¿Es seguro hacer llamadas VoIP? Lo que protege y lo que expone una llamada desde el navegador

¿Es seguro hacer llamadas VoIP?

Para llamadas normales, sí. Una llamada desde el navegador usa WebRTC, y el estándar prohíbe enviar el audio sin cifrar, así que alguien que comparte tu Wi-Fi no puede simplemente ponerse a escuchar ^[1]. Lo que cambia con VoIP es la confianza más que el espionaje: dependes de que el servicio maneje tu llamada y sus registros con honestidad, y pierdes cosas que te da una línea telefónica, como las llamadas de emergencia y un identificador de llamadas que la gente reconoce.

La distinción que importa es entre una llamada entre apps, en la que las dos personas usan la misma app, y una llamada que hace sonar un número de teléfono común. Respondí seis preguntas habituales para cada caso con los documentos de los propios proveedores.

De los servicios que comparo más abajo, solo TextNow y los planes de pago de Google Voice dicen que admiten llamadas de emergencia; los demás las excluyen o no dicen nada.

Para la conversación en sí, una llamada entre apps con cifrado de extremo a extremo es la opción más privada. Para llegar a teléfonos comunes, una llamada desde el navegador es tan privada como el servicio que eliges, y en las secciones de abajo muestro cómo evalúo uno.

¿WebRTC es seguro?

Sí: como tecnología, está diseñada a la defensiva. El estándar del IETF en el que se basa exige audio cifrado en cada llamada y consentimiento explícito antes de que una página pueda usar tu micrófono, y los navegadores solo ofrecen el micrófono a páginas seguras (HTTPS) ^[1][19]. Su punto débil conocido es la privacidad más que el espionaje: al establecer una llamada, el servicio puede llegar a conocer tus direcciones IP.

Chrome agrega sus propios controles al estándar. Cuando un sitio de llamadas pide el micrófono, puedes permitirlo mientras visitas el sitio, permitirlo solo esta vez o no permitirlo nunca, y un sitio no puede empezar a grabar mientras estás en otra pestaña o en otra app ^[20]. En un marcador que pienso usar una sola vez, elijo “Permitir esta vez”.

WebRTC no necesita plug-ins ni software adicional ^[21], así que una página de “llamadas gratis” que te pide instalar una extensión o una app de escritorio quiere más acceso del que necesita una llamada desde el navegador.

Sobre las direcciones IP, el propio documento del IETF dice que WebRTC puede conocer la dirección pública de tu VPN y, con una VPN de túnel dividido, la dirección de tu proveedor de internet que hay debajo ^[22]; la ayuda de Messenger añade que las llamadas 1:1 comparten tu dirección IP con el dispositivo de la otra persona ^[23]. Cómo comprobarlo y limitarlo está en mi guía sobre fugas de WebRTC.

Para ver el recorrido de una llamada desde la pestaña hasta un teléfono que suena, consulta cómo llega una llamada del navegador a un teléfono.

¿Quién puede oír o ver mi llamada desde el navegador?

Cuatro partes: la persona a la que llamas; el servicio con el que llamas, cuya pasarela convierte el audio del navegador en una llamada telefónica común; los operadores telefónicos del otro lado, que la manejan como cualquier otra llamada, y cualquiera que controle tu cuenta o tu computadora. Solo en una llamada entre apps con cifrado de extremo a extremo, como en WhatsApp o Telegram, el servicio y los operadores quedan fuera de la conversación en sí.

La conversación: cifrada en tránsito, no de extremo a extremo

TwinPhone, patrocinador del sitio, explica el límite con claridad: la señalización y los medios que controla van cifrados en tránsito con TLS y SRTP, y el último tramo, el del operador, sigue el modelo de seguridad del operador del destinatario ^[4]. Yolla dice que su app web usa una conexión cifrada cuando inicias sesión o haces llamadas ^[24]. Google Meet cifra en tránsito de forma predeterminada y ofrece cifrado de extremo a extremo opcional solo para llamadas entre cuentas personales ^[25][26].

Toma con cautela lo de “extremo a extremo” en un marcador web. La página de inicio de PopTox promete cifrado WebRTC de extremo a extremo, pero sus términos, actualizados por última vez el 23 de febrero de 2016, dicen que los datos pueden transferirse sin cifrar ^[27][28]. Una llamada que hace sonar un fijo primero tiene que descifrarse en una pasarela, así que no puede ser de extremo a extremo en sentido estricto.

