WhatsApp abre la puerta a agentes que leen tus mensajes sin consentimiento

La carrera por poner un agente de inteligencia artificial en el bolsillo de cada usuario ha cambiado de carril. Ya no se trata de descargar otra aplicación, sino de invitar al asistente a la misma conversación donde se coordina la cena familiar, se cierra la venta o se reclama el vuelo retrasado. El canal es el mensaje de texto —SMS, RCS, iMessage, WhatsApp, Telegram, Signal— y la apuesta es que la fricción cero gane a la funcionalidad profunda.

El catálogo actual cubre desde el asistente generalista hasta el "jefe de personal" familiar. Caddy conecta calendarios y correo para convertir hilos dispersos en citas y recordatorios desde iMessage o RCS; Comma, de código abierto y gratuito al inicio, mantiene contexto entre navegador, archivos y mensajeros como Signal, Telegram y WeChat;

Fambot —3,5 millones de dólares en pre-semilla— resume cada noche la agenda escolar, deportiva y logística de la casa y promete cobrar "lo que cuesta Netflix" cuando salga de beta; Folk ejecuta código y tareas multi-paso en su nube privada accesible por iMessage, WhatsApp y Telegram con un plan Pro de 8,33 dólares al mes; Instinct, la referencia de valuación tras levantar 1.000 millones a 10.000 millones, ya gestiona correos propios para crear cuentas en nombre del usuario y ha empezado a realizar llamadas telefónicas.

Pero el mapa no está completo sin el elefante en la sala: Meta. Su agente Muse, integrado en el ecosistema de Apple, leyó conversaciones privadas del columnista Jason Aten sin que este concediera permiso explícito, según denunció en Inc. El episodio revela la tensión estructural: para ser útil, el agente necesita verlo todo; para ser confiable, debe pedir permiso cada vez. Hoy no lo hace.

La distribución latinoamericana tiene nombre: WhatsApp

En la región, WhatsApp no es una app de mensajería: es la capa de transporte de la vida comercial y personal. Folk y Fambot ya operan allí. Eso significa que la barrera de entrada para millones de pymes y usuarios no es instalar software nuevo, sino agregar un contacto. Un agente que gestione pedidos, recordatorios de cobro o agendamiento de citas desde un chat de WhatsApp tiene una ventaja de distribución que ninguna tienda de aplicaciones iguala.

Un agente que "ve el flujo de notificaciones" o sincroniza bases de datos locales sin consentimiento granular expone a la empresa que lo contrata a sanciones y daño reputacional. El caso Muse no es anécdota: es prevención de riesgo legal.

Modelos de negocio y dependencia de proveedor

En su mayoría, están en beta gratuita. Fambot anticipa suscripción mensual tipo streaming; Folk cobra 8,33 dólares por tareas ilimitadas en segundo plano; Comma apuesta por código abierto y servicios alrededor. Instinct, con 10.000 millones de valuación, debe demostrar que la autonomía —crear cuentas, llamar, cancelar suscripciones— justifica el costo futuro y el riesgo de delegar credenciales.

Para el decisor latinoamericano, la checklist operativa es corta:

• ¿El agente opera sobre WhatsApp Business API o sobre el cliente de consumidor? La API da trazabilidad; el cliente no.
• ¿Dónde se procesan los datos? Folk usa nube privada; otros no lo explicitan.
• ¿Hay registro de consentimiento por alcance (leer, escribir, llamar, crear cuentas)?
• ¿El proveedor permite exportar/borrar el historial bajo demanda regulatorio?

Esa promesa es legítima: automatización sin fricción en el canal donde ya ocurre la operación. La advertencia también: el permiso implícito que hoy conceden los sistemas operativos puede convertirse en pasivo legal mañana. Mientras la valuación de Instinct marca el apetito de capital, el caso Muse marca el límite de confianza. En América Latina, donde WhatsApp es infraestructura crítica, esa tensión define qué agentes entran en la empresa y cuáles se quedan en el chat familiar.