.

1. Ve a Privacidad > Grupos.
2. Selecciona Mis contactos o, mejor aún, Mis contactos excepto... para bloquear a todos.

Seguridad avanzada: verificación en dos pasos

La verificación en dos pasos añade un PIN de 6 dígitos que se solicita cada vez que se registra tu número en un nuevo dispositivo. Es la mejor defensa contra el secuestro de cuenta mediante SIM swapping.

1. Ve a Ajustes > Cuenta > Verificación en dos pasos.
2. Pulsa Activar y crea un PIN de 6 dígitos.
3. Añade un correo electrónico de recuperación (imprescindible).

Sin este ajuste, un atacante que consiga duplicar tu tarjeta SIM podría acceder inmediatamente a tu cuenta. Con verificación activada, necesitaría también el PIN.

Bloqueo con huella dactilar o Face ID

Aunque tu teléfono tenga bloqueo de pantalla, WhatsApp puede añadir una capa extra. Se activa en Ajustes > Privacidad > Bloqueo de la app. En caso de robo o acceso puntual al dispositivo, protege el contenido de tus chats.

Cifrado de las copias de seguridad

Cifrado de las copias de seguridad

Este es uno de los puntos más olvidados. Los mensajes de WhatsApp están cifrados de extremo a extremo, pero las copias de seguridad guardadas en Google Drive o iCloud no lo estaban históricamente. Desde 2021, WhatsApp permite cifrar también estas copias.

1. Ve a Ajustes > Chats > Copia de seguridad.
2. Selecciona Copia de seguridad cifrada de extremo a extremo.
3. Activa la opción y crea una contraseña o clave de 64 dígitos.

Importante: si pierdes esa contraseña, no podrás recuperar la copia. Guárdala en un gestor de contraseñas seguro.

Mensajes temporales y una sola vez

Los mensajes temporales se autodestruyen tras 24 horas, 7 días o 90 días. Son útiles para conversaciones que no quieres conservar de forma indefinida.

Activar mensajes temporales por defecto

1. Accede a Ajustes > Privacidad > Duración predeterminada del mensaje.
2. Elige la duración que prefieras.

Fotos y vídeos de una sola vez

Al enviar una foto o vídeo, activa el icono "1" antes de enviarlo. El destinatario solo podrá verlo una vez y no podrá reenviarlo ni hacer captura (aunque siempre existe el riesgo de que fotografíe la pantalla con otro dispositivo).

Tabla comparativa: ajustes recomendados vs. predeterminados

Ajuste	Valor por defecto	Valor recomendado	Nivel de riesgo si no se cambia
Última vez / En línea	Todos	Mis contactos o Nadie	Alto
Foto de perfil	Todos	Mis contactos	Medio
Info	Todos	Mis contactos	Bajo
Estados	Todos los contactos	Contactos seleccionados	Medio
Grupos	Todos	Mis contactos excepto...	Alto
Verificación en dos pasos	Desactivada	Activada + email	Crítico
Copia de seguridad cifrada	Desactivada	Activada	Alto
Confirmaciones de lectura	Activadas	Desactivadas (opcional)	Bajo

Privacidad al compartir enlaces

Cuando compartes enlaces por WhatsApp, la app genera una vista previa automática que puede filtrar información al servidor de destino. Además, los enlaces largos suelen contener parámetros de rastreo (UTM, fbclid, etc.) que revelan de dónde procede el clic.

Una práctica recomendable es utilizar un acortador con capacidades de privacidad que elimine parámetros de rastreo antes de compartir. Servicios como Lunyb permiten crear enlaces cortos con estadísticas privadas y sin exponer los datos del destinatario a terceros. Si quieres profundizar en cómo elegir uno, revisa nuestra comparativa de acortadores de URL 2026 o la mejor plataforma de gestión de enlaces 2026.

Cómo controlar los datos que WhatsApp comparte con Meta

Desde 2021, WhatsApp comparte ciertos metadatos con Meta (Facebook e Instagram) para fines publicitarios y de análisis. Aunque en Europa la AEPD y el Comité Europeo de Protección de Datos (CEPD) han limitado esta práctica, es recomendable revisar tus preferencias.

1. Ve a Ajustes > Cuenta > Solicitar información de la cuenta.
2. Descarga un informe con todos los datos que WhatsApp tiene sobre ti.
3. Revisa las opciones de "Redes de anuncios" en Meta Accounts Center si tu cuenta está vinculada.

