¡Pide presupuesto en 2 min! ✓
InternetRedes Sociales

Guía sobre la protección de datos en Telegram

14 Mins read

Desde su lanzamiento en 2013, Telegram ha crecido en popularidad en la categoría de mensajería segura (sus desarrolladores afirman que la aplicación tiene más de 200 millones de usuarios), pero con controversia.

Además de las preguntas técnicas sobre cuán seguro es realmente para los usuarios que cuentan con mantener su actividad de mensajería privada, la aplicación ha estado en las noticias por razones políticas durante la primera mitad de 2018.

Los gobiernos de Irán y Rusia han prohibido Telegram por impidedirles acceder a las comunicaciones realizadas en la aplicación por sus ciudadanos y otras personas dentro de sus países.

Analizaremos aquí en qué consiste la aplicación Telegram y cómo cumple la normativa de Protección de datos.

Protección de datos en Telegram

En este artículo hablamos de:

Antes de comenzar, ¿Qué es Telegram?

Telegram fue diseñado para ser una mensajería segura que terceros no podrían interceptar.

Telegram, aplicación sin fines de lucro, fue creada por los hermanos Nikolai y Pavel Durov.

En 2006, Pavel Durov creó un clon de Facebook para Rusia, VKontakte (también conocido como “VK”). Después de años de enfrentarse con el gobierno ruso por cuestiones de censura en su sitio de redes sociales, él y su hermano huyeron de Rusia en 2013 a EE.UU., donde crearon Telegram.

Los enfrentamientos de los Durovs por la libertad de expresión con el gobierno de su país de origen y el hecho de que vivieran en el exilio en los EE.UU., ayudaron a dar a su sistema de mensajería un aura de autenticidad.

Telegram pronto ganó seguidores, percibidos como una herramienta segura para activistas y periodistas por sus comunicaciones sensibles.

¿Cómo funciona?

Telegram usa el número de teléfono del móvil como tu ID de mensajería.

Puedes compartir documentos y archivos multimedia con otros usuarios de Telegram. Los mensajes y los medios se pueden configurar para “autodestruirse” después de que el destinatario los haya visto. La función “enviar” te permite eliminar un mensaje dentro de las 48 horas posteriores a su envío.

La aplicación Telegram está disponible para Android, iOS (iPad, iPhone), Linux, macOS y Windows. También tiene una versión del sitio web que puede usar a través de la mayoría de los navegadores.

¿Cómo aplica Telegram el RGPD?

Las preocupaciones sobre la seguridad de Telegram surgieron poco después de su lanzamiento.

De manera predeterminada, la aplicación no encripta las comunicaciones de extremo a extremo (por ejemplo, entre tu teléfono y el teléfono de la persona con la que estás chateando).

Debe habilitarse manualmente esta función, llamada Chat secreto. De lo contrario, tus chats se guardarán en los servidores de Telegram, que se encuentran en varias ubicaciones en todo el mundo.

La comunicación entre el cliente y los servidores de Telegram está encriptada, y sus datos de chat almacenados en estos servidores están supuestamente encriptados.

Los desarrolladores de Telegram enfatizan esto para que puedan recuperarse los chats en caso de que pierdas tu teléfono u otro dispositivo.

Pero, ¿por qué permitir que tus datos de chat se almacenen en sus servidores no se ofrece como una opción de suscripción, y el chat cifrado de extremo a extremo no se establece como predeterminado?

Mantener los datos de chat almacenados en estos servidores debe ser un gasto para esta empresa sin fines de lucro.

En su política de privacidad, Telegram indica que cumple con los requisitos exigidos por el RGPD. Establece que no venden los datos personales a ningún tercero y que únicamente almacena esa información personal para el correcto funcionamiento de sus servicios. Por ejemplo, para acceder a los chats en la nube sin tener que usar copias de seguridad de terceros.

Política de Protección de datos de Telegram

En la política de privacidad de Telegram se indica la manera en la que la aplicación trata y protege los datos personales de los usuarios.

