WhatsApp y su nueva política de privacidad: qué incluye, riesgos reales, y alternativa segura

La preocupación por el uso de datos personales por aplicaciones gratuitas como WhatsApp es más que legítimo, es necesaria. El revuelo por las nuevas políticas de privacidad  puso en la mente de las personas la pregunta ¿qué hacen con mis datos? Una duda poco atendida en la cotidianidad y que se evade cada vez que hacemos clic en “Aceptar Términos y Condiciones” de cualquier servicio en Internet, sin siquiera leer. Todos los días nos exponemos a ofrecer acceso a nuestra vida privada, información, e incluso herramientas de la computadora o dispositivos móviles como la cámara o el registro de lo que escribimos en el teclado.

WhatsApp es la aplicación de mensajería instantánea más utilizada en todo el mundo ¹⁾ Data Reportal, Digital 2020, October Global StatShot Report , incluye la posibilidad de compartir imágenes, videos, audios y realizar llamadas o videollamadas a grupos o contactos individuales a través de Internet. Esto implica que para poder utilizar el servicio desde la computadora de escritorio o desde un dispositivo móvil, ya le das acceso a la aplicación a tus contactos, cámara, carpetas de archivos, micrófono y parlantes, además de diversos elementos que componen tu identidad digital como el IP, que contiene datos relacionados con tu ubicación, tu número telefónico (con código de país y de operadora móvil), y el dispositivo en el que utilizas la aplicación.

Desde el 2014 la aplicación es propiedad de Facebook, y los cambios recientes en sus términos de privacidad afirman que a partir del 8 de febrero de 2021²⁾ el 15 de enero cambiaron la fecha de activación para el 15 de marzo, pero las condiciones siguen siendo las mismas compartirán datos del uso de la aplicación con esta red social: la más utilizada en el mundo ³⁾ Data Reportal, Digital 2020, October Global StatShot Report y un negocio multimillonario por la venta de anuncios publicitarios que pueden ser dirigidos a públicos muy específicos según su ubicación e intereses, incluyendo en Instagram. En caso de no aceptar la nueva política, no podrás utilizar la aplicación.

Nota: Nota: el 15 de enero de 2021 WhatsApp anunció que postergó la entrada en vigencia de estas condiciones, para el 15 de marzo. Los próximos meses se conocerá si hay algún cambio adicional a las políticas de privacidad que los compartidos en este artículo.
Este artículo está disponible en Espacio Público, con ajustes de texto que incluyen enlaces a guías de seguridad digital

La gravedad real del asunto

WhatsApp tiene tu información y el acceso para manejar tu dispositivo desde que lo instalaste en tu teléfono. El cambio actual implica que parte de esos y nuevos datos serán compartidos con Facebook⁴⁾ Ver más en https://faq.whatsapp.com/general/security-and-privacy/what-information-does-whatsapp-share-with-the-facebook-companies y con otras empresas que le pertenecen a este gigante informático; sin embargo, el ajuste en la política de privacidad no tiene mucho impacto si utilizas con frecuencia otros productos de Facebook y compartes información personal con esa plataforma u otras de la misma empresa, como Instagram.

Según la nueva política de privacidad de WhatsApp, las empresas de Facebook pueden “usar la información que recibimos para operar, proporcionar, mejorar, entender, personalizar, respaldar y promocionar nuestros Servicios y sus ofertas, incluidos los productos de las empresas de Facebook” ⁵⁾Ver en https://www.whatsapp.com/legal/updates/privacy-policy/?lang=es . Lo que implica que información como los nombres de grupos de WhatsApp en los que participes también serán compartidos, y posiblemente sumados a tu perfil de intereses para enviarte publicidad más específica y más relacionada con tus comunicaciones diarias.

