Este artículo se actualizó en marzo de 2026 para aclarar que Proton no recomienda Telegram, una opción popular pero problemática.

Conoce las mejores aplicaciones de mensajería con cifrado de extremo a extremo para sustituir a WhatsApp y garantizar que tu chat en línea siga siendo privado.

Decenas de millones de usuarios de WhatsApp se han pasado a aplicaciones de mensajería más privadas desde que la aplicación reveló que comparte datos personales con Meta (Facebook)(ventana nueva), su propietario. Y existen otras preocupaciones de seguridad y privacidad en torno a WhatsApp.

Aquí analizamos aplicaciones similares a WhatsApp que respetan de verdad tu privacidad.

¿Qué tiene de malo WhatsApp?

WhatsApp utiliza cifrado de extremo a extremo, lo que significa que los mensajes se cifran en tu dispositivo y solo se pueden descifrar en el dispositivo del destinatario final. Por lo tanto, los mensajes propiamente dichos están seguros en la plataforma.

Pero esto no sirve de nada para proteger tus metadatos. Es decir, la información sobre con quién te comunicas, desde dónde, a qué hora, con qué frecuencia y desde qué dispositivo.

Dado que WhatsApp cambió su política de privacidad en 2021, ahora comparte los metadatos y datos de transacciones de sus usuarios con Meta, una empresa conocida por ignorar la privacidad. Si todavía usas WhatsApp, es hora de cambiar a algo más privado.

En 2025, WhatsApp anunció que empezararía a mostrar anuncios en su pantalla de Estado(ventana nueva) (la versión de WhatsApp de las Stories de Instagram). Aunque Meta, la empresa matriz de WhatsApp, afirmó que los anuncios no utilizarán datos de identificación personal para segmentar la publicidad, como tu número de teléfono, tus mensajes o tus grupos, sí tendrá en cuenta el país y el idioma que tengas configurados en tus ajustes y los canales a los que te suscribas.

¿Es seguro WhatsApp? Descubre por qué deberías pensártelo dos veces

Qué buscar en un sustituto de WhatsApp

Busca las siguientes tres características a la hora de elegir una aplicación de mensajería privada:

Cifrado de extremo a extremo

El cifrado de extremo a extremo es un requisito fundamental para cualquier aplicación de mensajería que pretenda ser segura y privada. Con el cifrado de extremo a extremo, solo tú y la persona a la que envías un mensaje podéis leerlo.

Registro mínimo de metadatos

Todas las aplicaciones de mensajería necesitan recopilar algunos metadatos para funcionar. Elige una aplicación que registre el mínimo de metadatos posible y comprueba qué comparte con terceros.

Transparencia de código abierto

Si una aplicación hace público su código, cualquiera puede examinarlo para asegurarse de que la aplicación es segura. Creemos que el código abierto es uno de los mejores indicadores de que una aplicación es de confianza.

Evaluación de aplicaciones similares a WhatsApp

A continuación se muestra una selección de alternativas a WhatsApp, sin ningún orden en particular. Hemos limitado nuestra elección a aplicaciones de mensajería de código abierto que utilizan cifrado de extremo a extremo (E2EE) al menos en algunos contextos.

Tabla comparativa de las alternativas a WhatsApp analizadas en esta publicación

Ver las notas al pie abajo

Signal

Pros

  • Gratis
  • Cifrado muy bueno
  • Casi no recopila metadatos
  • Protocolo auditado de forma independiente
  • Mensajes temporales
  • Chat grupal de texto, voz y vídeo con cifrado de extremo a extremo (E2EE)
  • Detección de contactos sencilla
  • Copias de seguridad cifradas en la nube (alfa, opcional)
  • Se pueden usar nombres de usuario para enviar mensajes sin compartir tu número de teléfono

Contras

  • Requiere un número de teléfono válido para registrarse (aunque ahora puedes ocultarlo a los demás y usar un nombre de usuario en su lugar)
  • Alojado en Amazon Web Services (AWS)

Signal utiliza un protocolo de mensajería de extremo a extremo desarrollado por la Signal Foundation(ventana nueva), una organización sin ánimo de lucro fundada por el criptógrafo y activista de la privacidad Moxie Marlinspike.

El protocolo Signal es de código abierto, está auditado profesionalmente para detectar vulnerabilidades de seguridad(ventana nueva) y es ampliamente admirado(ventana nueva) por su solidez criptográfica.

