WhatsApp, Actualización de Políticas de Privacidad

ACERCA DE WHATSAPP

Autora: Gabriela Peralta Díaz, Cyber Intelligence Analyst 

WhatsApp es una aplicación de mensajería instantánea de libre descarga que se ha convertido en una de las más usadas alrededor del mundo con, hasta mediados de 2020, 2000 millones de usuarios activos, convirtiéndose en la segunda red social más popular del mundo, solo detrás de Facebook (Belinchón, 2020).

En el año 2014 Facebook realizó la compra de WhatsApp formando parte de su familia de aplicaciones (EuropaPress, 2016).

En ese entonces se mencionó que Facebook no tendría injerencia dentro del funcionamiento de WhatsApp, algo recalcado a raíz del escándalo de Facebook con Cambridge Analytica (Rosenberg & X. Dance, 2018).

El día 4 de enero de 2021 se dio a conocer a los usuarios de WhatsApp, un cambio en las políticas de seguridad de la aplicación lo cual causó gran interés de los usuarios y activistas debido a diversos puntos sustanciales, ya que, de no aceptar dichos términos, los usuarios dejarán de usar la aplicación el día 8 de febrero de 2021.

LO QUE DEBES SABER SOBRE LA ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD DE WHATSAPP

Dentro de los puntos de atención de la nueva actualización de la Política de Privacidad de WhatsApp se encuentran el compartimiento de datos a Facebook y a terceros. Es decir, compartir datos para que Facebook o terceros puedan tener acceso y a su vez puedan almacenar estos a través de los servicios prestados, esto aún sin tener una cuenta de Facebook.

De acuerdo con el Instituto Nacional de Transparencia, Acceso a la Información y Protección de datos personales (INAI) a través del comunicado INAI/014/21 (INAI, 2021), llama a tener en consideración algunos puntos sobre el uso de WhatsApp, una vez aceptados los términos y condiciones. A continuación, se muestran algunos puntos a considerar en esta actualización de la Política:

“Información que recopilamos”

WhatsApp podrá recabar información adicional para proporcionar funcionalidades opcionales, cuando esto sea el caso, informaran al usuario respecto de que datos y para que finalidades se utilizará dicha nueva información.

Sin embargo, no se especifica cuales son estas funcionalidades y que tipo de información se recabaría y si el usuario puede permitir o no estas acciones.

“Información que nos proporcionas”

El usuario puede compartir información sobre los números de teléfono de sus contactos y, en caso de usar los servicios de pago, compras u otras transacciones financieras, se establece que WhatsApp tratará información adicional que incluye datos sobre transacciones y cuentas de pagos como el método de pago.

WhatsApp tendrá información sobre compras, forma de pago y sus costos.

“Información Recopilada Automáticamente”

Se indica que se obtendrán datos y registros sobre el uso del servicio y de las opciones que utiliza como mensajería, llamadas, estados, grupos, empresas o pagos y la foto de perfil. También señala que se recaba información sobre el dispositivo y la conexión, además de que se recopila y hace uso de la información de ubicación del usuario, cuando se hace uso de opciones relacionadas con ese dato.

“Información a Terceros”

En este apartado se indica que WhatsApp comparte información con proveedores y otras empresas (Facebook y terceros).

No se definen las medidas de seguridad para proteger la información ni el tipo de información compartida.

WhatsApp compartirá la información de sus usuarios con Facebook y terceros recolectando información como números de contactos, dirección IP y ubicación, así como crear anuncios personalizados en la plataforma en algún futuro.

PRECISIONES DE WHATSAPP

WhatsApp confirma en su página web algunos comentarios puntuales sobre seguridad que muestra lo que no permite la actualización de su Política de Seguridadentre estos puntos se encuentran: 

  • WhatsApp no puede ver los mensajes que se envían, ya que se usa el cifrado de extremo a extremo 
  • No se pueden escuchar llamadas realizadas por la aplicación 
  • No se mantienen registros de llamadas y destinatarios 
  • WhatsApp no puede ver las ubicaciones que comparten los usuarios 
  • Los grupos de WhatsApp seguirán siendo privados 

WHATSAPP VS OTRAS PLATAFORMAS

Ante el creciente interés de los usuarios por buscar plataformas que no recopilen demasiada información, a continuación, se muestran algunas aplicaciones en comparativa con WhatsApp.

En la siguiente gráfica, se muestra la relación de aspectos de seguridad entre diversas plataformas como iMessage, Facebook Messenger, Signal y Telegram respecto a la seguridad de los datos utilizados en la aplicación.

Gráfica 1: plataformas

A simple vista se podría pensar que las especificaciones de cada aplicación son similares, sin embargo, en temas de anuncios, y respaldo de mensajes WhatsApp y iMessage se almacenan en la nube, y otros como Signal cuentan con almacenamiento local.

Respecto a los anuncios, WhatsApp no descarta tener publicidad en el futuro, al igual que Telegram.

Se puede observar que todas las plataformas cuentan con cifrado extremo a extremo lo que permite que las conversaciones, llamadas y videollamadas sean anónimas y que solo los destinatarios puedan leer o escuchar dicha información. Esto incluye también, compartimiento de ubicación en los mensajes, sin embargo, esto no excluye compartir la información de ubicación aproximada del dispositivo mediante la dirección IP.

Aunque en todas las plataformas se usa cifrado de extremo a extremo, este tiene que ser activado por los usuarios en aplicaciones como Facebook Messenger.

Opciones como la desaparición de mensajes después de cierto tiempo está disponible en las aplicaciones mostradas, pero se requiere hacer una configuración adicional en la aplicación para poder usarlas, es decir, no viene habilitada por defecto (iMessage).

