Cómo poner contraseña a WhatsApp: bloqueo con huella, chats restringidos y WhatsApp Web

WhatsApp tiene varias capas de seguridad y cada una cierra una puerta distinta. Para que nadie abra la app o un chat en tu teléfono sirven las tres primeras; las demás protegen tu número, tu copia de seguridad o tu nombre de usuario.

El Centro de ayuda recomienda activar juntos el bloqueo de aplicación y Restringir chat. Ten en cuenta un límite que WhatsApp repite: ninguna de estas funciones devuelve el acceso perdido ni saca a alguien que ya usa tu cuenta. En ese caso, primero hay que recuperarla volviendo a registrar el número; si no te llega el código, mira cómo recuperar WhatsApp sin código.

El bloqueo de aplicación hace que WhatsApp pida tu huella, tu rostro o el código del teléfono para abrirse. La autenticación ocurre en tu teléfono: WhatsApp no puede acceder a los datos biométricos que guarda el sistema.

En Android

Primero configura la huella o el reconocimiento facial en los ajustes del teléfono. El bloqueo funciona en teléfonos con sensor de huellas y Android 6.0 o posterior compatibles con la API de huellas de Google; el reconocimiento facial, solo en los que tienen escáner facial. No es compatible con los Samsung Galaxy S5, Galaxy Note 4 ni Galaxy Note 8.

1. Toca ⋮ (Más opciones) > Ajustes > Privacidad > Bloqueo de aplicación.
2. Activa Desbloquear con rasgos biométricos.
3. Confirma con tu huella o tu rostro.
4. Elige cuánto tiempo pasa antes de que WhatsApp vuelva a pedir la autenticación.
5. Si quieres leer el texto de los mensajes nuevos en las notificaciones, activa Mostrar contenido en las notificaciones.

Para quitarlo, vuelve a esa pantalla y desactiva Desbloquear con rasgos biométricos.

En iPhone

Configura antes Face ID o Touch ID en la app Configuración del iPhone.

1. En WhatsApp, toca Ajustes (o tu foto del perfil) > Privacidad > Bloqueo de aplicación.
2. Activa Requerir Face ID (o Touch ID, según tu iPhone).
3. Elige cuándo se bloquea: Inmediatamente, Después de 1 minuto, Después de 15 minutos o Después de 1 hora.

Para quitarlo, desactiva Requerir Face ID en la misma pantalla.

Qué pasa cuando WhatsApp está bloqueado

Sí. En WhatsApp Web y en la app para Windows, el bloqueo de aplicación usa una contraseña propia, distinta de la del teléfono. Mientras está bloqueado, el contenido de tus mensajes queda oculto y no aparecen notificaciones.

1. Haz clic en Ajustes > Privacidad > Bloqueo de aplicación.
2. Selecciona Bloqueo de aplicación.
3. Escribe una contraseña de entre 6 y 128 caracteres. Solo admite letras, números y signos de puntuación comunes; combínalos para que sea fuerte.
4. Haz clic en OK.
5. Elige cuándo se bloquea: Después de 1 minuto, Después de 15 minutos, Después de 1 hora o Después de 8 horas.

Con el bloqueo activado también puedes cerrarlo a mano desde el menú, con Bloquear aplicación. En WhatsApp Web hay atajos de teclado: Cmd + Ctrl + L en Mac y Ctrl + Alt + L en Windows. Para quitarlo, desmarca Bloqueo de aplicación, escribe tu contraseña y haz clic en OK.

• WhatsApp para Mac: según el artículo del bloqueo de aplicación, todavía no está disponible. Si necesitas bloquear WhatsApp en una Mac, puedes usar WhatsApp Web en el navegador.
• Computadora compartida: antes de escanear el código QR de WhatsApp Web, desmarca No cerrar sesión en este navegador; la sesión se cerrará al cerrar la pestaña o el navegador. Más detalles en WhatsApp Business Web.