En efecto, en la sección sobre cómo trabaja WhatsApp con otras empresas de Facebook, aclaran que comparten información para: “Mejorar sus servicios y tus experiencias al usarlos, como hacer sugerencias para ti (por ejemplo, de conexiones de amigos o grupos o de contenido interesante), personalizar funciones y contenido, ayudarte a completar compras y transacciones, y mostrarte publicidad y ofertas relevantes a través de los productos de las empresas de Facebook.”⁶⁾ WhatsApp, política de privacidad. Disponible en https://www.whatsapp.com/legal/updates/privacy-policy/?lang=es

Sin embargo WhatsApp no puede leer los mensajes que transmites por la aplicación ni escuchar tus conversaciones o voices, pues mantiene su cifrado de punta a punta (con el mismo protocolo que utiliza Signal) para que miembros de la empresa o terceros no deseados no puedan saber qué información compartes. Aún así tienes el riesgo de que tus mensajes sean leídos por terceros si alguien accede a tu teléfono, clona tu chip, o si guardas respaldos en servicios como Google Drive o Dropbox y estos no tienen una contraseña segura que los proteja, o no mantienes prácticas de seguridad digital adecuadas.           

Por ejemplo, si dejas tu correo electrónico abierto en tu computador o en el de un tercero, cualquier persona podría ingresar a tu Google Drive y descargar el respaldo de tus conversaciones en WhatsApp. En este sentido te recuerdo que la seguridad digital es integral, por lo que debes tener prácticas que incluyan todos tus dispositivos y que preferiblemente también involucren a tus contactos cercanos y equipo de trabajo. Como mínimo, procura tener contraseñas seguras, verificación de doble paso y un antivirus actualizado.

El simple hecho de cambiar la aplicación de mensajería instantánea a una más segura como Signal, no te dará la protección y privacidad de tus datos en Internet; es un buen paso pero no puede ser el único. Recuerda que WhatsApp, Facebook e Instagram son la misma empresa, que comparte información sobre tu uso para poder vender publicidad y otros servicios. Por esto es vital que revises las autorizaciones que tiene cada aplicación para acceder a tus equipos y a tu información; puedes hacerlo desde la configuración de aplicaciones de tu dispositivo móvil, y debes también revisar en tu cuenta de Facebook la sección de privacidad desde la configuración de tu perfil.

Imagina que cambias a Signal y no permites que tenga acceso a tu lista de contactos, una acción que suma privacidad; sin embargo, si tu Instagram o Facebook tienen tu lista de contactos para recomendarte posibles amigos, es como si no hubieras hecho nada.

Si te preocupa la privacidad de los datos que compartes por Internet, es necesario que conozcas cuál es la información que le facilitas a Google, Yahoo, Bing u otro buscador; cuál le proporcionas a cada sitio web que visitas o servicio en línea que utilizas, los datos que almacena tu proveedor de correo electrónico y con quiénes comparte la información; además de entender las políticas de privacidad y almacenamiento de datos de tu proveedor de Internet (de la estatal ABA de CANTV, Movistar, Digitel, Inter, Supercable, Net Uno, entre muchos otros en Venezuela).

Todos esos servicios que utilizas en Internet, ¿con quién comparten tu información? ¿Son proclives a facilitarle tu data a agentes del gobierno o a grupos de poder? ¿Cómo compartes archivos personales con la certeza de que permanecerán privados? La nube donde respaldas archivos, ¿es segura o ha sufrido ataques anteriormente?

Para tener una actividad más segura en Internet deberás adaptar todas tus prácticas como usuaria o usuario, una actividad que ocupa tiempo, práctica y adaptación. En principio puedes revisar las recomendaciones del Tactical Tech Collective en su Toolkit disponible en varios idiomas (las más actualizadas están en inglés), pero en resumen, puedes aumentar tu privacidad utilizando:

• Correo electrónico: Protonmail, Hushmail, Thunderbird o Tutanota
• Navegación e Internet: Tor Browser, Mozilla Firefox, Brave
• Redes sociales: ninguna de las “grandes”. Como la intención es precisamente socializar, es difícil recomendar alguna plataforma, pues allí también deben estar amigxs y familiares. En este sentido lo único que puedo comentarte es que generalmente con los servicios “gratuitos” en Internet, tú eres el producto (tus datos, información, uso de la app…).
• Mensajería instantánea, llamadas y videollamadas: Signal

Cuál información recopila WhatsApp y las nuevas condiciones de uso del servicio

El cambio más significativo es que a partir del 8 de febrero de 2021 se compartirá parte de tu información con otras empresas de Facebook. Como datos mínimos y automáticos la aplicación guardará información sobre cómo utilizas WhatsApp, tus ajustes, cómo interactúas con otros contactos de personas o de negocios,  por cuánto tiempo, y con qué frecuencia; cuáles opciones de comunicación utilizas (voices, mensajes, stories, fotos o videos); el nombre, foto y descripción de los grupos en los que participas; las opciones de empresa o pagos, y la información de tu perfil.