Se especifica que no van a utilizarse los datos personales para enviar anuncios a los usuarios y que solo se almacenarán los datos necesarios para el correcto funcionamiento del servicio.

Telegram se encuentra ubicada en EE.UU., fuera del Espacio Económico Europeo. Pero a efectos de protección de datos establece una sede de la compañía en Londres, donde los usuarios europeos pueden dirigir cualquier solicitud.

Base legal para el tratamiento de datos personales

La base legal utilizada por Telegram para el tratamiento de los datos personales es el interés legítimo.

Así, indica que esos datos serán tratados para:

  • Ofrecer a los usuarios servicios efectivos y novedosos
  • Localizar, evitar o impedir fraudes e incidentes de seguridad en sus servicios

Ese interés legítimo quedará supeditado a las libertades y derechos fundamentales de los ciudadanos en materia de Protección de datos.

¿Qué datos personales recopila Telegram?

Dentro de los datos personales recopilados por Telegram están los siguientes:

Datos básicos de la cuenta

A la hora de darnos de alta en el servicio de Telegram debemos crear una cuenta en la que facilitamos nuestro número de teléfono, nombre e imágen del perfil.

El nombre de usuario escogido y la imagen del perfil son públicos para facilitar que otros usuarios puedan comunicarse con nosotros. Pero ese nombre e imagen pueden no ser los reales. Tampoco se piden datos como la edad, los gustos o el sexo.

Los demás usuarios nos verán en sus contactos según el nombre que hayan guardado y no por el nombre de usuario indicado.

Dirección de correo electrónico

Incluir nuestra dirección de correo electrónico en Telegram es opcional. Solo debemos incluirla en caso de que queramos activar la verificación en dos pasos, para recuperar la contraseña.

Este correo no lo utilizarán para enviarnos comunicaciones comerciales sino únicamente para enviarnos la contraseña para acceder a la cuenta.

Número de teléfono

Nuestro número de teléfono es usado por Telegram como identificador de nuestra identidad y para sincronizar nuestros contactos. Pero indican que antes nos piden autorización para ello.

Necesitan el nombre y el teléfono para mantener los contactos actualizados y comunicarnos el registro de alguno de nuestros contactos en la aplicación.

Además, utilizan un conjunto de teléfonos anonimizados para poder calcular la media de contactos potenciales que un teléfono no registrado en la aplicación puede tener.

Nos da la opción de eliminar los contactos o dejar de sincronizarlos usando las opciones de privacidad y seguridad de Telegram.

Mensajes

Telegram almacena nuestros mensajes en sus servidores en la nube para que podamos acceder a ellos en cualquier momento y desde cualquier dispositivo.

Para evitar que terceros no autorizados puedan acceder a esos mensajes, estos se guardan cifrados, guardando las claves de cifrado en distintos centros de datos de diversas jurisdicciones.

Además de los mensajes privados, también se permiten chats y grupos públicos. Esos mensajes públicos son almacenados igualmente encriptados en la nube.

Archivos multimedia

Los archivos multimedia como fotos o vídeos son almacenados por Telegram en sus propios servidores en la nube, igual que los mensajes, para que podamos tener acceso a ellos. También se utiliza un cifrado fuerte para su almacenamiento.

Cookies

Telegram no utiliza cookies para elaborar perfiles de usuarios ni para enviar publicidad. Las cookies usadas son únicamente para prestar los servicios a los usuarios de la aplicación. Con ellas se mejora la experiencia de los clientes al personalizar los servicios.

A través de nuestro navegador podemos aceptar o rechazar las cookies. Pero, si las bloqueamos no podremos acceder a la aplicación.

¿Para qué usa la información personal?

Telegram utiliza nuestros datos personales para facilitarnos el acceso a nuestros mensajes y archivos en la nube sin tener que utilizar copias de seguridad proporcionadas por terceros.

