La batalla por la privacidad digital
En una contundente reprimenda a una de las mayores empresas tecnológicas del mundo, la Corte Suprema de India ha obligado a WhatsApp a cambiar de manera fundamental la forma en que gestiona los datos de sus usuarios. El tribunal fijó el 16 de marzo como plazo para que la plataforma de mensajería implemente un sistema basado en el consentimiento que dé a sus 853 millones de usuarios en India un control real sobre su información personal. El enfrentamiento pone de relieve la creciente fricción entre los conglomerados tecnológicos globales y los organismos reguladores nacionales que buscan hacer valer la soberanía sobre los derechos digitales de la ciudadanía. WhatsApp es, de hecho, la infraestructura de comunicación para todo tipo de actividades en India, desde conversaciones familiares y transacciones comerciales hasta servicios gubernamentales, por lo que el resultado tendrá consecuencias que van mucho más allá de las partes directamente involucradas.
Contenido
- La batalla por la privacidad digital
- La política que encendió la polémica
- Cuando la legislación sobre competencia se cruza con la protección de datos
- El recorrido judicial por los tribunales de apelación
- La defensa de WhatsApp y sus argumentos técnicos
- Visiones divergentes sobre la economía digital
- Puntos clave
El caso gira en torno a la polémica actualización de la política de privacidad de la plataforma en 2021, que obligaba a los usuarios a compartir datos con las empresas de Meta para seguir usando el servicio. A diferencia de las condiciones anteriores, que permitían a los usuarios existentes no compartir información con fines publicitarios, la nueva política planteaba un ultimátum tajante: aceptar las condiciones o perder por completo el acceso. Este enfoque recibió fuertes críticas de la Comisión de Competencia de India (CCI), que abrió una investigación en marzo de 2021 y finalmente impuso a la empresa una multa de aproximadamente 25 millones de dólares (2.131,4 millones de rupias) por abusar de su posición dominante en el mercado.
A principios de este mes, la Corte Suprema hizo duras críticas a las prácticas de gestión de datos de la plataforma. El presidente del tribunal, Surya Kant, advirtió que la corte no permitiría que WhatsApp o Meta «jueguen con» el derecho fundamental a la privacidad de la población india ni que «se burlen» de la Constitución. El tribunal describió el intercambio forzado de datos como «una forma aceptable de robar información privada» y expresó su preocupación por los «usuarios desprevenidos», que no saben cómo se explotan sus comunicaciones personales para dirigirles publicidad.
La política que encendió la polémica
La controversia comenzó el 4 de enero de 2021, cuando WhatsApp anunció nuevas condiciones del servicio y políticas de privacidad que cambiaban de manera fundamental la relación entre el servicio de mensajería y su empresa matriz. Las nuevas reglas exigían que los usuarios aceptaran compartir con Facebook y sus filiales información de sus cuentas, incluidos números de teléfono y datos de contacto, con fines de publicidad comercial y mercadotecnia. El plazo inicial para aceptar las condiciones vencía el 8 de febrero de 2021, pero luego se extendió hasta el 15 de mayo tras las críticas públicas y la presión de los organismos reguladores.
Expertos en derecho señalan que la política de 2021 se diferenciaba de manera sustancial de las anteriores porque eliminaba el mecanismo de consentimiento detallado que permitía a los usuarios distinguir entre compartir datos para mejorar el servicio y hacerlo con fines de publicidad comercial. El marco de 2016 había permitido que los usuarios existentes mantuvieran su configuración de privacidad, mientras que los nuevos aceptaban condiciones más amplias, con un enfoque escalonado del consentimiento. Al eliminar esta distinción, WhatsApp unificó en la práctica su ecosistema de datos en los servicios de Meta, lo que permitió usar la información obtenida de los patrones de mensajería para dirigir publicidad en Instagram y Facebook, incluso a quienes nunca habían utilizado directamente esas plataformas.
Activistas por los derechos digitales impugnaron rápidamente la política ante el Tribunal Superior de Delhi. Argumentaron que el cambio violaba el derecho fundamental a la privacidad reconocido por la Corte Suprema en su histórico fallo de 2017. Los demandantes sostuvieron que WhatsApp estaba creando perfiles completos de sus usuarios al compartir datos privados entre los servicios de Meta, sin una supervisión regulatoria efectiva. La Fundación para la Libertad en Internet, que intervino en el proceso, destacó que la recopilación de metadatos también plantea serias preocupaciones sobre la privacidad: la información sobre con quién conversan los usuarios y con qué frecuencia puede revelar detalles sensibles de sus vidas, aunque el contenido de los mensajes siga cifrado.
