Threads: ¿Otra plataforma de redes sociales más o el sueño de todo hacker?

Las plataformas de redes sociales han transformado radicalmente nuestra forma de comunicarnos, compartir experiencias y mantener relaciones. El 6 de julio de 2023, Meta, la empresa matriz de Facebook e Instagram, lanzó Threads, una plataforma de microblogging basada en texto e integrada con Instagram. La aplicación alcanzó más de 100 millones de usuarios en su primera semana. Threads está diseñada como una plataforma centrada en texto para compartir actualizaciones y participar en conversaciones públicas, posicionándose como un competidor directo de Twitter. Sin embargo, las preocupaciones sobre seguridad y privacidad que plantea Threads son considerables: según su política de privacidad en la App Store, Threads puede recopilar información de salud, datos financieros, contactos, historial de navegación y búsqueda, datos de ubicación y compras, entre una amplia gama de otra información personal. Para quienes se preocupan por la privacidad de los datos, Threads funciona menos como una plataforma social neutral y más como un sistema integral de recopilación de datos personales. La acción recomendada: si usa Threads, active inmediatamente la autenticación de dos factores, restrinja todos los permisos confidenciales de la aplicación a nivel del dispositivo, utilice una contraseña segura y única, y evite compartir información personal confidencial en la plataforma. Para un contexto más amplio sobre privacidad de datos y cifrado, consulte Leyes de privacidad de datos que impulsan la necesidad de cifrado y Seguridad de datos frente a Privacidad de datos.

Respuesta rápida: ¿Los hilos representan un riesgo para la seguridad?

Desde una perspectiva de seguridad, Threads no es simplemente otra plataforma de redes sociales. La gran cantidad de datos personales que recopila, incluyendo información sobre salud, finanzas, ubicación, historial de navegación, señales del dispositivo e información sensible, sumada al historial de Meta de compartir datos entre sus plataformas, crea un perfil de riesgo que la mayoría de los usuarios no comprenden del todo al registrarse. La plataforma no es intrínsecamente maliciosa, pero la agregación concentrada de datos que permite la convierte en un objetivo de alto valor para los atacantes, y las categorías sensibles de datos que recopila conllevan riesgos que van más allá de la exposición publicitaria, incluyendo el robo de identidad, la vigilancia física y la ingeniería social dirigida. Los usuarios que comprenden este riesgo pueden tomar medidas de protección específicas; quienes no lo hacen están proporcionando mucha más información personal de la que creen.

¿Cómo ganaron popularidad los hilos de conversación?

Threads ganó popularidad rápidamente gracias a su integración con Instagram, que cuenta con más de 500 millones de usuarios activos diarios en todo el mundo. Crear una cuenta de Threads solo requiere una cuenta de Instagram, eliminando la fricción del registro que normalmente limita la adopción de nuevas plataformas. Instagram es principalmente una aplicación para compartir fotos y videos; el formato de microblogging basado en texto de Threads ofreció algo diferente para la base de usuarios de Instagram. La posibilidad de compartir contenido sin problemas entre ambas aplicaciones facilitó la transición a Threads para los usuarios de Instagram. La curiosidad por probar algo diferente, sumada al contexto de insatisfacción generalizada con Twitter en el momento del lanzamiento de Threads en julio de 2023, contribuyó al rápido crecimiento de usuarios que llevó a la aplicación a superar el millón de usuarios en una hora y los 100 millones en su primera semana de disponibilidad.

Preocupaciones sobre la privacidad en relación con los hilos de conversación.

Esta aplicación generó inquietudes sobre la privacidad de la información que almacena casi inmediatamente después de su lanzamiento. Según su política de privacidad en la App Store, Threads puede recopilar una amplia gama de información personal, incluyendo datos de salud y estado físico, información financiera, contactos, historial de navegación y búsqueda, datos de ubicación, compras y lo que la política clasifica como información sensible. La especificidad y la cantidad de datos a los que Threads puede acceder representan un riesgo para la gran mayoría de los usuarios si dichos datos se utilizan indebidamente para la segmentación de usuarios, se venden a terceros o son accedidos por atacantes a través de una filtración de datos.

Threads opera bajo la política de privacidad general de Meta, que también se aplica a Facebook e Instagram. Esta política describe cómo Meta recopila información sobre todas las actividades de los usuarios en sus plataformas: creación de cuentas, clics o "me gusta" en contenido, conexiones en línea y los dispositivos utilizados para acceder a sus productos. También abarca la actividad a nivel del dispositivo, incluyendo si una aplicación se está ejecutando en primer plano, si el cursor del ratón se está moviendo, los mensajes enviados y recibidos, y la información de compra, incluidos los datos de la tarjeta de crédito.