También puede recoger datos de dirección IP, dispositivos con los que accedemos a la aplicación o historial de modificaciones en nombres de usuario. Esta recopilación tiene la finalidad de impedir el spam y mejorar la seguridad de nuestra cuenta en Telegram.

¿Con quién comparte tus datos?

Telegram comparte nuestra información personal con:

  • Otros usuarios de la aplicación: los usuarios con los que aceptamos compartir nuestros datos y comunicarnos pueden acceder a nuestra información. Para ceder esos datos a esos usuarios se utilizan las medidas adecuadas para garantizar la seguridad necesaria.
  • Empresas del grupo: los datos se comparten con Telegram Group Inc, que es la empresa matriz, y con la empresa Telegram FZ-LLC, miembro del grupo. Al compartir esos datos se usan todas las medidas de seguridad, incluido el cifrado de los datos.
  • Fuerzas y cuerpos de seguridad: se pueden compartir los datos con la policía o autoridades de seguridad en caso de recibir una orden judicial por supuestos casos de terrorismo.

Métodos para garantizar la seguridad de los datos de los usuarios

Telegram utiliza el método de cifrado servidor-cliente en MTProto. Esto se usa en los chats en la nube.

Cada mensaje de texto sin formato que se cifrará en MTProto siempre contiene los siguientes datos que se deben verificar al descifrar para que el sistema sea fuerte frente a problemas conocidos con los componentes:

  • servidor de sal (64 bits)
  • ID de sesión
  • número de secuencia del mensaje
  • longitud del mensaje
  • hora

También se usa MTProto para el cifrado de extremo a extremo de los chats secretos.

Otra medida para garantizar la seguridad de los datos es la autenticación en dos pasos (2FA).

2FA es una capa adicional de seguridad utilizada para garantizar que las personas que intentan acceder a una cuenta en línea sean quienes dicen ser. Primero, un usuario ingresará su nombre de usuario y una contraseña. Luego, en lugar de obtener acceso de inmediato, se les pedirá que proporcionen otra información.

Este segundo factor podría provenir de una de las siguientes categorías:

  • Algo que sabespodría ser un número de identificación personal (PIN), una contraseña, respuestas a “preguntas secretas” o un patrón de pulsación de tecla específico
  • Algo que tienes: por logeneral, un usuario tendría algo en su poder, como una tarjeta de crédito, un teléfono inteligente o un pequeño token de hardware
  • Algo que eres: esta categoría es un poco más avanzada y puede incluir un patrón biométrico de huella digital, escaneo de iris o impresión de voz.

Derechos de los usuarios de Telegram

Los derechos de los usuarios de Telegram, según la ley de Protección de datos, son:

  • Portabilidad de los datos: pedir una copia de los datos que la aplicación tiene y enviarlos a otro responsable del tratamiento.
  • Modificar o suprimir los datos personales
  • Limitar el tratamiento de los datos personales
  • Rectificar los datos personales incorrectos o incompletos
  • Reclamar ante las autoridades de Protección de datos correspondientes.

¿Cómo ajustar la privacidad en Telegram?

Podemos ajustar la privacidad en Telegram para aumentar la seguridad de nuestra información personal. Para ello debemos ir a Ajustes -> Privacidad y Seguridad.

En esta opción podemos crear un código de acceso que nos pedirá cada vez que intentemos acceder a la aplicación.

También puedes especificar exactamente quién verá tu última vez visto en la aplicación. Puedes elegir entre las tres opciones básicas (“Todos”, “Mis contactos” y “Nadie”) y agregar cualquier número de excepciones en las secciones “Compartir siempre con …” y “Nunca compartir con …”

También podemos elegir que los mensajes y fotos se autodestruyan transcurrido un plazo desde que el destinatario los haya visto.

privacidad y seguridad en Telegram

10 consejos para proteger tus datos en Telegram

Telegram, a menudo llamada una de las aplicaciones de mensajería instantánea más seguras, ha estado ganando terreno desde su lanzamiento en 2013.

