Privacidad en WhatsApp: Guía de Configuración Óptima 2026

WhatsApp es la aplicación de mensajería más utilizada en España, con más de 35 millones de usuarios activos. Esa popularidad la convierte también en un objetivo preferido para estafadores, suplantadores de identidad y recopiladores de datos. La buena noticia es que la aplicación incluye decenas de ajustes de privacidad que, bien configurados, elevan notablemente tu seguridad. La mala noticia es que la mayoría vienen desactivados por defecto.

En esta guía vas a aprender a configurar WhatsApp paso a paso para proteger tus conversaciones, tu número de teléfono y tus metadatos. Todo adaptado al marco del RGPD y a las recomendaciones de la Agencia Española de Protección de Datos (AEPD).

¿Qué significa realmente la privacidad en WhatsApp?

La privacidad en WhatsApp es el conjunto de controles que determinan qué información personal (número, foto, estado, última conexión, grupos) es visible para otros usuarios, y cómo se protegen tus mensajes frente a accesos no autorizados. Incluye tanto el cifrado de extremo a extremo como los ajustes manuales de visibilidad.

Es importante distinguir dos capas:

Contenido de los mensajes: cifrado por defecto desde 2016. Ni WhatsApp ni Meta pueden leerlos.
Metadatos: con quién hablas, cuándo, desde qué dispositivo, tu número de teléfono y tu libreta de contactos. Esto sí lo recopila Meta y es lo que debes limitar activamente.

Configuración de privacidad paso a paso

Todos los ajustes siguientes se encuentran en Ajustes > Privacidad. Te recomiendo revisarlos en el orden propuesto.

1. Última hora de conexión y en línea

Este dato revela patrones de comportamiento: cuándo te levantas, cuándo trabajas, con qué frecuencia miras el móvil. Configúralo así:

Ve a Privacidad > Hora de últ. vez y en línea.
En "Quién puede ver mi hora de última vez" selecciona Mis contactos o Nadie.
En "Quién puede ver cuándo estoy en línea" marca Igual que hora de últ. vez.

2. Foto de perfil

Tu foto de perfil es accesible por cualquiera que tenga tu número si no la limitas. Los estafadores la usan para suplantarte en estafas por WhatsApp (el famoso "hola papá, este es mi nuevo número"). Cámbiala a Mis contactos.

3. Información (biografía) y estado

La biografía puede revelar datos personales sin que te des cuenta. Limita su visibilidad a Mis contactos. Para los estados (historias de 24 horas), usa Mis contactos excepto… y excluye contactos profesionales o conocidos lejanos.

4. Grupos

Por defecto cualquiera puede añadirte a un grupo sin tu permiso, lo que facilita el spam y las estafas. Cambia este ajuste:

Entra en Privacidad > Grupos.
Selecciona Mis contactos o, mejor aún, Mis contactos excepto… para añadir una lista blanca controlada.

5. Confirmaciones de lectura

Las marcas azules son recíprocas: si las desactivas, tú tampoco verás las de los demás (excepto en grupos). Si valoras saber cuándo leen tus mensajes, déjalas activas; si prefieres anonimato, desactívalas.

Seguridad de la cuenta: capa esencial

La configuración de privacidad no sirve de nada si alguien roba tu cuenta. Estos ajustes son innegociables.

Verificación en dos pasos

Es la medida más importante que puedes activar. Añade un PIN de 6 dígitos que WhatsApp te pedirá cada vez que registres tu número en un dispositivo nuevo. Sin él, basta con que un atacante consiga el SMS de verificación (por SIM swapping o ingeniería social) para quedarse con tu cuenta.

Ve a Ajustes > Cuenta > Verificación en dos pasos.
Pulsa Activar y crea un PIN que no coincida con tu PIN del móvil ni con fechas obvias.
Añade un correo de recuperación al que solo tú tengas acceso.

Clave de acceso (passkey)

WhatsApp admite passkeys desde 2024. Permite iniciar sesión con huella o Face ID en lugar de recibir un SMS, lo que elimina el riesgo del SIM swapping. Actívala en Cuenta > Claves de acceso.