Cómo Meta recopila datos y su política de privacidad

• El lanzamiento de Threads en la Unión Europea se retrasó inicialmente debido a dudas sobre cómo Meta gestiona los datos de los usuarios y los comparte entre diferentes plataformas. Threads se lanzó en la UE en diciembre de 2023 después de que Meta se comprometiera con los reguladores de la UE a cumplir con la Ley de Mercados Digitales (DMA) y el Reglamento General de Protección de Datos (RGPD) en materia de gestión de datos.
• Muchos de los problemas de privacidad Los problemas con Threads se derivan de las prácticas de datos anteriores de Meta y de la falta de transparencia detallada sobre cómo se utilizan específicamente los datos de Threads en comparación con los datos de Facebook e Instagram. La política de privacidad de Meta se aplica a las tres plataformas, y la combinación de datos entre ellas crea perfiles mucho más completos que los que se obtendrían con los datos de cualquiera de las plataformas por separado.
• La plataforma proporciona a Meta información sobre las publicaciones con las que interactúan los usuarios y las personas a las que siguen. La política de privacidad de Threads incluye los tipos de contenido que los usuarios ven o con los que interactúan y cómo lo hacen, así como la frecuencia y la duración de su uso de Threads.
• La política de privacidad de Meta establece que, además de la actividad en Threads, tiene acceso a la posición GPS, cámaras, fotografías, información de IP, tipo de dispositivo y señales del dispositivo, incluidas señales Bluetooth, puntos de acceso Wi-Fi cercanos, balizas y torres de telefonía celular. Al combinarse, estos datos pueden crear un mapa complejo y detallado de los movimientos físicos y las conexiones sociales de una persona, especialmente al cruzarlos con los datos ya recopilados de Facebook e Instagram.
• El principal objetivo comercial declarado para la recopilación de estos datos es la publicidad. Si bien Threads no muestra anuncios en su versión inicial, Meta ha indicado su intención de incorporar publicidad a la plataforma. Los datos recopilados a través de Threads también pueden utilizarse como parte de la recopilación de datos más amplia de Meta para optimizar la segmentación de anuncios en sus otras plataformas.
• En el momento de redactar este texto, los datos recopilados a través de Threads pueden utilizarse como parte de la recopilación de datos más amplia de Meta, que sirve de base para la publicidad en toda su familia de plataformas.
• Las categorías de datos sensibles que Threads puede recopilar y que potencialmente pueden compartirse con terceros incluyen raza, etnia, orientación sexual, datos biométricos, estado de embarazo, creencias políticas y creencias religiosas. Si los datos en estas categorías llegan a destinatarios no autorizados, las consecuencias pueden incluir acoso dirigido, discriminación y, en casos extremos, daño físico. La amplitud de los datos a los que accede la aplicación crea un valor significativo para cualquier agresor quien obtenga acceso no autorizado al mismo.

¿Cómo está afectando a las personas?

Muchas personas cuestionan la necesidad de preocuparse por el acceso de las empresas de redes sociales a sus datos, especialmente si no son figuras públicas ni utilizan las redes sociales para actividades controvertidas. El riesgo no requiere la segmentación individual para ser real: los datos recopilados a gran escala con fines publicitarios se almacenan en sistemas que, a su vez, son blanco de ataques, y una filtración de esos datos afecta a todos los usuarios cuya información se haya recopilado. El valor de los datos personales agregados es mucho mayor que la suma de los perfiles individuales, de modo que las personas cuyos datos se recopilan se convierten, en la práctica, en el producto, y sus preferencias, comportamientos y relaciones se monetizan de maneras a las que nunca dieron su consentimiento explícito. El historial de incidentes en plataformas sociales demuestra que esta no es una preocupación teórica; usuarios que creían que sus datos solo se utilizaban para publicidad han visto expuestos sus datos de maneras que permitieron fraude financiero, acoso dirigido y violaciones de la privacidad. Es necesario considerar el historial de una plataforma sobre cómo ha manejado la información sensible al evaluar si se debe utilizar y cuánta información se debe compartir.

Mitigación de riesgos: Pasos prácticos para usuarios de Threads

Los usuarios pueden tomar medidas específicas para reducir su exposición a los riesgos de seguridad y privacidad que presenta Threads:

• Habilitar la autenticación de dos factores (2FA)

  Activa la autenticación de dos factores en tus cuentas de Threads e Instagram conectadas de inmediato. Siempre que sea posible, usa una aplicación de autenticación en lugar de la autenticación de dos factores por SMS, ya que esta última es vulnerable a ataques de suplantación de identidad (SIM). La autenticación de dos factores evita el acceso no autorizado a tu cuenta incluso si tu contraseña se ve comprometida por una brecha de seguridad en otro servicio que uses.

