Escribes “hola”, pulsas el botón de enviar y, casi al instante, aparece un tic gris. Poco después llega el segundo. Si la otra persona abre el chat, quizá los dos se vuelvan azules. Parece una acción sencilla, pero detrás trabajan el teléfono, varias claves de cifrado, la conexión a internet y la infraestructura de WhatsApp.
Lo más curioso es que el mensaje no suele viajar directamente de un móvil al otro. Pasa por servidores que ayudan a encontrar el dispositivo correcto y a entregarle la información. Aun así, en una conversación personal normal, esos servidores no deberían poder leer el contenido. ¿Cómo puede un sistema transportar algo sin saber qué dice? Esa es la pieza que permite entender cómo funciona WhatsApp por dentro.
Qué es WhatsApp y qué necesita para funcionar
WhatsApp es una aplicación de mensajería que usa internet. Puede conectarse mediante Wi-Fi o datos móviles y permite enviar texto, fotos, vídeos, documentos y notas de voz, además de hacer llamadas y videollamadas.
Para que todo eso funcione hacen falta tres elementos:
La aplicación instalada en tus dispositivos.
Los servidores de WhatsApp, que localizan cuentas y encaminan los datos.
La aplicación de la persona que recibe el mensaje.
Esta estructura se conoce como arquitectura cliente-servidor. El “cliente” es la app del móvil, el ordenador o la tableta. El servidor es el sistema intermedio que coordina la comunicación. Eso no significa que WhatsApp guarde para siempre todo lo que escribes ni que pueda leer cada conversación. Transporte, almacenamiento y acceso al contenido son asuntos diferentes.
Cómo se envía un mensaje de WhatsApp paso a paso
Imagina que Ana quiere mandar a Luis el texto “Llego a las ocho”. El recorrido simplificado es este.
1. La aplicación prepara el mensaje
La app de Ana crea el mensaje y le asigna datos técnicos, como un identificador, el destinatario y el momento del envío. Antes de que el contenido abandone el dispositivo, WhatsApp lo cifra.
Cifrar significa transformar un texto comprensible en datos que parecen ruido. Para recuperar el mensaje hace falta una clave que está en los dispositivos autorizados. Una comparación sencilla sería meter una carta en una caja y cerrarla con un candado antes de entregársela al mensajero.
2. El móvil envía la copia cifrada
La caja cerrada viaja por internet hasta la infraestructura de WhatsApp. El sistema reconoce a qué cuenta y a qué dispositivos debe entregarla, pero el contenido continúa cifrado.
Aquí conviene romper un mito: el cifrado de extremo a extremo no significa que siempre exista una conexión directa entre los dos teléfonos. Significa que el contenido se cifra en un extremo y solo se descifra en el otro. Los servidores pueden transportar el paquete sin tener la llave para abrirlo.
3. El servidor intenta entregarlo
Si Luis tiene conexión, WhatsApp envía el paquete cifrado a sus dispositivos vinculados. Si está desconectado, el servicio puede conservar temporalmente el mensaje sin entregar, todavía cifrado. La política de privacidad de WhatsApp indica que estos mensajes se eliminan cuando son entregados y que, si no pueden entregarse, pueden permanecer en sus servidores hasta 30 días antes de ser borrados.
4. El dispositivo de Luis lo descifra
Cuando la copia llega a un dispositivo autorizado de Luis, ese dispositivo usa sus claves para convertir los datos de nuevo en “Llego a las ocho”. El mensaje se muestra en la conversación y queda guardado en los dispositivos según la configuración del usuario.
5. Llegan las confirmaciones
La aplicación devuelve pequeñas confirmaciones técnicas. Gracias a ellas, Ana puede saber en qué estado se encuentra el envío.
| Símbolo | Significado habitual |
|---|---|
| Un tic gris | El mensaje salió del dispositivo y llegó al servicio de WhatsApp. |
| Dos tics grises | Fue entregado al dispositivo del destinatario o a uno de sus dispositivos vinculados. |
| Dos tics azules | Fue leído, si las confirmaciones de lectura están activadas. |
“Entregado” no quiere decir “leído”. Tampoco significa necesariamente que la persona tenga el móvil en la mano: el mensaje puede haber llegado a otro equipo vinculado.
Qué es el cifrado de extremo a extremo
WhatsApp usa el Protocolo Signal para proteger los mensajes y las llamadas personales. Cada dispositivo dispone de claves criptográficas. Algunas sirven para demostrar su identidad y otras se renuevan durante las conversaciones.
Cuando Ana escribe a Luis, su teléfono usa información criptográfica de los dispositivos de Luis para cerrar el mensaje. WhatsApp lleva la caja cerrada hasta ellos, pero las claves necesarias para abrirla permanecen en los extremos de la conversación.
