Privacidad en WhatsApp: Configuración Óptima Paso a Paso (2026)

WhatsApp es la aplicación de mensajería más utilizada en España, con más de 35 millones de usuarios activos. Sin embargo, su configuración por defecto no siempre protege tu privacidad al máximo nivel. En esta guía te explicamos cómo blindar tu cuenta con los ajustes óptimos para 2026, cumpliendo con las mejores prácticas que recomienda la AEPD y las normas básicas del RGPD en materia de minimización de datos.

¿Por qué es importante configurar bien la privacidad en WhatsApp?

La privacidad en WhatsApp es el conjunto de ajustes que determinan qué información personal (foto, estado, ubicación, hora de conexión) comparten tus contactos y terceros. Una mala configuración puede exponer datos sensibles como tu rutina diaria, tus relaciones personales o incluso tu localización aproximada.

Aunque WhatsApp utiliza cifrado de extremo a extremo basado en el protocolo Signal, esto solo protege el contenido de los mensajes. Los metadatos (con quién hablas, cuándo, desde dónde) y los datos del perfil siguen siendo visibles para quien tú determines. De ahí la importancia de revisar cada opción.

Riesgos reales de una configuración por defecto

Suplantación de identidad: cualquiera con tu número puede ver tu foto y escribirte.
Ingeniería social: los atacantes usan tu estado y última conexión para preparar engaños.
Secuestro de cuenta: sin verificación en dos pasos, un SIM swap puede dejarte sin acceso.
Fugas de información laboral: grupos y listas de difusión pueden filtrar datos sensibles.

Configuración paso a paso de la privacidad en WhatsApp

Para acceder a los ajustes, abre WhatsApp y ve a Ajustes > Privacidad. Desde ahí puedes modificar todas las opciones que detallamos a continuación.

1. Hora de última vez y en línea

Este ajuste controla quién puede ver cuándo te conectaste por última vez y si estás en línea en este momento. Recomendación: selecciona “Mis contactos” o incluso “Nadie”. Para “En línea”, elige “Igual que última vez”. Así reduces el seguimiento de tu actividad.

2. Foto de perfil

Por defecto, cualquiera que tenga tu número puede ver tu foto. Esto facilita estafas como el fraude del “hijo en apuros”. Cambia a “Mis contactos”. Si quieres un extra de privacidad, selecciona “Nadie”.

3. Info (biografía)

Aplica el mismo criterio: “Mis contactos” como mínimo. Evita escribir en tu info datos como tu ciudad, empresa o estado emocional.

4. Estados

Los estados (fotos y vídeos que caducan en 24h) se comparten por defecto con todos tus contactos. Configura “Mis contactos excepto…” y excluye a contactos profesionales, exparejas o personas con las que no quieres compartir tu vida personal.

5. Confirmaciones de lectura

Si desactivas el doble check azul, dejarás de ver también cuándo te leen a ti. Es un intercambio justo para quienes valoran la privacidad por encima de la inmediatez social.

6. Grupos

Este es uno de los ajustes más importantes y menos conocidos. Determina quién puede añadirte a grupos sin pedir permiso. Configúralo en “Mis contactos” o “Mis contactos excepto…”. Así evitas acabar en grupos de spam o estafa.

Verificación en dos pasos: el ajuste crítico

La verificación en dos pasos (2FA) añade un PIN de 6 dígitos que WhatsApp te pedirá cada vez que registres tu número en un dispositivo nuevo. Es la mejor defensa contra el SIM swapping, una técnica mediante la cual los delincuentes duplican tu tarjeta SIM para robarte la cuenta.

Cómo activarla

Ve a Ajustes > Cuenta > Verificación en dos pasos.
Pulsa Activar.
Introduce un PIN de 6 dígitos que recuerdes (no uses tu fecha de nacimiento).
Añade un correo electrónico de recuperación.
Confirma el correo (muy importante para no quedarte bloqueado).

Si quieres profundizar en esta capa de seguridad, lee nuestra guía sobre por qué necesitas la autenticación en dos pasos en 2026.

