¿Es seguro enviar fotos privadas por WhatsApp?
El cifrado de extremo a extremo cubre el trayecto de tu móvil al suyo. La mayoría de las filtraciones reales ocurren antes de que la foto salga o después de que llegue.
Respuesta rápida
En tránsito, sí: las fotos de WhatsApp van cifradas de extremo a extremo, así que ni WhatsApp, ni Meta, ni tu operador pueden verlas. Los riesgos están en otra parte: copias de seguridad en la nube que no están cifradas de extremo a extremo salvo que lo actives, copias guardadas en la galería del destinatario, reenvíos y capturas, y los datos de cuenta que registra el propio WhatsApp. Para una foto realmente privada, usa Ver una vez, quítale los metadatos y activa la copia cifrada.
Qué protege el cifrado y qué no
Lo de «cifrado de extremo a extremo» es cierto, pero solo describe una etapa de la vida de la foto. Aquí acaba cada copia y quién puede verla:
| Dónde está la foto | ¿Protegida? | Quién podría verla |
|---|---|---|
| De camino entre móviles | Sí, cifrado de extremo a extremo | Solo tú y el destinatario |
| Tu copia de seguridad de chats o la del destinatario (iCloud / Google Drive) | Solo si la copia cifrada de extremo a extremo está activada; viene desactivada | Cualquiera con acceso a esa cuenta en la nube, o el propio proveedor |
| El carrete o la galería del destinatario | No: una vez guardada es una foto normal | Cualquiera que use ese móvil y cada app o copia con acceso a sus fotos |
| Reenvíos, capturas, la cámara de otro móvil | No | Quien sea con quien la compartan |
| Dispositivos vinculados (WhatsApp Web, Desktop, una tableta) | Cifrados, pero cualquier dispositivo con sesión ve el chat entero | Cualquiera ante un ordenador donde olvidaste cerrar sesión |
| Metadatos dentro del archivo | El envío estándar los quita; los documentos lo conservan todo | El destinatario, si enviaste el archivo original |
Qué sabe WhatsApp de ti
La política de privacidad de WhatsApp dice que el contenido de los mensajes está cifrado para protegerlo tanto de la propia empresa como de terceros, y que normalmente no se guarda en sus servidores. Lo que sí recopila es todo lo que rodea al mensaje: con quién interactúas, cuándo, con qué frecuencia y durante cuánto tiempo; tu última conexión y estado en línea; el modelo de tu dispositivo, sistema operativo, número de teléfono, red móvil y dirección IP.
Aunque nunca compartas tu ubicación, la política dice que WhatsApp estima tu ubicación general —ciudad y país— a partir de tu dirección IP y del prefijo de tu número. También comparte información con otras empresas de Meta, entre otras cosas para mostrar ofertas y anuncios relevantes en los productos de Meta.
Dos excepciones al «WhatsApp no puede leerlo»: los mensajes que denuncias se envían a WhatsApp junto con la denuncia, y todo lo que preguntas a Meta AI lo procesa Meta. La EFF señala que las conversaciones con Meta AI no están cifradas de extremo a extremo como los chats normales.
Dónde se filtran de verdad las fotos privadas
- La copia de seguridad del destinatario. Activar la copia cifrada solo protege tu copia. Si la otra persona hace copias sin cifrar, tu foto queda en su iCloud o Google Drive, y tú no puedes ver ni cambiar su ajuste.
- El guardado automático. Según los ajustes del destinatario, las fotos recibidas se guardan en su carrete y de ahí pasan a Google Fotos, Fotos de iCloud o cualquier app con acceso a las fotos.
- Reenvíos y capturas. Una foto normal se puede reenviar, guardar o capturar, y WhatsApp no te avisa.
- Ordenadores con sesión iniciada. WhatsApp Web o Desktop abierto en un ordenador compartido o del trabajo muestra todos los chats, fotos antiguas incluidas.
- El archivo que envías. Una foto enviada como Documento conserva sus coordenadas GPS y la hora de captura; mira qué quita WhatsApp de las fotos.