Con Restringir chat, el chat sale de tu lista y pasa a la carpeta Chats restringidos, que solo se abre con la autenticación del teléfono o con un código secreto. Sus notificaciones ocultan el nombre y el contenido: solo dicen «WhatsApp» o «WhatsApp: 1 nuevo mensaje». Según el idioma, la opción puede llamarse Restringir chat, Blindar chat o Bloquear chat. WhatsApp la lanzó el 15 de mayo de 2023 y le sumó el código secreto el 30 de noviembre de ese año.

Restringir un chat

1. Mantén presionado el chat. Puede ser individual o de grupo, aunque esté silenciado.
2. En Android, toca ⋮ > Restringir chat. En iPhone, toca Restringir chat.
3. Si el teléfono no tiene configurado un método de autenticación, como la huella, Face ID o un código, WhatsApp te pedirá que lo configures.

Para verlos, desliza hacia abajo en tu lista de chats, toca Chats restringidos y desbloquea con la autenticación del teléfono o con Usar código secreto. Para sacar un chat de la carpeta, mantenlo presionado y toca Dejar de restringir chat.

• La otra persona no recibe ningún aviso.
• La carpeta se vuelve a cerrar cuando bloqueas el teléfono.
• Las llamadas de esos contactos no se bloquean: siguen entrando como siempre.
• Puedes guardar fotos y videos de esos chats, pero no activar que se guarden solos en la galería (en iPhone, Guardar en Fotos).
• Si restauras una copia de seguridad en otro teléfono, esos chats siguen restringidos y necesitas configurar la autenticación del teléfono para abrirlos.

Crear un código secreto y ocultar la carpeta

El código secreto es una clave distinta del código de tu teléfono. Además, te deja ocultar la carpeta: así solo aparece si escribes el código en la barra de búsqueda.

1. Abre Chats restringidos.
2. En Android, toca ⋮ > Ajustes para restringir chats > Código secreto. En iPhone, toca Ajustes > Código secreto.
3. Escribe el código, toca Siguiente, vuelve a escribirlo y toca OK.
4. Para ocultar la carpeta, en esos mismos ajustes activa Ocultar chats restringidos.

Para quitar el código, abre Chats restringidos y toca Ajustes (en Android, ⋮ > Ajustes para restringir chats) > Código secreto > Desactivar > Continuar.

Chats restringidos en dispositivos vinculados

Depende de qué contraseña sea. Esto es lo que indica el Centro de ayuda para cada una:

Porque no hace falta: WhatsApp ya trae el bloqueo de la app, el de chats y la contraseña en Web y Windows, y el iPhone puede pedir Face ID para abrir cualquier app. Una app de terceros que promete «poner contraseña a WhatsApp» no agrega nada que no haga la función oficial y suma otra app con permisos sobre tu teléfono.

Las versiones modificadas son otro problema, más serio. El Centro de ayuda nombra como apps no oficiales a GB WhatsApp, FM WhatsApp, TeleMessage y TM WhatsApp, entre otras. Según WhatsApp:

• Usarlas, o vincular tu cuenta a ellas, infringe las Condiciones del servicio.
• Pueden contener malware que roba tus datos, y no hay garantía de que tus mensajes sean privados.
• Tu cuenta puede bloquearse de forma temporal o permanente, o quedar restringida, incluso para vincular dispositivos.
• Solo las copias de seguridad creadas en la app oficial son confiables. Para volver a la oficial, desinstala la app no oficial, descarga WhatsApp o WhatsApp Business desde el sitio de WhatsApp y vuelve a registrar tu número.

Y si alguien te pide un código «para activar la seguridad de tu WhatsApp», es un intento de robo de cuenta: no lo compartas. Las señales y qué hacer están en WhatsApp hackeado.