Como el protocolo es tan bueno, lo utilizan varias aplicaciones de mensajería de terceros para ofrecer un cifrado de extremo a extremo seguro para los mensajes. Entre ellas se incluyen WhatsApp, Facebook Messenger y Skype. Pero, a diferencia de WhatsApp y otras aplicaciones de terceros que usan el protocolo, la aplicación Signal es 100 % de código abierto.

Lo más importante es que Signal casi no guarda metadatos relacionados con el uso de la aplicación. Solo “la fecha y hora en que un usuario se registró en Signal y la fecha de la última conexión de un usuario al servicio de Signal”. Esta es una afirmación que ha sido demostrada ante los tribunales(ventana nueva).

Sin embargo, la propia aplicación no ha sido auditada y existen algunas preocupaciones de seguridad(ventana nueva) en torno a la dependencia de Signal de Intel Software Guard Extensions (SGX). En teoría, esto podría dar lugar a que los metadatos y los datos de los usuarios (pero no los mensajes) se vean comprometidos a nivel del servidor. Esto es especialmente preocupante porque Signal utiliza Amazon Web Services para alojar su infraestructura, que está sujeta a los requerimientos legales del Gobierno de EE. UU.

Signal ha retirado la compatibilidad con SMS para dispositivos Android, lo que elimina una de sus ventajas más exclusivas. Sin embargo, su argumento de que esto mejorará la seguridad de los usuarios es totalmente válido.

Una de las principales críticas a Signal es que los usuarios deben registrarse con un número de teléfono válido para sincronizar contactos. Sin embargo, desde 2024, puedes crear un nombre de usuario y ocultar tus números de teléfono a los demás, incluso en los chats grupales. También hay que tener en cuenta que los contactos se almacenan únicamente de forma local y que la Signal Foundation no puede acceder a ellos. Esta configuración también hace que sea relativamente fácil encontrar a otras personas que conozcas que utilicen Signal.

Además de los mensajes, Signal admite mensajes que desaparecen, chats de voz grupales con cifrado de extremo a extremo (E2EE) y ahora chats de vídeo grupales de hasta 40 usuarios. También está probando copias de seguridad cifradas en la nube(ventana nueva) opcionales, que estarán disponibles para los usuarios de la versión gratuita, pero también como una opción prémium mejorada.

Signal es una organización sin ánimo de lucro que depende de las donaciones para funcionar.

¿Es seguro Signal? Obtén más información sobre la popular aplicación de mensajería

Threema

Pros

  • No requiere número de teléfono ni correo electrónico para registrarse
  • Casi no guarda metadatos
  • Auditada de forma independiente 
  • Con sede en Suiza y servidores propios
  • Cumple con el GDPR
  • Chats grupales de texto, voz y vídeo con cifrado de extremo a extremo (E2EE)
  • Encuestas grupales y listas de distribución (Android e iOS/iPadOS)
  • Se puede comprar con Bitcoin

Contras

  • No es gratuita
  • Base de usuarios relativamente pequeña

Al igual que Proton, Threema(ventana nueva) tiene su sede en Suiza, un país con estrictas leyes de privacidad de datos e independiente de los Estados Unidos y de la Unión Europea. También cuenta con su propia infraestructura de servidores ubicada en Suiza.

Todas las aplicaciones de Threema utilizan la biblioteca criptográfica NaCl(ventana nueva) de código abierto para cifrar sus mensajes de extremo a extremo y han sido auditadas por profesionales de la seguridad(ventana nueva).

No necesitas una dirección de correo electrónico ni un número de teléfono para registrar una cuenta, y es posible comprar Threema para Android de forma anónima con Bitcoin. Threema afirma que esto te permite enviar mensajes de texto y hacer llamadas de forma anónima, y se esfuerza al máximo por garantizar que recopila el mínimo de metadatos(ventana nueva).

Es probable que el hecho de que la aplicación no sea gratuita sea un inconveniente para algunos, pero con un precio de unos 4,99 USD (pago único), es poco probable que suponga un gran esfuerzo económico para la mayoría. Sin embargo, esto puede contribuir a uno de los mayores inconvenientes de Threema: su base de usuarios relativamente pequeña.

Las aplicaciones móviles cuentan con listas de distribución, lo que te permite enviar mensajes a varios destinatarios. Además de chats grupales de texto, llamadas de voz y ahora videollamadas con pantalla compartida (para hasta 16 personas) totalmente cifrados de extremo a extremo (E2EE), Threema ofrece una función de encuestas grupales.

