Privacidad en WhatsApp: Guía de Configuración Óptima 2026

WhatsApp es la aplicación de mensajería más utilizada en España, con más de 35 millones de usuarios activos. Sin embargo, muchas personas desconocen que sus ajustes por defecto no son los más privados. En esta guía te mostramos cómo configurar WhatsApp paso a paso para proteger tus datos personales, cumplir con las recomendaciones de la AEPD y evitar riesgos innecesarios.

¿Por qué importa la privacidad en WhatsApp?

La privacidad en WhatsApp se refiere al control que tienes sobre quién ve tu información personal (foto de perfil, estados, última conexión) y cómo se gestionan tus mensajes y metadatos. Aunque WhatsApp usa cifrado de extremo a extremo basado en el protocolo Signal, los metadatos (con quién hablas, cuándo, desde qué dispositivo) sí son recopilados por Meta.

Según el Reglamento General de Protección de Datos (RGPD) y la Agencia Española de Protección de Datos (AEPD), tienes derecho a controlar tus datos personales. Configurar correctamente la app es el primer paso para ejercer ese derecho de forma activa.

Principales riesgos de una configuración por defecto

Cualquier persona con tu número puede ver tu foto de perfil e información.
Grupos no deseados pueden añadirte sin tu consentimiento.
Tu última conexión es visible para contactos y, a veces, desconocidos.
Las copias de seguridad en la nube podrían no estar cifradas por defecto en versiones antiguas.
Enlaces maliciosos recibidos por chat pueden exponerte a phishing.

Configuración esencial de privacidad paso a paso

Vamos a repasar los ajustes más importantes que deberías revisar en los próximos minutos. Encontrarás todos estos menús en Ajustes > Privacidad dentro de la aplicación.

1. Hora de última vez y en línea

Este ajuste controla si otros usuarios pueden ver cuándo fue la última vez que estuviste conectado y si estás usando la app en tiempo real.

Abre Ajustes > Privacidad > Hora de últ. vez y en línea.
En "Quién puede ver mi hora de últ. vez", selecciona Mis contactos o Nadie.
En "Quién puede ver cuando estoy en línea", elige Igual que hora de últ. vez.

Recomendación: configurar "Nadie" ofrece el máximo nivel de privacidad, aunque también te impedirá ver la última conexión de otros.

2. Foto de perfil, info y estados

Por defecto, cualquier persona que tenga tu número puede ver tu foto de perfil. Esto facilita el scraping y la suplantación de identidad.

Entra en Ajustes > Privacidad > Foto de perfil.
Selecciona Mis contactos.
Repite el proceso para Info y Estados.

Si quieres aún más control, en "Estados" puedes elegir "Mis contactos, excepto..." y excluir a personas concretas.

3. Confirmaciones de lectura

Las confirmaciones de lectura (el doble tick azul) revelan cuándo abres un mensaje. Desactivarlas aumenta tu privacidad, aunque también perderás ver cuándo leen los tuyos.

Ve a Ajustes > Privacidad > Confirmaciones de lectura y desactívalas. Nota: en chats grupales siempre se envían, independientemente de este ajuste.

4. Grupos: evitar adiciones no deseadas

Uno de los mayores problemas de WhatsApp es que cualquiera puede añadirte a un grupo sin permiso. Esto se utiliza frecuentemente para spam y estafas.

Entra en Ajustes > Privacidad > Grupos.
Selecciona Mis contactos o Mis contactos, excepto....

Con esta configuración, personas desconocidas que no tienes guardadas tendrán que enviarte una invitación por chat privado, que podrás aceptar o rechazar.

Seguridad avanzada: verificación en dos pasos y bloqueo

Más allá de la privacidad visible, hay capas de seguridad que previenen el secuestro de tu cuenta y protegen tus conversaciones ante accesos físicos al dispositivo.

Verificación en dos pasos (2FA)

Esta función exige un PIN de 6 dígitos cada vez que se registra tu número en un dispositivo nuevo. Es la mejor defensa frente al SIM swapping y los intentos de secuestro de cuenta.

Ve a Ajustes > Cuenta > Verificación en dos pasos.
Pulsa Activar y crea un PIN que no sea tu fecha de nacimiento.
Añade un correo electrónico de recuperación (importante para no quedarte fuera).

Bloqueo con huella o Face ID

Protege la apertura de la app aunque alguien tenga acceso a tu móvil desbloqueado. Disponible en Ajustes > Privacidad > Bloqueo con huella / Face ID.

Chats bloqueados

WhatsApp permite ocultar conversaciones concretas tras una capa adicional de seguridad biométrica. Son útiles para chats sensibles (familia, trabajo, salud).

Mantén pulsado el chat que quieras proteger.
Toca el icono del menú y selecciona Bloquear chat.
Los chats bloqueados aparecerán en una carpeta separada, accesible solo con biometría.

Copias de seguridad cifradas de extremo a extremo

Aunque los mensajes en tránsito están cifrados, las copias de seguridad en Google Drive o iCloud históricamente no lo estaban. Desde 2021, WhatsApp permite activar cifrado de extremo a extremo también en las backups.

Entra en Ajustes > Chats > Copia de seguridad.
Pulsa Copia cifrada de extremo a extremo.
Activa la opción y establece una contraseña o clave de 64 dígitos.

Importante: si pierdes la contraseña, no podrás recuperar la copia. Guárdala en un gestor de contraseñas fiable.