Por otro lado, respecto a la información recopilada por las aplicaciones, se muestra la siguiente gráfica comparativa donde se observa que Signal es la que menos información del usuario es requiere para su funcionamiento, y Facebook Messenger la que más información recopila.

LO QUE DEBES SABER ACERCA DE LA SEGURIDAD DE LA INFORMACIÓN EN WHATSAPP

Si bien, WhatsApp, ya ha tenido acceso a información como contactos y ubicación a través de la dirección IP (Ovide, 2021), los cambios sustanciales en la actualización de la Política de Privacidad son que WhatsApp a través de Facebook busca tener una mayor interacción con socios comerciales, así como el pago de servicios. Como una nueva manera de usar WhatsApp, no solo de manera personal sino también de manera comercial.

Respecto a la privacidad de la información, tanto WhatsApp como otros expertos (Ovide, 2021), han mencionado que las conversaciones grupales, chats privados, y llamadas son completamente privados. Esto como garantía al usar un cifrado de extremo a extremo.

Los recientes casos de Facebook sobre el abuso del uso de datos de sus usuarios han permeado a WhatsApp. Si bien, esta actualización de Privacidad no detalla precisiones como el uso específico de los datos a terceros y publicidad, en la opinión de los consultores de Silent4Business, este movimiento está enfocado a la integración de opciones comerciales que podrán ser utilizadas para un perfilamiento del consumidor e integración de otros servicios. El usuario deberá estar consciente de este uso de sus datos y que no solo los utilizará WhatsApp, sino Facebook y terceros.

Cabe mencionar que respecto al uso de WhatsApp en su versión business, el INCIBE (Incibe, 2020) de acuerdo con Reglamento General de Protección de Datos, desde principios de 2020 recomienda usar la aplicación en su versión Business solo en la comunicación a nivel informativo o como envío de publicidad, no como medio para compartir datos personales y confidenciales de la organización ya que esta información está tratada por la Política de Privacidad de WhatsApp y no de la empresa.

Si el usuario desea que sus datos no sean utilizados por WhatsApp, Facebook y terceros, se recomienda usar alguna aplicación como Signal, sin embargo, el usuario deberá también eliminar sus cuentas de Facebook (Messenger), Instagram, entre otras, para que sus datos no sean tratados para fines comerciales y de perfilamiento como los descritos con anterioridad a partir de la actualización de la Política de Privacidad de WhatsApp.

VULNERABILIDADES TECNOLÓGICAS

Hoy en día, no se tienen identificadas vulnerabilidades conocidas que puedan poner en riesgo la confidencialidad, integridad o disponibilidad de la información de los usuarios, así como del servicio. La última vulnerabilidad se identificada consta de noviembre del 2020.

https://www.whatsapp.com/security/advisories/2020/

EN RESUMEN…

Derivado de lo anterior Silent4Business considera que no existe un riesgo en cuanto exposición de información de contenido de mensajes, llamadas y ubicación compartida al estar estas cifradas de extremo a extremo. Sin embargo, se puede tener una aproximación de la ubicación del dispositivo gracias a la dirección IP asociada, cabe mencionar que esto lo puede realizar WhatsApp desde 2016.

La principal diferencia al aceptar la Política de Privacidad es que WhatsApp busca integrar su plataforma para fines comerciales, personalización de contenido etc. Lo que hará que en un futuro probablemente se tengan anuncios en la plataforma.

Dentro de los comentarios de dicha actualización, se resalta que en muchos apartados no se especifica que tipo de datos se van a compartir ni como se van a usar. Esto da pie a que, de acuerdo con el Reglamento General de Protección de datos no se recomienda su uso para propósitos comerciales más que el de difusión a nivel informativo y de publicidad, siempre y cuando exista un acuerdo entre ambas partes (emisor y receptor) ya que la información compartida por las empresas deberá ser regulada por la misma.

REFERENCIAS

(12 de febrero de 2020). Cinco Días, El País. Obtenido de https://cincodias.elpais.com/cincodias/2020/02/12/companias/1581522641_035310.html

EuropaPress. (21 de octubre de 2016). EuropaPress. Obtenido de https://www.europapress.es/internacional/noticia-facebook-compra-whatsapp-cerca-22000-millones-dolares-20141007004852.html

González, M. (4 de noviembre de 2016). Xataka. Obtenido de https://www.xataka.com/aplicaciones/cuando-whatsapp-no-era-una-app-de-mensajeria-sino-una-app-de-estados-para-tu-agenda-inteligente

INAI. (12 de enero de 2021). INAI. Obtenido de https://home.inai.org.mx/wp-content/documentos/SalaDePrensa/Comunicados/Comunicado%20INAI-014-21.pdf

Incibe. (28 de enero de 2020). Utiliza WhatsApp en tu empresa cumpliendo el RGPD y la LOPDGDD. Instituto Nacional de Ciberseguridad. Obtenido de https://www.incibe.es/protege-tu-empresa/blog/utiliza-whatsapp-tu-empresa-cumpliendo-el-rgpd-y-lopdgdd

Ovide, S. (13 de enero de 2021). ¿Cambios en WhatsApp? Esto es lo que en realidad pasa con tus datos. The New York Times. Obtenido de https://www.nytimes.com/es/2021/01/13/espanol/whatsapp-privacidad.html

Rosenberg, M., & X. Dance, G. (10 de abril de 2018). The New York Times. Obtenido de https://www.nytimes.com/es/2018/04/10/espanol/facebook-cambridge-analytica.html

WhatsApp. (s.f.). WhatsApp. Obtenido de https://faq.whatsapp.com/general/security-and-privacy/answering-your-questions-about-whatsapps-privacy-policy?lang=es[/vc_column_text][/vc_column][/vc_row]