Ten en cuenta que Threema también ofrece la aplicación Threema Work, que queda fuera del alcance de este artículo.

Wire

Pros

  • Opción gratuita
  • Chats grupales de texto, voz y vídeo con cifrado de extremo a extremo (E2EE)
  • Se sincroniza en hasta ocho dispositivos
  • Funciones avanzadas de videoconferencia

Contras

  • Recopila bastantes metadatos (y posiblemente los almacena en texto plano)
  • Requiere un número de teléfono o una dirección de correo electrónico para registrarse

Wire(ventana nueva) es otro servicio con sede en Suiza, un país respetuoso con la privacidad. Para registrarse, se necesita un número de teléfono o un correo electrónico. Sin embargo, para facilitar la sincronización en varios dispositivos, Wire conserva bastantes metadatos.

Durante años, Wire mantuvo una lista de todos los usuarios con los que un cliente se había puesto en contacto(ventana nueva) en texto plano en sus servidores hasta que se eliminaba la cuenta. Su informe técnico de privacidad(ventana nueva) ahora indica simplemente que “los registros del lado del servidor solo se conservan durante un máximo de 72 horas, con el único fin de facilitar la resolución de problemas, mejorar el servicio y prevenir abusos”.

El beneficio funcional de esto es que permite a Wire funcionar en múltiples dispositivos de una manera que la mayoría de las aplicaciones de mensajería con cifrado de extremo a extremo (E2EE) (incluida Signal) no lo hacen. También vale la pena señalar que Edwa(ventana nueva)r(ventana nueva)d Snowden recomienda Wire (o Signal)(ventana nueva).

Wire utiliza el protocolo Proteus para ofrecer cifrado de extremo a extremo en los mensajes de texto. Proteus es una bifurcación temprana del código que más tarde se convirtió en el protocolo Signal. Proteus(ventana nueva) y todas las aplicaciones de Wire(ventana nueva) han sido auditadas públicamente.

Las llamadas de voz (hasta 25 participantes) y las videollamadas (hasta 12 para usuarios gratuitos) están cifradas de extremo a extremo mediante DTLS(ventana nueva) con un protocolo de enlace SRTP(ventana nueva).

La aplicación también tiene funciones avanzadas de videoconferencia que resultarán atractivas para los usuarios empresariales, como pantalla compartida, grabación de pantalla y programación avanzada de reuniones.

Wire tiene un gran interés en dirigir a los usuarios hacia sus productos prémium Pro y Enterprise, pero hay una versión gratuita disponible con funciones similares a las de la aplicación Pro.

Element (antes Riot.im)

Pros

  • Opción gratuita
  • Federación de servidores a través del protocolo Matrix
  • “Bridges” para interoperabilidad con otras aplicaciones
  • Chat de texto con cifrado de extremo a extremo (E2EE)
  • No requiere número de teléfono ni correo electrónico para registrarse

Contras

  • Dudas sobre la fiabilidad de la red de servidores de Matrix
  • No totalmente auditado

Todas las demás aplicaciones de mensajería analizadas en este artículo dependen de una red de servidores centralizada para funcionar (aunque, como ocurre al utilizar AWS, puede tratarse de una red muy distribuida).

Element(ventana nueva), en cambio, se basa en la idea de la federación. Los usuarios pueden configurar sus propios servidores utilizando el protocolo de comunicación Matrix(ventana nueva) o conectarse a los servidores de Matrix que otros usuarios hayan configurado. La federación ha recibido el apoyo de Edward Snowden(ventana nueva), pero sigue siendo objeto de controversia debido a la naturaleza ad hoc de igual a igual, potencialmente poco fiable, de este tipo de redes.

Los servidores de Matrix son interoperables, por lo que cualquier usuario de cualquier cliente de Matrix(ventana nueva) (Element es el más popular) puede comunicarse con cualquier otro usuario de Matrix. Los «bridges» de Matrix incluso permiten comunicarse con los usuarios de otras plataformas de mensería populares, como Signal, Slack o incluso WhatsApp.

Matrix (y por tanto Element) utiliza la implementación Olm del algoritmo de doble trinquete (Double Ratchet)(ventana nueva), con Megolm para las comunicaciones de grupo. Todas las aplicaciones de Element, además del propio protocolo Matrix, son de código abierto pero no se han auditado formalmente. Sin embargo, Olm y Megolm sí que han sido auditados(ventana nueva).