Alertas de seguridad

Activa Mostrar notificaciones de seguridad en Cuenta > Seguridad. Te avisará cuando el código de cifrado de un contacto cambie, lo que puede indicar que ha reinstalado la app… o que alguien está interceptando la conversación.

Protección avanzada: funciones poco conocidas

Bloqueo de la aplicación

En Privacidad > Bloqueo de la app puedes exigir huella dactilar o Face ID para abrir WhatsApp. Útil si compartes el móvil o lo dejas desbloqueado en el trabajo.

Chats bloqueados

Permite esconder conversaciones concretas detrás de un código separado. Aparecen en una carpeta oculta accesible al tirar hacia abajo en la lista de chats. Ideal para conversaciones sensibles (médicas, legales, personales).

Mensajes temporales

Puedes configurar que los mensajes se autodestruyan a las 24 horas, 7 días o 90 días. En Privacidad > Duración predeterminada lo aplicas a todos los chats nuevos. Reduce drásticamente el rastro digital que dejas.

Ver una vez

Al enviar una foto o vídeo, pulsa el icono con el "1" para que solo se pueda ver una vez y no se pueda guardar ni reenviar. Perfecto para datos sensibles como DNI, tarjetas o contraseñas que debas enviar puntualmente.

Dirección IP en llamadas

Por defecto, las llamadas de WhatsApp son directas entre dispositivos (peer-to-peer), lo que expone tu dirección IP al interlocutor. Activa Privacidad > Avanzado > Proteger la dirección IP en las llamadas para enrutarlas a través de servidores de WhatsApp. Pierdes algo de calidad pero ganas anonimato.

Silenciar llamadas desconocidas

En la misma sección avanzada, activa Silenciar números desconocidos. Las llamadas de números que no están en tu agenda no sonarán, aunque quedarán registradas. Es la mejor defensa contra las estafas telefónicas masivas que proliferan desde 2023.

Comparativa: configuración por defecto vs. configuración óptima

Ajuste	Por defecto	Configuración óptima
Última conexión	Todos	Mis contactos / Nadie
Foto de perfil	Todos	Mis contactos
Biografía	Todos	Mis contactos
Grupos	Todos	Mis contactos excepto…
Verificación en dos pasos	Desactivada	Activada con PIN y email
Bloqueo de app	Desactivado	Activado con biometría
Proteger IP en llamadas	Desactivado	Activado
Silenciar desconocidos	Desactivado	Activado
Mensajes temporales	Desactivados	7 o 90 días

Qué datos recopila WhatsApp (y qué puedes hacer)

Aunque el contenido está cifrado, Meta recopila una cantidad notable de metadatos. Según su política de privacidad vigente en la Unión Europea:

Número de teléfono y libreta de contactos (si la subes).
Información del dispositivo: modelo, sistema operativo, operador.
Dirección IP y datos aproximados de ubicación.
Patrones de uso: con quién hablas, cuándo, duración de llamadas.
Datos de pago si usas WhatsApp Business.

Bajo el RGPD tienes derecho a solicitar una copia de todos estos datos. Hazlo desde Ajustes > Cuenta > Solicitar información de la cuenta. Recibirás un archivo ZIP en 3 días. Si quieres profundizar en cómo las empresas monetizan tu información, te recomiendo leer nuestra guía sobre brokers de datos y quién vende tu información.

Riesgos frecuentes y cómo evitarlos

Suplantación por SIM swapping

Un atacante convence a tu operadora de duplicar tu SIM, recibe el SMS de verificación y toma el control de tu cuenta. Defensa: activar la verificación en dos pasos y, si tu operadora lo permite, un bloqueo de portabilidad.

Estafa del "hijo con número nuevo"

Alguien te escribe haciéndose pasar por un familiar que ha perdido el móvil y pide una transferencia urgente. Defensa: nunca enviar dinero sin verificar por otro canal (llamada de voz al número original).

WhatsApp Web abierto en otros dispositivos

Si usas WhatsApp Web en un ordenador compartido y olvidas cerrar sesión, cualquiera puede leer tus mensajes. Revisa periódicamente Dispositivos vinculados y cierra sesiones que no reconozcas.

