¿Es seguro subir tu chat de WhatsApp?
Depende de una sola cosa: si el archivo sale de tu dispositivo o no. Es la pregunta que hay que hacerle a cualquier herramienta antes de darle una conversación privada.
El problema real
Un chat exportado tiene todo: nombres, números de teléfono, direcciones, lo que se dijeron durante años. Si lo subís a un servidor, esa información queda en una computadora que no controlás, sujeta a las políticas de esa empresa y a lo que pase con esa empresa en el futuro.
La mayoría de los analizadores online funcionan así: recibís el archivo, lo mandás, ellos lo procesan y te devuelven el resultado.
Qué hay adentro de un chat exportado
Conviene abrir el archivo antes de decidir si se sube a algún lado. Un export de un año tiene los nombres tal como los tenés agendados, los números de teléfono de todos los que hablaron en un grupo, cada link que se compartió y la hora exacta de cada mensaje durante meses.
Eso último es lo que más se subestima. La marca de tiempo de miles de mensajes dibuja una rutina: a qué hora te levantás, qué días no estás, con quién hablás de madrugada, cuándo dejaste de escribirle a alguien. No hace falta leer una sola conversación para sacar todo eso.
Y no es solo tuyo. En un grupo de veinte personas, el archivo tiene los datos de veinte personas.
La alternativa: procesamiento en el navegador
Un sitio web puede leer un archivo sin enviarlo a ningún lado. El navegador lo abre localmente, hace las cuentas en tu propio dispositivo, y muestra el resultado. El archivo nunca viaja.
Así funciona esta herramienta. No hay servidor que reciba tu chat porque no hay nada que enviar.
"No lo miramos" no es lo mismo que "no lo recibimos"
Es la distinción que ordena todo el tema. Una empresa que recibe tu archivo puede prometer que nadie lo va a leer, y puede estar diciendo la verdad. Pero la promesa depende de que la sigan cumpliendo: de que nadie se equivoque, de que no los entren, de que no cambien de idea el año que viene, de que la empresa siga existiendo.
Un archivo que nunca se envía no necesita ninguna promesa. No hay copia que se pueda filtrar, ni política que se pueda cambiar, ni dueño nuevo que la reinterprete. Es la diferencia entre confiar y no tener que hacerlo.
Cómo verificarlo vos mismo
No hace falta que confíes en lo que dice una web. Se puede comprobar:
La prueba del modo avión
Cargá esta página, desconectá internet, y subí el archivo. Si funciona igual, es porque nada se está enviando. Con una herramienta que procesa en servidor, esto falla.
Mirar el tráfico de red
Abrí las herramientas de desarrollador del navegador (F12), andá a la pestaña "Red", y subí el archivo. Vas a ver que no sale ninguna petición con el contenido.
Leer la política de la página
El sitio se sirve con una cabecera Content-Security-Policy, y quien la hace cumplir es el navegador, no nosotros. Su directiva connect-src no incluye nuestro propio origen: la página no tiene permiso para abrir una conexión hacia acá, ni con fetch, ni con XHR, ni con un WebSocket. Los únicos destinos habilitados son los del proveedor de publicidad, que no toca el archivo. Se lee en la misma pestaña Red, en las cabeceras de respuesta del documento.
El contador que está acá arriba
Arriba de todo, al lado del nombre del sitio, hay un lector que cuenta, con el propio navegador, los pedidos de red de este sitio que salen después de leer el chat. Con un archivo cargado marca cero. Deja afuera los del proveedor de publicidad a propósito: los que importan son los pedidos que podrían llevarse el chat, y esos son los nuestros.
Qué puede pasar con un chat subido a un servidor
No es paranoia abstracta: son riesgos concretos y documentados.
Filtraciones
Cualquier base de datos puede filtrarse. Si tu conversación está en un servidor, entra en el conjunto de cosas que pueden aparecer publicadas si esa empresa tiene un incidente.
Cambios de dueño
Las políticas de privacidad se aplican a la empresa que las escribió. Si el sitio se vende, los datos suelen ir incluidos, y el comprador puede cambiar las reglas.
Uso para entrenar modelos
Muchos términos de servicio incluyen una licencia amplia sobre el contenido que subís. Conversaciones reales son material valioso para entrenar sistemas de lenguaje.
Terceros que no elegiste
Un chat también contiene mensajes de otras personas que nunca dieron su consentimiento. Subirlo decide por ellas.
Qué mirar en la política de privacidad
Si una herramienta pide subir el archivo y aun así querés usarla:
- ¿Dice cuánto tiempo guarda los archivos? "Se eliminan al terminar" no es lo mismo que no guardarlos.
- ¿Se reserva algún derecho sobre el contenido subido?
- ¿Dice a qué terceros les da acceso?
- ¿Hay una forma de pedir la eliminación, y en cuánto tiempo?
Una política que no responde estas cuatro no es una política, es un texto legal decorativo.
Por qué esto se puede hacer sin servidor
No es un truco: los navegadores modernos pueden leer archivos locales con la File API y hacer cálculos pesados en un Worker sin bloquear la pantalla. Todo lo que hace esta herramienta —contar, agrupar, ordenar, calcular medianas— es aritmética que corre perfecto en un teléfono.
La razón por la que muchas herramientas usan servidor no es técnica: es que un servidor permite guardar los datos, y los datos tienen valor.
Qué mirar en cualquier herramienta antes de subir un chat
- ¿Dice explícitamente dónde se procesa el archivo?
- ¿Te pide crear una cuenta? Si no hay servidor, no hace falta cuenta.
- ¿Tiene política de privacidad y dice cuánto tiempo guarda los datos?
- ¿Funciona sin conexión después de cargar la página?
Qué hace esta herramienta
- El archivo se lee en tu navegador y nunca se envía a ningún servidor.
- No hay registro ni cuentas.
- No se guarda nada: al cerrar la pestaña, desaparece todo.
- Funciona sin conexión una vez cargada la página.