El sistema también busca limitar el daño si una clave se viera comprometida. Las claves de las sesiones cambian con el tiempo, por lo que conocer una no debería permitir descifrar sin más todo el historial anterior y futuro.
Cada chat cuenta además con un código de seguridad. Los usuarios pueden compararlo desde la información del contacto, mediante un número o un código QR. No es obligatorio hacerlo para hablar, pero permite comprobar que la conversación está protegida con las claves esperadas, sobre todo si se trata de información delicada.
Entonces, ¿WhatsApp no sabe nada de una conversación?
El cifrado protege el contenido, no todos los datos que rodean a la comunicación. WhatsApp puede manejar información necesaria para operar el servicio: el número de teléfono, los dispositivos utilizados, direcciones IP, datos aproximados de ubicación derivados de la conexión, horarios de actividad o información sobre fallos y rendimiento.
Esto se conoce de forma general como metadatos. Es la diferencia entre leer una carta y observar el sobre. El cartero quizá no conozca el texto, pero necesita saber de dónde sale y a dónde va.
También existen excepciones prácticas que el usuario debe conocer. Si alguien hace una captura de pantalla, copia un mensaje o lo reenvía fuera del chat, el cifrado no puede borrar esa nueva copia. Si una persona denuncia una conversación, puede enviar a WhatsApp mensajes recientes y datos relacionados para que la empresa revise el caso. Y cuando se escribe a un negocio, sus empleados o proveedores pueden gestionar lo que recibe esa empresa según sus propias prácticas.
Un chat con Meta AI tampoco debe confundirse con una charla privada entre dos personas. Al dirigirse a una inteligencia artificial, el sistema necesita procesar la solicitud para responder. WhatsApp ofrece funciones especiales de procesamiento privado para algunos usos, pero la regla sencilla es esta: antes de compartir información sensible, hay que mirar con quién —persona, empresa o IA— se está hablando.
Cómo funciona WhatsApp en varios dispositivos
Antes, WhatsApp Web dependía mucho más del teléfono principal. La arquitectura multidispositivo actual permite que los equipos vinculados se conecten de forma independiente, incluso cuando el móvil no está en línea.
La solución no consiste en compartir una única identidad secreta entre todos los aparatos. Cada dispositivo vinculado obtiene sus propias claves de identidad. Los servidores mantienen una relación entre la cuenta y la lista de dispositivos, y la aplicación que envía prepara copias cifradas para los destinos autorizados. Meta llama a este modelo client fan-out, o distribución desde el cliente.
Si Ana tiene móvil y ordenador, y Luis tiene móvil, tableta y ordenador, el sistema debe entregar el nuevo mensaje a los dispositivos adecuados de los dos usuarios. Cada copia queda protegida para su destino. Así se puede usar WhatsApp desde el ordenador sin dejar una puerta común que exponga toda la cuenta.
El historial reciente y otros datos necesarios para sincronizar los equipos también se transfieren cifrados. Cuando se vincula un nuevo aparato, el principal prepara un paquete protegido con información reciente. Después, los cambios —por ejemplo, archivar un chat o marcar un mensaje— se sincronizan de manera cifrada.
Esto explica por qué revisar la lista de “Dispositivos vinculados” es importante. El cifrado funciona para los equipos autorizados, pero un ordenador ajeno que siga vinculado también es un extremo válido de la conversación.
Cómo funcionan los grupos sin colapsar el sistema
Enviar el mismo mensaje por separado a cada miembro de un grupo sería costoso, sobre todo en grupos grandes y con varios dispositivos por persona. WhatsApp usa una técnica del Protocolo Signal conocida como Sender Key.
En términos simples, cada participante comparte de forma segura la información necesaria para actuar como remitente dentro del grupo. Después puede cifrar un mensaje una vez y el servidor distribuye las copias. Los dispositivos autorizados tienen lo necesario para descifrarlo. Cuando cambia la composición del grupo, el sistema actualiza las claves que protegen las conversaciones posteriores.
Los servidores siguen siendo esenciales para saber quién pertenece al grupo y para llevar los paquetes hasta sus destinos. Sin embargo, gestionar el reparto no equivale a poder leer el contenido.
Qué ocurre con fotos, vídeos y notas de voz
Un vídeo pesa mucho más que una frase. Para evitar que los chats sean lentos, la aplicación puede comprimir o preparar el archivo antes de enviarlo, según el tipo de contenido y la calidad elegida.
El archivo también se cifra en el dispositivo. Los servidores ayudan a almacenarlo o repartirlo de forma temporal como datos cifrados, mientras que la información necesaria para recuperarlo y abrirlo viaja protegida dentro del mensaje. El receptor descarga el archivo y lo descifra en su equipo.
