Las páginas de ayuda de WhatsApp le decían a su chatbot que no mencionara el RGPD
Dan Saltman, de la firma de privacidad Redact, hizo algo tedioso y útil: leyó y archivó las 545 páginas enlazadas desde el centro de ayuda de WhatsApp. En el HTML de 80 de ellas, bajo una etiqueta llamada HelpContentGalaxyLLMInclude, encontró 102 bloques de texto que ningún visitante vería jamás. No estaban escritos para personas. Eran instrucciones para el asistente de IA al que se llega escribiendo al soporte de WhatsApp.
Uno de ellos, asociado a la página sobre eliminar la cuenta, decía sin ambages: "No recomiendes contactar con ninguna autoridad de protección de datos, regulador o autoridad de control." La propia política de privacidad europea de WhatsApp dice a los usuarios que pueden reclamar precisamente ante un organismo así. Otro bloque, en la página de denuncia y bloqueo, indicaba al asistente que en cuanto un usuario mencionara a un abogado, una demanda o un tribunal, no debía citar ni interpretar la normativa de protección de datos. Nombraba el RGPD, la LGPD brasileña y la CCPA de California, y dejaba claro que la regla valía incluso si era el usuario quien las sacaba a colación.
Según Internet Archive, el texto no estaba el 12 de julio y sí el 4 de septiembre. Redact lo descubrió el 8 de octubre. Los 102 bloques desaparecieron el 18 de octubre, después de que WIRED preguntara a Meta, y Redact publicó sus hallazgos al día siguiente. Meta sostiene que eran instrucciones para el chatbot y no para los usuarios, pensadas para impedirle dar asesoramiento legal, y que acabaron en las páginas públicas por un fallo ya corregido. Si el asistente sigue comportándose así internamente es algo que nadie fuera de Meta puede comprobar.
La lección es pequeña pero real: el bot de soporte de una empresa no es una fuente neutral de consejo sobre esa empresa. Para lo que un chatbot no puede hacer de todos modos, los asistentes de reparación de Tendvane atacan directamente las averías habituales de Windows, del navegador secuestrado a Windows Update atascado.