En un teléfono compartido, el bloqueo de la app no distingue entre personas: lo abre cualquiera que sepa el código del teléfono, porque ese código es la alternativa cuando falla la huella. Para un equipo, lo que más protege es que cada persona use su propio dispositivo vinculado y que puedas cerrar su sesión cuando haga falta.

Bloqueo de la app y de chats en la app Business

• El Centro de ayuda publica el bloqueo de aplicación y Restringir chat como funciones de WhatsApp, sin artículos propios para la app WhatsApp Business y sin excluirla. Antes de armar tu rutina, comprueba en tu app que veas Ajustes > Privacidad > Bloqueo de aplicación.
• El código secreto de los chats restringidos es la única clave del teléfono distinta del código de desbloqueo. Úsalo solo para chats que el equipo no debe ver (socios, bancos, proveedores): un chat de cliente restringido desaparece de la lista y sus notificaciones no muestran quién escribe.

Mejor: un dispositivo vinculado por persona

• Cuántos: el teléfono principal y hasta 4 dispositivos vinculados (computadoras, tabletas u otros teléfonos). Con la función de varios agentes de Meta Verified o Meta One, hasta 10, con asignación de chats y registro de qué agente envió cada mensaje; esa función no admite tabletas. Ponle a cada dispositivo el nombre de quien lo usa.
• Contraseña en cada computadora: activa el bloqueo de aplicación en WhatsApp Web o Windows de cada puesto.
• Revisión periódica: en Android, toca ⋮ > Dispositivos vinculados; en iPhone, Ajustes o tu foto del perfil > Dispositivos vinculados. Toca el que no reconozcas y luego Cerrar sesión.
• Cierres automáticos: un dispositivo vinculado se desconecta tras 30 días sin uso, y todos se desconectan si el teléfono principal pasa más de 14 días sin usar WhatsApp.
• Cuando alguien deja el equipo: cierra la sesión de su dispositivo y cambia la contraseña de la verificación en dos pasos, como recomienda WhatsApp Business. Cambiar la contraseña no cierra sesiones: eso se hace en Dispositivos vinculados.
• Bandeja compartida: WhatsApp Business sugiere usar Meta Business Suite para compartir la bandeja con el equipo y asignar roles y permisos sin compartir tus credenciales ni el número.

Cómo vincular cada equipo y qué funciones no están en los vinculados lo explicamos en WhatsApp en dos celulares para empresas.

Verificación en dos pasos del número del negocio

Protege el registro del número: aunque alguien consiga el código por SMS, sin tu contraseña no puede activar el WhatsApp Business de tu empresa en otro teléfono. Se crea en Ajustes > Cuenta > Contraseña, y crearla activa la verificación. El paso a paso y qué hacer si la olvidas están en la guía de verificación en dos pasos.

Clave del nombre de usuario

Si tu negocio ya tiene nombre de usuario (se habilita de forma gradual), puedes activar una clave para que los clientes nuevos necesiten el usuario y la clave para escribirte por primera vez. WhatsApp aclara que no es una contraseña, sino un filtro para reducir los primeros mensajes no deseados. Más en nombres de usuario de WhatsApp para empresas.

En la WhatsApp Business Platform no hay una app que bloquear en un teléfono: el número vive en la Cloud API y tu equipo responde desde la plataforma de tu proveedor. La protección pasa por exigir la autenticación en dos pasos en tu portfolio comercial de Meta y por dar a cada persona control total o acceso parcial a la cuenta de WhatsApp, según su tarea. El PIN del número y la autenticación del portfolio están en verificación en dos pasos.

Si usas Coexistence, el número sigue también en la app Business del teléfono, así que el bloqueo de la app y la revisión de dispositivos vinculados siguen contando. Y si atiendes con varias personas o con un Agente IA, una plataforma multiagente conectada a la API, como la de Cliengo, le da a cada persona su propio usuario y evita compartir el teléfono. Para el resto de la configuración, revisa cómo usar WhatsApp Business.