Con más de 100 millones de usuarios, la aplicación realmente no pinta una imagen digna de ser llamada competencia para los mil millones de usuarios. Whatsapp es fuerte, pero representa una amenaza, especialmente ante las crecientes preocupaciones sobre la privacidad y la seguridad en Internet.

Aquí te dejamos unos consejos para mantener tu privacidad en Telegram.

Protege con contraseña tu aplicación Telegram

Si eres de los que busca una conexión privada y segura con tus contactos, Telegram tiene un recurso inmensamente útil a tu disposición.

La aplicación tiene un bloqueo de contraseña incorporado que permite a los usuarios configurar una contraseña adicional que debe ingresarse en la página de chats para desbloquear la aplicación.

Para acceder a esta función, ve a la Configuración de Telegram, luego selecciona Privacidad y seguridad y pincha en Bloqueo de contraseña en Seguridad.

El código de acceso puede ser un PIN numérico o su huella digital. También puedes configurar un temporizador para bloquear automáticamente la aplicación.

Asegura tu cuenta de Telegram con una contraseña adicional

Dado que es posible iniciar sesión y usar una sola cuenta de Telegram en varios dispositivos, tiene sentido proteger tu cuenta con una verificación en dos pasos para protegerla contra el mal uso.

Una vez configurado, además del código recibido por SMS, la contraseña también será necesaria cada vez que inicies sesión en un nuevo dispositivo.

Dado que es posible iniciar sesión y usar una sola cuenta de Telegram en varios dispositivos, tiene sentido proteger su cuenta con una verificación en dos pasos para protegerla contra el mal uso.

Una vez configurado, además del código recibido por SMS, la contraseña también será necesaria cada vez que inicie sesión en un nuevo dispositivo.

Para acceder a esta función, vaya a Configuración de Telegram, luego seleccione privacidad y seguridad y pulsa Verificación en dos pasos.

Mantén la actividad de tu cuenta bajo control

Es posible acceder a la cuenta de Telegram en varios dispositivos. Esta función te permite ver todos los dispositivos junto contu información y ubicación que actualmente ejecutan tu cuenta de Telegram.

Esto no solo es útil para controlar y deshabilitar tu cuenta en dispositivos que habías utilizado temporalmente, sino que también lo convierte en una herramienta eficaz para identificar el uso indebido de la cuenta.

Para acceder a esta función, ve a Configuración de Telegram, luego selecciona  Privacidad y seguridad y toca Sesiones activas en Seguridad.

Administra tu privacidad

La aplicación Telegram también te permite administrar quién puede o no ver tu ‘Último visto’, llamarte a través de la aplicación y agregarte a los chats grupales.

Vete a Configuración de Telegram, luego selecciona  Privacidad y seguridad y toca Último visto, Llamadas o Grupos en Privacidad para controlar las configuraciones respectivas.

Configura tu cuenta para autodestruirse

La aplicación también ofrece otra característica interesante para garantizar que tu privacidad permanezca intacta.

Tu cuenta de Telegram se autodestruirá si no te conectas en línea al menos una vez dentro de un período estipulado. La única buena noticia es que puedes establecer el tiempo entre las siguientes cuatro opciones: 1 mes, 3 meses, 6 meses, 1 año.

La función de autodestrucción elimina tu cuenta junto con todos los contactos, mensajes y grupos.

Para acceder a esta función, ve a la Configuración de Telegram, luego selecciona Privacidad y seguridad y pulsa Si está fuera en Destrucciones de cuenta.

Establecer un tema personalizado y un fondo de chat

Puedes personalizar los esquemas de color para tu aplicación de mensajería Telegram. Todo, desde el fondo hasta los colores de fuente, se puede cambiar.

Para cambiar entre los temas preestablecidos o crear tu tema, ve a la Configuración de Telegram y pulsa Tema.