No se necesita un correo electrónico ni un número de teléfono para registrarse en Element, aunque puedes añadirlos para facilitar la búsqueda de contactos. Por defecto, los mensajes se alojan en un gran servidor público gestionado por Matrix, pero puedes conectarte a cualquier servidor de Matrix o configurar uno tú mismo en cuestión de segundos.

Todos los chats de texto y las llamadas de voz y vídeo de 1 a 1 están cifrados de extremo a extremo. Las llamadas de voz y vídeo grupales (que también permiten compartir pantalla) ahora utilizan Element X y Jitsi, con soporte parcial para E2EE(ventana nueva). La aplicación de Element es gratuita, pero hay planes prémium disponibles para servidores de Matrix administrados por Element.

Olvid

Pros

  • No requiere número de teléfono ni correo electrónico para registrarse
  • Cifra la mayoría de los metadatos
  • Cifrado de extremo a extremo (E2EE) verificado y certificado de forma independiente
  • Chats de grupo con llamadas de voz, múltiples perfiles, mensajes efímeros y eliminación remota
  • La mayoría de las funciones están disponibles de forma gratuita para particulares
  • Funciones empresariales avanzadas
  • Auditado exhaustivamente
  • Autenticación de extremo a extremo
  • Videollamadas para hasta tres participantes

Contras

  • Base de usuarios relativamente pequeña
  • Las llamadas de voz salientes requieren una suscripción prémium
  • Los servidores centralizados pueden registrar la dirección IP (pero no lo hacen)
  • Sin búsqueda de contactos

Ganadora del Premio a la Innovación de Les Assises(ventana nueva) de 2020, Olvid(ventana nueva) es una aplicación de mensajería de código abierto (aunque los servidores no son de código abierto). A diferencia de Signal, no es necesario registrar un número de teléfono, por lo que la aplicación se puede utilizar sin tarjeta SIM.

Además, a diferencia de Signal (y de la mayoría de las demás aplicaciones de mensajería), Olvid no mantiene un directorio de usuarios centralizado. Esto significa que no hay descubrimiento de contactos, pero también hace que sea imposible que nadie más que los contactos que elijas descubra tu clave pública. Olvid describe esto como autenticación de extremo a extremo, lo que significa que debes autenticar a tus contactos tú mismo.

Casi todos los metadatos están cifrados. El sitio web de Olvid afirma que todos los metadatos están cifrados, pero Olvid utiliza servidores centralizados que podrían registrar tu dirección IP cuando te conectas a ellos. Olvid afirma que no guarda dichos registros, pero los servidores pueden verse comprometidos. Puedes mitigar fácilmente este problema utilizando una VPN.

Por lo demás, el uso de servidores centralizados no es motivo de preocupación. Los servidores actúan como buzones «ciegos», utilizando criptografía de clave pública (pares de claves públicas y privadas) para garantizar que solo tú y tus destinatarios previstos podáis acceder a tus mensajes. Tu mensaje cifrado se almacena en los servidores de Olvid mediante claves simétricas de un solo uso con un protocolo de doble trinquete.

Olvid notifica al destinatario sobre tu mensaje, que solo él puede descifrar (en su propio dispositivo). A continuación, Olvid elimina tu mensaje de su servidor. El uso de pares de claves públicas y privadas garantiza la autenticación, asegurando que solo el destinatario o destinatarios previstos puedan abrir tu mensaje.

Olvid ha publicado un informe técnico(ventana nueva) detallado en el que explica la criptografía que utiliza, la cual se ha sometido a múltiples verificaciones formales(ventana nueva). La criptografía de Olvid también ha recibido certificaciones de la Agencia Nacional de Seguridad de los Sistemas de Información de Francia(ventana nueva) (ANSSI). Los informes completos están disponibles públicamente en el sitio web de Olvid.

Como la mayoría de las otras aplicaciones de mensajería aquí, Olvid también depende de Apple y Google para las notificaciones push, aunque los usuarios de Android pueden optar por utilizar en su lugar una conexión WebSocket permanente con el servidor de distribución de mensajes de Olvid.

Olvid ofrece chats de grupo seguros con llamadas de audio, múltiples perfiles, mensajes efímeros y eliminación remota de mensajes. También puedes realizar videollamadas seguras a tres bandas. El servicio básico para particulares es gratuito e incluye la mayoría de las funciones, excepto la posibilidad de realizar llamadas de voz salientes. Existen planes empresariales disponibles con administración de grupos avanzada, integración con MDM y SSO, y más.