Este diseño reduce el consumo repetido de ancho de banda y permite que el destinatario descargue el contenido cuando tenga conexión. La política de WhatsApp señala además que cierto contenido reenviado puede permanecer temporalmente en forma cifrada para hacer más eficientes futuros reenvíos.
Una vez descargadas, las fotos o los vídeos pueden quedar en el móvil, en la galería, en una exportación o en una copia de seguridad. El cifrado durante el trayecto no controla todas esas copias posteriores.
Cómo funcionan las llamadas y videollamadas
Una llamada necesita dos procesos. Primero está la señalización: avisar al otro dispositivo, comprobar que acepta y acordar cómo establecer la comunicación. Los servidores de WhatsApp ayudan en esa fase.
Después empieza el transporte de audio y vídeo. La documentación técnica de Meta explica que los dispositivos generan y comparten de forma cifrada los secretos usados por SRTP, un protocolo para proteger medios en tiempo real. Los servidores que ayudan a conectar o retransmitir la llamada no reciben ese secreto y, por tanto, no deberían poder convertir el tráfico en sonido o imagen comprensible.
Siempre que las redes lo permiten, los dispositivos buscan una ruta eficiente. Si un router, un cortafuegos o la red móvil impiden una comunicación adecuada, puede intervenir un servidor de retransmisión. Esto puede afectar a la ruta o a la calidad, pero no elimina por sí mismo el cifrado de extremo a extremo.
Para que la llamada no se corte, la aplicación ajusta la calidad cuando cambia la conexión. Con menos ancho de banda, puede reducir resolución, tasa de bits o frecuencia de actualización antes de rendirse por completo.
Las copias de seguridad son un sistema aparte
Este es uno de los detalles más importantes. Que un chat esté cifrado durante el envío no significa automáticamente que cualquier copia guardada en la nube tenga exactamente la misma protección.
WhatsApp ofrece copias de seguridad cifradas de extremo a extremo como opción. Al activarlas, se crea una clave única. El usuario puede protegerla con una contraseña o gestionar una clave de 64 dígitos. En la opción con contraseña, una infraestructura basada en módulos de seguridad de hardware ayuda a custodiar la clave y limita los intentos de acceso.
Según Meta, ni WhatsApp ni el proveedor de la nube pueden acceder al contenido de una copia protegida de esta forma. Pero hay una responsabilidad clara: si el usuario pierde la contraseña o la clave y no dispone de un método de recuperación, la empresa no puede simplemente abrir la copia por él.
Por eso conviene entrar en Ajustes > Chats > Copia de seguridad y comprobar qué opción está activa, en lugar de suponer que todas las copias tienen la misma protección.
Cómo puede funcionar con miles de millones de personas
WhatsApp informó en 2025 que ya era utilizado por más de 3.000 millones de personas en más de 180 países. No existe un único ordenador gigante atendiendo a todo el mundo. El servicio se reparte entre centros de datos y muchos sistemas especializados.
Cuando una parte recibe demasiadas solicitudes, los balanceadores distribuyen el trabajo. Si una máquina falla, otras pueden continuar. Las aplicaciones mantienen conexiones eficientes, reintentan entregas cuando la red cambia y usan confirmaciones para evitar que un corte breve haga desaparecer un mensaje.
También se intenta enviar la menor cantidad de datos posible. Los textos son pequeños; los archivos grandes se tratan por separado; y el móvil conserva información local para no pedir todo el historial cada vez que se abre la aplicación. Estas ideas —repartir la carga, duplicar servicios críticos, reintentar y sincronizar— son comunes en los sistemas a gran escala.
Lo que no existe públicamente es un plano completo y actualizado del backend de WhatsApp. Algunas explicaciones de internet afirman que todo funciona hoy con XMPP, Ejabberd, Erlang o Mnesia. Esas tecnologías aparecen en la historia de WhatsApp y en análisis antiguos, pero no bastan para describir con certeza una plataforma que ha cambiado durante años dentro de Meta. Presentarlas como la arquitectura actual completa sería adivinar.
Cómo combate el spam si no lee los chats
El cifrado obliga a separar el contenido privado de otras señales. WhatsApp puede observar comportamientos de la cuenta y del servicio, como un número anormal de intentos de contacto, automatización, creación masiva de cuentas o denuncias de usuarios. Con esas señales puede aplicar límites y suspender cuentas sin necesitar leer todas las conversaciones personales.
Cuando un usuario pulsa “Reportar”, la situación cambia: la denuncia puede incluir mensajes recientes del contacto denunciado y datos de contexto. Esa información permite investigar el abuso. Es una decisión iniciada por una de las personas que sí tenía acceso al contenido.
