Texas demanda a Meta y WhatsApp por supuestamente mentir sobre la privacidad de los mensajes cifrados
La demanda que sacudió el mundo del cifrado
En mayo de 2026, el fiscal general de Texas, Ken Paxton, lanzó una bomba legal contra Meta Platforms y su subsidiaria de mensajería WhatsApp, presentando una demanda que cuestiona el fundamento mismo de la promesa de privacidad de WhatsApp. La demanda, presentada en el tribunal de distrito del condado de Harrison, alega que las empresas engañaron a millones de tejanos al afirmar que sus mensajes están cifrados de extremo a extremo y son inaccesibles, incluso para WhatsApp, mientras mantenían sistemas internos que permiten a empleados y contratistas ver comunicaciones privadas.
Esto no es solo otra escaramuza por la privacidad tecnológica. Golpea el corazón de lo que hizo de WhatsApp la aplicación de mensajería más popular del mundo, con más de 3 mil millones de usuarios. Si las acusaciones se sostienen, podrían redefinir cómo se examinan las afirmaciones de cifrado en el marketing y cómo se ve la rendición de cuentas para las plataformas que comercian con la privacidad como característica.
Lo que alega Texas: el núcleo de la demanda
La demanda, presentada bajo la Ley de Prácticas Comerciales Engañosas de Texas (DTPA), acusa a Meta y WhatsApp de tres violaciones específicas. Primero, el estado afirma que las empresas declararon que no podían acceder a las comunicaciones de los usuarios cuando, de hecho, podían y lo hacían. Segundo, alega que comercializaron WhatsApp como un servicio donde los mensajes "permanecen entre usted y a quien se los envía, nadie más, ni siquiera WhatsApp (o Meta), puede leerlos, escucharlos o compartirlos", lo que el estado argumenta es demostrablemente falso. Tercero, la demanda afirma que las empresas no revelaron sus capacidades de acceso con la intención de inducir a los usuarios a utilizar la plataforma.
La presentación busca una orden judicial permanente que impida a Meta y WhatsApp acceder al contenido de los mensajes de los tejanos sin consentimiento, además de sanciones civiles de $10,000 por violación. También exige honorarios de abogados, costos y cualquier otra reparación que el tribunal considere apropiada. No se trata solo de sanciones financieras, sino de forzar la transparencia en un área donde la opacidad ha sido la norma.
Denunciantes y la investigación del Departamento de Comercio
Lo que le da fuerza a la demanda de Texas son los relatos de denunciantes y una investigación federal previamente no reportada. Según la demanda, un agente especial de la Oficina de Control de Exportaciones del Departamento de Comercio examinó las afirmaciones de que empleados y contratistas de Meta podían ver el contenido de los mensajes de WhatsApp y concluyó que esas afirmaciones eran "meritorias". El agente supuestamente encontró que "Meta almacena y puede ver los mensajes de WhatsApp" y que "Meta puede y de hecho ve y almacena todos los mensajes de texto, fotografías, grabaciones de audio y video" en un formato no cifrado.
Aún más incriminatorio, la demanda describe un sistema interno de permisos por niveles que otorgaba diferentes niveles de acceso al contenido de WhatsApp, incluido un "número significativo de trabajadores extranjeros/en el extranjero en India". Este sistema supuestamente permitía a empleados y contratistas enviar solicitudes para obtener el contenido de mensajes privados, a veces con poca o ninguna supervisión. Una denuncia de denunciante de 2024 ante la Comisión de Bolsa y Valores (SEC) supuestamente describió el mismo sistema de acceso interno, pintando el cuadro de una empresa que decía una cosa públicamente mientras hacía otra a puertas cerradas.