En cuanto al equipo que utilizas, WhatsApp seguirá conservando el modelo de tu dispositivo, su sistema operativo, la versión instalada de la aplicación, porcentaje de carga, e información de conexión que incluye cuál es tu proveedor de Internet, operadora móvil, dirección IP y otros identificadores que pueden relacionar tu perfil con otras cuentas de los productos de Facebook; es decir, datos que relacionen tu WhatsApp con Instagram, Oculu y CrowdTangled.

En cuanto a tu ubicación, no hay novedades. Los términos de privacidad de la app aclaran que utilizan y guardan información precisa de tu dispositivo cuando utilizas servicios de WhatsApp para compartir tu dónde estás; por ejemplo, a través de las coordenadas que proporciona tu GPS para el uso de Google Maps cuando envías tu dirección con algún contacto. Ahora bien, aunque no utilices este servicio, la aplicación tiene acceso a tu dirección IP y a tu número de teléfono, por lo que ya conoce en qué ciudad y país estás, y dependiendo de la operadora de servicios (¿Movilnet?), pueden ser bastantes propensas a facilitar tu ubicación aproximada al Gobierno o cualquier grupo con poder ⁷⁾ Esto por la manera en que funcionan las conexiones móviles: tu teléfono se conecta a una torre que tiene un radio limitado de alcance .

La manera en que funciona la aplicación implica que, así como tú compartes datos de terceros (como sus números telefónicos), otras personas o empresas le otorgan a WhatsApp información sobre ti, relacionada con tu perfil en su agenda de contactos, reportes por spam, o cómo interactúas con una cuenta de negocios. A estos datos se suman los que podrían ser proporcionados por otras empresas como Google en la ubicación, el uso del teclado predictivo o el motor de voz a texto, búsquedas frecuentes e intereses; aplicaciones que permiten compartir información por WhatsApp (como páginas de noticias u otras aplicaciones instaladas en tu teléfono) o procesadores de pago.

Los datos que ya tiene la empresa si utilizas Instagram y/o Facebook

Como el problema más importante es sobre los datos compartidos entre aplicaciones, agrego una lista de información que ya tiene Facebook como empresa⁸⁾ extraída de las políticas de datos y políticas de privacidad de Facebook e Instagram, disponibles en https://www.facebook.com/help/instagram/155833707900388 y https://www.facebook.com/privacy/explanation/ , si tienes cuenta en Instagram o en Facebook, algo que no cambiará así dejes de utilizar WhatsApp:

• Información de acceso a tu cuenta: puede incluir uno o varios correos electrónicos si los cambiaste en el tiempo,  número de teléfono móvil (verificación de identidad o envío de códigos de acceso), nombre, apellido u otros datos personales
• Los datos laborales, estudiantiles, intereses políticos o religiosos que hayas agregado a tu perfil de Facebook
• La información de tu biografía de Instagram, incluyendo el enlace, dirección e información de contacto si es un perfil de negocios
• Lista de contactos de correo electrónico y/o teléfono, si accediste para que te sugiriera amigos (generalmente cuando abres tu perfil en la aplicación)
• Uso de tu cámara y micrófono; por ejemplo, o que ves por tu cámara cuando utilizas la cámara de Facebook, para recomendarte filtros u otras opciones de la app
• Acceso a las carpetas de tus archivos
• Información de tarjetas de crédito o pago si alguna vez has comprado desde las apps. Incluiría números de la tarjeta, fecha de vencimiento, en algunos casos el código de seguridad y dirección
• Reconocimiento facial (personal y de terceros), si lo activaste para acceder a Facebook, por fotos etiquetadas o para sugerencias de etiquetas de fotos.
• Ubicación. Como mínimo la relacionada con tu IP (Incluye ciudad y país). Además la que has proporcionado cuando deseas agregar una etiqueta de geolocalización o tu ubicación constante si le das acceso a la aplicación
• Intereses, de acuerdo con las publicaciones con las que interactúas, las etiquetas que utilizas, los grupos que visitas
• Personas cercanas (amigos o familiares), de acuerdo con las personas con las que interactúas con mayor frecuencia
• Personas con las que te interrelacionas físicamente, si ambos tienen permitida o activada la geolocalización en las aplicaciones
• Metadata de las fotos y/o videos que compartes (puede incluir la hora de captura, equipo, ubicación con coordenadas)
• Información sobre tus dispositivos (según los servicios de las aplicaciones que utilices): sistema operativo, versión de tu software y hardware, carga de la batería, intensidad de la señal de conexión a Internet, movimientos del ratón o puntero, si una ventana está en uso o no.
• Información de conexión a Internet: tu dirección IP, proveedor de Internet, idioma, huso horario, velocidad de conexión. Datos de cookies almacenados en tu teléfono o computador.  

