¿Es seguro Telegram? Una revisión de seguridad basada en evidencia

Telegram es una de las apps de mensajería más usadas en el mundo, con más de mil millones de usuarios activos mensuales desde marzo de 2025. Para conversaciones cotidianas, unirse a comunidades públicas y seguir canales, es razonablemente seguro si entiendes un dato crucial: a diferencia de Signal o WhatsApp, Telegram no protege tus mensajes con cifrado de extremo a extremo por defecto. Los chats regulares, grupos y canales usan cifrado cliente-servidor, que protege tu tráfico en Wi-Fi pero permite que el contenido llegue a los servidores de Telegram en una forma accesible técnicamente para la empresa.

Esa elección arquitectónica impulsa casi todos los debates serios sobre seguridad en la plataforma. Investigadores de seguridad en Royal Holloway, ETH Zurich, el criptógrafo Matthew Green y la Electronic Frontier Foundation coinciden: solo los Chats Secretos uno a uno iniciados manualmente y las llamadas de voz o video están cifrados de extremo a extremo, y a enero de 2026 la campaña Encrypt It Already de EFF señala que Telegram aún no tiene cifrado de extremo a extremo por defecto para mensajes directos. Así que el veredicto honesto es condicional. Para usuarios comunes que fortalecen algunos ajustes, Telegram es aceptablemente seguro. Para activistas, periodistas o quienes su mensajes puedan ponerles en peligro, expertos independientes aconsejan no confiar en los valores predeterminados de Telegram.

Telegram ejecuta dos esquemas de cifrado diferentes simultáneamente. Los chats en la nube, que son el modo predeterminado para cada conversación privada, grupo y canal, se cifran entre tu dispositivo y los servidores de Telegram usando el protocolo MTProto de la empresa, y luego se almacenan en la nube de Telegram para que el historial se sincronice entre dispositivos. Telegram dice que esos datos almacenados están fuertemente cifrados, con claves divididas en centros de datos en distintas jurisdicciones, y que no usa tus datos para publicidad. Los Chats Secretos funcionan distinto: están cifrados de extremo a extremo con claves generadas en tus dispositivos mediante un intercambio Diffie-Hellman, existen solo en los dos dispositivos que los iniciaron, nunca tocan los respaldos en la nube de Telegram y admiten temporizadores de autodestrucción.

El problema es lo que no cubren los Chats Secretos. Solo están disponibles para conversaciones uno a uno, nunca para grupos o canales, y debes comenzar uno deliberadamente por contacto. El criptógrafo Matthew Green documentó que activar esta función requiere varios toques en menús poco evidentes y que la otra persona debe estar en línea, por lo que la gran mayoría de conversaciones en Telegram, y literalmente todos los chats grupales, siguen siendo legibles en los servidores de Telegram. Una respuesta comunitaria en Security StackExchange refleja bien la confusión cotidiana: los chats normales se cifran en tránsito, de modo que un administrador de red no puede leerlos, pero Telegram técnicamente sí puede. Si para ti importa el cifrado de extremo a extremo por defecto, consulta nuestra comparación Telegram vs Signal.

Dentro de un Chat Secreto también recibes alertas de captura de pantalla y mensajes autodestructivos, aunque Telegram advierte que la detección de capturas no puede garantizarse en todos los sistemas operativos y que nada impide que alguien tome una foto de la pantalla con otro dispositivo. Puedes leer más sobre si Telegram notifica capturas en nuestro explicador dedicado.

La seguridad no solo trata el contenido de mensajes. La política de privacidad de Telegram permite a la empresa recopilar metadatos como tu dirección IP, dispositivos y apps que usas, y tu historial de cambios de nombre de usuario, guardando esos metadatos hasta por 12 meses para fines antiabuso. Registrarte requiere un número telefónico, aunque Telegram lo oculta por defecto a no contactos y ofrece una configuración 'Quién puede ver mi número' introducida junto con controles granulares de privacidad.

