Signal protege mejor tus mensajes. Así de simple. Pero la realidad tiene matices, y elegir una app de mensajería privada depende de qué amenazas te preocupan más. La privacidad en WhatsApp no es lo que Meta quiere que creas, Telegram vs Signal no es la comparación que la mayoría piensa, y la mensajería segura va mucho más allá del cifrado de extremo a extremo. Vamos a desmontar mitos, comparar protocolos y darte criterios reales para que elijas con conocimiento de causa. Porque sí, tu app de mensajería sabe más de ti de lo que imaginas.
Qué significa realmente "mensajería segura"
Antes de comparar, aclaremos qué estamos midiendo. Una app de mensajería privada debería cumplir tres cosas: cifrado de extremo a extremo (E2EE) por defecto, mínima recopilación de metadatos y código auditable. Spoiler: solo una de las tres cumple todo.
El cifrado E2EE garantiza que solo tú y tu interlocutor podéis leer los mensajes. Ni el servidor, ni la empresa, ni un gobierno con orden judicial. Pero el cifrado es solo una pieza. Los metadatos —con quién hablas, cuándo, cuánto rato, desde dónde— pueden ser igual de reveladores que el contenido. Si alguien sabe que llamaste a un oncólogo a las 3 de la madrugada, no necesita leer el mensaje.
Y luego está el modelo de negocio. Si la app es gratuita y la empresa cotiza en bolsa, tus datos son el producto. No hay magia: los servidores cuestan dinero.
WhatsApp: cifrado sí, privacidad… depende
WhatsApp usa el protocolo Signal (sí, el mismo de Signal) para cifrar mensajes de extremo a extremo. Técnicamente, ni Meta puede leer tus conversaciones. Hasta aquí, bien.
El problema es todo lo demás. La privacidad en WhatsApp tropieza con su política de metadatos. Meta recopila:
- Tu número de teléfono y agenda de contactos completa
- Datos de uso: frecuencia, duración de sesiones, funciones utilizadas
- Información del dispositivo: modelo, sistema operativo, nivel de batería, señal de red
- Dirección IP y, por tanto, ubicación aproximada
- Interacciones con empresas a través de WhatsApp Business
Desde la actualización de política de privacidad de 2021, WhatsApp comparte estos metadatos con el ecosistema Meta (Facebook, Instagram) para "mejorar experiencias" y, sí, para publicidad dirigida. La multa de 225 millones de euros que la DPC irlandesa impuso a WhatsApp en septiembre de 2021 por infracciones del RGPD no fue casualidad.
Las copias de seguridad son otro punto débil. Si tienes el backup en Google Drive o iCloud sin activar el cifrado E2EE de copias (opción disponible desde 2021 pero desactivada por defecto), tus mensajes están ahí en texto plano. Cualquier orden judicial dirigida a Google o Apple puede acceder a ellos. Un detalle que conecta directamente con la importancia de cifrar tus dispositivos de almacenamiento.
Telegram: la falsa sensación de seguridad
Telegram se vende como app segura. Su marketing es brillante. Pero la realidad técnica es otra.
Telegram NO cifra los chats normales de extremo a extremo. Los mensajes van cifrados entre tu dispositivo y el servidor, y entre el servidor y el destinatario (cifrado cliente-servidor), pero Telegram tiene acceso al contenido en sus servidores. Solo los "chats secretos" usan E2EE, y hay que activarlos manualmente para cada conversación. Los grupos y canales nunca tienen E2EE.
Esto significa que Telegram puede, técnicamente, leer tus mensajes. Su protocolo propio, MTProto, ha recibido críticas de criptógrafos por no ser un estándar auditado al nivel del protocolo Signal. Matthew Green, criptógrafo de la Johns Hopkins University, ha señalado repetidamente que diseñar tu propio protocolo criptográfico en lugar de usar estándares probados es una red flag.
¿Lo bueno de Telegram? Sus funcionalidades son superiores: grupos de hasta 200.000 miembros, canales, bots, almacenamiento ilimitado en la nube. Pero esas funcionalidades existen precisamente porque los datos están en sus servidores sin E2EE. No puedes tener ambas cosas.
Un dato relevante: tras la detención del fundador de Telegram, Pavel Durov, en Francia en agosto de 2024, la plataforma actualizó sus términos de servicio para permitir compartir datos (número de teléfono e IP) con autoridades ante solicitudes legales válidas. Antes afirmaba no haberlo hecho nunca.
| Característica | Telegram | Signal | |
|---|---|---|---|
| E2EE por defecto | Sí | No (solo chats secretos) | Sí |
| Protocolo | Signal Protocol | MTProto (propio) | Signal Protocol |
| Código abierto (cliente) | No | Sí | Sí |
| Código abierto (servidor) | No | No | Sí |
| Recopilación de metadatos | Alta | Media | Mínima |
| Modelo de negocio | Publicidad (Meta) | Premium + ads en canales | Donaciones (sin ánimo de lucro) |
| Propietario | Meta (EE.UU.) | Telegram FZ-LLC (Dubái) | Signal Foundation (sin ánimo de lucro) |
Signal: el estándar de oro con sus limitaciones
Signal es la referencia en mensajería segura. E2EE por defecto en todo: mensajes, llamadas, videollamadas y grupos. Su protocolo es el mismo que WhatsApp adoptó, pero con una diferencia fundamental: Signal no quiere tus datos.
La Signal Foundation es una organización sin ánimo de lucro. No tiene accionistas, no vende publicidad, no monetiza metadatos. Cuando el gobierno de Estados Unidos pidió datos de usuarios mediante un subpoena en 2021, Signal entregó lo único que tenía: la fecha de creación de la cuenta y la última conexión. Nada más. Porque no almacena nada más.