Cifrado, copias de seguridad y la gran trampa

WhatsApp cifra los mensajes de extremo a extremo, pero las copias de seguridad en Google Drive o iCloud no están cifradas por defecto. Esto significa que si alguien accede a tu cuenta de Google o Apple, podría leer todas tus conversaciones.

Activa el cifrado de la copia de seguridad

Ve a Ajustes > Chats > Copia de seguridad.
Toca Copia de seguridad cifrada de extremo a extremo.
Activa la opción y crea una contraseña o clave de 64 dígitos.
Guarda esa contraseña en un gestor de contraseñas seguro.

Importante: si pierdes la contraseña, no podrás recuperar la copia. Ni WhatsApp ni Google pueden ayudarte.

Tabla comparativa: ajustes por defecto vs. configuración recomendada

Ajuste	Por defecto	Recomendado	Nivel máximo
Última vez / En línea	Todos	Mis contactos	Nadie
Foto de perfil	Todos	Mis contactos	Nadie
Info / Biografía	Todos	Mis contactos	Nadie
Estados	Mis contactos	Contactos excepto…	Solo compartir con…
Grupos	Todos	Mis contactos	Contactos excepto…
Confirmaciones de lectura	Activadas	Desactivadas	Desactivadas
Verificación en dos pasos	Desactivada	Activada + email	Activada + PIN robusto
Copia de seguridad cifrada	Desactivada	Activada	Activada con clave de 64 dígitos
Mensajes temporales	Desactivados	7 días por defecto	24 horas

Mensajes temporales y bloqueo con huella

Los mensajes temporales se autodestruyen tras un periodo (24h, 7 días o 90 días). Puedes activarlos por chat o establecer un valor por defecto en Ajustes > Privacidad > Duración predeterminada de los mensajes. Esta función es ideal para conversaciones sensibles.

Además, activa el bloqueo con huella dactilar o Face ID desde Ajustes > Privacidad > Bloqueo de pantalla. Así, nadie podrá abrir WhatsApp aunque tenga tu móvil desbloqueado.

Bloqueo de chats individuales

Desde 2024, WhatsApp permite bloquear chats concretos con biometría y ocultarlos de la lista principal. Mantén pulsado un chat y selecciona Bloquear chat. Perfecto para conversaciones privadas en móviles compartidos.

Privacidad avanzada: ajustes menos conocidos

Silenciar llamadas de desconocidos

En Ajustes > Privacidad > Llamadas, activa Silenciar números desconocidos. Reduce drásticamente las llamadas de spam y las estafas tipo wangiri.

Comprobación de privacidad

WhatsApp incluye una herramienta llamada Comprobación de privacidad (Ajustes > Privacidad > Comprobación de privacidad) que te guía por los ajustes principales en pocos pasos. Úsala al menos una vez al año.

Dispositivos vinculados

Revisa periódicamente Ajustes > Dispositivos vinculados y cierra sesión en cualquier equipo que no reconozcas. WhatsApp Web puede permanecer activo durante semanas si no lo cierras.

Protección de IP en llamadas

En Ajustes > Privacidad > Avanzado puedes activar Proteger dirección IP en llamadas. Esta opción enruta las llamadas a través de los servidores de WhatsApp para que tu interlocutor no pueda deducir tu ubicación aproximada a partir de tu IP. La calidad de llamada puede bajar ligeramente, pero gana en privacidad.

Desactivar vistas previas de enlaces

En la misma sección avanzada, desactiva Deshabilitar vistas previas de enlaces. Esto evita que WhatsApp contacte con servidores externos para generar previsualizaciones, lo que puede filtrar metadatos.

Buenas prácticas más allá de la configuración

La configuración es solo la mitad del trabajo. Estas rutinas marcan la diferencia:

No compartas tu número en foros públicos. Si necesitas difundirlo con control, usa un acortador con analíticas como Lunyb para enlazar a un formulario de contacto en lugar de exponer el número directamente.
Desconfía de los mensajes urgentes que piden dinero o códigos, aunque parezcan venir de familiares.
Nunca compartas tu código de verificación de 6 dígitos. WhatsApp jamás te lo pedirá.
Revisa los permisos de la app en los ajustes del sistema: desactiva ubicación precisa si no la necesitas.
Actualiza siempre a la última versión. Los parches de seguridad llegan por aquí.
Cuidado con los grupos: cualquier administrador puede exportar el chat completo con tu número incluido.

