¿Es Seguro Subir tu Chat de WhatsApp? Exactamente Qué Pasa con tus Datos

Estás a punto de entregarle una conversación privada a un sitio web. Eso merece una respuesta directa, no una política de privacidad escrita por abogados para otros abogados.

Así que aquí está todo, paso a paso: qué sale de tu teléfono, qué llega a nuestros servidores, qué ven los modelos de IA y qué no podríamos averiguar sobre ti ni aunque decidiéramos intentarlo.

La versión corta

Los nombres se reemplazan en tu dispositivo, antes de que se suba nada. No hay cuentas, así que no hay correo, teléfono ni contraseña que conecte un análisis con una persona. Y como no hay cuenta, no hay nada que enlace un análisis con otro: dos conversaciones que analices con una semana de diferencia son, para nosotros, dos filas sin relación en una base de datos y sin dueño.

Ese último punto es el que se le escapa a casi todo el mundo. La mayoría de las promesas de privacidad hablan de lo que una empresa decide no hacer con los datos que tiene. Esta es estructural: no tenemos los identificadores que harían que esos datos fueran personales, para empezar.

Paso 1: los nombres se reemplazan antes de subir el archivo, no después

Cuando sueltas una exportación de chat en la página, todavía no se envía nada a ninguna parte. Tu navegador procesa el archivo localmente, encuentra los nombres de los participantes y te los muestra en un cuadro preguntándote cómo quieres llamar a cada persona.

Lo que escribas ahí se aplica en tu navegador. El archivo que se sube es una copia reescrita en la que "Marina" ya se convirtió en "Persona A" y "Diego" ya se convirtió en "Persona B". La correspondencia entre los nombres reales y los seudónimos nunca sale de tu dispositivo: no se envía con el archivo y no se guarda en ninguna parte. Cuando cierras la pestaña, desaparece, y no queda ninguna copia de ella en el mundo.

Esto es lo más importante de toda esta página. Todo lo que viene después —nuestros servidores, la base de datos, los modelos de IA— solo ve la versión seudonimizada. No porque borremos los nombres reales más tarde, sino porque nunca los recibimos.

Una aclaración: esto reemplaza los nombres de los participantes. Si alguien escribió un número de teléfono, una dirección o un nombre completo dentro de un mensaje, ese texto es parte de la conversación y viaja con ella. Si eso importa en tu chat, edita la exportación antes de subirla: es un archivo de texto plano que se abre en cualquier editor.

Paso 2: qué llega realmente a nuestros servidores

Lo que llega es la conversación reescrita, y nada más. Ni siquiera el nombre de tu archivo exportado: WhatsApp nombra las exportaciones según la persona con la que hablabas, así que ese nombre de archivo se descarta al llegar y nunca se escribe en nuestra base de datos.

De ese texto guardamos:

• Las estadísticas de la conversación: número de mensajes, tiempos de respuesta, patrones de actividad, puntuaciones de sentimiento. Números calculados a partir del texto seudonimizado.
• Un índice de búsqueda de la conversación, para que el asistente pueda responder preguntas sobre ella. La conversación se divide en fragmentos y se convierte en embeddings guardados en un índice propio de ese análisis y de ningún otro.
• Los mensajes que le envías al asistente, para que la conversación que mantienes con él sobreviva a un refresco de página.

Lo que no guardamos: tu nombre, tu correo, tu teléfono, tu cuenta de WhatsApp, los nombres reales de nadie del chat, ni el nombre de tu archivo exportado. No porque los eliminemos: porque nunca se envían.

Paso 3: qué ven los modelos de IA

El análisis semántico y el asistente funcionan con modelos de lenguaje de OpenAI y Anthropic. Siendo directos: sí, el texto de tu conversación se envía a esas APIs. Eso es lo que produce el análisis.

Lo que se envía es el texto seudonimizado —"Persona A" y "Persona B"— sin cuenta, sin correo, sin nombre y sin ningún identificador que lo vincule contigo. Un modelo que lo lea puede decirte que la Persona A inicia la mayoría de las conversaciones y tarda más en responder los fines de semana. No tiene forma de saber quién es la Persona A, porque esa información no existe de nuestro lado para poder enviarla.

Bajo los términos estándar de API con los que operan ambos proveedores, el contenido enviado a través de la API no se usa para entrenar sus modelos y solo se conserva brevemente para monitorización de abusos antes de eliminarse. Nosotros no entrenamos ningún modelo propio con tus conversaciones.

