Signal vs WhatsApp vs Telegram: cuál es realmente privada en 2026.

«Está cifrado» es una de las frases más engañosas del software de consumo, porque responde a una pregunta que nadie ha formulado con suficiente precisión. ¿Cifrado frente a quién? ¿Cifrado por defecto, o solo si entras en un menú de ajustes y sabes que tienes que buscarlo? ¿Cifrado de forma que ni siquiera la empresa que gestiona los servidores pueda leerlo, o cifrado solo hasta que llega a esos servidores? Signal, WhatsApp y Telegram usan la palabra con total libertad, y los usuarios ocasionales suelen tratar a las tres como intercambiables: «apps de mensajería cifrada», sin más matices. No lo son. La distancia entre ellas no es una cuestión de mejor o peor marketing; es una cuestión de quién puede técnicamente leer tus mensajes, quién puede ver con quién hablas incluso sin leer el contenido, y si tus copias de seguridad anulan en silencio la protección que creías tener. Esta comparativa repasa lo que de verdad las diferencia, sin lenguaje comercial y sin inventar cifras que nadie ha publicado.

Comparativa rápida

Qué significa realmente el cifrado de extremo a extremo, y dónde se queda corto cada app

El cifrado de extremo a extremo (E2EE) significa que un mensaje se cifra en el dispositivo de quien lo envía y solo puede descifrarse en el dispositivo de quien lo recibe. La empresa que gestiona los servidores intermedios –Signal, Meta o Telegram– nunca tiene la clave necesaria para leer el contenido en claro, ni siquiera aunque quisiera, ni siquiera ante una orden judicial que le exija entregar esos datos. Esa es la promesa. Que una app la cumpla, y que la cumpla automáticamente o solo cuando el usuario se acuerda de activarla, es justo donde las tres dejan de ser equivalentes.

Signal: cifrado por defecto, sin excepciones

Cualquier conversación en Signal –individual, de grupo, de voz, de vídeo– usa el Signal Protocol automáticamente. No hay ningún interruptor que buscar, ningún «modo privado» aparte que recordar activar. Esta es la razón de ser de la app: el Signal Protocol se diseñó desde cero exactamente para este propósito, y la empresa Signal no tiene ninguna otra línea de negocio ni un modelo publicitario que tire en otra dirección.

WhatsApp: el mismo protocolo, una empresa distinta

WhatsApp también cifra todos los chats y llamadas personales con el Signal Protocol por defecto, y lo hace para todos los usuarios desde que lo implementó hace años. Criptográficamente, un mensaje de WhatsApp y uno de Signal gozan de una protección comparable –el protocolo subyacente es el mismo, e investigadores externos han revisado la implementación que hace WhatsApp de él–. El problema no está en las matemáticas del cifrado. Está en que WhatsApp pertenece a Meta, una empresa cuyo negocio principal gira en torno a los datos y la publicidad, y todo lo que Signal evita deliberadamente recopilar es mucho más probable que la infraestructura que rodea a WhatsApp lo toque en algún momento.

Telegram: la trampa de los «Chats Secretos» que casi nadie ve

Esta es la distinción con la que más gente tropieza, y pesa más que cualquier otra línea de esta comparativa. Los chats por defecto de Telegram –los que obtienes en el mismo momento en que abres una conversación, individual o de grupo– son lo que Telegram llama «chats en la nube». Se cifran entre tu dispositivo y los servidores de Telegram y se almacenan ahí, cifrados en reposo, de modo que son los servidores de Telegram los que guardan las claves de descifrado. Eso no es cifrado de extremo a extremo. Telegram, como empresa, es técnicamente capaz de acceder al contenido de un chat normal, porque Telegram posee las claves que lo desbloquean –tus contactos al otro lado no tienen por qué ser los únicos que pueden hacerlo–.

El cifrado de extremo a extremo real en Telegram existe únicamente dentro de los Chats Secretos, un tipo de chat aparte y opcional que hay que iniciar deliberadamente desde el perfil de un contacto. Los Chats Secretos, además, están ligados a un único dispositivo –no se sincronizan entre tu móvil, tu ordenador y tu tablet como sí lo hacen los chats normales de Telegram– y son el único lugar donde se aplican por completo los temporizadores de autodestrucción y la detección de capturas de pantalla. Los grupos normales de Telegram, incluidos los grandes grupos públicos y privados para los que la mayoría de la gente realmente usa la app, nunca están cifrados de extremo a extremo, sin importar cuántos participantes tengan ni lo delicado que sea el tema. Si nunca has iniciado manualmente un Chat Secreto, cada conversación que has tenido en Telegram sigue viva, sin cifrar desde el propio punto de vista de Telegram, en los servidores de la empresa.