• Restringir los permisos de las aplicaciones a nivel de dispositivo

  Revisa y restringe los permisos de Threads en la configuración de tu teléfono. Limita el acceso a la ubicación a "Mientras se usa la app" o "Nunca"; restringe el acceso a la cámara y al micrófono si no son necesarios para el uso específico de la plataforma. Estos permisos se utilizan directamente para recopilar datos de ubicación y comportamiento, tal como se describe en la política de privacidad.

• Utilice contraseñas únicas y seguras

  Crea una contraseña segura y única para tu cuenta de Threads que no uses en ningún otro servicio. Un gestor de contraseñas te ayuda a generar y almacenar contraseñas únicas para cada servicio. Si también usas la contraseña de Threads para correo electrónico, banca u otros servicios confidenciales, una brecha de seguridad en cualquiera de ellos podría provocar el acceso no autorizado a todas tus cuentas.

• Practica el compartir conscientemente

  Ten cuidado con la información personal, de salud, financiera o de ubicación que compartes en la plataforma a través de tus publicaciones o en tu perfil. La información compartida públicamente en Threads se almacena, indexa y puede ser vinculada con otros datos; información que parece inofensiva de forma aislada puede volverse sensible al combinarse con otros datos en un perfil.

• Gestiona tu audiencia y el acceso al contenido.

  Revisa periódicamente la configuración de privacidad en la aplicación Threads para controlar quién puede ver tu contenido e interactuar con él. Limita el acceso al contenido sensible solo a personas de confianza y revisa periódicamente tus seguidores y las personas a las que sigues para asegurarte de que solo las personas de confianza puedan acceder al contenido que compartes.

• Mantén la aplicación y el dispositivo actualizados.

  Mantén actualizada la aplicación Threads y el sistema operativo de tu dispositivo para beneficiarte de los parches de seguridad que corrigen las vulnerabilidades descubiertas tras su lanzamiento. Esto es especialmente importante para las plataformas nuevas: los investigadores de seguridad analizan minuciosamente las nuevas aplicaciones tras su lanzamiento y pueden identificar vulnerabilidades que no se detectaron durante el desarrollo.

Evaluación de riesgos de privacidad: Categorías de datos de Threads

Categoría de datos recopilados	Riesgo en caso de violación o mal uso	Acción Protectora
Información sobre salud y estado físico	Discriminación en seguros, fraude sanitario dirigido, exposición a vulnerabilidades físicas	No compartas información de salud en la plataforma; restringe los permisos que podrían inferir tu estado de salud.
Información financiera	Fraude financiero, robo de identidad, usurpación de cuentas	No compartas detalles financieros; no vincules información de pago más allá de lo necesario.
Ubicación precisa (GPS)	Vigilancia física, acoso, elaboración de perfiles de patrones de vida.	En la configuración del dispositivo, establezca el permiso de ubicación en "Nunca" o "Mientras se usa la app".
Historial de navegación y búsqueda	Elaboración de perfiles de comportamiento, manipulación dirigida, exposición a investigaciones sensibles	No se puede restringir si se utiliza el navegador integrado en la aplicación; utilice un navegador externo para búsquedas confidenciales.
Información sensible (raza, etnia, orientación sexual, creencias religiosas)	Acoso selectivo, discriminación, riesgo para la seguridad física si se comparten datos con las fuerzas del orden o terceros en determinadas jurisdicciones.	No compartas información personal sensible; asume que toda la información del perfil es permanente.
Contacto	Ingeniería social de tus contactos, mapeo de relaciones para ataques dirigidos	Deniega el permiso a los contactos en la configuración del dispositivo.
Señales del dispositivo (Bluetooth, Wi-Fi, torres de telefonía móvil)	Inferencia de ubicación física incluso sin acceso GPS	No se puede restringir a través de la configuración de la aplicación; requiere cambios a nivel del dispositivo.

Registro de actualización

Fecha	Eventos
6 de julio de 2023	Threads se lanza a nivel mundial (excepto en la UE); alcanza 1 millón de usuarios en 1 hora; 100 millones de usuarios en la primera semana.
2023 de julio	Defensores de la privacidad y reguladores expresan su preocupación por las categorías de recopilación de datos de Threads divulgadas en la declaración de privacidad de la App Store.
de diciembre de 2023.	Threads se lanza en la Unión Europea después de que Meta se comprometiera con los reguladores de la UE a cumplir con la normativa sobre gestión de datos (DMA) y el RGPD.
Julio de 2023 (publicación original)	Publicación original en el blog que analiza las preocupaciones sobre la privacidad y las implicaciones de seguridad de Threads.
Septiembre de 2026 (esta actualización)	Contenido actualizado con tabla de evaluación de riesgos de privacidad, desglose del impacto por categoría de datos, registro de actualizaciones, contexto de lanzamiento en la UE y sección de preguntas frecuentes.