Signal, la alternativa más segura

Es una aplicación de mensajería instantánea desarrollada específicamente para ofrecer privacidad y una mejor seguridad digital a sus usuarios. Es de código abierto, su diseño y programación está disponible para el escrutinio y mejora de miles de expertos alrededor de mundo, por lo que más personas pueden confirmar que es segura o identificar riesgos para los usuarios. Además es gratuita y fácil de usar después de instalarla desde las tiendas de aplicaciones según tu sistema operativo.

Signal no fue desarrollada por una empresa como un negocio, sino por una organización sin fines de lucro. La aplicación y sus trabajadores se mantienen con donaciones⁹⁾Provenientes de individuos y empresas y organizaciones como Freedom of the Press Foundation, Knight Foundation,  Shuttleworth Foundation, Open Technology Fund. Según información de https://www.securemessagingapps.com/  , pues no tienen programas de anuncios publicitarios, de ganancias a través de ventas por enlaces de terceros (affiliate marketing), ni algún tipo de rastreo de tu información personal o de intereses para vender publicidad. Cobró fama por ser la aplicación de mensajería instantánea recomendada por Edward Snowden, de WikiLeaks.

Al configurar Signal puedes evitar que tenga acceso a tu lista de contactos, sólo almacenará tu número telefónico y elimina los datos de forma segura como método preestablecido (por hashing). Entre sus beneficios está el borrado seguro y automático de mensajes según tu configuración en cada chat, evitando alguien tenga acceso a tus conversaciones en caso de perder tu teléfono. Igualmente mantiene un avanzado encriptado de punta a punta que incluye los archivos audiovisuales con su metadata¹⁰⁾Información incluida en los archivos digitales para describir esos datos. Puede incluir ubicación en coordenadas, datos del equipo donde se creó, programa, creador, fecha de creación y modificación, descripción alternativa para personas con discapacidades audiovisuales, entre otros datos. , y no genera ningún tipo de respaldo en Internet o en tu equipo.

Si decides migrar a Signal recuerda eliminar adecuadamente tu cuenta en la aplicación, no funciona simplemente que desinstales WhatsApp. De esta manera te aseguras de que la empresa elimine tu información personal de contacto, datos de perfil, mensajes no enviados, tu participación en grupos y el historial de mensajes. Puedes conocer cómo cumplir con estos pasos en la sección de preguntas frecuentes: https://faq.whatsapp.com/android/account-and-profile/how-to-delete-your-account/

Para cambiarte a Signal solo debes instalar la aplicación y configurarla según tus preferencias; en pocos pasos puedes activar grupos similares a los de WhatsApp, y utilizar stickers o emoticones como lo haces usualmente. Recuerda que la privacidad y el anonimato en línea depende de múltiples factores y que el simple hecho de cambiar de aplicación de mensajería instantánea va a mejorar levemente tu privacidad, pero es una entre múltiples prácticas que debes aplicar.

---

Si te pareció útil esta información, ¡comparte! ¿Dudas? Avísame en los comentarios