¿Es seguro enviar fotos privadas por WhatsApp?

El cifrado de extremo a extremo cubre el trayecto de tu móvil al suyo. La mayoría de las filtraciones reales ocurren antes de que la foto salga o después de que llegue.

Actualizado el

Respuesta rápida

En tránsito, sí: las fotos de WhatsApp van cifradas de extremo a extremo, así que ni WhatsApp, ni Meta, ni tu operador pueden verlas. Los riesgos están en otra parte: copias de seguridad en la nube que no están cifradas de extremo a extremo salvo que lo actives, copias guardadas en la galería del destinatario, reenvíos y capturas, y los datos de cuenta que registra el propio WhatsApp. Para una foto realmente privada, usa Ver una vez, quítale los metadatos y activa la copia cifrada.

Qué protege el cifrado y qué no

Lo de «cifrado de extremo a extremo» es cierto, pero solo describe una etapa de la vida de la foto. Aquí acaba cada copia y quién puede verla:

Copias de una foto de WhatsApp y quién puede verlas
Dónde está la foto¿Protegida?Quién podría verla
De camino entre móvilesSí, cifrado de extremo a extremoSolo tú y el destinatario
Tu copia de seguridad de chats o la del destinatario (iCloud / Google Drive)Solo si la copia cifrada de extremo a extremo está activada; viene desactivadaCualquiera con acceso a esa cuenta en la nube, o el propio proveedor
El carrete o la galería del destinatarioNo: una vez guardada es una foto normalCualquiera que use ese móvil y cada app o copia con acceso a sus fotos
Reenvíos, capturas, la cámara de otro móvilNoQuien sea con quien la compartan
Dispositivos vinculados (WhatsApp Web, Desktop, una tableta)Cifrados, pero cualquier dispositivo con sesión ve el chat enteroCualquiera ante un ordenador donde olvidaste cerrar sesión
Metadatos dentro del archivoEl envío estándar los quita; los documentos lo conservan todoEl destinatario, si enviaste el archivo original

Qué sabe WhatsApp de ti

La política de privacidad de WhatsApp dice que el contenido de los mensajes está cifrado para protegerlo tanto de la propia empresa como de terceros, y que normalmente no se guarda en sus servidores. Lo que sí recopila es todo lo que rodea al mensaje: con quién interactúas, cuándo, con qué frecuencia y durante cuánto tiempo; tu última conexión y estado en línea; el modelo de tu dispositivo, sistema operativo, número de teléfono, red móvil y dirección IP.

Aunque nunca compartas tu ubicación, la política dice que WhatsApp estima tu ubicación general —ciudad y país— a partir de tu dirección IP y del prefijo de tu número. También comparte información con otras empresas de Meta, entre otras cosas para mostrar ofertas y anuncios relevantes en los productos de Meta.

Dos excepciones al «WhatsApp no puede leerlo»: los mensajes que denuncias se envían a WhatsApp junto con la denuncia, y todo lo que preguntas a Meta AI lo procesa Meta. La EFF señala que las conversaciones con Meta AI no están cifradas de extremo a extremo como los chats normales.

Dónde se filtran de verdad las fotos privadas

  • La copia de seguridad del destinatario. Activar la copia cifrada solo protege tu copia. Si la otra persona hace copias sin cifrar, tu foto queda en su iCloud o Google Drive, y tú no puedes ver ni cambiar su ajuste.
  • El guardado automático. Según los ajustes del destinatario, las fotos recibidas se guardan en su carrete y de ahí pasan a Google Fotos, Fotos de iCloud o cualquier app con acceso a las fotos.
  • Reenvíos y capturas. Una foto normal se puede reenviar, guardar o capturar, y WhatsApp no te avisa.
  • Ordenadores con sesión iniciada. WhatsApp Web o Desktop abierto en un ordenador compartido o del trabajo muestra todos los chats, fotos antiguas incluidas.
  • El archivo que envías. Una foto enviada como Documento conserva sus coordenadas GPS y la hora de captura; mira qué quita WhatsApp de las fotos.

