Las llamadas de invitado de WhatsApp son crecimiento listo, pero Meta debe explicar la privacidad

¿Cuál es la mejor manera de que alguien entre en tu plataforma? Quizá sea no hacerle entrar en absoluto. La nueva función de llamadas de invitado de WhatsApp permite que personas sin cuenta se unan a una llamada desde un navegador, y es un movimiento estratégico discretamente astuto. Pero también es una función que plantea preguntas que Meta aún no ha respondido del todo.

Meta anunció la función el 14 de octubre y, según informa Techlicious, asegura que las llamadas son gratuitas, están cifradas de extremo a extremo y no tienen límite de tiempo. Solo quien tenga una cuenta puede crear el enlace, desde la pestaña Llamadas. El invitado lo abre en un navegador, escribe un nombre y espera en una sala de espera virtual hasta que el anfitrión le deja entrar.

Una vez dentro, los invitados pueden compartir pantalla, levantar la mano y reaccionar. Según el mismo informe, no pueden enviar mensajes, ver los números de teléfono de los demás participantes ni añadir a otras personas. Las llamadas pueden ser individuales o grupales, de hasta 32 personas, incluido el anfitrión.

Es crecimiento disfrazado de generosidad

Pensamos que la clave no es la comodidad, sino el diseño del embudo de captación. Quien haya intentado que un familiar, un autónomo o un profesor se instale otra aplicación más sabe que la fricción mata la llamada. WhatsApp elimina esa fricción y el anfitrión, que ya vive dentro de la aplicación, sale ganando. El invitado recibe una primera muestra agradable del producto sin firmar nada.

Es generoso, pero no es caridad. Cada sesión de invitado es una demostración de la calidad de las llamadas de WhatsApp para alguien que quizá hoy no tenga la aplicación. Que Meta lo conciba como herramienta de captación es interpretación nuestra, no algo que diga la documentación, pero sería ingenuo pensar que la empresa no lo ha considerado. Meta también dice que a finales de este año llegará un complemento para añadir un enlace de llamada a una invitación de Google Calendar o Outlook. Eso lleva a WhatsApp del chat personal al terreno de las reuniones de trabajo.

Los ganadores están claros: quienes organizan llamadas con gente que se niega a instalar cosas. La perdedora es la excusa del «descárgatelo y ya». Las herramientas de videollamada rivales que ya funcionan desde el navegador pueden perder un elemento diferenciador.

La duda sobre privacidad está en los detalles

Aquí conviene frenar un poco. La promesa principal de Meta es el cifrado de extremo a extremo, y eso importa. Las propias páginas de WhatsApp dicen que el cifrado de extremo a extremo mantiene las llamadas entre tú y la persona con la que te comunicas. Pero el cifrado protege el contenido de la llamada. Dice poco de todo lo que la rodea.

Un informe de Cyberpress de septiembre, escrito cuando la función aún estaba en desarrollo, decía que WhatsApp Web genera, según se informa, un identificador único para la sesión de navegador del invitado y lo usa para derivar o establecer el material de cifrado. Es un diseño ingenioso, ya que el invitado no tiene una identidad persistente. Pero también deja sin respuesta nuestras preguntas: ¿qué registra WhatsApp sobre un invitado, como el nombre escrito, el navegador o los datos de conexión? ¿Durante cuánto tiempo lo conserva? ¿Se vincula a la cuenta del anfitrión? Nada de lo que hemos visto en la documentación lo aclara. No son acusaciones. Son lagunas, y una empresa que vende la privacidad como una característica debería llenarlas sin que se lo pidan.

El abuso de enlaces es la otra mitad. El mismo informe señala que WhatsApp no puede verificar quién abre la URL de un invitado y que un enlace podría llegar a personas no previstas mediante reenvíos o ingeniería social. La medida de mitigación es humana: los invitados siempre necesitan la aprobación del anfitrión, según la página de ayuda de WhatsApp, y los anfitriones pueden expulsar a participantes. Según se informa, también pueden impedir que los expulsados vuelvan a entrar, aunque ese detalle procede del informe previo al lanzamiento.

Creemos que la sala de espera es una buena respuesta, pero depende de que el anfitrión esté atento. En un grupo concurrido de 32, ¿alguien comprobará de verdad que «Mike» es el Mike que esperaba? Un nombre escrito en una casilla no demuestra nada. Los estafadores no necesitan romper el cifrado si un anfitrión distraído les deja pasar. Meta debería explicar con claridad cómo gestiona las denuncias de enlaces e invitados abusivos, y si los anfitriones pueden ver algo más que un nombre escrito.

Úsala, pero trata el enlace como la puerta de tu casa

Envía el enlace solo a las personas a las que invitas, como aconseja Techlicious, y comprueba el nombre en la sala de espera antes de admitir a nadie. No reutilices enlaces para llamadas sin relación. En conversaciones delicadas, pide una confirmación rápida por otro canal de que el invitado es quien dice ser.

Nuestro veredicto: las llamadas de invitado son una función realmente útil y un movimiento de expansión astuto. Pero «sin necesidad de cuenta» no debería significar «sin preguntas» sobre los datos. Hasta que Meta detalle qué cede el invitado y cómo vigila los enlaces, la función merece entusiasmo, pero con una ceja levantada.