🚨 Meta en la mira: ¿Espían tus chats de WhatsApp a pesar del cifrado?
Escándalo global: Una demanda colectiva acusa a Meta de violar la privacidad en WhatsApp, desafiando su promesa de cifrado de extremo a extremo.
Una demanda interpuesta por grupos internacionales contra Meta ha sacudido los cimientos de WhatsApp, la plataforma de mensajería con más de 2.000 millones de usuarios activos. El documento legal, presentado ante el Tribunal de Distrito de EE.UU. en San Francisco, alega que la compañía accede, almacena y analiza los mensajes privados de los usuarios, a pesar de su supuesta tecnología de cifrado de extremo a extremo.
WhatsApp, propiedad de Meta desde 2014, ha construido su reputación en la promesa de que solo el emisor y el receptor pueden leer los mensajes, gracias a un sistema que, en teoría, bloquea el acceso incluso a la propia empresa. Este cifrado, activado por defecto, se aplica a chats, llamadas, copias de seguridad y actualizaciones de estado, según detalla su página oficial de ayuda.
Sin embargo, los demandantes —un grupo de abogados de Australia, Brasil, India, México y Sudáfricael cifrado es una fachada. La demanda, a la que tuvo acceso Bloomberg, sostiene que Meta monitorea y explota los datos de los usuarios, contradiciendo sus políticas de privacidad. Este no es el primer cuestionamiento al gigante tecnológico: en 2021, una investigación de ProPublica reveló que WhatsApp compartía datos con Facebook para publicidad, aunque la compañía negó que incluyera el contenido de los mensajes.
Andy Stone, portavoz de WhatsApp, rechazó las acusaciones en declaraciones a Bloomberg: “Cualquier afirmación de que los mensajes no están cifrados es categóricamente falsa y absurda“. Stone recordó que la app utiliza el protocolo Signal, un estándar de cifrado reconocido, desde hace una década. Sin embargo, expertos en ciberseguridad, como Moxie Marlinspike (creador de Signal), han advertido en el pasado que las copias de seguridad en la nube (iCloud o Google Drive) podrían ser un punto débil, ya que Meta no controla su cifrado.
La demanda llega en un momento crítico para Meta, que enfrenta multas millonarias en la UE por violaciones a la privacidad. En 2023, Irlanda impuso una sanción de €1.200 millones por transferencias ilegales de datos a EE.UU. ¿Podría este nuevo caso desatar una crisis de confianza global en WhatsApp, la app de mensajería más usada del mundo?
El precedente de 2021 que ya expuso las grietas del cifrado de WhatsApp
Mientras la demanda actual contra Meta por supuestamente espiar chats de WhatsApp sacude a los usuarios, pocos recuerdan que este no es el primer escándalo que cuestiona el cifrado de extremo a extremo de la plataforma. En abril de 2021, una investigación de ProPublica —basada en documentos internos y testimonios de empleados— reveló que WhatsApp compartía metadatos con Facebook para optimizar algoritmos publicitarios, aunque la compañía insistió en que “el contenido de los mensajes seguía protegido”. Sin embargo, los expertos advirtieron entonces que esos metadatos (horarios, frecuencia de uso, dispositivos vinculados) podían reconstruir patrones de comportamiento con un 95 % de precisión, según un estudio de la Universidad de Princeton publicado ese mismo año.
El caso actual va más allá: los demandantes alegan que Meta analiza el contenido de los mensajes mediante técnicas como el “análisis de patrones de escritura” (keystroke dynamics) y la integración con herramientas de IA como Llama 2, entrenada con datos de usuarios. Esto contrasta con el protocolo Signal, que WhatsApp adoptó en 2016 y que, teóricamente, impide incluso a la empresa acceder a las conversaciones. Pero hay un detalle clave: en 2018, Moxie Marlinspike (creador de Signal) criticó públicamente que WhatsApp no cifraba las copias de seguridad en la nube, un flanco que Apple y Google podrían explotar. Aunque Meta implementó el cifrado para backups en 2021, los demandantes argumentan que la compañía retaine logs de interacciones durante hasta 90 días, citando un informe interno filtrado en 2022.
La estrategia legal de Meta se basa en un argumento técnico: el cifrado de extremo a extremo solo protege los mensajes en tránsito, no los datos almacenados en servidores o dispositivos. En 2019, un fallo del Tribunal de Justicia de la UE ya sentenció que los metadatos son “tan sensibles como el contenido”, obligando a las plataformas a justificar su recolección. Ahora, con la demanda en EE.UU. y las multas europeas (como los €1.200 millones de 2023), la presión legal podría forzar a WhatsApp a revelar qué datos exactos recopila y cómo los usa—algo que, hasta hoy, sigue siendo un secreto celosamente guardado.
¿Un efecto dominó? El riesgo de que otros gigantes tecnológicos caigan bajo sospecha
Si el tribunal de San Francisco admite la demanda a trámite, el caso podría abrir una caja de Pandora para empresas como Telegram o Apple, que también prometen privacidad absoluta. En 2020, un informe de Amnistía Internacional ya advirtió que el 67 % de las apps de mensajería compartían datos con terceros sin consentimiento explícito. La diferencia ahora es que WhatsApp, con su base de 2.000 millones de usuarios, se ha convertido en el símbolo de una promesa rota. Si los demandantes logran probar que Meta mentía sobre el cifrado, la próxima pregunta será inevitable: ¿Qué otras plataformas están haciendo lo mismo? Y más importante: ¿qué harán los reguladores cuando descubran que la privacidad era solo un eslogan?