Privacidad en WhatsApp: Guía de Configuración Óptima 2026

WhatsApp es la aplicación de mensajería más usada en España, con más de 35 millones de usuarios activos. Pero su configuración por defecto no es la más privada. En esta guía aprenderás a configurar WhatsApp paso a paso para proteger tus conversaciones, tus datos personales y tu identidad digital, cumpliendo además con las recomendaciones de la Agencia Española de Protección de Datos (AEPD).

Por qué importa la privacidad en WhatsApp

La privacidad en WhatsApp es el conjunto de ajustes y prácticas que controlan quién puede ver tu información personal, tus mensajes y tu actividad dentro de la aplicación. Aunque WhatsApp usa cifrado de extremo a extremo por defecto, muchos metadatos (hora de conexión, foto de perfil, estados, grupos) siguen siendo visibles si no modificas la configuración.

Según el RGPD, tienes derecho a controlar qué datos personales compartes y con quién. WhatsApp, propiedad de Meta, ha sido sancionada en varias ocasiones por la AEPD y otras autoridades europeas por el tratamiento de datos de sus usuarios. Configurar correctamente la app no es paranoia: es higiene digital básica.

Riesgos habituales de una configuración por defecto

Suplantación de identidad: sin verificación en dos pasos, cualquiera que obtenga tu código SMS puede acceder a tu cuenta.
Rastreo de actividad: tu "última hora de conexión" permite deducir rutinas personales.
Grupos no deseados: cualquiera con tu número puede añadirte a grupos sin tu permiso.
Foto de perfil pública: útil para estafadores que la usan en perfiles falsos.
Mensajes filtrados: copias de seguridad sin cifrar expuestas en la nube.

Configuración de privacidad paso a paso

Vamos a repasar los ajustes más importantes. Para acceder, abre WhatsApp y entra en Ajustes > Privacidad. Desde ahí controlarás todo lo que otros usuarios pueden ver sobre ti.

1. Hora de última vez y en línea

Este ajuste determina quién ve cuándo fue tu última conexión y si estás en línea ahora mismo. Recomendación: configura "Mis contactos" o "Nadie". La opción "Todos" expone tus patrones horarios a cualquier persona que tenga tu número.

2. Foto de perfil

Limita la visibilidad a "Mis contactos". Si dejas la foto pública, cualquier desconocido puede descargarla y usarla para crear perfiles falsos o estafas de suplantación, muy comunes en 2026.

3. Información (bio)

Igual que la foto: restrínjela a tus contactos. La bio suele contener frases personales o datos sobre tu estado de ánimo que no deberían ser públicos.

4. Estados

Los estados funcionan como stories de 24 horas. Por defecto se comparten con todos tus contactos. Usa la opción "Solo compartir con…" para seleccionar un grupo reducido, o "Mis contactos excepto…" para excluir a personas concretas.

5. Confirmaciones de lectura

El doble tick azul revela cuándo has leído un mensaje. Desactivarlo te da más margen para responder, aunque también perderás la confirmación cuando otros lean los tuyos. Es una decisión personal: valora qué pesa más.

6. Grupos

Este es uno de los ajustes más importantes y más olvidados. Configúralo como "Mis contactos" o "Mis contactos excepto…" para evitar que desconocidos te añadan a grupos de spam, estafas o publicidad.

7. Bloqueo con huella o PIN

Dentro de Privacidad > Bloqueo de la aplicación, activa la autenticación biométrica. Así, incluso si alguien desbloquea tu teléfono, no podrá abrir WhatsApp sin tu huella o Face ID.

Verificación en dos pasos: imprescindible

La verificación en dos pasos (2FA) añade un PIN de 6 dígitos que WhatsApp te pedirá al registrar tu número en un nuevo dispositivo. Es la protección más efectiva contra el secuestro de cuenta mediante SIM swapping o robo de códigos SMS.

Cómo activarla

Entra en Ajustes > Cuenta > Verificación en dos pasos.
Pulsa "Activar" y crea un PIN de 6 dígitos que recuerdes.
Añade un correo electrónico de recuperación (clave si olvidas el PIN).
Confirma el correo.

