Redact observó que los 102 bloques de instrucciones ocultas que había localizado en páginas de ayuda de WhatsApp ya no aparecían en las 80 páginas revisadas a las 02:08 UTC del 18 de octubre de 2026. El hallazgo original, anunciado por la empresa de privacidad el 8 de octubre, incluía una instrucción para que el chatbot no recomendara acudir a una autoridad de protección de datos a ciertos usuarios que no podían borrar su cuenta.
Qué instrucciones aparecieron en las páginas de ayuda
Redact revisó 545 páginas enlazadas desde el Centro de ayuda de WhatsApp y encontró 102 bloques de instrucciones ocultos en 80 de ellas. El texto formaba parte del contenido de las páginas, pero no era visible para quienes las consultaban normalmente. WhatsApp confirmó que las notas estaban destinadas a WhatsApp Support with AI.
En la página sobre eliminación de cuentas, una instrucción indicaba que el chatbot no debía recomendar contactar con una autoridad de protección de datos, un regulador o una autoridad supervisora. El mismo bloque también descartaba sugerir que WhatsApp borrase manualmente la cuenta o que el usuario utilizara otro teléfono con un número activo.
Otra instrucción, en una página sobre denuncias y bloqueo, se refería a usuarios que mencionaran acciones legales, demandas, abogados o litigios. Indicaba que el chatbot no debía citar ni comentar normas de privacidad, entre ellas el Reglamento General de Protección de Datos (RGPD), la LGPD brasileña y la CCPA de California.
Las fechas de las páginas públicas
Una copia archivada por Redact del 12 de julio de 2026 no contenía la nota sobre eliminación de cuentas; otra, del 4 de septiembre, sí la incluía. Redact dijo haber encontrado las instrucciones el 8 de octubre y observó que las dos notas destacadas seguían en las páginas a las 21:40 UTC del 15 de octubre.
A las 02:08 UTC del 18 de octubre, los 102 bloques ya no aparecían en las 80 páginas revisadas por Redact. Las páginas del Centro de ayuda seguían disponibles.
La explicación de WhatsApp y su política europea
El 19 de octubre, Redact recogió la explicación que Joshua Breckman, portavoz de WhatsApp, dio a WIRED: las instrucciones eran para WhatsApp Support with AI y un error había dejado expuesto el texto, según la empresa. WhatsApp dijo que había corregido ese error y describió la función del chatbot como ofrecer orientación sobre WhatsApp, no asesoramiento jurídico.
Redact también informó de que la política europea de privacidad de WhatsApp, vigente desde el 2 de julio de 2026, menciona la Irish Data Protection Commission u otra autoridad supervisora competente como vía para presentar una reclamación. Ese texto público contrasta con la instrucción dirigida al chatbot sobre las consultas relacionadas con reguladores.
Qué se sabe sobre las respuestas del chatbot
Redact no probó las respuestas del chatbot ni las de asistentes externos. Su hallazgo describe instrucciones en las páginas de ayuda, no respuestas observadas en conversaciones con usuarios. Redact tampoco determinó si las instrucciones siguieron en uso interno después de desaparecer de las páginas públicas.
