Privacidad en Instagram, Facebook y WhatsApp: ajustes que debes activar hoy

Instagram, Facebook y WhatsApp concentran gran parte de tu vida social… y también de la información que un desconocido puede usar para impersonarte, acosarte o estafar a tu familia. La buena noticia: no necesitas borrar tus cuentas para estar bastante mejor. Con media hora de ajustes ya reduces mucho el riesgo.

Esta guía es paso a paso, en lenguaje sencillo, para usuarios en Colombia y Latinoamérica. Los menús cambian un poco con las versiones de la app; si un nombre no coincide exacto, busca la palabra clave dentro de Ajustes. Nota: no es un tutorial de ataque ni de vigilancia; es protección personal. Tampoco es publicidad pagada.

Principios antes de tocar botones

• Menos público es mejor para datos personales, historias con ubicación y listas de amigos visibles.
• Separar audiencias: no todo el mundo necesita ver tus historias de viaje o la foto de la fachada de tu casa.
• Cerrar sesiones viejas en celulares y computadores olvidados.
• 2FA siempre en las tres plataformas (y en el correo que las recupera).
• El correo de recuperación debe ser fuerte: idealmente uno serio (por ejemplo Proton Mail) con contraseña en Bitwarden.

Instagram: ajustes que sí valen la pena

1. Cuenta privada (si no eres figura pública): Ajustes → Privacidad de la cuenta → activar cuenta privada. Así apruebas quién ve posts.
2. Historias: limita a “Amigos cercanos” cuando muestres viajes, niños, dirección o tickets. Oculta historias a perfiles dudosos.
3. Mensajes: restringe quién puede enviarte mensajes directos; usa “Restringir” o bloquear ante acoso.
4. Actividad en el estado / estado en línea: si no quieres que cualquiera sepa cuándo estás conectado, ajústalo.
5. Etiquetas y menciones: revisa etiquetas manualmente para que no te vinculen a páginas dudosas.
6. Códigos de autenticación en dos pasos: Ajustes → Centro de cuentas / Contraseña y seguridad → Autenticación en dos pasos. Prefiere app autenticadora.
7. Revisa sesiones: cierra dispositivos que no reconozcas.
8. Descarga tu información de vez en cuando si quieres auditar qué hay guardado; no la dejes en un PDF suelto sin cifrar en el escritorio.

Evita sorteos que pidan “sigue, like, comparte y manda cédula al DM”. Eso no es marketing inocente: es recolección de datos.

Facebook: lo que la gente deja abierto sin querer

1. ¿Quién puede ver tus publicaciones? Configuración → Público objetivo predeterminado → Amigos (no Público) para lo cotidiano.
2. Línea de tiempo y etiquetado: revisa publicaciones en las que te etiquetan antes de que salgan.
3. Visibilidad de amigos y seguidores: no hace falta que un desconocido descargue tu lista completa.
4. Sobre ti / Intro: quita número de teléfono público, dirección exacta, y datos de “ciudad natal + colegio + año” si te sirven como preguntas de seguridad en otros sitios.
5. Reconocimiento facial (si aparece en tu región): desactívalo si no lo necesitas.
6. Aplicaciones y sitios web: elimina accesos viejos de juegos y quizzes de 2014 que todavía tienen permiso.
7. Autenticación en dos factores y códigos de recuperación guardados en Bitwarden.
8. Alertas de inicio de sesión activadas.

Los perfiles falsos que imitan el tuyo suelen copiar fotos públicas. Cuanto menos abierto estés, más difícil el clon convincente. Si aparece un impostor, reporta y avisa a tus contactos por otro canal.

WhatsApp: privacidad y seguridad (lo crítico)

WhatsApp ya cifra chats de extremo a extremo, pero la privacidad frente a quién ve tu foto, tu última vez o tu número se configura aparte. Y la seguridad de la cuenta depende mucho de la verificación en dos pasos.

1. Verificación en dos pasos: Ajustes → Cuenta → Verificación en dos pasos → Activar. PIN de 6 dígitos que no sea tu año de nacimiento. Agrega correo de recuperación.
2. Última vez y estado en línea: Ajustes → Privacidad → elige “Mis contactos” o “Nadie” según tu comodidad.
3. Foto de perfil: “Mis contactos”. Así un desconocido con tu número no ve tu cara al instante.
4. Info / estado / biografía: igual, limita audiencia.
5. Confirmaciones de lectura: puedes desactivarlas; ten en cuenta que también dejas de ver las de otros.
6. Grupos: quién puede agregarte → “Mis contactos” (reduce grupos spam).
7. Dispositivos vinculados (WhatsApp Web): revisa y cierra sesiones de cafés, trabajos o PCs viejos. Hazlo cada semana si te mueves mucho.
8. Bloqueo de pantalla / huella en el celular y, si quieres, bloqueo dentro de WhatsApp.
9. No compartas el código SMS nunca. Ni con “soporte”, ni con pareja por teléfono si la situación es rara, ni con un supuesto agente.