Session

Pros

  • Gratuito, pero con un nivel prémium opcional
  • Basado en Signal
  • No requiere número de teléfono ni correo electrónico para registrarse
  • Red onion descentralizada
  • Todas las direcciones IP están ocultas
  • Recopila una cantidad mínima de metadatos
  • Auditado (en 2021)
  • Con sede en Suiza
  • Chats de grupo
  • Mensajería de voz, mensajes que desaparecen, llamadas de voz y vídeo (beta)

Contras

  • Presenta fallos
  • Sin llamadas grupales de voz o vídeo
  • El aspecto de blockchain o criptomonedas puede echar atrás a algunas personas

Session(ventana nueva) es una bifurcación de Signal y, sobre el papel, ofrece muchas ventajas sobre esta. No necesitas un número de teléfono para registrarte; en su lugar, se te asigna un ID de Session único y generado aleatoriamente que puedes compartir con tus contactos.

Session también mejora enormemente el anonimato al utilizar un sistema de enrutamiento onion (similar a Tor) para enviar mensajes a través de múltiples nodos gestionados por voluntarios. Esto garantiza que ni la organización sin fines de lucro con sede en Suiza Session Technology Foundation (STF)(ventana nueva) (que sustituyó a la Oxen Privacy Tech Foundation(ventana nueva) —OFTF— con sede en Australia en octubre de 2024) ni el destinatario puedan ver tu dirección IP cuando envías mensajes.

La naturaleza descentralizada de la red de Session también mejora enormemente su resistencia a la censura y garantiza que no haya un único punto de fallo.

De forma un tanto polémica, esta descentralización se logra mediante la tecnología blockchain. Hasta mayo de 2025, Session funcionaba en la Oxen Service Node Network(ventana nueva) con la criptomoneda Oxen. Desde entonces, ha migrado a la nueva Session Network(ventana nueva), que utiliza su propio token de ecosistema, SESH, para incentivar a los operadores de nodos y ofrecer soporte para funciones prémium opcionales. Sus desarrolladores se esmeran en señalar a los criptoescépticos que no es necesario que los usuarios interactúen con la criptomoneda si no quieren hacerlo.

Session filtra una cantidad mínima de metadatos. Hay disponible un informe técnico(ventana nueva) que explica su seguridad técnica, y la aplicación se sometió a una auditoría de seguridad(ventana nueva) en 2021. Es importante tener en cuenta que si activas las notificaciones push, algo que hará la mayoría de la gente, el servidor que las envía conocerá tu dirección IP real.

La aplicación admite chats de grupo cerrados con cifrado de extremo a extremo de hasta 100 personas a la vez (que son más estables(ventana nueva) que antes), mensajes que desaparecen y archivos adjuntos. También puedes alojar grandes espacios de chat de grupo públicos o semipúblicos dentro de Session, conocidos como Comunidades, que pueden albergar a miles de participantes. Sin embargo, estos no están cifrados de extremo a extremo.

Las llamadas de voz y vídeo de uno a uno son ahora una función estándar, pero las llamadas grupales aún no son compatibles. Se han solucionado los problemas iniciales sobre las filtraciones de IP durante la fase beta.

Todo esto es fantástico, pero Session todavía suele presentar muchos fallos en su funcionamiento. En particular, las notificaciones de mensajes suelen llegar tarde (o no llegar nunca), y los mensajes pueden tardar horas en recibirse.

También vale la pena señalar que, aunque Session sigue ofreciendo un nivel gratuito, el plan prémium Session Pro Beta ofrece límites de caracteres de mensaje más altos, más conversaciones fijadas, límites de miembros de grupo más altos y más.