Paso 4: por qué lo importante es la combinación

Cualquiera de estas medidas por separado sería endeble. Los seudónimos solos son débiles si un servicio conoce tu correo: "Persona A" se reidentifica trivialmente en cuanto se sienta al lado de una cuenta. El acceso sin cuenta por sí solo es débil si se suben los nombres reales, porque la conversación identifica a sus propios participantes.

Lo que lo sostiene es la combinación:

• Los nombres desaparecen antes de la subida, así que el contenido se desidentifica en el origen.
• No hay cuenta, así que no hay identidad a la que atar el contenido.
• No hay enlace entre análisis distintos, así que nada se acumula en un perfil.

El resultado es una conversación sin su información identificativa, dentro de un sistema que no tiene ni idea de quién la envió. Esa es una situación genuinamente distinta de "prometemos no mirar".

Paso 5: se borra solo, con un reloj que no controlamos

Cada análisis tiene una vida útil: una hora en el plan gratuito, veinticuatro horas en Pro. Cuando se agota, la conversación con el asistente, el análisis, las estadísticas y el índice de búsqueda se eliminan. Lo que sobrevive es una fila que anota que existió un análisis y que fue eliminado: sin contenido, sin participantes, sin nada sobre el chat.

También hay un botón de eliminar en la página del análisis si prefieres no esperar. Hace exactamente lo mismo, de inmediato.

Lo que vale la pena saber es cómo se ejecuta esa expiración. No es un temporizador dentro del sitio web. Es un proceso programado aparte, en una infraestructura aparte, que se conecta a la base de datos cada hora y elimina todo lo que haya superado su vida útil. No le pide permiso al sitio web ni necesita que el sitio web funcione.

Esa distinción es justamente el punto. Si el sitio está caído, en medio de un despliegue, roto, o si simplemente dejáramos de mantenerlo mañana, tu análisis se elimina igual según lo previsto. La eliminación no depende de la parte del sistema que más probablemente falle. La mayoría de las promesas de "eliminamos tus datos" dan por supuesto, en silencio, que la aplicación está viva y funcionando; esta no.

Este no es un producto construido para guardar tu historial. No hay historial al que volver, por diseño.

Qué recopilamos que no es tu chat

Siendo completos, porque una página de privacidad que solo enumera lo favorecedor no merece leerse:

• Analítica web. Usamos Google Analytics para contar cosas como cuánta gente subió un archivo hoy, desde qué tipo de dispositivo y en qué idioma. Analítica web agregada estándar. No está conectada con el contenido de ninguna conversación.
• Controles antiabuso. Las subidas pasan por Cloudflare Turnstile —una verificación de bots que no es una cookie de rastreo— y tu dirección IP se usa para limitar la frecuencia de peticiones. Esa IP vive en memoria durante la ventana del límite y nunca se escribe en nuestra base de datos.
• El chatbot de la página de inicio. El pequeño asistente que responde preguntas sobre el producto guarda una transcripción de esas conversaciones para que podamos ver qué pregunta la gente y mejorar las respuestas. Esas transcripciones se eliminan a los siete días mediante el mismo proceso programado descrito arriba. Es un bot de preguntas sobre el producto: no tiene acceso a ninguna conversación, ningún análisis ni ninguna sesión. Aun así, no pegues nada privado en él.
• Pagos. Los pagos se procesan con PayPal. Los datos de la tarjeta van a PayPal, nunca a nosotros; nosotros recibimos un ID de pedido y si tuvo éxito o no.

Qué no hacemos

No vendemos datos, no operamos redes publicitarias, no construimos perfiles de publicidad ni compartimos conversaciones con nadie más allá de los proveedores de IA descritos arriba. No leemos tus conversaciones para nuestros propios fines. No estamos afiliados a WhatsApp ni a Meta de ninguna manera: esta herramienta trabaja con el archivo de exportación que WhatsApp te da, y esa es toda la relación.

Y un límite que vale la pena decir claramente: esto está hecho para analizar conversaciones en las que participas. No es una herramienta de vigilancia, y no está diseñada para ayudar a nadie a leer los mensajes de otra persona.

El resumen honesto

Las promesas de privacidad son baratas. Las de esta página son concretas: los nombres se reemplazan en tu navegador antes de la subida, no existe ninguna cuenta que vincule nada contigo, los análisis separados no tienen nada que los una, los proveedores de IA reciben texto desidentificado, y todo se elimina según una programación que funciona esté o no funcionando este sitio web.

Y la primera de todas es la que puedes comprobar tú mismo, sin confiar en nosotros lo más mínimo. Abre las herramientas de desarrollo de tu navegador en la pestaña de red antes de soltar un chat. No se envía nada mientras eliges los seudónimos; y cuando confirmas, la petición que finalmente sale lleva "Persona A", no el nombre que reemplazaste.