Enlaces maliciosos en chats y grupos

Los enlaces acortados o sospechosos recibidos por WhatsApp son uno de los vectores principales de phishing en España. Antes de pulsar en un enlace corto, puedes previsualizarlo con herramientas de inspección. Si gestionas enlaces propios para campañas o comunicaciones, usar un servicio como Lunyb te permite crear URLs cortas con dominio propio, estadísticas y protección contra abusos, algo que aporta confianza a quien las recibe. Puedes ver más opciones en nuestra comparativa de plataformas de gestión de enlaces.

WhatsApp y el RGPD: tus derechos

Como ciudadano de la UE, el RGPD te otorga derechos específicos frente a Meta como responsable del tratamiento:

Acceso: solicitar qué datos tienen sobre ti.
Rectificación: corregir datos inexactos.
Supresión: pedir el borrado de tu cuenta y datos asociados.
Portabilidad: recibir tus datos en formato legible.
Oposición: oponerte a tratamientos basados en interés legítimo.

Si WhatsApp no responde en 30 días o lo hace de forma insatisfactoria, puedes presentar una reclamación ante la AEPD a través de su sede electrónica. Es gratuito y no requiere abogado.

Alternativas y complementos

Si tras aplicar toda esta configuración sigues sintiendo que WhatsApp recopila demasiados metadatos, puedes considerar aplicaciones complementarias para conversaciones especialmente sensibles:

Signal: recopila mínimos metadatos. Ideal para conversaciones críticas.
Threema: de pago, no requiere número de teléfono, servidores en Suiza.
Session: descentralizada, sin número ni email.

No tienes que elegir una sola: usar WhatsApp para el día a día y una alternativa para temas sensibles es una estrategia perfectamente válida.

Checklist final de privacidad en WhatsApp

Limitar visibilidad de última conexión, foto, bio y estado a contactos.
Restringir quién puede añadirte a grupos.
Activar verificación en dos pasos con PIN robusto y email.
Habilitar passkeys si tu dispositivo lo permite.
Bloquear la app con biometría y usar chats bloqueados para conversaciones sensibles.
Configurar mensajes temporales por defecto.
Proteger la IP en llamadas y silenciar números desconocidos.
Revisar dispositivos vinculados cada mes.
Desconfiar de enlaces y peticiones económicas, verificar siempre por otro canal.
Solicitar tus datos a Meta una vez al año para auditarlos.

Dedicar 15 minutos a aplicar esta configuración reduce drásticamente tu superficie de exposición. Y si quieres seguir limpiando tu rastro digital, un buen siguiente paso es borrar tu historial de Google.

Preguntas frecuentes

¿WhatsApp lee mis mensajes?

No. Los mensajes están cifrados de extremo a extremo con el protocolo Signal desde 2016, lo que significa que ni WhatsApp ni Meta pueden ver el contenido. Sí recopilan metadatos: con quién hablas, cuándo y durante cuánto tiempo.

¿Qué pasa si olvido el PIN de la verificación en dos pasos?

Si añadiste un correo de recuperación, puedes restablecerlo desde ese email. Si no lo añadiste, deberás esperar 7 días sin usar la cuenta para poder volver a registrarla, y perderás los mensajes no respaldados.

¿Es seguro hacer copia de seguridad en Google Drive o iCloud?

Desde 2021 WhatsApp permite cifrar las copias de seguridad con una contraseña o clave de 64 caracteres. Actívalo en Ajustes > Chats > Copia de seguridad > Cifrado de extremo a extremo. Sin esto, las copias quedan accesibles a Google o Apple.

¿Puedo saber si alguien ha accedido a mi cuenta sin permiso?

Revisa Dispositivos vinculados: aparecen todas las sesiones web o de otros dispositivos activas. Si ves algo que no reconoces, ciérralo inmediatamente y cambia tu PIN de verificación en dos pasos.

¿Compartir mi contacto a través de WhatsApp es seguro?

Cuando compartes un contacto, envías su nombre y número tal como los tienes guardados. Hazlo solo con personas de confianza, ya que esa información puede acabar en bases de datos de spam o estafas si el destinatario tiene su móvil comprometido.