SimpleX Chat

Pros

  • Gratis
  • No requiere número de teléfono, correo electrónico ni nombre de usuario para registrarse
  • Sin identificadores persistentes: el anonimato más sólido de cualquier aplicación de mensajería
  • Cifra tanto los mensajes como los metadatos (incluidas las marcas de tiempo)
  • Auditado de forma independiente y exhaustiva
  • Admite llamadas de voz y vídeo, mensajes efímeros y transferencias de archivos grandes
  • Integración con Tor y perfiles ocultos opcionales para un anonimato avanzado

Contras

  • Base de usuarios reducida
  • Menos intuitiva que las aplicaciones convencionales
  • Aún en desarrollo, con errores ocasionales y aspectos por pulir
  • Sus sólidas funciones de anonimato han atraído un uso indebido por parte de grupos extremistas

SimpleX Chat(ventana nueva) es un nuevo competidor en el sector de la mensajería, que destaca por su enfoque radical de la privacidad. A diferencia de casi cualquier otra aplicación de mensajería, no requiere número de teléfono, dirección de correo electrónico ni siquiera nombre de usuario para crear una cuenta. En su lugar, cada conexión se establece mediante enlaces de invitación de un solo uso o códigos QR, lo que significa que no existe un directorio central de usuarios. Este diseño hace que sea imposible correlacionar la actividad entre cuentas, incluso si los servidores se ven comprometidos (un informe técnico(ventana nueva) lo explica detalladamente).

SimpleX Chat depende de servidores para retransmitir los mensajes, pero estos servidores no son de confianza, no tienen estado y solo actúan como intermediarios temporales y «tontos» de mensajes. Los mensajes se almacenan cifrados mediante colas efímeras y se eliminan una vez entregados. Esto significa que los servidores no pueden recopilar metadatos duraderos sobre quién se comunica con quién. Su código, totalmente de código abierto, se ha sometido a varias auditorías independientes(ventana nueva).

SimpleX Chat tiene su sede en el Reino Unido y, por lo tanto, está sujeto a leyes de vigilancia intrusivas(ventana nueva). Sin embargo, dado que SimpleX no mantiene identificadores de usuario ni directorios de contactos, tiene pocos o ningún dato útil que revelar. La empresa ha declarado que la Ley de Seguridad Online del Reino Unido no se aplica(ventana nueva) a SimpleX, ya que no aloja contenido generado por los usuarios en el sentido convencional.

La aplicación multiplataforma admite mensajes que desaparecen, múltiples perfiles, llamadas seguras de voz y vídeo, y se integra con Tor para un mayor anonimato. Los usuarios de Android también pueden usar una conexión WebSocket en lugar de las notificaciones push de Google o Apple.

Al igual que muchas de las prometedoras opciones analizadas en este artículo, SimpleX Chat peca de ser muy minoritario en comparación con otras como Signal o Telegram. Desafortunadamente, su uso ha ganado cierta popularidad entre grupos extremistas(ventana nueva). Su inusual diseño también puede resultar poco intuitivo para los nuevos usuarios.

Elige una aplicación de chat para proteger tu privacidad

Como sustituto de WhatsApp como mensajería de uso general que respete de verdad tu privacidad, Signal sigue siendo una opción obvia en 2023. El hecho de estar alojado en servidores de AWS sigue preocupando por su dependencia de SGX, pero la facilidad para descubrir contactos y una gran cantidad de funciones avanzadas hacen de Signal la aplicación con la que es más probable que convenzas a tus amigos y familiares para que la usen.

Session parece muy prometedor sobre el papel, pero sus numerosos problemas de fiabilidad hacen que, para la mayoría de la gente, simplemente no esté listo todavía para un uso generalizado. Esto podría cambiar, pero se enfrenta al fuerte desafío del recién llegado SimpleX, que, aunque sigue siendo muy minoritario, cuenta con unas credenciales de privacidad impresionantes sin los problemas de fiabilidad reportados de Session.

Las otras aplicaciones analizadas anteriormente ofrecen funciones útiles que atraerán a quienes las necesiten, ya sea el registro anónimo, las herramientas de colaboración empresarial o la federación de servidores. Element/Matrix es una opción especialmente sólida para los entusiastas de la privacidad, aunque su reducida base de usuarios dificulta enormemente su sentido práctico como sustituto de WhatsApp. Olvid también destaca por el cuidado que pone en minimizar los metadatos y la autenticación de extremo a extremo (aunque a costa de dificultar la búsqueda de contactos).

Una alternativa para la comunicación segura es el correo electrónico cifrado de extremo a extremo(ventana nueva). Proton Mail tiene su sede en Suiza y es de código abierto. Y con los correos electrónicos protegidos con contraseña de Proton Mail, no necesitas que tu destinatario use el mismo servicio de mensajería para beneficiarte del cifrado de extremo a extremo. Puedes enviar mensajes cifrados de extremo a extremo a cualquier persona que tenga una dirección de correo electrónico.