Código abierto y auditorías independientes: quién deja realmente que revises su trabajo

Signal publica sus apps cliente, el código de su servidor y el propio Signal Protocol como código abierto. Esa transparencia ha invitado a años de escrutinio académico: los criptógrafos han analizado formalmente el diseño del protocolo, y los investigadores de seguridad pueden leer –y de hecho leen– el código exacto que corre en la infraestructura de Signal, en lugar de fiarse de la palabra de la empresa sobre cómo se comporta. El código abierto no garantiza que un producto sea seguro, pero sí que las afirmaciones son verificables por cualquiera con la experiencia necesaria para comprobarlas, no solo por la empresa que las hace.

WhatsApp ocupa una posición intermedia. Su uso del Signal Protocol está documentado y ha sido revisado, lo que da confianza externa a la criptografía en concreto. Pero la app de WhatsApp en sí y la infraestructura de servidores de Meta que la rodea no son de código abierto: confías en la versión de Meta sobre cómo se comporta el resto del sistema, sin poder verificarlo tú mismo.

Los clientes oficiales de Telegram son de código abierto y están publicados para que cualquiera los inspeccione. El código de su servidor no lo es. Y algo más importante: Telegram no adoptó un protocolo ya existente y revisado por pares, como sí hizo WhatsApp, sino que construyó el suyo propio desde cero: MTProto. Crear tu propio protocolo criptográfico en lugar de usar uno ya establecido y sometido a un análisis exhaustivo se considera, en general, una decisión arriesgada en ingeniería de seguridad, y MTProto ha recibido a lo largo de los años más críticas sostenidas por parte de criptógrafos que el Signal Protocol, precisamente porque es un diseño propio y no uno que haya pasado por el mismo nivel de revisión independiente y adversarial.

Metadatos: la parte que el cifrado no protege

Incluso un cifrado de mensajes perfecto deja un rastro: quién escribió a quién, cuándo, con qué frecuencia, desde qué dispositivo, desde qué ubicación aproximada. Eso son los metadatos, y en muchas investigaciones reales –periodísticas, judiciales o de otro tipo– basta con los metadatos para reconstruir las relaciones y los movimientos de una persona sin que nadie llegue a leer ni un solo mensaje. Es en esta capa donde las tres apps divergen con más fuerza, y también la que el discurso comercial suele pasar por alto por completo.

Signal está construida específicamente para minimizar lo que sabe. No conserva tu lista de contactos ni tu grafo social en sus servidores, y usa técnicas como el sealed sender, que oculta la identidad de quien envía un mensaje a los propios servidores de Signal siempre que es posible. Esto no es solo una afirmación de diseño: se ha puesto a prueba en el mundo real. Cuando Signal ha recibido citaciones judiciales exigiendo datos de usuarios, sus respuestas publicadas muestran que la empresa apenas pudo entregar algo más que la fecha de registro de una cuenta y la de su última conexión, porque eso es, honestamente, casi todo lo que retiene la arquitectura de Signal.

WhatsApp protege el contenido de los mensajes con el mismo protocolo que Signal, pero la empresa forma parte del ecosistema de datos mucho más grande de Meta. La infraestructura y el contexto de negocio de WhatsApp hacen que pasen por ella –y puedan conservarse– más metadatos (patrones de conexión, información de contactos, detalles del dispositivo y de la cuenta) de los que permite el diseño minimalista de Signal, aunque las dos apps cifren el contenido de forma idéntica. La diferencia no está en la criptografía; está en todo lo que la criptografía no cubre.

La exposición de metadatos de Telegram es todavía mayor en su tipo de chat por defecto, porque ni siquiera se limita a los metadatos. Como los chats en la nube normales no están cifrados de extremo a extremo, los servidores de Telegram guardan tanto los metadatos como el contenido real de los mensajes, sin cifrar desde el punto de vista de la propia empresa. Los Chats Secretos reducen esa exposición para las conversaciones concretas que decidas proteger, pero son la excepción que el usuario tiene que elegir activamente, no la norma que la app aplica por defecto.