Comparativa: niveles de privacidad en WhatsApp

No todo el mundo necesita el mismo nivel de blindaje. Aquí tienes una tabla orientativa según tu perfil:

Ajuste	Básico	Recomendado	Máxima privacidad
Última vez / En línea	Todos	Mis contactos	Nadie
Foto de perfil	Todos	Mis contactos	Nadie
Estados	Mis contactos	Mis contactos, excepto...	Lista personalizada
Grupos	Todos	Mis contactos	Mis contactos, excepto...
Confirmaciones de lectura	Activadas	Activadas	Desactivadas
Verificación en dos pasos	Opcional	Activada	Activada + email
Backup cifrado	No	Sí	Sí, clave 64 dígitos
Bloqueo biométrico	No	Sí	Sí + chats bloqueados

Protegerte frente a enlaces maliciosos y phishing

Una parte importante de la privacidad en WhatsApp no está en los ajustes, sino en el comportamiento diario. Los enlaces acortados o engañosos son el vector más común de estafas por mensajería.

Buenas prácticas al recibir enlaces

No pulses enlaces de números desconocidos, aunque simulen venir de bancos o paquetería.
Analiza el dominio real antes de abrirlo: muchas estafas usan dominios que imitan marcas (correos-es.net en lugar de correos.es).
Si vas a compartir enlaces tú mismo, usa un acortador fiable que ofrezca estadísticas y control. Puedes consultar nuestra guía sobre la mejor plataforma de gestión de enlaces en 2026 para elegir una opción segura.
Herramientas como Lunyb permiten acortar y compartir enlaces con protección frente al tracking abusivo, útil cuando envías URLs por grupos de WhatsApp.

Reconocer intentos de secuestro de cuenta

Si alguien te escribe diciendo que "te ha enviado un código por error" y te pide que se lo reenvíes, se trata de un intento de robo de tu cuenta. Nunca compartas los códigos de 6 dígitos de verificación. Con la verificación en dos pasos activada, además, necesitarían tu PIN para completar el ataque.

Privacidad y RGPD: tus derechos como usuario

El RGPD y la Ley Orgánica de Protección de Datos (LOPDGDD) te otorgan varios derechos aplicables a WhatsApp:

Derecho de acceso: puedes solicitar un informe de tu cuenta desde Ajustes > Cuenta > Solicitar info de la cuenta.
Derecho de supresión: puedes eliminar tu cuenta de forma definitiva en Ajustes > Cuenta > Eliminar mi cuenta.
Derecho de portabilidad: la solicitud de información te permite descargar un fichero con tus datos.
Reclamación ante la AEPD: si consideras que Meta trata tus datos de forma ilegítima, puedes reclamar en aepd.es.

La AEPD ha publicado varias resoluciones sancionando a Meta por el uso de datos de WhatsApp con fines publicitarios cruzados con Facebook e Instagram. Revisar periódicamente los permisos de la app es una buena práctica.

Alternativas y complementos para una privacidad total

Si necesitas comunicaciones muy sensibles (periodismo, abogacía, activismo), WhatsApp puede no ser suficiente. Opciones complementarias:

Signal: aplicación con el mismo protocolo que WhatsApp pero sin recopilación de metadatos y gestionada por una fundación sin ánimo de lucro.
Threema: con sede en Suiza, no requiere número de teléfono.
DNS cifrado (DoH/DoT): configurar un DNS como Cloudflare 1.1.1.1 o NextDNS en tu móvil impide que tu operadora vea los dominios que visitas.
Navegadores privados: para abrir enlaces recibidos por WhatsApp, usa navegadores que bloqueen rastreadores.

Preguntas frecuentes (FAQ)

¿Las conversaciones de WhatsApp son realmente privadas?

El contenido de los mensajes está cifrado de extremo a extremo con el protocolo Signal, por lo que ni Meta ni terceros pueden leerlos. Sin embargo, los metadatos (contactos, horarios, duración de llamadas) sí son recopilados y pueden compartirse con otras empresas del grupo Meta en determinadas circunstancias.

¿Qué pasa si alguien añade mi número a WhatsApp sin conocerme?

Si tienes la foto de perfil, info y estados configurados como "Mis contactos", esa persona no podrá ver nada relevante sobre ti. Además, con el ajuste de grupos restringido, no podrá añadirte sin invitación. Para denuncias de acoso, puedes bloquear al contacto y reportarlo desde el propio chat.

¿Es seguro hacer copia de seguridad en Google Drive o iCloud?

Es seguro siempre que actives la opción de copia cifrada de extremo a extremo con contraseña. Sin esa opción activada, las copias en la nube quedan accesibles para el proveedor y, potencialmente, para solicitudes judiciales en el país donde se almacenen.

¿Puede WhatsApp Web comprometer mi privacidad?

WhatsApp Web es seguro, pero deberías cerrar sesión en ordenadores compartidos y revisar periódicamente los dispositivos conectados en Ajustes > Dispositivos vinculados. Si ves alguno desconocido, ciérralo inmediatamente y cambia tu PIN de verificación en dos pasos.

¿Cómo detecto si un enlace recibido por WhatsApp es peligroso?

Fíjate en el dominio completo, no solo en el texto visible. Las estafas suelen usar dominios muy parecidos a los reales (con guiones o terminaciones distintas). Nunca introduzcas contraseñas ni datos bancarios desde enlaces recibidos por mensajería. Si tienes dudas, copia la URL y analízala con servicios como VirusTotal antes de abrirla.

Conclusión

Configurar correctamente la privacidad en WhatsApp lleva menos de diez minutos, pero reduce drásticamente los riesgos de suplantación, acoso y estafa. Revisa cada ajuste siguiendo esta guía, activa la verificación en dos pasos y las copias cifradas, y mantén una actitud crítica frente a los enlaces y mensajes desconocidos. La privacidad digital no es un estado, sino un hábito que se cultiva con pequeñas decisiones diarias.