Cuando la legislación sobre competencia se cruza con la protección de datos
La investigación de la Comisión de Competencia de India, iniciada en marzo de 2021, fue la primera ocasión en que el organismo antimonopolio del país consideró explícitamente la privacidad una forma de competencia no basada en los precios. En su resolución de noviembre de 2024, la CCI concluyó que la política de privacidad de la plataforma, «vaga, amplia y abierta», generaba una asimetría de información que perjudicaba a los usuarios e impedía que tomaran decisiones informadas sobre otros servicios. La comisión determinó que Meta tenía una posición dominante en el mercado de las aplicaciones de mensajería por internet, con unos 853 millones de usuarios en India y sin rivales comparables que igualaran su alcance o los efectos de red.
La CCI concluyó que la conducta constituía tanto un abuso explotador como excluyente de la posición dominante, de acuerdo con las secciones 4(2)(a)(i), 4(2)(c) y 4(2)(e) de la Ley de Competencia de 2002. Al imponer condiciones injustas y coercitivas a los usuarios, la plataforma infringió las disposiciones que prohíben negar a los competidores el acceso al mercado de la publicidad gráfica en línea y aprovechó su dominio en la mensajería para proteger sus intereses comerciales en el sector publicitario. La multa de 2.131,4 millones de rupias reflejó la gravedad de estas infracciones. Además, la CCI ordenó a WhatsApp dejar de compartir datos de los usuarios con entidades de Meta durante cinco años e implementar mecanismos transparentes para que pudieran excluirse de ese intercambio.
Este enfoque representa un cambio significativo en la aplicación de las normas de competencia en India: pasa de una visión «separatista», que mantenía diferenciadas la protección de datos y las cuestiones antimonopolio, a un marco «integrador» que reconoce que el deterioro de la privacidad perjudica el bienestar de los consumidores. La decisión se inspira en parte en el organismo alemán de defensa de la competencia, que en 2019 también determinó que Facebook había abusado de su posición dominante al recopilar datos en exceso en sus servicios. El Tribunal de Justicia de la Unión Europea confirmó posteriormente esa decisión, en julio de 2023. El regulador indio podría reforzar la aplicación futura de las normas si invocara directamente disposiciones específicas de la Ley de Protección de Datos Personales Digitales de 2023, en lugar de basarse únicamente en principios de la legislación sobre competencia.
El recorrido judicial por los tribunales de apelación
Tras la resolución de la CCI, WhatsApp y Meta impugnaron sus conclusiones ante el Tribunal Nacional de Apelaciones en Materia de Derecho de Sociedades (NCLAT). En noviembre de 2025, el tribunal emitió un fallo dividido que mantuvo la multa, pero anuló la prohibición de cinco años de compartir datos con fines publicitarios. El NCLAT dictaminó que el «principio fundamental» debía ser acabar con la explotación restableciendo la capacidad de elección de los usuarios, en lugar de imponer prohibiciones generales. También señaló que la recopilación de datos no esenciales con fines publicitarios solo podía realizarse con el consentimiento expreso y revocable de los usuarios.
Al no conformarse con este alivio parcial, Meta y WhatsApp elevaron el caso a la Corte Suprema en enero de 2026 para tratar de anular las sanciones restantes. Al mismo tiempo, la CCI presentó una apelación cruzada para impugnar la decisión del NCLAT de permitir que continuara el intercambio de datos con fines publicitarios. Durante las audiencias del 3 de febrero de 2026, el tribunal, integrado por el presidente Surya Kant y los jueces Joymalya Bagchi y Vipul M Pancholi, expresó serias preocupaciones sobre el poder de mercado y las prácticas de gestión de datos de la plataforma.
El tribunal observó que el dominio de la plataforma obliga, en la práctica, a los usuarios a aceptar condiciones que no pueden negociar y crea un monopolio que hace un uso indebido de la información personal. El abogado principal Kapil Sibal, en representación de las empresas, aseguró al tribunal que WhatsApp cumpliría plenamente las instrucciones del NCLAT sobre el consentimiento de los usuarios antes del 16 de marzo de 2026. Tras este compromiso, el tribunal cerró las solicitudes provisionales para suspender la resolución del tribunal de apelaciones y ordenó a las empresas presentar declaraciones juradas de cumplimiento ante la CCI. La apelación de fondo contra la legalidad de las conclusiones sobre competencia sigue pendiente ante la Corte Suprema.
