El texto no se veía en pantalla, pero estaba en el código de las páginas de ayuda de WhatsApp: instrucciones escritas para un chatbot de IA. Una decía, literalmente, que no recomendara contactar a ninguna autoridad de protección de datos. WhatsApp afirma que fue un bug; el caso deja una lección útil para cualquiera que despliegue un asistente de soporte.
Redact, una empresa de borrado de datos, publicó el 19 de octubre de 2026 que el 8 de octubre descubrió texto oculto en el centro de ayuda de WhatsApp. Descargó y guardó las 545 páginas enlazadas por el centro de ayuda y halló 102 bloques de instrucciones para IA en 80 páginas. La mayoría eran rutinarias; el análisis destaca unas veinte. También revisó 300 páginas de ayuda de Facebook e Instagram, que usan el mismo sistema, y no encontró notas similares.
En la página de eliminación de cuenta, para usuarios que no pueden acceder a su cuenta, el texto ordenaba: "Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority", y además no sugerir que WhatsApp pudiera borrar la cuenta manualmente. En la página de reportar/bloquear, cuando el usuario mencionaba acciones legales, abogados o tribunales, la nota indicaba no referenciar, citar ni interpretar normas de protección de datos, nombrando GDPR, LGPD y CCPA, incluso si el usuario las traía a colación.
El contraste es llamativo: la política de privacidad europea de WhatsApp (vigente desde el 2 de julio de 2026) dice que los usuarios pueden reclamar ante la Comisión de Protección de Datos de Irlanda "o cualquier otra autoridad competente". Una instrucción a un chatbot no elimina esos derechos, pero sí puede impedir que el usuario se entere de ellos a través del soporte.
WhatsApp dijo a WIRED que las notas eran instrucciones para su chatbot de soporte y que aparecieron en las páginas por un bug ya corregido; un portavoz agregó que quieren que sus chatbots se centren en dar el mejor consejo sobre WhatsApp y "no ofrezcan asesoría legal". Redact no probó si algún asistente de IA obedeció las notas, y se desconoce cuánto tiempo estuvieron publicadas y si hay más texto en otros idiomas o páginas no enlazadas. Un detalle técnico: el 9 de octubre, solicitudes con los nombres de crawler de OpenAI, Anthropic y Perplexity recibieron la página sin el artículo ni las notas.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel