Una nueva demanda colectiva acusa a Meta Platforms de engañar a miles de millones de usuarios de WhatsApp al afirmar que sus mensajes están protegidos por un cifrado de extremo a extremo irrompible.

Presentada en el tribunal federal de San Francisco, la demanda alega que la compañía almacena, analiza y otorga acceso a empleados al contenido de los chats mediante herramientas internas.

Los demandantes de Australia, Brasil, India, México y Sudáfrica representan a más de 2.000 millones de usuarios de WhatsApp en 180 países, y buscan una indemnización no especificada por fraude a la privacidad.

La denuncia, presentada el pasado viernes en el Tribunal de Distrito de EE.UU. para el Distrito Norte de California, cita a informantes anónimos que expusieron estas prácticas, pero no proporciona pruebas técnicas como muestras de código o registros.

Los abogados de Quinn Emanuel Urquhart & Sullivan, Keller Postman y Barnett Legal buscan certificarla como una acción colectiva global, lo que podría afectar a usuarios bajo los términos de WhatsApp en EE.UU., Canadá o Europa.

Principales alegaciones

La demanda cuestiona el marketing de WhatsApp, incluyendo declaraciones de Mark Zuckerberg en 2014 y mensajes en la app que afirman que "los mensajes y llamadas están cifrados de extremo a extremo" para que solo los participantes del chat puedan leerlos.

Los demandantes sostienen que Meta defrauda a los usuarios al acceder "al contenido de sus comunicaciones", lo que podría revelar datos personales de salud o detalles íntimos que no pueden verificarse solo con metadatos.

Argumentan que los metadatos no cifrados pueden identificar a los usuarios, pero que el almacenamiento del contenido de los mensajes socava el bienestar psicológico en las relaciones digitales.

Fuerte rechazo de Meta

El portavoz de Meta, Andy Stone, calificó las acusaciones de "categóricamente falsas y absurdas", señalando que el cifrado de extremo a extremo de WhatsApp, basado en el protocolo Signal auditado desde 2016, impide el acceso de la compañía.

"WhatsApp ha estado cifrado de extremo a extremo usando el protocolo Signal durante una década. Esta demanda es una obra de ficción frívola", declaró Stone, añadiendo que Meta buscará sanciones contra los abogados de los demandantes. La empresa enfatiza que no almacena mensajes después de su entrega y que la privacidad es una prioridad.

Aunque el cifrado de extremo a extremo protege el contenido en tránsito, existen lagunas conocidas, como las copias de seguridad opcionales en la nube (iCloud/Google Drive), que transmiten versiones no cifradas y permiten el acceso si son requeridas legalmente. La recopilación de metadatos —como quién se comunica con quién y cuándo— rastrea el comportamiento sin necesidad de descifrar el contenido.

Este caso en etapa inicial refleja debates sobre las auditorías del protocolo Signal (verificaciones independientes que confirman su integridad) frente a amenazas del mundo real, como fallos en las copias de seguridad o riesgos en la cadena de suministro. No ha surgido evidencia de una brecha, pero subraya el escepticismo de los usuarios en medio de crecientes preocupaciones por la vigilancia.

Los expertos en seguridad recomiendan activar las copias de seguridad cifradas y minimizar los metadatos mediante VPNs, aunque la litigación masiva podría presionar para obtener informes de transparencia. La demanda pone de relieve las tensiones entre el cifrado de extremo a extremo propietario y alternativas de código abierto como Signal.