También puedes cambiar el fondo de la pantalla de chat de Telegram a cualquiera de los fondos disponibles o cargar el tuyo desde la galería o cámara del dispositivo. Ve a Configuración de Telegram y pulsa Fondo de chat.

Abrir enlaces externos en Chrome

Compartir enlaces desde Internet es común durante las conversaciones en estos días. Aunque la aplicación Telegram tiene un navegador incorporado que está habilitado de manera predeterminada para abrir enlaces compartidos dentro de la aplicación, puedes deshabilitarlo para abrir los enlaces en tu navegador preferido.

Para activar/desactivar esta función, vete a la Configuración de Telegram y busca el Navegador en Mensajes.

Administrar descargas y almacenamiento

La aplicación Telegram Messenger también te permite administrar todo lo que deseas descargar en datos móviles, WiFi y roaming. Puedes administrar qué medios, como fotos, mensajes de voz, música, GIF, archivos y más, se pueden descargar a través de una conexión de datos móviles o WiFi.

Para personalizar las descargas, ve a la Configuración de Telegram, luego selecciona Datos y almacenamiento y pulsa las opciones correspondientes que se encuentran en Descarga automática de medios.

También puedes controlar cuánto tiempo permanecen los medios descargados en tu dispositivo eligiendo entre las siguientes cuatro opciones: 3 días, 1 semana, 1 mes, para siempre.

Ocultar medios de la galería de dispositivos

Todos los archivos multimedia, como las imágenes, se almacenan en el servidor basado en la nube de Telegram y, si deseas que nunca se guarden en el almacenamiento interno de tu dispositivo, la aplicación también lo ha hecho posible.

Simplemente debes ir a Configuración de Telegram, busca Guardar en la galería en Mensajes cerca de la parte inferior del menú. Actívalo si deseas que los medios se guarden en su dispositivo; de lo contrario, desactívalo.

Deshabilitar vista previa del mensaje

Las vistas previas de mensajes son una excelente manera de leer la conversación sin tener que iniciar la aplicación Telegram, pero en caso de que no desees que las personas que te rodean sepan quién te está enviando mensajes o simplemente no desees recibir las notificaciones emergentes, también es posible.

Para deshabilitar o habilitar la Vista previa de mensajes, vete a Configuración, luego selecciona Notificaciones y sonidos y busca el botón de alternancia para la función.

Preguntas frecuentes

¿Qué protocolos y algoritmos de protección de datos usa Telegram?

Telegram usa el cifrado de datos para protegerlos de violaciones o accesos no autorizados.

El cifrado se realiza en dos capas:

  • Servidor-cliente: chats en la nube
  • Cliente-cliente: chats secretos

Para cifrar los datos se utilizan el cifrado AES simétrico de 256 bits, el cifrado RSA de 2048 bits y el intercambio seguro de claves Diffie-Hellman.

También se puede usar la autenticación en dos factores. En ese caso, para iniciar sesión en la aplicación, necesitaremos un SMS y una contraseña.

¿Los datos de Telegram viajan cifrados?

. Como indicábamos en la pregunta anterior, Telegram usa algoritmos de cifrado para proteger todos los datos de sus usuarios.

¿Es seguro usar dispositivos con Jailbreak o rooteados?

No, no es seguro. Este tipo de dispositivos hacen más fácil el acceso por los ciberdelincuentes a ese dispositivo y a toda la información contenida en él.

Las funciones de seguridad del sistema operativo del dispositivo se debilitan en caso de utilizar un root, lo que hace que el hacker tenga acceso a todo el sistema. Ninguna aplicación, aunque esté cifrada, estará segura en ese caso.

¿Quién puede verme en línea?

Solo pueden verte en línea aquellos con los que hayas compartido tu último estado visto. Pero también pueden verte en línea los miembros de un grupo cuando envías un mensaje a ese grupo o cuando lees un mensaje de ese grupo.