A medida que recuperas tu privacidad en la era digital, cualquier medida que tomes para proteger una mayor parte de tus datos personales tras un cifrado fuerte es un paso importante hacia la construcción de un internet que dé prioridad a las personas.

No recomendado

No recomendamos Telegram, otra alternativa de código abierto a WhatsApp, pero debes conocer sus pros y sus contras para entender por qué es tan popular, a pesar de sus deficiencias.

Telegram

Pros

  • Gratis
  • Canales para difundir mensajes
  • Bots para administrar grupos
  • Se sincroniza en varios dispositivos (no de extremo a extremo)
  • Encuestas, stickers, compartir la ubicación en tiempo real y administración de identidad
  • Chat de voz y vídeo grupal con cifrado de extremo a extremo

Contras

  • Preocupaciones sobre el cifrado
  • Solo los chats secretos tienen cifrado de extremo a extremo para las conversaciones de texto
  • Los chats grupales (de texto) no tienen cifrado de extremo a extremo
  • Recopila una gran cantidad de metadatos
  • Con sede en los EAU(ventana nueva), un país que no destaca por sus derechos humanos ni por la privacidad frente al gobierno

Con más de mil millones(ventana nueva) de usuarios activos mensuales, Telegram(ventana nueva) es una alternativa muy popular a WhatsApp. Gran parte de esta popularidad se debe a la percepción generalizada de que Telegram es muy seguro, una percepción que no ha hecho sino aumentar debido a que varios gobiernos, sobre todo los de Indonesia, Rusia e Irán, han intentado bloquear o prohibir la aplicación.

Sin embargo, existen algunas salvedades importantes respecto a la seguridad de Telegram. Los «mensajes basados en la nube» normales por defecto, a los que se puede acceder desde cualquiera de los dispositivos del usuario, se cifran en tránsito y cuando se almacenan en los servidores de Telegram, pero no están cifrados de extremo a extremo. En el caso de los mensajes de texto, solo los chats secretos de cliente a cliente están cifrados de extremo a extremo. Los chats secretos no están disponibles para grupos ni canales. Sin embargo, desde abril de 2015, las llamadas grupales de voz y vídeo están cifradas de extremo a extremo de forma predeterminada(ventana nueva).

Los expertos en seguridad han criticado(ventana nueva) el cifrado propio de código abierto MTProto utilizado para proteger las comunicaciones en Telegram (ya sean de extremo a extremo o no), aunque se ha verificado formalmente(ventana nueva) que la nueva versión (MTProto 2.0(ventana nueva)) es criptográficamente segura. La API de Telegram y todas sus aplicaciones son de código abierto, pero su backend en el servidor no lo es.

Otro problema es que Telegram puede recopilar una gran cantidad de metadatos(ventana nueva) de los usuarios: «Es posible que recopilemos metadatos como tu dirección IP, los dispositivos y las aplicaciones de Telegram que has utilizado, el historial de cambios de nombre de usuario, etc.».

Por otra parte, Telegram ha creado su propia infraestructura segura en la nube distribuida por todo el planeta. Las claves de cifrado utilizadas para proteger la nube de Telegram se dividen en partes y nunca se almacenan en el mismo lugar que la información que protegen.

Dejando a un lado las consideraciones de seguridad, una función clave que contribuye a la popularidad de Telegram son los «canales». Los usuarios pueden crear canales y publicar en ellos, y cualquier número de otros usuarios puede suscribirse. Esto ha resultado especialmente popular en países represivos como Irán, donde Telegram cuenta con más de 40 millones de usuarios a pesar de los intentos del gobierno por bloquear el servicio.

Puedes crear canales públicos utilizando un alias y una URL a la que cualquiera puede suscribirse, lo que convierte a Telegram en una herramienta muy potente para organizar la resistencia y difundir información (pero también para difundir discursos de odio y contenidos ilegales).

Otras funciones que ayudan a que Telegram sea popular son las encuestas, los stickers, la posibilidad de compartir la ubicación en tiempo real en los chats y un sistema online de autorización y administración de identidad para quienes necesiten demostrar quiénes son. Una función de bots ayuda a administrar grupos y canales.

Telegram se financia principalmente mediante donaciones públicas (sobre todo de su propio fundador, Pavel Durov(ventana nueva)), aunque sus aplicaciones ofrecen ahora compras integradas. A partir de abril de 2025, los propietarios de grandes canales pueden obtener ingresos(ventana nueva) de estos anuncios, pagados exclusivamente en la propia criptomoneda de Telegram (Toncoin).