Copias de seguridad: el agujero práctico en el modelo de WhatsApp

Esta es la trampa que pilla desprevenidos incluso a los usuarios genuinamente cuidadosos, porque no tiene nada que ver con cómo viaja un mensaje y todo que ver con dónde acaba guardado después. Durante mucho tiempo, cuando WhatsApp respaldaba tu historial de chats en iCloud de Apple o en Google Drive, esa copia de seguridad no quedaba cubierta por el cifrado de extremo a extremo de WhatsApp, a menos que activaras específicamente la función propia de copia de seguridad cifrada de WhatsApp y configuraras una contraseña o una clave de recuperación de 64 dígitos. Sin ese paso opcional, una copia de seguridad guardada en tu almacenamiento en la nube podía ser accedida por Apple o por Google según sus propios términos, o entregada ante una solicitud legal dirigida a Apple o a Google en lugar de a WhatsApp –aunque esos mismos mensajes estuvieran totalmente cifrados de extremo a extremo en el momento de enviarse–. Es un desfase real y fácil de pasar por alto entre «mis mensajes están cifrados» y «todas las copias de mis mensajes están cifradas», y merece la pena comprobar tus propios ajustes de copia de seguridad de WhatsApp en lugar de dar por hecho que la opción ya está activada.

Telegram esquiva este fallo concreto de una forma poco habitual: en realidad no tiene una «copia de seguridad» aparte, porque los chats en la nube normales ya están todo el tiempo en los propios servidores de Telegram, por diseño –así es como se sincronizan los mensajes entre tus dispositivos, para empezar–. No hay ningún paso extra de respaldo que proteger porque nunca hubo un momento en que esos chats estuvieran cifrados de extremo a extremo. Los Chats Secretos toman el camino contrario: nunca se respaldan ni se sincronizan con la nube de Telegram, lo cual es bueno para la confidencialidad, pero significa que perder el dispositivo que contiene un Chat Secreto es perder esa conversación para siempre.

Signal mantiene las copias de seguridad locales y bajo el control del propio usuario, protegidas por una frase de paso que tú mismo estableces, en lugar de recurrir por defecto a una copia sin cifrar guardada en una nube de propósito general. Es una pequeña renuncia en comodidad –no obtienes esa experiencia perfecta de «restaurar en cualquier dispositivo automáticamente»– a cambio de no reintroducir una copia en claro de tus conversaciones en el almacenamiento en la nube de otra empresa.

Qué app encaja con cada modelo de amenaza

«La más privada» no es una respuesta única y fija: depende de contra qué te estés protegiendo realmente y de a quién necesitas llegar.

El usuario ocasional, concienciado con la privacidad: alguien que quiere una protección razonable sin pedirle a toda su familia y amistades que cambien de app – suele estar bien con WhatsApp, siempre que dé un paso deliberado que casi todo el mundo se salta: activar las copias de seguridad cifradas en los ajustes de la app. El contenido está genuinamente bien protegido en tránsito en ambos casos; el ajuste de las copias de seguridad es la corrección con más impacto disponible, y no cuesta más que un minuto en un menú de configuración.

Alguien que de verdad necesita una protección sólida de metadatos: un periodista protegiendo a una fuente, un activista, un abogado gestionando comunicaciones delicadas, o simplemente alguien cuyo modelo de amenaza incluye «no quiero que quede constancia de con quién hablo y cuándo»– debería usar Signal, y debería animar a las personas con las que necesita comunicarse de forma segura a instalarla también. Ningún cuidado dentro de los chats normales de Telegram sustituye el hecho de que esos chats nunca estuvieron cifrados de extremo a extremo desde el principio; tratar un grupo de Telegram como privado porque «es una app cifrada» es, con diferencia, el malentendido más común y de mayores consecuencias de toda esta comparativa.

Nada de esto sustituye a una higiene básica del dispositivo. El cifrado de extremo a extremo protege un mensaje en tránsito y en reposo en los servidores intermedios: no sirve de nada si el teléfono de cualquiera de los dos extremos ya está comprometido, desbloqueado o respaldado en algún sitio inseguro. La app de mensajería más sólida del mundo no puede proteger una conversación una vez que alguien tiene físicamente en la mano un dispositivo desbloqueado al que se envió.

La recomendación

Si eliges basándote solo en la arquitectura de privacidad, Signal es la respuesta clara: cifrado activado por defecto sin excepciones, un diseño que minimiza los metadatos y que ha aguantado bajo presión legal real, y un cliente y un protocolo totalmente abiertos y revisados de forma independiente. WhatsApp es una segunda opción razonable y genuinamente cifrada para el uso diario –sobre todo en cuanto activas las copias de seguridad cifradas–, con la salvedad honesta de que la infraestructura de Meta que la rodea recopila más información sobre tus patrones de uso de lo que Signal hará jamás por diseño. Telegram se entiende mejor como una app de mensajería en la nube y de difusión, rica en funciones, que además ofrece un modo cifrado opcional y secundario, no como un mensajero privado en el que puedas confiar por defecto. Si la privacidad es la razón por la que estás eligiendo una app en primer lugar, esa distinción debería decidirlo.