Puedes impedir que una persona determinada te vea en línea bloqueándola.

¿Cómo eliminar mensajes en Telegram?

Puedes eliminar los mensajes enviados en cualquier momento. Para ello tienes que pinchar en el mensaje y elegir la opción Eliminar.

¿Cómo eliminar una cuenta de Telegram definitivamente?

Puedes eliminar tu cuenta de forma permanente accediendo a la página de desactivación. Una vez eliminada la cuenta se eliminarán todos los grupos, contactos y mensajes. Y no será posible recuperarlos.

¿Qué pasa si me roban el teléfono?

Telegram identifica a sus usuarios únicamente a través de su número de teléfono por lo que, quien tenga el teléfono tiene acceso a la cuenta de Telegram. En este caso, podemos distinguir dos situaciones:

  • Si puedes acceder a Telegram con otro dispositivo, debes seguir estos pasos:
    • Entra en Configuración – Privacidad y seguridad y activa la verificación en dos pasos. Así, el número de teléfono por sí solo no es suficiente para iniciar sesión.
    • Vete a Configuración – Privacidad y seguridad – Sesiones activas y finaliza tu sesión de Telegram en el dispositivo anterior. Quien tenga tu teléfono no podrá iniciar sesión de nuevo, al no saber la contraseña.
    • Contacta con compañía telefónica para que bloqueen la tarjeta SIM anterior y te den una nueva con tu número.
  • En caso de no poder acceder con otro dispositivo a Telegram:
    • Contacta con tu operador telefónico para que bloqueen la  SIM anterior y te faciliten una nueva con tu número.
    • Espera a recibir la nueva SIM, inicia sesión en Telegram, luego vete a Configuración – Privacidad y Seguridad – Sesiones activas y finaliza la sesión de Telegram en el dispositivo antiguo.

¿Puedo evitar que los usuarios que me escriben sepan mi número de teléfono?

Si, ninguna persona que te escriba a través de Telegram conocerá tu número de teléfono. Salvo que en la configuración de privacidad lo hayas permitido.

¿Cómo funcionan los chats secretos?

Los chats secreto se usan para tener mayor confidencialidad en las conversaciones con ciertas personas. Estos mensajes se cifran de extremo a extremo, de forma que solo los intervinientes pueden acceder a su contenido.

Estos chats secretos solo están en el dispositivo, no en la nube de Telegram, por lo que únicamente puede accederse a ellos a través del propio dispositivo.

Existe además la opción de elegir que se autodestruyan los mensajes, vídeos y fotos transcurrido un tiempo desde que fueron vistos por el destinatario.

¿Qué hacer si un usuario o un bot vulnera mis derechos de autor?

En este caso debemos presentar una queja a través del email dmca@telegram.org. Estas reclamaciones solo deben ser enviadas por el propietario de los derechos de autor o un agente autorizado para actuar en nombre del propietario.

Related posts
CiberseguridadInternet

¿Qué es la opción Do Not Track? ¿Realmente funciona?

8 Mins read
Microsoft causó un gran revuelo en el mundo de la publicidad en línea al anunciar que realizarían Do Not Track (DNT) en…
CiberseguridadInternet

¿Cómo ocultar la IP al navegar por Internet?

11 Mins read
Mientras navegas en línea, tu dirección IP solicita a un sitio web que le envíe información. El sitio web utiliza tu dirección…
CiberseguridadEmailsInternet

Lista blanca, gris o negra. Qué son y diferencias

18 Mins read
Proteger los sistemas informáticos individuales y las redes organizativas de los efectos de software malicioso o la intrusión de usuarios y aplicaciones…

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Las siguientes reglas del RGPD deben leerse y aceptarse:
Este formulario recopila tu nombre, correo electrónico y e contenido para que podamos realizar un seguimiento de los comentarios dejados en la web. Para más información revisa nuestra política de privacidad, donde encontrarás más información sobre dónde, cómo y por qué almacenamos tus datos.