Los usuarios de WhatsApp han empezado a ver recientemente una nueva pantalla emergente exigiéndoles aceptar sus nuevos términos y política de privacidad para poder seguir utilizando la aplicación. En un principio, los usuarios debían aceptarlas antes del 8 de febrero, pero tras la polémica generalizada, WhatsApp ha anunciado que retrasará esa fecha hasta el 15 de mayo.

La buena noticia es que, en general, esta actualización no hace ningún cambio extremo en la forma en que WhatsApp comparte datos con su empresa matriz Facebook. La mala noticia es que esos cambios extremos se produjeron en realidad hace más de cuatro años, cuando WhatsApp actualizó su política de privacidad en 2016 para permitir que se compartieran muchos más datos y que se dirigieran a la publicidad de Facebook. Lo que queda claro tras la reacción a este cambio más reciente es que WhatsApp comparte mucha más información con Facebook de lo que muchos usuarios sabían, y lo ha estado haciendo desde 2016 Y eso no es culpa de los usuarios: La oscuridad y la mala información de WhatsApp en torno a lo que permiten sus diversas políticas ha puesto a sus usuarios en una batalla perdida para entender lo que, exactamente, está sucediendo con sus datos.

Estas nuevas condiciones de servicio y la política de privacidad son un paso más en el largo esfuerzo de Facebook por monetizar sus propiedades de mensajería, y también están en línea con sus planes de hacer que WhatsApp, Facebook Messenger e Instagram Direct estén menos separados. Esto acarrea problemas serios de privacidad y competencia, incluyendo, entre otros, la posibilidad de que WhatsApp comparta nueva información con Facebook acerca de de las interacciones de los usuarios con los nuevos productos de compra y pago.

Para ser claros: WhatsApp sigue utilizando un fuerte cifrado de extremo a extremo, y no hay razón para dudar de la seguridad del contenido de tus mensajes en WhatsApp. El problema es que hay otros datos sobre usted, sus mensajes y su uso de la aplicación. Seguimos ofreciendo guías para WhatsApp (para iOS y Android) en nuestros recursos de autodefensa frente a la vigilancia, así como para Signal (tanto para iOS como para Android).

Antes y ahora

Esta historia comienza realmente en 2016, cuando WhatsApp cambió su política de privacidad por primera vez desde su adquisición en 2014 para permitir a Facebook el acceso a varios tipos de datos de los usuarios de WhatsApp, incluidos los números de teléfono y los metadatos de uso (por ejemplo, información sobre el tiempo y la frecuencia de uso de la aplicación, así como el sistema operativo, la dirección IP, la red móvil, etc.). Entonces, como ahora, las declaraciones públicas sobre la política destacaban cómo este intercambio ayudaría a los usuarios de WhatsApp a comunicarse con las empresas y a recibir anuncios más "relevantes" en Facebook.

En ese momento, WhatsApp dio a los usuarios una opción limitada para optar por el cambio. En concreto, los usuarios tenían 30 días después de ver por primera vez el aviso de política de privacidad de 2016 para optar por no "compartir la información de mi cuenta de WhatsApp con Facebook para mejorar mis anuncios y experiencias de productos de Facebook". El énfasis es nuestro; significaba que los usuarios de WhatsApp podían optar por no ver los cambios visibles en los anuncios de Facebook o las recomendaciones de amigos de Facebook, pero no podían optar por la recopilación y el intercambio de datos en sí.

Si eras usuario de WhatsApp en agosto de 2016 y te diste de baja dentro del periodo de gracia de 30 días, esa opción seguirá vigente. Puedes comprobarlo yendo a la sección "Cuenta" de tus ajustes y seleccionando "Solicitar información de la cuenta." Los más de mil millones de usuarios que se han unido desde entonces, sin embargo, no tuvieron la opción de rechazar esta ampliación del intercambio de sus datos, y han estado sujetos a la política de 2016 todo este tiempo.