Ninguna técnica elimina por completo las estafas. El candado protege el trayecto del mensaje, pero no demuestra que quien escribe sea honesto. Desconfiar de solicitudes urgentes de dinero, revisar cambios de número y no compartir códigos de registro sigue siendo esencial.
De dónde obtiene ingresos WhatsApp
Las conversaciones personales siguen siendo el centro del producto, pero WhatsApp también ofrece herramientas de pago para empresas. La Plataforma de WhatsApp Business permite a negocios atender clientes, enviar avisos autorizados y conectar la mensajería con sus sistemas.
Desde 2025, Meta también incorporó suscripciones de canales, canales promocionados y anuncios en Estados dentro la pestaña Novedades. La empresa afirma que esos anuncios no se colocan en los chats personales y que el contenido de los mensajes cifrados no se usa para elegirlos. Esta separación importa: un chat personal, un canal, un Estado y una conversación comercial no son exactamente el mismo producto ni tienen el mismo propósito.
Consejos para usar WhatsApp con más seguridad
La tecnología ayuda, pero la seguridad también depende de las decisiones del usuario:
Revisa con frecuencia Dispositivos vinculados y cierra cualquier sesión desconocida.
Activa la verificación en dos pasos y protege el acceso al teléfono.
Comprueba la configuración de privacidad de foto, última conexión, grupos y llamadas.
Decide si necesitas una copia de seguridad y, si la usas, activa su cifrado de extremo a extremo.
No compartas el código de registro que llega por SMS ni el PIN de verificación.
Mantén WhatsApp y el sistema operativo actualizados.
Preguntas frecuentes sobre cómo funciona WhatsApp
¿WhatsApp puede leer mis mensajes?
En los chats personales protegidos de extremo a extremo, WhatsApp afirma que no puede leer ni escuchar el contenido durante el envío. Sin embargo, un destinatario puede compartirlo, una denuncia puede incluir mensajes recientes y una empresa puede tratar lo que le escribes. Las conversaciones con servicios de IA también requieren reglas distintas a las de un chat entre personas.
¿WhatsApp guarda todos mis mensajes en sus servidores?
No como un archivo permanente de chats entregados. Según su política, los mensajes entregados se eliminan de los servidores. Los que siguen pendientes pueden conservarse cifrados hasta 30 días. El historial sí puede existir en tus dispositivos y en las copias de seguridad que hayas configurado.
¿WhatsApp funciona sin internet?
No puede enviar ni recibir en tiempo real sin una conexión. Puedes escribir mientras estás desconectado, pero el mensaje esperará en tu dispositivo hasta que vuelva el Wi-Fi o la red móvil.
¿Por qué a veces solo aparece un tic?
Porque el mensaje llegó al servicio de WhatsApp, pero todavía no pudo entregarse a un dispositivo del destinatario. Puede que ese equipo esté apagado, sin conexión o que exista otro problema temporal. Un solo tic, por sí mismo, no demuestra que alguien te haya bloqueado.
¿Los mensajes viajan directamente entre teléfonos?
Normalmente los servidores de WhatsApp intervienen para encaminar la comunicación. En las llamadas, la ruta puede ser más directa o necesitar retransmisión según las redes. “Cifrado de extremo a extremo” describe quién puede descifrar el contenido, no obliga a que el paquete evite todos los servidores.
¿Con qué lenguaje de programación está hecho WhatsApp?
La aplicación y la infraestructura reúnen muchas piezas y han evolucionado durante más de una década. Hay referencias históricas a Erlang y otras tecnologías, pero Meta no publica una lista completa y actual de todo su backend. Cualquier respuesta que reduzca WhatsApp a un solo lenguaje es demasiado simple.
La idea clave: transportar no es lo mismo que leer
El secreto de WhatsApp no consiste en eliminar los servidores. Consiste en darles solo lo necesario para localizar dispositivos, repartir paquetes y confirmar entregas, mientras el contenido sale cifrado del emisor y se abre en los equipos autorizados.
Así se resuelve la pregunta del principio. El servidor puede llevar la caja porque conoce su destino, pero no necesita tener la llave. Alrededor de esa idea trabajan la sincronización multidispositivo, las claves de grupo, el almacenamiento temporal, las llamadas protegidas y las copias de seguridad opcionales.
Entender esta diferencia también permite usar la aplicación con más criterio. El cifrado protege mucho, pero no impide capturas, engaños, dispositivos vinculados olvidados ni copias mal configuradas. La seguridad real aparece cuando una buena arquitectura se combina con buenos hábitos.
0 comentarios:
Publicar un comentario