La postura legal de la empresa cambió radicalmente en 2024. Tras la detención del CEO Pavel Durov en Francia en agosto de 2024 y cargos por supuesta complicidad en distribución ilegal de contenido y negativa a asistir en interceptación legal, cargos que niega, Telegram actualizó sus términos. Desde septiembre de 2024, la política de privacidad indica que Telegram puede divulgar la IP y número telefónico del usuario a autoridades judiciales con orden legal válida, reportando tales casos en sus canales de transparencia. BBC y EFF documentaron este cambio y la EFF notó que alarmó a comunidades que eligieron Telegram precisamente por su resistencia a demandas gubernamentales.

Telegram también tiene una función de autodestrucción por inactividad de cuentas, y su FAQ recomienda Chats Secretos, verificación en dos pasos y código de bloqueo para quienes tengan preocupaciones reales de seguridad. Debido a que las fuentes públicas difieren sobre el periodo exacto de autodestrucción por inactividad, no confíes en ningún valor supuesto: abre Configuración y confirma ese periodo tú mismo, junto con las prácticas de retención de metadatos descritas en la política de privacidad.

Para la mayoría, el mayor peligro cotidiano en Telegram no es la criptografía, sino otras personas. Los grupos pueden albergar hasta 200,000 miembros, cualquiera puede crear bots, y proveedores de seguridad han documentado prósperos mercados de phishing, esquemas de inversión fraudulentos y distribución de malware que explotan esa apertura. La revisión de Norton llegó a un veredicto condicional similar al de esta página, calificando a Telegram como razonablemente seguro para el usuario promedio pero catalogando el ecosistema de estafas que opera dentro. Nuestra guía sobre estafas comunes en Telegram y cómo evitarlas detalla esos esquemas específicos.

En cuanto a moderación, Telegram históricamente ha sido criticado por un trato más laxo que plataformas rivales, factor en la investigación francesa de 2024. La empresa ahora reporta haber bloqueado más de 40 millones de grupos y canales en 2025, revisa imágenes públicas contra bases de datos de hashes de abuso infantil incluyendo la de Internet Watch Foundation, y publica reportes diarios de transparencia. Sus Términos de Servicio prohíben spam, estafas, promoción de violencia y contenido pornográfico ilegal en partes públicas, y exigen usuarios de la UE, Reino Unido y Australia sean mayores de 18 años. Estas normas son relevantes para familias: la visibilidad pública puede exponer a menores a comunidades inapropiadas, por lo que los límites de edad merecen respeto.

Muchos usan Telegram en navegador, y una pregunta surgen: ¿qué hay de las extensiones que agregan funciones, como descargadores de video? La respuesta honesta es que una extensión es tan confiable como sus declaraciones públicas, y debes leerlas críticamente. Por ejemplo, la extensión Telegram Video Downloader asociada a este sitio. Su listado en Chrome Web Store (versión 1.3.2, extensión Manifest V3 declarando permisos de almacenamiento y pestañas con acceso limitado a páginas telegram.org) describe guardar videos, imágenes y audio de Telegram Web con nombres originales.

Los derechos importan tanto como la privacidad. Los Términos de Servicio de Telegram prohíben scraping y sus reglas protegen a los dueños de contenido; guardar medios es adecuado solo para contenido que creaste, posees o tienes permiso explícito para conservar, y las restricciones de dueños de canales y la ley de derechos de autor aplican sin importar qué permita técnicamente la herramienta. Si ese es tu caso, nuestra guía para descargar videos de Telegram que estás autorizado a guardar explica el proceso paso a paso.

¿Es seguro Telegram? Para comunidades públicas, canales y chats cotidianos sí, si fortaleces las configuraciones arriba indicadas y tratas con desconfianza los enlaces de desconocidos. Para conversaciones uno a uno sensibles, puede ser aceptable si usas deliberadamente Chats Secretos en dispositivos confiables. Para cualquiera cuya seguridad dependa de que el proveedor no pueda leer o entregar sus comunicaciones, el consenso experto apunta a otros lados: Telegram lo presenta como seguro, mientras criptógrafos y grupos por derechos digitales señalan que sin cifrado por defecto la mayoría del contenido es técnicamente accesible para la empresa, que desde 2024 también divulga IP y números telefónicos bajo órdenes legales válidas. Ambas posiciones están documentadas; cuál guía tu decisión depende de lo que tengas en juego.