Conclusión

Threads destaca como una plataforma dinámica de comunicación y compartición de contenido basada en texto, pero también genera inquietudes sobre la privacidad y la seguridad de los datos . Si bien los usuarios pueden modificar la configuración y restringir la recopilación de datos a nivel del dispositivo, las amplias capacidades de recopilación de datos descritas en la política de privacidad de Meta plantean preocupaciones significativas, especialmente dada la amplitud de categorías de datos sensibles a las que Threads puede acceder. Para garantizar una experiencia segura en Threads, los usuarios deben adoptar medidas de seguridad proactivas, habilitar la autenticación de dos factores, restringir los permisos del dispositivo, usar contraseñas seguras y únicas, y tener precaución con los datos personales que comparten en la plataforma. La magnitud de la recopilación de datos que permite Threads, especialmente al cruzarla con datos de otras plataformas de Meta, significa que los usuarios que interactúan con Threads sin estas protecciones están proporcionando mucha más información personal de la que creen. Encryption Consulting ofrece servicios de protección de datos, incluyendo CodeSign Secure , CertSecure Manager , PKI como servicio y HSM como servicio . Contáctenos en [email protected] para cualquier consulta sobre soluciones de seguridad.

Preguntas frecuentes

¿Qué datos personales recopila Threads según su política de privacidad en la App Store?

La política de privacidad de Threads en la App Store indica que puede recopilar: información sobre salud y estado físico, información financiera, información de contacto, historial de navegación y búsqueda, datos de ubicación (incluido GPS), compras, contenido del usuario, datos de uso, información del dispositivo, identificadores, información confidencial (que puede incluir raza, etnia y orientación sexual) y otros datos según la política de privacidad más amplia de Meta. Meta puede cruzar estos datos con la información recopilada en Facebook e Instagram para crear perfiles de usuario completos.

¿Por qué el volumen de datos que recopila Threads supone un problema de ciberseguridad?

La agregación concentrada de datos crea un objetivo de alto valor para las filtraciones: cuanta más información personal almacena una plataforma sobre salud, finanzas, ubicación y comportamiento, más perjudicial resulta una filtración. La combinación de estas categorías de datos permite la elaboración de perfiles que facilitan ataques dirigidos, ingeniería social y vigilancia física con mayor eficacia que cualquier dato individual. El hecho de compartir datos con terceros extiende este riesgo aún más allá del contexto de recopilación original.

¿Por qué Threads no se lanzó en la Unión Europea en su lanzamiento?

Threads no estuvo disponible inicialmente en la UE debido a la preocupación por cómo Meta gestiona los datos de los usuarios en sus plataformas y por el cumplimiento de la Ley de Mercados Digitales (DMA) y el RGPD, que imponen restricciones al intercambio de datos entre servicios operados por grandes plataformas digitales. Meta abordó estas preocupaciones regulatorias y Threads se lanzó en la UE en diciembre de 2023.

¿Cuáles son los pasos más importantes que un usuario de Threads puede seguir para proteger su privacidad?

Los pasos más importantes son: habilitar la autenticación de dos factores mediante una aplicación de autenticación; restringir los permisos de la aplicación en la configuración del dispositivo (especialmente la ubicación, la cámara y los contactos); usar una contraseña segura y única que no se reutilice de otros servicios; evitar compartir información personal, financiera o de salud confidencial en la plataforma; revisar periódicamente la configuración de privacidad y las listas de seguidores; y mantener actualizada la aplicación y el sistema operativo del dispositivo para beneficiarse de los parches de seguridad.

¿Pueden utilizarse los datos confidenciales que recopila Threads para fines distintos a la publicidad?

Sí. La política de privacidad de Meta establece que los datos pueden compartirse con terceros, incluidos anunciantes y organismos encargados de hacer cumplir la ley. Las categorías de datos sensibles que Threads puede recopilar, como raza, etnia, orientación sexual, datos biométricos, estado de embarazo, creencias políticas y creencias religiosas, conllevan riesgos que van más allá de la exposición publicitaria: el acceso no autorizado a través de una brecha de seguridad, el intercambio con las fuerzas del orden en jurisdicciones con leyes discriminatorias o el uso para acoso dirigido pueden generar riesgos para la seguridad de los usuarios cuya información personal sensible queda expuesta.