Nivel: ⭐ Principiante
Si tienes un negocio y usas WhatsApp con clientes —presupuestos, facturas, contratos— esto va contigo. Ayer el Parlamento Europeo votó sobre el escaneo de mensajes privados, el llamado Chat Control 1.0. Y aunque el titular sea «el cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros. se salva», la letra pequeña es lo que debería preocuparte.
¿Qué pasó exactamente ayer?
El Parlamento Europeo votó una prórroga del llamado Chat Control 1.0, un régimen temporal que permite a las plataformas escanear voluntariamente los mensajes privados de los usuarios para detectar material de abuso sexual infantil (CSAM).
La votación fue un caos:
- 314 eurodiputados votaron a favor de rechazar toda la propuesta
- 276 en contra de rechazarla
- 110 ausentes (más de un séptimo del Parlamento)
Para rechazar la propuesta se necesitaban 360 votos. No se alcanzaron. La prórroga sigue adelante, pero con enmiendas que cambiaron completamente el alcance.
Lo bueno: el cifrado de extremo a extremo está a salvo (por ahora)
Las enmiendas que se aprobaron excluyen del escaneo a las plataformas con cifrado de extremo a extremoSistema de comunicación donde solo los participantes de la conversación pueden leer los mensajes. Ni el proveedor del servicio, ni un hacker, ni un gobierno pueden acceder al contenido aunque intercepten la transmisión. Ejemplos: WhatsApp, Signal, ProtonMail. Es la base de la privacidad digital real.. La redacción es clara:
«Las comunicaciones interpersonales a las que se aplique, se haya aplicado o se vaya a aplicar el cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros. de extremo a extremo» quedan fuera.
Esto significa que WhatsApp, Signal, Messenger e iMessage no pueden ser escaneados bajo este régimen. Las enmiendas se aprobaron con 369 y 362 votos a favor respectivamente, gracias a una coalición inusual de liberales, verdes, izquierda y extrema derecha.
Lo que casi nadie te cuenta: plataformas SIN cifrado SÍ pueden ser escaneadas
Aquí viene lo que importa a los autónomos. La protección del cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros. no cubre a todas las plataformas. Las que no usan cifrado de extremo a extremoSistema de comunicación donde solo los participantes de la conversación pueden leer los mensajes. Ni el proveedor del servicio, ni un hacker, ni un gobierno pueden acceder al contenido aunque intercepten la transmisión. Ejemplos: WhatsApp, Signal, ProtonMail. Es la base de la privacidad digital real. por defecto —como Instagram, Discord, Snapchat, Gmail o Xbox— SÍ pueden escanear tus mensajes de forma voluntaria.
¿Cuántos autónomos usan Instagram para vender, Discord para comunidades de clientes o Gmail para gestionar su negocio? Muchos más de los que crees.
El riesgo invisible para el autónomo
Aquí viene el argumento que nadie está cubriendo. La ley permite el escaneo voluntario por parte de las plataformas. Pero ¿qué pasa cuando ese escaneo afecta a comunicaciones profesionales?
Si usas Instagram para recibir pedidos de clientes, o Discord para dar soporte, o Gmail para facturación —y la plataforma decide escanear esos mensajes— tú, como autónomo, eres responsable del tratamiento de datos según el RGPDNormativa europea que regula cómo las empresas y organizaciones deben tratar los datos personales de los ciudadanos de la UE. Establece principios como el consentimiento explícito, el derecho al olvido, la notificación de brechas de seguridad, y sanciones de hasta el 4% de la facturación anual. Para un autónomo o PYME, cumplir el RGPD no es opcional: si trabajas con datos de clientes, estás sujeto a él.. Y no has dado tu consentimiento para que Meta, Microsoft o quien sea escaneen los datos de tus clientes.
Esto crea una situación legal absurda:
- La plataforma escanea «voluntariamente» tus mensajes
- Tú no puedes oponerte porque la decisión es de la plataforma, no tuya
- Pero si los datos de tus clientes se ven comprometidos, el responsable eres tú
- Las sanciones pueden llegar al 4% de tu facturación anual o 20 millones de euros
Para atrapar a un pez grande, están vaciando el océano.
Si bien es cierto que se ven comentarios en redes sociales de algunos malnacidos cuyos gustos se merecen como mínimo cárcel, la realidad es que los grupos que distribuyen material de abuso infantil no usan WhatsApp. Operan en redes cifradas, Tor, dark web, canales cerrados con su propio cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros.. Llevan años haciéndolo. El escaneo masivo de plataformas comerciales no les afecta en absoluto. Ya tienen sus herramientas y no dependen de Meta, Google ni Microsoft para comunicarse.
Y no, no es lo mismo que a un usuario que dice según qué bestialidades en un post de un niño (lo de las familias que hacen dinero a costa de exponer la vida de sus hijos es otro melón que habría que regular YA) se le escaneen sus mensajes que escanear de forma masiva «por si las moscas».