Protege una foto privada antes de enviarla

  1. Envíala con Ver una vez. Elige la foto y, antes de enviarla, toca el icono «1» junto al campo del comentario. El destinatario puede abrirla una vez; no se puede reenviar ni guardar. En Android se bloquean las capturas de los archivos de ver una vez; en iPhone los informes varían según la versión. La cámara de otro móvil siempre funciona, así que Ver una vez limita las copias, no las impide.
  2. Quita lo que hay dentro del archivo. Envíala como foto normal, no como Documento, para que WhatsApp la recomprima, o quita antes la ubicación y el EXIF. Si necesitas la calidad completa, exporta una copia limpia con una app como Rewipe y compruébala en el inspector de abajo.
  3. Activa la privacidad avanzada del chat. Toca el nombre del chat → privacidad avanzada del chat. Impide que los participantes exporten el chat y que los archivos se guarden solos en sus móviles, y deja el chat fuera de las funciones de Meta AI. Cualquiera del chat puede desactivarla y no bloquea las capturas.
  4. Haz que el chat desaparezca. Toca el nombre del chat → mensajes temporales y elige una duración. Los mensajes —y sus fotos— se borran del chat pasado ese tiempo, pero no de donde ya se hayan guardado o copiado.

Revisa una foto antes de enviarla

Arrastra la foto aquí para ver el GPS, la hora de captura y los datos del dispositivo. Se lee en tu navegador y no se sube a ningún sitio.

  • Funciona entero en tu navegador: no se sube nada a los servidores de Rewipe.
  • Tamaño máximo: 12.00 MB.
  • Encuentra los metadatos; para limpiar copias que vayas a guardar o compartir, mejor la app Rewipe.

Cinco ajustes que revisar una vez

  1. Copia de seguridad cifrada de extremo a extremo. Ajustes → Chats → Copia de seguridad → copia cifrada de extremo a extremo → actívala y crea una contraseña o una clave de 64 dígitos. WhatsApp no puede recuperarla: si la pierdes, pierdes la copia, así que guárdala en un gestor de contraseñas.
  2. Dispositivos vinculados. Ajustes → Dispositivos vinculados. Cada ordenador o tableta de la lista puede leer todos tus chats. Toca los que no reconozcas o ya no uses y cierra la sesión.
  3. Guardado en la galería. En iPhone: Ajustes → Chats → guardar en Fotos. En Android: Ajustes → Chats → visibilidad de archivos multimedia. Desactivado, los chats privados se quedan dentro de WhatsApp en lugar de sincronizarse con tu nube de fotos.
  4. Verificación en dos pasos. Ajustes → Cuenta → Verificación en dos pasos → actívala. Así hará falta un PIN para registrar tu número en un móvil nuevo, y nadie podrá quedarse con la cuenta con un código SMS robado.
  5. Duración predeterminada de los mensajes. Ajustes → Privacidad → duración predeterminada de los mensajes. Los chats individuales nuevos empezarán con los mensajes temporales activados, sin tener que acordarte en cada uno.

Preguntas frecuentes

PreguntaRespuesta
¿WhatsApp o Meta pueden ver las fotos que envío?En los chats normales, no: las fotos van cifradas de extremo a extremo. Excepciones: los archivos de una conversación que denuncies, lo que compartas con Meta AI y las copias de seguridad sin cifrado de extremo a extremo.
¿Ver una vez es realmente privado?Impide reenviar y guardar, y bloquea las capturas en Android. No puede evitar que alguien fotografíe la pantalla con otro dispositivo.
¿Las copias de seguridad de WhatsApp están cifradas?Solo si activas la copia cifrada de extremo a extremo. Si no, las protege tu cuenta de iCloud o Google, no el cifrado de WhatsApp.
¿WhatsApp sabe dónde estoy si nunca comparto mi ubicación?Aproximadamente. Su política de privacidad dice que estima tu ciudad y tu país a partir de la IP y del prefijo de tu número.

Descarga Rewipe

Analiza y borra los riesgos de privacidad de tus fotos en tu iPhone o Android.

Disponible en Google Play