Cifrar tus mensajes nunca fue la parte difícil.

Quién lo hace

Cinco apps, una cosa en común

• WhatsApp
• Messenger
• Instagram
• Telegram
• Snapchat

¿Qué tienen todas estas en común?

Ese registro es a quién conoces, con quién hablas, con qué frecuencia, desde dónde y a qué hora. CHANNEL se paga con una suscripción, y nada en su forma de ganar dinero depende de saber nada de eso. Nada de lo que sigue es un secreto ni una acusación. Es lo que describen sus propias políticas de privacidad publicadas.

Entregaste los datos de tu familia, y fuiste tú quien prometió que estaba permitido

La app te pidió a ti tu libreta de contactos, y dijiste que sí. Los números que contiene pertenecen a tu familia, tus colegas, tus pacientes, tus clientes — personas a las que nunca se les preguntó, que nunca dieron su consentimiento y que, en muchos casos, ni siquiera usan la app. Tu permiso se aceptó en lugar del suyo.

Va más allá de lo que la mayoría se imagina. Los propios Términos de Servicio de WhatsApp llevan años diciendo que proporcionas los números de teléfono de tu libreta de contactos y que “confirmas que estás autorizado a proporcionarnos dichos números”.¹ Lee eso de nuevo. No solo entregaste los datos de contacto de otras personas — diste una garantía formal de que tenías su permiso para hacerlo. Casi nadie lo ha preguntado nunca. Si esa información se usa mal más adelante, la empresa ya te hizo certificar que la difusión estaba autorizada.

Y no puedes entregar solo los números de teléfono

Cuando das a una app acceso completo a tus Contactos, ese permiso cubre cada campo de cada registro: cumpleaños, aniversarios, direcciones particulares, las etiquetas de relación que pusiste — madre, cónyuge, hijo — y cualquier cosa que hayas escrito alguna vez en un campo de notas. Códigos de la puerta. Códigos de la alarma. Números de cuenta. El número de pasaporte que guardaste para una reserva. El número de la seguridad social que anotaste junto al registro de un padre mayor para ayudarlo con su papeleo.

En iPhone, desde iOS 18, puedes compartir solo los contactos que elijas, y es una mejora real. El acceso completo sigue siendo una opción, y lo que una app toma de él lo rige solo su propia política — que ella misma escribe y puede modificar. En 2013 se descubrió que la red social Path subía las libretas de contactos de sus usuarios en su totalidad; pagó 800,000 dólares a la FTC y aceptó veinte años de auditorías de privacidad independientes.² Eso es lo que significa un permiso de todo o nada una vez que alguien decide usarlo por completo.

Para ser exactos, porque importa: los principales mensajeros dicen que toman los números de teléfono, no tu campo de notas,³ y WhatsApp ahora cifra los nombres de los contactos en tu dispositivo antes de almacenarlos.⁴ El problema no es que todos estén leyendo en secreto la fecha de nacimiento de tu madre. Es que la puerta que abriste no tiene cerradura, la promesa de que solo tomarán un poco es suya para revocarla cuando quieran, y a las personas del otro lado de esa puerta nunca se les dijo que existía.

Las personas afectadas ni siquiera pueden oponerse

No tienen cuenta, ni relación con la empresa, ni forma de saber que ocurrió. No pueden pedir que se elimine algo que nunca se les dijo que fue recopilado. Una empresa de la que nunca han oído hablar guarda un mapa de a quiénes conocen — construido a partir de miles de libretas de contactos como la tuya.

El sobre, no la carta

“Matamos a personas basándonos en metadatos.”

General Michael Hayden, ex director de la NSA y de la CIA, Universidad Johns Hopkins, 2014⁸

Varias de estas apps realmente cifran lo que escribes, y no vamos a fingir lo contrario. Pero los metadatos — tu número de teléfono, tu dispositivo, tu dirección IP y, por tanto, aproximadamente dónde estás, con quién te mensajeas, con qué frecuencia, cuándo y a qué grupos perteneces — se recopilan, y en el caso de Meta se comparten entre sus otros productos. Con quién hablas a las 2 de la madrugada, y cómo cambia ese patrón, dice muchísimo sin que se lea una sola palabra.

Tu número de teléfono es la clave que une todo

Como tu número es tu identidad en estos servicios, se convierte en la clave de unión que enlaza tu mensajería con cualquier otro registro asociado a ese número: corredores de datos, programas de fidelización, filtraciones antiguas, perfiles publicitarios. En 2021 se publicaron gratis en un foro criminal los datos de unos 533 millones de usuarios de Facebook — nombres, números de teléfono, ubicaciones, fechas de nacimiento y direcciones de correo electrónico. La Comisión de Protección de Datos de Irlanda multó a Meta con 265 millones de euros por ello, y la investigación se centró en las herramientas de importación de contactos de Messenger e Instagram — precisamente la función descrita arriba.⁵ Los números no rotan, y tampoco lo hace la fecha de nacimiento de tu madre. Esa es permanente.

Y cuando una orden judicial resulta incómoda, los datos simplemente se pueden comprar

La mayoría de la gente asume que la policía necesita una orden judicial para rastrear dónde ha estado. Desde 2018 eso es cierto cuando el gobierno obliga a una compañía telefónica a entregarlo. No es cierto cuando lo compra.

Miles de apps comunes — del clima, juegos, compras, apps de oración — llevan kits publicitarios que reportan la ubicación en silencio. Los corredores de datos compran esa telemetría, la combinan y la revenden. Las agencias gubernamentales están entre los clientes, y el argumento para no necesitar una orden judicial es simplemente que una compra no es un registro. Eso no es especulación: la propia comunidad de inteligencia de Estados Unidos lo dijo en un informe que luego desclasificó, en el que se constató que las agencias interpretaban de forma restrictiva el fallo de la Corte Suprema para poder seguir comprando información protegida, y reconoció que podían rastrear de forma persistente a millones de estadounidenses sin una orden judicial, siempre que pagaran por ello.⁶

Tampoco “anonimizado” ofrece protección alguna. Un rastro de ubicación es una huella digital: el lugar donde duermes y el lugar donde trabajas te identifican por sí solos, y todo lo demás que visitas se adhiere a ese nombre. En 2024 la FTC presentó sus primeros casos prohibiendo a los corredores de datos vender información de ubicación sensible — rastros que revelaban visitas a clínicas, lugares de culto y tratamiento de adicciones.⁷

Nada de esto requiere que alguien haya hecho algo mal, y nada de esto requiere que se te avise. El mercado existe porque las apps llevan kits publicitarios que recopilan datos. Para ser precisos, esto no es una acusación contra los mensajeros nombrados arriba — ellos no venden tu ubicación a corredores de datos. Es el agua en la que nada toda la economía de las apps, y la mayoría de la gente no tiene idea de que esto ocurre.

CHANNEL no lleva kits publicitarios, ni analítica, ni código de terceros de ningún tipo. No hay telemetría que agregar, así que no hay nada que comprar — con o sin orden judicial.

Los mensajes almacenados son un riesgo que sobrevive a la conversación

Cuando los mensajes o las copias de seguridad permanecen en los servidores de una empresa, pueden ser requeridos judicialmente en una demanda o un divorcio, presentados en un proceso de descubrimiento de pruebas, incautados o expuestos en una filtración. Combina un número filtrado con un nombre y algunas relaciones, y tienes la materia prima para el phishing, el fraude de intercambio de SIM y el restablecimiento de contraseñas. Una conversación que tuviste hace años se convierte en un riesgo que no puedes retirar.