WhatsApp le susurró a su IA que no te hablara del regulador

Imaginate pedirle ayuda a alguien en una oficina. Te sonríe y asiente. Por debajo del escritorio tiene una nota pegada: “No le digas que existe la oficina de reclamos”. Eso, más o menos, encontraron en las páginas de ayuda de WhatsApp. Y la nota no era para un empleado. Era para una IA.

Qué pasó

El equipo de Redact descubrió el 8 de octubre de 2026 que las páginas de ayuda de WhatsApp tenían texto oculto. No aparecía en pantalla. Estaba ahí solo para que lo leyera una inteligencia artificial. Revisaron las 545 páginas a las que enlaza el centro de ayuda y encontraron 102 bloques así. La mayoría eran inofensivos. Dos llamaron la atención.

El primero estaba en la página para borrar tu cuenta. WhatsApp solo permite hacerlo desde la app, en tu celular principal y con tu número activo. Si perdés el celular o el número, no podés. La nota visible dice que la cuenta se elimina sola 30 días después de desactivarla o tras 120 días sin uso (365 en Estados Unidos). Debajo, el texto oculto repetía esos plazos y le daba tres órdenes a la IA. Entre ellas, no sugerir que WhatsApp podía borrar la cuenta por ti. Resultado: si estabas bloqueado, la respuesta era esperar hasta un año.

El segundo estaba en la página sobre denunciar y bloquear. Se activaba si alguien mencionaba una acción legal, una demanda, un abogado o un tribunal. Desde ese momento, la IA debía mantenerse al margen de todo lo legal, incluidas las leyes de privacidad que te protegen. La orden seguía vigente aunque fueras vos quien mencionara la ley. Y, según Redact, la IA tampoco debía recomendar al regulador.

Lo curioso es que la política de privacidad europea de WhatsApp (vigente desde el 2 de julio de 2026) sí menciona tu derecho a reclamar ante un regulador y nombra la ley que te lo da. WhatsApp le dijo a WIRED que las notas eran instrucciones para su propio chatbot de soporte. Ya no están en las páginas activas.

¿Y esto qué significa?

El texto viajaba con la página, pero nunca se dibujaba en pantalla. WhatsApp se lo enviaba, junto con el resto de la página, a los rastreadores de Google y Bing. Redact no probó si algún asistente de IA les hizo caso. Aun así, esconder instrucciones ahí es como susurrarle al traductor mientras vos hablás con el cliente.

Hay un argumento razonable. Ninguna empresa quiere que su chatbot dé opiniones legales en su nombre. Recomendar un abogado tiene sentido. Pero decirte que existe un regulador no es asesoría legal. Tampoco lo es nombrar una ley. En Europa, esos derechos vienen de los artículos 17 y 77 del RGPD, y ninguna instrucción a un bot puede borrarlos. Lo que sí puede hacer es asegurarse de que no te enteres de ellos justo donde fuiste a pedir ayuda.

Y acá viene lo existencial. Antes desconfiábamos de la letra chica. Ahora existe una letra invisible, escrita para que una máquina te dé una respuesta “útil” que no es completa. La máquina no miente. Simplemente fue educada para olvidar ciertas cosas.

Si esperar no te sirve, hay otras vías: podés enviarle a WhatsApp una solicitud de eliminación de datos y ver qué responde. Si estás en la UE y no te convence, podés reclamar ante la autoridad de protección de datos de tu país o ante la Comisión de Protección de Datos de Irlanda, la que nombra la propia política de WhatsApp. Ojo con los plazos: las páginas de WhatsApp no coinciden entre sí sobre cuánto tarda en borrarse una cuenta inactiva (120 o 365 días), así que contá con el más largo.

Dato extra: en Facebook e Instagram, cuyos centros de ayuda funcionan con el mismo sistema, Redact revisó 300 páginas y no encontró notas parecidas.

Si alguna vez un chatbot te dijo “esperá” con mucha amabilidad, ¿cuántas veces creés que había alguien detrás diciéndole que no te contara el resto?