Alternativas si buscas más privacidad

Si tu modelo de amenaza es exigente (periodismo, activismo, abogacía), considera complementar WhatsApp con aplicaciones como Signal o Session, que no requieren número de teléfono o recopilan menos metadatos. Puedes ver más opciones en nuestra guía de herramientas de privacidad 2026.

WhatsApp y el RGPD: lo que debes saber

Como usuario en España, tienes derecho a solicitar tus datos a Meta en virtud del artículo 15 del RGPD. Desde Ajustes > Cuenta > Solicitar información de la cuenta puedes descargar un informe con tus datos. Tardará unos tres días en estar listo.

La AEPD ha sancionado en varias ocasiones a Meta por tratamientos de datos no transparentes. Si consideras que tus datos han sido usados indebidamente (por ejemplo, al compartirse con Facebook/Instagram sin tu consentimiento explícito), puedes presentar una reclamación en la sede electrónica de la AEPD.

Uso profesional: WhatsApp Business y RGPD

Si usas WhatsApp Business para contactar con clientes, recuerda que debes:

Informar al cliente de que sus datos (número, nombre, conversación) serán tratados.
Tener una base legal (consentimiento o interés legítimo).
Mantener un registro de actividades de tratamiento si tratas datos de forma habitual.
No usar listas de difusión masivas sin consentimiento previo (podría considerarse spam).

Preguntas frecuentes

¿WhatsApp lee mis mensajes?

No lee el contenido, ya que está cifrado de extremo a extremo. Sin embargo, sí recopila metadatos: con quién hablas, cuándo, duración de llamadas, ubicación aproximada por IP y datos del dispositivo. Estos metadatos pueden compartirse con otras empresas del grupo Meta en función de los acuerdos vigentes y de tus ajustes.

¿Es seguro usar WhatsApp Web en ordenadores compartidos?

No es recomendable. Si debes hacerlo, cierra sesión al terminar desde Ajustes > Dispositivos vinculados en el móvil o directamente en la web (icono de los tres puntos > Cerrar sesión). Nunca marques “Mantener la sesión iniciada” en equipos ajenos.

¿Qué pasa si pierdo el PIN de la verificación en dos pasos?

Si añadiste un correo de recuperación, WhatsApp te enviará un enlace para restablecerlo. Si no, tendrás que esperar 7 días sin usar la cuenta para poder entrar sin el PIN, perdiendo los mensajes pendientes. Por eso es crítico añadir el email durante la activación.

¿Pueden hackearme WhatsApp con solo mi número?

Con solo el número, no. Pero las técnicas más comunes combinan ingeniería social (hacerte compartir el código de 6 dígitos) o SIM swapping. La verificación en dos pasos neutraliza ambas amenazas, por eso es el ajuste más importante que puedes activar hoy.

¿Las copias de seguridad en la nube están cifradas?

Solo si activas manualmente la opción de Copia de seguridad cifrada de extremo a extremo en Ajustes > Chats > Copia de seguridad. Por defecto no lo están, lo que supone un riesgo importante: cualquier persona con acceso a tu cuenta de Google o iCloud podría leer tus conversaciones.

Conclusión

Configurar correctamente la privacidad en WhatsApp es una tarea de 10 minutos que puede ahorrarte muchos problemas. Los puntos imprescindibles son: activar la verificación en dos pasos con correo de recuperación, cifrar las copias de seguridad, restringir quién puede añadirte a grupos y limitar la visibilidad de tu foto y última conexión a tus contactos.

Revisa estos ajustes cada seis meses, ya que WhatsApp añade funciones nuevas con frecuencia. Y recuerda: la privacidad digital es un proceso continuo, no un ajuste único. Combina esta configuración con buenas prácticas de seguridad generales y estarás mucho más protegido en 2026.