Signal implementa tecnologías específicas para minimizar metadatos:
- Sealed Sender: oculta quién envía el mensaje incluso al servidor de Signal
- Private Contact Discovery: tu agenda se compara con la base de datos usando enclaves seguros (SGX), sin que Signal vea tus contactos
- Desaparición de mensajes: configurable por chat, de 30 segundos a 4 semanas
- Screen security: bloquea capturas de pantalla en la app
¿Limitaciones? Signal requiere número de teléfono para registrarse (aunque desde 2024 puedes ocultar tu número y usar un nombre de usuario). Las funcionalidades sociales son básicas comparadas con Telegram: grupos de hasta 1.000 personas, sin canales, sin bots. Y la base de usuarios es pequeña, lo que significa que convencer a tus contactos de mudarse puede ser complicado.
Eso sí, si tu preocupación es que alguien intercepte tus comunicaciones —algo que explicamos en detalle en nuestro artículo sobre ataques man-in-the-middle—, Signal es la opción más robusta.
Configuraciones que deberías activar ahora mismo
Sea cual sea tu app, hay ajustes que mejoran tu privacidad inmediatamente.
En WhatsApp
- Cifrado de copias de seguridad: Ajustes → Chats → Copia de seguridad → Cifrado de extremo a extremo. Actívalo.
- Verificación en dos pasos: Ajustes → Cuenta → Verificación en dos pasos. PIN de 6 dígitos.
- Bloqueo con huella: Ajustes → Privacidad → Bloqueo con huella dactilar.
- Foto de perfil y última conexión: limítalo a "Mis contactos" o "Nadie".
- Grupos: Ajustes → Privacidad → Grupos → "Mis contactos" para evitar que te añadan a grupos de spam.
En Telegram
- Verificación en dos pasos: Ajustes → Privacidad y seguridad → Contraseña de la nube.
- Autodestrucción de cuenta: reduce el plazo de inactividad (por defecto 12 meses).
- Chats secretos: úsalos para conversaciones sensibles. Son la única opción con E2EE.
- Número de teléfono: Privacidad → Número de teléfono → "Nadie".
En Signal
- PIN de Signal: te permite recuperar tu perfil si cambias de dispositivo. No lo pierdas.
- Mensajes que desaparecen: activa un temporizador por defecto para chats nuevos.
- Bloqueo de pantalla: Signal → Ajustes → Privacidad → Bloqueo de pantalla.
- Nombre de usuario: configúralo para que puedan contactarte sin tu número.
Y un consejo transversal: revisa periódicamente si tus datos han sido comprometidos en alguna brecha de datos. Herramientas como Have I Been Pwned te permiten verificarlo con tu email o número de teléfono.
RGPD y legislación europea: qué dice la ley
El Reglamento General de Protección de Datos (RGPD/GDPR, Reglamento UE 2016/679) establece que los ciudadanos europeos tienen derecho a saber qué datos se recopilan, a solicitar su eliminación y a portabilidad. Las tres apps permiten solicitar tus datos, pero lo que recibes varía enormemente.
WhatsApp te entrega un informe con tus metadatos, contactos, grupos y configuraciones. Telegram te da un JSON con tus chats (recuerda, están en sus servidores). Signal te da… casi nada, porque no tiene casi nada.
El Digital Markets Act (DMA) de la UE, en vigor desde marzo de 2024, obliga a WhatsApp a ofrecer interoperabilidad con otras apps de mensajería. Esto podría permitir enviar mensajes de Signal a WhatsApp en el futuro, aunque los detalles técnicos sobre cómo mantener el E2EE en comunicaciones cross-platform siguen siendo un reto abierto.
Preguntas frecuentes
¿WhatsApp puede leer mis mensajes?
No, el contenido está cifrado de extremo a extremo con el protocolo Signal. Pero Meta sí accede a metadatos: con quién hablas, cuándo, tu IP y datos del dispositivo. Si tu copia de seguridad no está cifrada, el contenido también queda expuesto en la nube.
¿Telegram es más seguro que WhatsApp?
Depende de cómo lo uses. Los chats normales de Telegram no tienen cifrado de extremo a extremo, así que en ese escenario WhatsApp es más seguro. Si usas chats secretos de Telegram, estás en un nivel comparable, pero con un protocolo menos auditado.
¿Merece la pena pasarse a Signal si mis contactos no lo usan?
Signal dejó de funcionar como app de SMS en 2023, así que no sustituye a tu app de mensajes convencional. Pero puedes instalarlo en paralelo y usarlo con los contactos que lo tengan, manteniendo WhatsApp o Telegram para el resto. No es todo o nada.
¿Existe alguna alternativa a estas tres apps?
Sí. Threema (de pago, con sede en Suiza, no requiere número de teléfono), Wire (E2EE, enfocada a empresas) y Element/Matrix (protocolo descentralizado y federado) son opciones sólidas. Cada una con sus compromisos entre usabilidad, privacidad y funcionalidades.
El siguiente paso
Abre Signal, instálalo y envía un mensaje a las tres personas con las que más hablas pidiéndoles que se lo instalen. No hace falta que abandones WhatsApp ni Telegram: usa Signal para lo que importa y el resto para memes y grupos del trabajo. La mensajería segura no requiere una revolución, solo un cambio de hábito. Y si quieres añadir otra capa de protección a tu conexión, descubre qué es una VPN y por qué deberías usar una.