¿Es seguro Telegram? Lo que debes saber(ventana nueva)

Alternativas a WhatsApp: preguntas frecuentes

¿Cuáles son los peligros de utilizar WhatsApp?

Desde 2016, WhatsApp comparte la gran mayoría de los datos transaccionales y metadatos de sus usuarios(ventana nueva) con Meta (Facebook). Esto solo salió a la luz en 2021, cuando WhatsApp publicó una política de privacidad actualizada. Los usuarios existentes tuvieron que aceptar las condiciones de la política o perderían el acceso a sus cuentas.

La información compartida por WhatsApp con Meta incluye tu dirección IP, el ID del dispositivo, el sistema operativo, los detalles del navegador, la información de la red móvil, a quién envías mensajes, cuánto tiempo y con qué frecuencia interactúas con ellos, los datos de transacciones y pagos, y mucho más.

¿Es privado el chat de WhatsApp?

Los mensajes de WhatsApp están cifrados de extremo a extremo mediante el protocolo Signal. Esto significa que solo tú y los destinatarios previstos podéis leer tus mensajes reales. Así que WhatsApp es seguro. Sin embargo, recopila una gran cantidad de metadatos que perjudican tu privacidad (véase más arriba).

¿Cuál es la aplicación de mensajería más segura?

Todas las aplicaciones enumeradas aquí son muy seguras (con las salvedades señaladas en relación con Telegram).

¿Cómo puede ser gratis WhatsApp?

WhatsApp es propiedad de Meta (Facebook), que gana una enorme cantidad de dinero invadiendo la privacidad de los usuarios para dirigirles anuncios personalizados. WhatsApp se suma a los datos que Meta conoce sobre ti al enviar una gran cantidad de metadatos sobre tu uso de WhatsApp a Meta.

Como muestran Signal y algunas de las otras aplicaciones analizadas en este artículo, es posible ofrecer una aplicación de mensajería gratuita sin invadir la privacidad de los usuarios de esta manera.

No dudes en compartir tus comentarios y preguntas con nosotros a través de nuestros canales oficiales de redes sociales en Twitter(ventana nueva) y Reddit(ventana nueva).

Notas al pie:

1. Todas las aplicaciones de Telegram son de código abierto, pero el backend no lo es. Esto no sería realmente un problema si todas las comunicaciones estuvieran cifradas de extremo a extremo (E2EE), pero no lo están por defecto (y ningún chat de grupo es E2EE).

2. Por defecto, los chats de Telegram no están cifrados de extremo a extremo. Solo lo están los «chats secretos» de cliente a cliente. Los chats secretos no están disponibles para grupos o canales.

3. La auditoría de 2015 del protocolo MTProto no fue muy favorable. Se ha verificado formalmente que MTProto 2.0 es criptográficamente seguro.

4. Las aplicaciones de Element y el protocolo Matrix no se han auditado formalmente. Sin embargo, los protocolos Olm y Megolm que sustentan Matrix sí lo han sido.

5. Pero el chat de voz con cifrado de extremo a extremo (E2EE) está disponible para un máximo de 3 personas. Solo los usuarios prémium pueden iniciar llamadas de voz.

6. Disponible en beta en el momento de escribir este artículo, no oculta las direcciones IP de los participantes

    7. En realidad, Element y/o Matrix no tienen sus propios servidores, pero se pueden configurar nuevos servidores de Matrix en cuestión de minutos en cualquier plataforma de servidores (o pueden alojarse en un servidor propio). Por lo tanto, es casi imposible cerrar o bloquear el acceso a la plataforma Matrix.

    8. Olvid utiliza servidores alojados en AWS, pero esto no debería tener ningún impacto en la seguridad del servicio.

    9. Utiliza una red onion descentralizada de nodos gestionados por voluntarios

    10. Wire tiene su sede en Suiza y todos los usuarios fuera de los Estados Unidos están sujetos a la legislación suiza. Sin embargo, los usuarios de EE. UU. están sujetos a la legislación estadounidense.

    11. Matrix es una plataforma de código abierto desarrollada por la comunidad cuyos servidores federados se pueden alojar en cualquier parte del mundo

    12. Los mensajes se almacenan de forma cifrada mediante colas efímeras y se eliminan una vez entregados