Ejercer tus derechos RGPD

Como usuario europeo, tienes derecho a:

• Acceso: saber qué datos tienen sobre ti.
• Rectificación: corregir información inexacta.
• Supresión: eliminar tu cuenta y datos asociados.
• Portabilidad: exportar tus datos en formato legible.
• Oposición: negarte al tratamiento con fines publicitarios.

Puedes ejercer estos derechos escribiendo a WhatsApp o presentando reclamación ante la AEPD.

Amenazas comunes y cómo evitarlas

Phishing y estafas por WhatsApp

El phishing por WhatsApp ha crecido más de un 200% en los últimos dos años. Los ataques típicos incluyen mensajes de "soporte técnico", falsos premios o suplantación de familiares pidiendo dinero. Nunca compartas tu código de verificación de 6 dígitos, incluso si te lo pide un contacto conocido: es la vía habitual para secuestrar cuentas.

SIM swapping

Consiste en que un atacante consigue duplicar tu tarjeta SIM ante tu operadora. Una vez que controla tu número, puede reinstalar WhatsApp y recibir el SMS de verificación. La única defensa efectiva es tener activada la verificación en dos pasos con PIN y correo de recuperación.

Aplicaciones no oficiales (WhatsApp Plus, GB WhatsApp)

Estas versiones modificadas prometen funciones extra pero no ofrecen cifrado verificable ni cumplen con el RGPD. Roban datos, incluyen malware y pueden provocar el baneo permanente de tu número. Utiliza siempre la app oficial descargada de Google Play o App Store.

Buenas prácticas adicionales

• Revisa dispositivos vinculados: en Ajustes > Dispositivos vinculados, cierra sesión en cualquier sesión web o de escritorio que no reconozcas.
• Silencia contactos desconocidos: activa la opción en Privacidad > Silenciar llamadas de desconocidos.
• Bloquea contactos molestos y repórtalos si son spam.
• Actualiza siempre la app para recibir parches de seguridad.
• No hagas jailbreak/root en el dispositivo donde uses WhatsApp: rompe el modelo de seguridad del sistema.
• Usa DNS cifrado (DoH o DoT) en tu red doméstica para evitar que tu proveedor de internet observe qué dominios consultas al abrir enlaces recibidos.

Conclusión

La configuración de privacidad en WhatsApp no es un ajuste único, sino un proceso de revisión periódica. Con los cambios que hemos descrito, tu cuenta queda protegida frente a la mayoría de amenazas comunes: exposición de metadatos, secuestro de número, phishing y accesos no autorizados. Dedica 10 minutos a repasar cada opción y activa la verificación en dos pasos hoy mismo: es la medida de mayor impacto y menor esfuerzo.

La privacidad digital es un derecho reconocido por el RGPD y por la Constitución Española. Configurar bien tus aplicaciones es el primer paso para ejercerlo activamente.

Preguntas frecuentes

¿WhatsApp lee mis mensajes?

No. Los mensajes están cifrados de extremo a extremo mediante el protocolo Signal, lo que significa que solo el emisor y el receptor pueden leerlos. Ni WhatsApp ni Meta pueden acceder al contenido. Sin embargo, sí recopilan metadatos como con quién hablas, cuándo y desde qué dispositivo.

¿Es seguro hacer copia de seguridad en Google Drive o iCloud?

Solo si activas la copia de seguridad cifrada de extremo a extremo en Ajustes > Chats > Copia de seguridad. Sin esa opción, la copia se guarda cifrada por Google/Apple pero podría ser accesible mediante orden judicial o brecha de seguridad. Con el cifrado activo, solo tú puedes descifrarla con tu contraseña.

¿Cómo evito que me añadan a grupos sin permiso?

Ve a Ajustes > Privacidad > Grupos y selecciona "Mis contactos" o "Mis contactos excepto...". Cuando alguien intente añadirte, recibirá un mensaje pidiéndote que aceptes la invitación en lugar de incorporarte directamente. Esto evita el spam masivo y los grupos fraudulentos.

¿Qué hago si alguien secuestra mi cuenta de WhatsApp?

Reinstala la aplicación e introduce tu número: recibirás un SMS con el código de verificación. Al introducirlo, cerrarás automáticamente la sesión del atacante. Si tenías la verificación en dos pasos activada, también necesitarás tu PIN. Después, revisa dispositivos vinculados y avisa a tus contactos por si les enviaron mensajes fraudulentos.

¿Puedo saber si alguien ha visto mi perfil sin ser mi contacto?

No. WhatsApp no ofrece esa funcionalidad y cualquier aplicación de terceros que lo prometa es una estafa o malware. Estas apps suelen pedir permisos excesivos, robar tu información o cobrar suscripciones fraudulentas. Ignora este tipo de servicios.