Si quieres profundizar en por qué este tipo de protección es fundamental en todos tus servicios, te recomiendo leer nuestra guía sobre autenticación en dos pasos y por qué la necesitas en 2026.

Cifrado de copias de seguridad

El cifrado de extremo a extremo protege tus chats mientras viajan entre dispositivos, pero las copias de seguridad en Google Drive o iCloud eran, hasta hace poco, almacenadas sin cifrar. Esto significaba que cualquiera con acceso a tu cuenta de Google o Apple podía leer todos tus mensajes.

Activar copia cifrada de extremo a extremo

Ve a Ajustes > Chats > Copia de seguridad.
Pulsa en "Copia de seguridad cifrada de extremo a extremo".
Elige entre una contraseña personalizada o una clave de cifrado de 64 dígitos.
Guarda la contraseña o clave en un gestor seguro (no en notas del móvil).

Aviso importante: si pierdes esta contraseña, WhatsApp no puede recuperarla y perderás acceso a tus copias. Guárdala bien.

Comparativa: configuración por defecto vs. configuración recomendada

Ajuste	Por defecto	Recomendado	Nivel de riesgo si no lo cambias
Última vez / en línea	Todos	Mis contactos o Nadie	Medio
Foto de perfil	Todos	Mis contactos	Alto
Info (bio)	Todos	Mis contactos	Bajo
Estados	Mis contactos	Solo compartir con…	Medio
Grupos	Todos	Mis contactos excepto…	Alto
Verificación en dos pasos	Desactivada	Activada	Crítico
Copia de seguridad cifrada	Desactivada	Activada	Alto
Bloqueo con huella	Desactivado	Activado	Alto

Mensajes temporales y ver una vez

WhatsApp incluye dos funciones muy útiles para conversaciones sensibles.

Mensajes temporales

Dentro de cada chat, pulsa el nombre del contacto y activa "Mensajes temporales". Puedes elegir que se borren a las 24 horas, 7 días o 90 días. Ideal para conversaciones laborales, datos sensibles o cualquier cosa que no quieras conservar indefinidamente.

Fotos y vídeos "ver una vez"

Al enviar una imagen o vídeo, pulsa el icono con el número "1" junto al botón de envío. El destinatario podrá verlo solo una vez y no podrá reenviarlo, guardarlo ni hacer captura (aunque hay formas de evadirlo, reduce el riesgo).

Protección frente a estafas comunes en 2026

Las estafas por WhatsApp se han multiplicado. Estas son las más frecuentes y cómo protegerte.

Estafa del "hijo en apuros"

Un desconocido te escribe diciendo ser tu hijo/a desde un "móvil nuevo" y pide dinero urgente. Verifica siempre llamando al número habitual antes de hacer cualquier transferencia.

Códigos de verificación robados

Alguien te pide que le envíes "un código que le ha llegado por error a tu móvil". Ese código es tu verificación de WhatsApp: si lo compartes, pierdes el control de tu cuenta. Nunca compartas códigos recibidos por SMS.

Enlaces maliciosos

Mensajes con enlaces acortados que llevan a webs de phishing. Antes de pinchar en un enlace sospechoso, cópialo y analízalo. Herramientas de acortamiento profesionales como Lunyb incluyen protección contra malware y análisis de destino, de forma que tanto emisor como receptor tienen más garantías. Si te interesa este tema, revisa nuestra comparativa sobre la mejor plataforma de gestión de enlaces en 2026.

Permisos del sistema operativo

WhatsApp pide muchos permisos en tu teléfono: contactos, cámara, micrófono, ubicación, almacenamiento. Revisa cuáles son realmente necesarios.

Permisos que puedes restringir

Ubicación: cambia a "Permitir solo mientras se usa la app" o desactívala. Solo es necesaria si compartes ubicación en tiempo real.
Micrófono y cámara: deja la opción "Solo al usar la app". Nunca "Siempre".
Contactos: WhatsApp funciona sin acceso a tus contactos si los añades manualmente, aunque pierdes comodidad.

En Android, encuentra estos ajustes en Ajustes > Aplicaciones > WhatsApp > Permisos. En iOS, en Ajustes > WhatsApp.