La defensa de WhatsApp y sus argumentos técnicos
Durante todo el proceso, WhatsApp ha sostenido que su servicio de mensajería utiliza cifrado de extremo a extremo, que impide que empleados de Meta o terceros accedan al contenido de los mensajes personales. En una declaración jurada presentada ante la Corte Suprema, la empresa afirmó que solo comparte datos con otras empresas de Meta con fines publicitarios cuando los usuarios optan por utilizar funciones opcionales, y que no se produce ningún intercambio si estas funciones no se utilizan.
La empresa subrayó que avisaría a los usuarios para que pudieran excluirse del intercambio de datos y revisar o modificar sus decisiones en una pestaña destacada de la configuración de la aplicación. La declaración jurada señaló que compartir datos de los usuarios con otras empresas de Meta para fines distintos de la prestación de los servicios de WhatsApp no sería una condición para acceder al servicio en India. Añadió que todas las futuras actualizaciones de la política cumplirían estos requisitos. WhatsApp también indicó que ya había empezado a preparar planes para cumplir la Ley de Protección de Datos Personales Digitales.
Sin embargo, estas afirmaciones son objeto de escrutinio por parte de observadores independientes, que señalan que la recopilación de metadatos permite elaborar perfiles detallados, independientemente de que el contenido de los mensajes esté cifrado. La Fundación para la Libertad en Internet ha sostenido que los metadatos sobre los patrones de comunicación, la pertenencia a grupos y la frecuencia de las interacciones pueden revelar información sensible sobre la salud, las relaciones y las actividades políticas de los usuarios. Demandas recientes en Estados Unidos también han cuestionado las afirmaciones sobre el cifrado, al alegar que, en determinadas circunstancias, el personal de Meta puede acceder al contenido de los mensajes. Esto ha motivado llamados a realizar auditorías independientes de la implementación del protocolo Signal por parte de la plataforma.
Visiones divergentes sobre la economía digital
El caso ha puesto al descubierto tensiones fundamentales en la regulación de las plataformas tecnológicas globales. Activistas por los derechos digitales sostienen que los servicios dominantes como WhatsApp, que en la práctica funcionan como infraestructura esencial en India, no deberían aprovechar los efectos de red para obtener datos personales sin ofrecer alternativas reales. Afirman que este modelo coercitivo perjudica especialmente a los usuarios vulnerables que dependen de la plataforma para acceder a servicios esenciales, como consultas médicas y transacciones financieras.
En cambio, algunos observadores del sector defienden el derecho a generar ingresos mediante los metadatos y la publicidad dirigida. El activista por los derechos digitales Nikhil Pahwa sostiene que la publicidad es un modelo de negocio legítimo que permite mantener servicios gratuitos de internet. Sugiere que quienes no se sientan cómodos compartiendo sus datos pueden cambiarse a alternativas como Signal o Telegram, y que impedir que WhatsApp comparta datos con Meta exigiría, por lógica, restricciones similares para los servicios integrados de Google. Otros analistas señalan que esperar que Meta mantenga WhatsApp libre de anuncios y sin monetizar indefinidamente ignora las reglas básicas de los negocios: la adquisición fue una decisión estratégica para obtener valor comercial, no un acto filantrópico.
Puntos clave
- WhatsApp se ha comprometido a implementar un sistema de consentimiento de los usuarios antes del 16 de marzo de 2026, tras la presión de la Corte Suprema en un caso sobre privacidad que cuestiona la actualización de su política de 2021.
- En noviembre de 2024, la Comisión de Competencia de India impuso a Meta una multa de 2.131,4 millones de rupias (25 millones de dólares) por abusar de su posición dominante mediante condiciones coercitivas para compartir datos.
- La política de 2021 eliminó la opción de no compartir datos que existía en la versión de 2016 y obligó a los 853 millones de usuarios de WhatsApp en India a compartirlos con Meta o perder el acceso a sus cuentas.
- La Corte Suprema criticó la política por ser «una forma aceptable de robar» información privada y advirtió contra la explotación de usuarios que desconocen las consecuencias del intercambio de datos.
- El caso marca la primera vez que el regulador de competencia de India considera explícitamente la privacidad un parámetro de competencia no basado en los precios y adopta un enfoque integrador que vincula la protección de datos con la legislación antimonopolio.
- El Tribunal Nacional de Apelaciones en Materia de Derecho de Sociedades mantuvo la multa, pero anuló la prohibición de cinco años de compartir datos con fines publicitarios y dio prioridad a la capacidad de elección de los usuarios frente a las prohibiciones generales.