Protege una foto privada antes de enviarla
- Envíala con Ver una vez. Elige la foto y, antes de enviarla, toca el icono «1» junto al campo del comentario. El destinatario puede abrirla una vez; no se puede reenviar ni guardar. En Android se bloquean las capturas de los archivos de ver una vez; en iPhone los informes varían según la versión. La cámara de otro móvil siempre funciona, así que Ver una vez limita las copias, no las impide.
- Quita lo que hay dentro del archivo. Envíala como foto normal, no como Documento, para que WhatsApp la recomprima, o quita antes la ubicación y el EXIF. Si necesitas la calidad completa, exporta una copia limpia con una app como Rewipe y compruébala en el inspector de abajo.
- Activa la privacidad avanzada del chat. Toca el nombre del chat → privacidad avanzada del chat. Impide que los participantes exporten el chat y que los archivos se guarden solos en sus móviles, y deja el chat fuera de las funciones de Meta AI. Cualquiera del chat puede desactivarla y no bloquea las capturas.
- Haz que el chat desaparezca. Toca el nombre del chat → mensajes temporales y elige una duración. Los mensajes —y sus fotos— se borran del chat pasado ese tiempo, pero no de donde ya se hayan guardado o copiado.
Revisa una foto antes de enviarla
Arrastra la foto aquí para ver el GPS, la hora de captura y los datos del dispositivo. Se lee en tu navegador y no se sube a ningún sitio.
- Funciona entero en tu navegador: no se sube nada a los servidores de Rewipe.
- Tamaño máximo: 12.00 MB.
- Encuentra los metadatos; para limpiar copias que vayas a guardar o compartir, mejor la app Rewipe.
Cinco ajustes que revisar una vez
- Copia de seguridad cifrada de extremo a extremo. Ajustes → Chats → Copia de seguridad → copia cifrada de extremo a extremo → actívala y crea una contraseña o una clave de 64 dígitos. WhatsApp no puede recuperarla: si la pierdes, pierdes la copia, así que guárdala en un gestor de contraseñas.
- Dispositivos vinculados. Ajustes → Dispositivos vinculados. Cada ordenador o tableta de la lista puede leer todos tus chats. Toca los que no reconozcas o ya no uses y cierra la sesión.
- Guardado en la galería. En iPhone: Ajustes → Chats → guardar en Fotos. En Android: Ajustes → Chats → visibilidad de archivos multimedia. Desactivado, los chats privados se quedan dentro de WhatsApp en lugar de sincronizarse con tu nube de fotos.
- Verificación en dos pasos. Ajustes → Cuenta → Verificación en dos pasos → actívala. Así hará falta un PIN para registrar tu número en un móvil nuevo, y nadie podrá quedarse con la cuenta con un código SMS robado.
- Duración predeterminada de los mensajes. Ajustes → Privacidad → duración predeterminada de los mensajes. Los chats individuales nuevos empezarán con los mensajes temporales activados, sin tener que acordarte en cada uno.
Preguntas frecuentes
| Pregunta | Respuesta |
|---|---|
| ¿WhatsApp o Meta pueden ver las fotos que envío? | En los chats normales, no: las fotos van cifradas de extremo a extremo. Excepciones: los archivos de una conversación que denuncies, lo que compartas con Meta AI y las copias de seguridad sin cifrado de extremo a extremo. |
| ¿Ver una vez es realmente privado? | Impide reenviar y guardar, y bloquea las capturas en Android. No puede evitar que alguien fotografíe la pantalla con otro dispositivo. |
| ¿Las copias de seguridad de WhatsApp están cifradas? | Solo si activas la copia cifrada de extremo a extremo. Si no, las protege tu cuenta de iCloud o Google, no el cifrado de WhatsApp. |
| ¿WhatsApp sabe dónde estoy si nunca comparto mi ubicación? | Aproximadamente. Su política de privacidad dice que estima tu ciudad y tu país a partir de la IP y del prefijo de tu número. |
Descarga Rewipe
Analiza y borra los riesgos de privacidad de tus fotos en tu iPhone o Android.