Datos que WhatsApp comparte con Meta

Desde 2021, WhatsApp comparte ciertos metadatos con otras empresas del grupo Meta (Facebook, Instagram). En la Unión Europea, gracias al RGPD y al trabajo de autoridades como la AEPD, este intercambio está más limitado que en otros mercados, pero sigue existiendo para datos como:

Número de teléfono y datos de dispositivo.
Patrones de uso (no el contenido de mensajes).
Información de pagos (si usas WhatsApp Business).

Solicitar y descargar tus datos

Como ciudadano europeo, tienes derecho a saber qué datos tiene WhatsApp sobre ti. Ve a Ajustes > Cuenta > Solicitar información de la cuenta. En unos 3 días recibirás un informe descargable con toda la información que la compañía almacena sobre tu perfil.

Buenas prácticas adicionales

Revisa tus sesiones activas: en Ajustes > Dispositivos vinculados, cierra cualquier WhatsApp Web que no reconozcas.
Actualiza la app: las versiones nuevas corrigen vulnerabilidades. Activa actualizaciones automáticas.
Cuidado con WhatsApp modificadas: apps como GB WhatsApp o WhatsApp Plus no son oficiales, violan los términos de servicio y suelen contener malware.
No uses WhatsApp en redes Wi-Fi públicas sin protección: aunque los mensajes están cifrados, otros metadatos pueden filtrarse. Usa DNS cifrado (DoH) o navegadores con protección de red integrada.
Silencia notificaciones en bloqueo: para que no aparezca el contenido de los mensajes en la pantalla bloqueada.

Qué hacer si te roban la cuenta

Si sospechas que han secuestrado tu WhatsApp, actúa rápido:

Intenta registrar de nuevo tu número en tu dispositivo. El atacante será expulsado al introducir tú el código SMS.
Si tenías verificación en dos pasos, necesitarás esperar 7 días o recuperar el PIN por el correo asociado.
Escribe a support@whatsapp.com con el asunto "Perdido/robado: por favor desactivar mi cuenta" e incluye tu número en formato internacional.
Avisa a tus contactos por otras vías para que ignoren mensajes sospechosos.
Denuncia ante la Policía Nacional o Guardia Civil si ha habido fraude económico.

Preguntas frecuentes

¿WhatsApp lee mis mensajes?

No. Los mensajes están protegidos con cifrado de extremo a extremo (protocolo Signal), lo que significa que ni WhatsApp ni Meta pueden leer el contenido. Sin embargo, sí tienen acceso a metadatos: con quién hablas, cuándo y desde qué dispositivo.

¿Es seguro usar WhatsApp Web?

Sí, siempre que vincules la sesión en un ordenador de confianza y la cierres cuando acabes. Revisa periódicamente los dispositivos vinculados desde el móvil y elimina los que no reconozcas o uses.

¿Qué diferencia hay entre bloquear y silenciar un contacto?

Silenciar solo desactiva las notificaciones de ese chat, pero sigues recibiendo los mensajes. Bloquear impide que esa persona te envíe mensajes, te llame o vea tu foto, estado y hora de conexión. La persona bloqueada no recibe aviso explícito, pero puede deducirlo.

¿Puedo usar WhatsApp sin dar mi número de teléfono?

Actualmente no. WhatsApp requiere un número móvil válido para registrarse. Algunas personas usan números virtuales o secundarios para separar vida personal y profesional, pero el número siempre es obligatorio.

¿La verificación en dos pasos protege del SIM swapping?

Sí, en gran medida. Aunque un atacante consiga duplicar tu SIM y recibir el código SMS, no podrá completar el registro sin el PIN de 6 dígitos que solo tú conoces. Es la razón principal por la que debes activarla hoy mismo si aún no lo has hecho.

Conclusión

Configurar la privacidad de WhatsApp es un proceso que lleva menos de 15 minutos y marca una diferencia enorme en tu seguridad digital. Los ajustes por defecto están diseñados para maximizar el uso y la conexión social, no para protegerte. Dedica un rato a revisar cada opción, activa la verificación en dos pasos, cifra tus copias de seguridad y educa a tu entorno (sobre todo a familiares mayores) sobre las estafas más comunes.

La privacidad no es un ajuste único, es un hábito. Revisa tu configuración cada seis meses y mantente al día con las novedades de la aplicación. Tu identidad digital te lo agradecerá.