Whatsapp es sin duda la aplicación de mensajería instantánea líder. Millones de personas (concretamente 2.000 millones) en todo el mundo la utilizan y siempre está en constante actualización para ofrecer la mejor experiencia de usuario posible.

Ahora bien, hay que tener cuidado con su uso. No solo es un medio muy sencillo para la transmisión de bulos y desinformación, por ejemplo. También hay mensajes sospechosos que se envían de forma masiva con enlaces en los que si se pincha puede haber problemas con virus o malware. Tus contraseñas, datos bancarios o tu privacidad puede estar en peligro.

Eso más o menos está interiorizado entre la población. Es decir, un porcentaje muy significativo sabe que hay que evitar ese tipo de situaciones. Pero lo que la mayoría de gente no sabe es que cosas que todos hacemos regularmente son ilegales. Y son mucho más comunes de lo que piensas.

Eduard Blasi, profesor colaborador de los Estudios de Derecho y Ciencia Política de la UOC y experto en protección de datos, señala cuatro de estos comportamientos y detalla exactamente en qué consisten y cuándo se está incurriendo en un delito o una infracción.

1. Enviar capturas de pantalla de otra persona sin su consentimiento

Si bien la normativa de protección de datos no afecta al contexto personal o doméstico, sí que se aplica cuando se difunden datos a través de internet, ya sea de forma abierta o a un elevado número de destinatarios. Hay que tener en cuenta que en las capturas de pantalla se visualizan conversaciones que pueden identificar directa o indirectamente a una persona, lo que podría conllevar una infracción en materia de protección de datos.

La normativa en este ámbito se aplica no solamente a los datos identificados —como el nombre y los apellidos, el DNI o el número de teléfono—, sino también a los datos identificables, es decir, a aquellos que permiten saber quién está detrás de la conversación sin llevar a cabo un esfuerzo desproporcionado.

Además de la infracción por protección de datos, en función del tipo de conversación, las personas afectadas podrían reclamar una indemnización por daños y perjuicios, por una posible lesión a su derecho al honor o a la intimidad. Y, más allá de esto, en los casos más graves, si se difunde una conversación privada de terceras personas, se podría incurrir en un delito de descubrimiento y revelación de secretos.

2. Difundir imágenes, audios o vídeos de una tercera persona sin su consentimiento

La Agencia Española de Protección de Datos ha impuesto sanciones económicas a particulares en distintas circunstancias por difundir contenido audiovisual de terceras personas sin su permiso. Por ejemplo, por grabar una actuación policial y difundirla sin ocultar ningún dato o, en casos más graves, por compartir fotografías íntimas de una tercera persona a través de WhatsApp.

Además, la persona afectada podría reclamar una indemnización por daños y perjuicios, por una posible lesión a su derecho al honor, a la intimidad o a la propia imagen. En los casos más graves, igual que sucede con las capturas de pantalla, si se difunden fotografías, vídeos o audios privados de terceras personas, se podría incurrir en un delito de descubrimiento y revelación de secretos.

3. Crear un grupo de WhatsApp profesional sin pedir autorización

La creación de grupos de WhatsApp tampoco está al margen de la normativa de protección de datos. De hecho, para añadir a una persona en un grupo de WhatsApp profesional es necesario pedir el consentimiento previo. Recientemente, la Agencia Española de Protección de datos impuso una sanción a un club deportivo que había creado un grupo de WhatsApp y había agregado a una exsocia.

4. Crear un grupo de WhatsApp corporativo con miembros que no se conocen entre sí

Este comportamiento puede equipararse al envío de un correo electrónico sin copia oculta. La Autoridad Catalana de Protección de Datos (APDCAT) ha sancionado recientemente a un ayuntamiento por crear un grupo de WhatsApp con los ciudadanos, a pesar de haberles pedido previamente el consentimiento. La razón es que, al añadir estos contactos, hay datos que inevitablemente quedan expuestos —como la foto, el nombre, los apellidos o el número de teléfono móvil—, y ello vulnera la confidencialidad.

En este caso, cuando se trate de un grupo corporativo con miembros que no se conocen entre sí, debería optarse por una lista de distribución, en lugar de un grupo, ya que la lista permite el envío de mensajes individuales sin exponer datos de terceras personas.