La respuesta de Meta: 'Categóricamente falso y absurdo'
Meta no se ha quedado de brazos cruzados ante las acusaciones. En una declaración en respuesta a la demanda, la portavoz de Meta, Rachel Holland, afirmó: "WhatsApp no puede acceder a las comunicaciones cifradas de las personas y cualquier sugerencia de lo contrario es falsa". Otro portavoz, Andy Stone, recurrió a las redes sociales para calificar las afirmaciones de "categóricamente falsas y absurdas", señalando el uso de WhatsApp del protocolo de código abierto Signal durante más de una década como prueba de que los mensajes están protegidos.
La empresa sostiene que su cifrado es genuino y que cualquier sugerencia de acceso es un malentendido o una tergiversación. Sin embargo, la dependencia de la demanda en documentos internos y testimonios de denunciantes sugiere que el estado cree tener evidencia que va más allá de un simple malentendido. La pregunta ahora es si Meta puede demostrar de manera convincente que su cifrado es tan sólido como afirma, o si el proceso de descubrimiento revelará discrepancias que respalden las acusaciones de Texas.
La DTPA: una herramienta poderosa para la protección del consumidor
La Ley de Prácticas Comerciales Engañosas de Texas es una de las leyes de protección al consumidor más fuertes del país, y permite al fiscal general buscar sanciones cuantiosas por prácticas comerciales engañosas. Al presentar la demanda bajo la DTPA, la oficina de Paxton no solo busca daños para individuos específicos, sino establecer un precedente que podría afectar cómo todas las empresas tecnológicas que operan en Texas comercializan sus funciones de privacidad.
La ley prohíbe actos o prácticas falsos, engañosos o decepcionantes, incluida la representación de que los bienes o servicios tienen características, usos o beneficios que no poseen. El estado argumenta que las afirmaciones de cifrado de WhatsApp caen directamente en esta categoría. Si Texas prevalece, podría obligar a Meta a cambiar su lenguaje de marketing e implementar controles internos más estrictos. De manera más amplia, podría alentar a otros estados a emprender acciones similares, creando un mosaico de regulaciones que las empresas tecnológicas tendrían que navegar.
Por qué esto importa para los usuarios cotidianos
Para el usuario promedio de WhatsApp, esta demanda plantea preguntas incómodas. Si las acusaciones del estado son ciertas, entonces años de conversaciones privadas, fotos familiares, acuerdos comerciales, información personal sensible, podrían haber sido accesibles para empleados y contratistas. La confianza que los usuarios depositaron en el cifrado de WhatsApp podría haber sido mal colocada.
Incluso si Meta finalmente prevalece, la demanda resalta una verdad crítica: el cifrado es tan fuerte como el compromiso de la empresa con él. Los usuarios deben entender que el "cifrado de extremo a extremo" puede significar diferentes cosas en la práctica, y que los metadatos (con quién hablas, cuándo y con qué frecuencia) a menudo no están cifrados. Como consumidores, vale la pena hacer preguntas difíciles sobre lo que las plataformas realmente hacen con nuestros datos, en lugar de tomar las afirmaciones de marketing al pie de la letra.
El camino por delante: implicaciones legales y para la industria
La demanda de Texas aún está en sus primeras etapas. Meta aún no ha presentado una respuesta formal ante el tribunal, y el proceso de descubrimiento podría llevar meses o incluso años. Pero el caso ya ha provocado una conversación más amplia sobre cifrado, privacidad y responsabilidad corporativa. Se suma a una creciente lista de acciones de privacidad de datos presentadas por la oficina de Paxton contra las principales empresas tecnológicas, lo que indica que los estados están cada vez más dispuestos a enfrentarse a Big Tech por las promesas de privacidad.
Dependiendo del resultado, este caso podría reformular cómo las empresas comercializan las funciones de cifrado, obligándolas a ser más transparentes sobre lo que pueden y no pueden acceder. También podría llevar a una acción federal, ya que los legisladores de ambos partidos han mostrado interés en la legislación sobre privacidad de datos. Por ahora, todas las miradas están en el condado de Harrison, donde un juez decidirá si la promesa de privacidad de WhatsApp fue un compromiso genuino o una ilusión engañosa.