Lo que realmente hace el escaneo masivo es esto:
- Señalar a usuarios normales: el 40% de las investigaciones por falsos positivos apuntan a menores. Sí, niños señalados por un algoritmo mientras los verdaderos criminales usan canales que este escaneo no alcanza.
- Saturar a la policía: la policía alemana (BKA) descubrió que el 48% de las alertas no son relevantes penalmente. Cada alerta falsa es tiempo que no se dedica a casos reales.
- Normalizar la vigilancia masiva: una vez que aceptas que todas tus comunicaciones pueden ser escaneadas «por los niños», el siguiente paso es «por la seguridad», «por el terrorismo», «por lo que sea».
La analogía perfecta: es como si para evitar atracos en los bancos, pusieran cámaras en todas las casas del país. Los atracadores no van a dejar de atracar bancos porque ahora haya cámaras en los salones. Pero tú sí pierdes tu privacidad.
¿Y qué pasa con WhatsApp? ¿Estoy seguro?
Sí, por ahora. WhatsApp tiene cifrado de extremo a extremoSistema de comunicación donde solo los participantes de la conversación pueden leer los mensajes. Ni el proveedor del servicio, ni un hacker, ni un gobierno pueden acceder al contenido aunque intercepten la transmisión. Ejemplos: WhatsApp, Signal, ProtonMail. Es la base de la privacidad digital real. y queda fuera del escaneo bajo este régimen. Pero esto es importante: es una prórroga temporal hasta abril de 2028. Y la verdadera batalla —Chat Control 2.0, el reglamento permanente— se negocia en septiembre de 2026.
Ese reglamento permanente podría proponer el escaneo obligatorio de todas las comunicaciones, incluido el cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros.. Si eso ocurre, el debate del RGPDNormativa europea que regula cómo las empresas y organizaciones deben tratar los datos personales de los ciudadanos de la UE. Establece principios como el consentimiento explícito, el derecho al olvido, la notificación de brechas de seguridad, y sanciones de hasta el 4% de la facturación anual. Para un autónomo o PYME, cumplir el RGPD no es opcional: si trabajas con datos de clientes, estás sujeto a él. para autónomos que usan mensajería con clientes pasa de ser teórico a muy real.
El calendario
- 9 julio 2026 — Parlamento Europeo aprueba prórroga con protección del cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros.
- Próximos 3 meses — El Consejo de la UE (Estados miembro) puede aceptar o rechazar las enmiendas
- Septiembre 2026 — Negociación del reglamento permanente (Chat Control 2.0)
- Abril 2028 — Expira la prórroga actual, si no hay un reglamento definitivo antes
¿Qué puede hacer el autónomo ahora?
No hace falta que entres en pánico. Pero sí que empieces a plantearte estas preguntas:
- ¿Qué plataformas uso para comunicarme con mis clientes?
- ¿Tienen cifrado de extremo a extremoSistema de comunicación donde solo los participantes de la conversación pueden leer los mensajes. Ni el proveedor del servicio, ni un hacker, ni un gobierno pueden acceder al contenido aunque intercepten la transmisión. Ejemplos: WhatsApp, Signal, ProtonMail. Es la base de la privacidad digital real.?
- ¿Podría usar alternativas con cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros. garantizado?
- ¿Tengo registro de quién trata mis datos de clientes?
Las alternativas existen: Signal para comunicación directa o Matrix si necesitas algo más completo, Mattermost para comunicaciones empresariales. Y para quienes quieran control total, montar su propio servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones. de Matrix no es tan complicado como parece; de hecho es una de las instalaciones que realizamos en todos los proyectos con nuestros clientes. La razón es sencilla: tu propio servidorOrdenador configurado para procesar peticiones de otros dispositivos (clientes) y servirles datos, archivos o servicios. Puede ser físico (un ordenador encendido 24/7 en tu casa) o virtual (un VPS en un centro de datos). Los servidores son el corazón de cualquier infraestructura digital: sin ellos, no hay correo, web, almacenamiento en la nube ni automatizaciones., en tu propia máquina o VPSMáquina virtual alquilada en un centro de datos que funciona como un servidor dedicado, con recursos (RAM, CPU, disco) garantizados y reservados. Es el punto intermedio entre un hosting compartido (barato pero limitado) y un servidor físico dedicado. Un VPS de 5-15€ al mes es suficiente para montar Nextcloud, n8n, Mattermost y varias herramientas más. Proveedores populares en Europa: Hetzner, Netcup, OVH., con cifradoProceso de codificar información para que solo quien tenga la clave pueda leerla. Es la base de la privacidad digital: cuando envías un email, guardas un archivo en la nube o haces una compra online, el cifrado protege tus datos de miradas ajenas. Sin cifrado, cualquier información que viaje por internet podría ser interceptada y leída por terceros. real y direcciones seguras.
Porque tus datos son tuyos. Lo demás es control, negocio y manipulación.
Fuentes: El Periódico, Euronews, Brussels Signal