Si quieres chats especialmente sensibles (periodismo, salud, temas laborales delicados), considera además Signal con contactos que también lo usen. No es obligatorio abandonar WhatsApp; es sumar una opción más privada cuando haga falta.

Checklist de 20 minutos (hazlo hoy)

• ☐ 2FA en Instagram, Facebook/Meta y WhatsApp
• ☐ Correo de recuperación fuerte y con 2FA propio
• ☐ Instagram privado o con historias limitadas
• ☐ Facebook: publicaciones para amigos; limpia “Sobre ti”
• ☐ WhatsApp: foto solo contactos + revisión de dispositivos vinculados
• ☐ Cerrar sesiones desconocidas en las tres
• ☐ Avisar en casa: nadie pide códigos por llamada

Errores que deshacen todo el trabajo

• Publicar stories con la fachada de la casa + “nos vamos de viaje 10 días”.
• Aceptar seguidores/amigos desconocidos solo porque “le caí bien a alguien”.
• Entrar a links de “tu cuenta será eliminada” desde el mensaje.
• Dejar WhatsApp Web abierto en un computador compartido.
• Usar la misma contraseña del correo en Instagram.
• Guardar códigos de respaldo en una nota de WhatsApp sin cifrar.

Cuando alguien ya se hizo pasar por ti

1. Cambia contraseñas desde otro dispositivo confiable y cierra sesiones.
2. Activa o cambia 2FA.
3. Reporta el perfil impostor en la plataforma.
4. Avisa a amigos por llamada o por un canal que el atacante no controle.
5. Revisa bancos y billeteras si hubo mensajes pidiendo plata.
6. En Colombia puedes orientar la denuncia también por canales de Policía / CAI Virtual según el caso.

Privacidad no es lo mismo que seguridad (pero se necesitan juntas)

Puedes tener la cuenta “solo amigos” y aun así perderla si tu contraseña era “Juan2020” y no tenías 2FA. También puedes tener 2FA impecable y publicar tu dirección exacta con la fecha de tu viaje. Trabaja las dos capas:

• Seguridad: contraseña única, 2FA, sesiones, no phishing.
• Privacidad: audiencia, cantidad de datos visibles, mensajes quién te escribe.

Un gestor como Bitwarden te resuelve la parte de claves. Las pantallas de esta guía te resuelven la parte de audiencia. El correo serio (por ejemplo Proton Mail) te protege la recuperación. Si además usas wifi pública, una VPN ayuda en el transporte; no arregla un perfil abierto de par en par.

Historias, Reels y “solo por 24 horas”

Aunque la historia desaparezca, alguien puede haber capturado la pantalla. No publiques:

• Boarding passes con código de barras legible.
• Paquetes en la puerta con tu nombre y dirección.
• Pantallas de banco, nómina o liquidaciones.
• A niños con el nombre del colegio en la sudadera + ubicación + “hoy salimos a las 3”.

Para momentos personales, usa amigos cercanos o envío directo a personas de confianza. Para promoción de un negocio, publica el producto, no tu vida íntima completa en el mismo perfil.

Orden recomendado si tienes poco tiempo

1. WhatsApp: verificación en dos pasos + dispositivos vinculados.
2. Correo de recuperación: contraseña + 2FA.
3. Instagram y Facebook: 2FA + cerrar sesiones raras.
4. Luego, en otro rato, limpia audiencias, foto de perfil y datos del “Sobre ti”.

Ese orden prioriza que no te roben la cuenta hoy, y después reduce lo que un impostor podría copiar mañana.

Preguntas frecuentes

¿Cuenta privada en Instagram me quita likes y alcance?

Si tu objetivo es negocio o farándula, tal vez prefieras pública con límites en historias y DMs. Si tu objetivo es vida personal, la privada suele valer la pena. Puedes tener perfil público profesional y otro personal más cerrado.

¿Desactivar la última vez en WhatsApp me hace “raro”?

Es una preferencia de privacidad, no una ofensa. Mucha gente la desactiva por trabajo o tranquilidad. Lo importante es el PIN de dos pasos; eso sí es no negociable.

¿Sirve de algo ocultar el número en Facebook si ya está en WhatsApp?

Sí. Cada plataforma es una puerta. Menos puertas abiertas = menos ingenierías sociales fáciles. Además, no todos tus “amigos” de Facebook son contactos reales de WhatsApp.

Conclusión

La privacidad en redes no es esconderte del mundo: es elegir quién te ve y quién puede escribirte. Hoy mismo: activa 2FA, limita foto y última vez en WhatsApp, revisa dispositivos vinculados y deja de publicar datos que ayuden a clonar tu vida. Suma un correo serio y un gestor de contraseñas, y vas a estar muy por encima del promedio de usuarios que solo “espera que no pase nada”.