Ahora, WhatsApp vuelve a cambiar las condiciones. Las nuevas condiciones y la política de privacidad se refieren principalmente a la forma en que los negocios que usan WhatsApp pueden almacenar y alojar sus comunicaciones. Esto ocurre mientras WhatsApp planea desplegar nuevas herramientas de comercio en la aplicación como Facebook Shops. En conjunto, esto hace que las fronteras entre WhatsApp y Facebook (e Instagram, propiedad de Facebook) sean aún más permeables y ambiguas. La información sobre las interacciones de los usuarios de WhatsApp con las Facebook Shops estará a disposición de Facebook, y podrá utilizarse para orientar los anuncios que se ven en Facebook e Instagram. Además de los datos de los usuarios de WhatsApp a los que Facebook ya tiene acceso, esta es una categoría más de información que ahora puede ser compartida y utilizada para la orientación de los anuncios. Y todavía no hay una forma significativa de excluirse.

Por lo tanto, cuando WhatsApp dice que sus prácticas y políticas de intercambio de datos no han cambiado, tiene razón, y ese es exactamente el problema. Esas prácticas y políticas han representado una erosión de las promesas originales de Facebook y WhatsApp de mantener las aplicaciones separadas desde hace más de cuatro años, y estos nuevos productos significan que el alcance de los datos a los que WhatsApp tiene acceso, y puede compartir con Facebook, no hace más que aumentar.

Todo esto se ve diferente para los usuarios de la UE, que están protegidos por el Reglamento General de Protección de Datos de la UE, o GDPR. El RGPD impide que WhatsApp se limite a pasar los datos de los usuarios a Facebook sin el permiso de sus usuarios. Como el consentimiento del usuario debe ser libre, voluntario e inequívoco, no se permite el marco de consentimiento de todo o nada que apareció para muchos usuarios de WhatsApp la semana pasada. Vincular el consentimiento para la prestación de un servicio (en este caso, la comunicación privada en WhatsApp) al tratamiento adicional de datos por parte de Facebook (como las compras, los pagos y el intercambio de datos para la publicidad dirigida) viola la "prohibición de acoplamiento" del GDPR.

Los problemas de la monetización de Messenger

Facebook lleva años buscando monetizar sus propiedades de mensajería. El cambio de la política de privacidad de WhatsApp en 2016 allanó el camino para que Facebook ganara dinero con ella, y sus recientes anuncios y cambios apuntan a una estrategia de monetización centrada en transacciones comerciales que abarcan WhatsApp, Facebook e Instagram.

Ofrecer un centro de servicios sobre la funcionalidad principal de la mensajería no es algo nuevo -LINE y especialmente WeChat son dos ejemplos antiguos de "aplicaciones para todo" - pero eso es un problema para la privacidad y la competencia, especialmente dada la promesa de WhatsApp de seguir siendo un producto "independiente" de Facebook. Y lo que es aún más peligroso, este tipo de expansión de capacidades podría dar a quienes quieren socavar las comunicaciones seguras otro pretexto para limitar o exigir el acceso a esas tecnologías.

Con tres grandes redes sociales y propiedades de mensajería en su "familia de empresas" -WhatsApp, Facebook Messenger e Instagram Direct-, Facebook está en posición de desdibujar las líneas entre los distintos servicios con tácticas anticompetitivas y poco amigables para el usuario. Cuando WhatsApp agrupa los nuevos servicios comerciales de Facebook en torno a la función principal de mensajería, agrupa también las condiciones que los usuarios deben aceptar. El mensaje que esto envía a los usuarios es claro: independientemente de los servicios con los que elijas interactuar (e incluso independientemente de si esos servicios se despliegan en tu geografía o cuándo), tienes que aceptarlos todos o no tendrás suerte. Hemos abordado problemas similares de elección del usuario en torno a la reciente actualización de Instagram.

Tras estas nuevas funciones de compra y pago, no sería descabellado esperar que WhatsApp se incline por compartir aún más datos con fines publicitarios y de segmentación. Al fin y al cabo, la monetización de un servicio de mensajería no consiste solo en facilitarte la búsqueda de empresas, sino también en facilitar que las empresas te encuentren a ti.

Facebook no es ajeno a la creación y posterior explotación de la confianza de los usuarios. Parte del inmenso valor de WhatsApp para Facebook era, y sigue siendo, su reputación de líder en privacidad y seguridad. Esperamos que eso no cambie más.

ACTUALIZACIÓN 15/1/21: Este post se ha actualizado para reflejar el anuncio de WhatsApp de que retrasará al 15 de mayo la fecha en la que los usuarios deben aceptar las nuevas condiciones y la política de privacidad.