Los registros: quién, cuándo y cuánto tiempo

La política de privacidad de Google dice que puede recopilar tu número, los números que llaman y que reciben la llamada, la hora, la duración y el enrutamiento de las llamadas hechas con sus servicios ^[5], y la ayuda de Google Voice dice que guarda información de llamadas, mensajes de texto y buzón de voz ^[29]. Call2Friends registra el número al que se llama, la fecha y la duración, y dice que no guarda el contenido de las llamadas ^[10]. Globfone menciona el número marcado, la hora, la duración y el estado de la llamada ^[30].

Eso también responde a “¿se pueden rastrear las llamadas VoIP?”: sí, a través de esos registros. Google, por ejemplo, dice que comparte información personal cuando considera que es necesario para responder a un proceso legal o a una solicitud gubernamental exigible ^[5]. En cuanto a las grabaciones, TwinPhone dice que las llamadas personales no se graban ^[14].

Privacidad y llamadas de emergencia, servicio por servicio

WhatsApp y Telegram cifran las llamadas de extremo a extremo, pero solo llegan a sus propios usuarios. Google Meet deja el cifrado de extremo a extremo como opción, y Teams (gratis) solo promete cifrado de datos ^[26][31]. Los servicios que hacen sonar teléfonos cifran, como mucho, hasta su pasarela. Solo TextNow, y Google Voice en sus planes de pago, dicen que ofrecen llamadas de emergencia.

En el celular, desliza la tabla hacia los lados para ver todas las columnas.

TwinPhone está entre los servicios que hacen sonar teléfonos: cifrado en tránsito pero no de extremo a extremo, sin llamadas de emergencia y con un identificador de llamadas compartido, a menos que rentes un número o verifiques el tuyo ^[4][7][14]. A su favor en privacidad, el registro pide un correo o una cuenta de Google y ningún número de teléfono ^[17]. Para precios, alcance y mis calificaciones generales, consulta todos los servicios que comparé, lado a lado.

¿Google Voice es seguro?

Sí, con matices. Google Voice funciona con tu cuenta de Google, y su registro es más estricto que el de la mayoría: un código por SMS a un teléfono real y, para números nuevos, una verificación con identificación oficial ^[16][34]. No encontré en la ayuda de Google ninguna afirmación de cifrado de extremo a extremo para las llamadas de Voice, Google guarda registros de llamadas y el plan gratis no puede llamar al 911. El riesgo que más vigilaría es una estafa, no un hackeo.

La estafa pasa por ese código de registro. La FTC advierte sobre desconocidos que hacen que te llegue por SMS un código de verificación de Google Voice y luego te lo piden; si se lo das, intentan crear un número de Google Voice vinculado a tu número de teléfono ^[45]. Nunca le leas un código de verificación a alguien que te contactó primero.

• Activa la verificación en dos pasos, que según Google agrega una capa de seguridad por si te roban la contraseña ^[46].
• Oculta tu identificador de llamadas en las llamadas en las que no quieras mostrar tu número de Voice ^[47].
• Ten un teléfono a la mano para emergencias: la ayuda de Google dice que no puedes hacer llamadas de emergencia con Google Voice, y el 911 se limita a las cuentas de pago Starter, Standard y Workspace ^[33][9].

Las cuentas personales de Google Voice solo están disponibles en Estados Unidos ^[48]. Si eso o la verificación de identidad te dejan fuera, mis notas sobre alternativas a Google Voice comparan las opciones.

¿Son seguros los sitios para llamar gratis?

En general es seguro abrirlos, pero cada uno te pide confiar en un operador del que sabes poco. Los marcadores gratis que revisé se diferencian menos por la tecnología que por el papeleo: quién los opera, qué registran, qué dicen sobre el cifrado y qué número muestran.

Lo que reviso antes de escribir un número

• Un operador con nombre. Unos términos que nombran una empresa y un país te dan a alguien a quien pedirle cuentas; unos términos con texto de plantilla no te dan a nadie.
• Una política de privacidad que diga qué se registra. Call2Friends y Globfone dicen exactamente qué guardan, y eso me dice más que una promesa sin detalles.
• Nada que descargar. Una llamada desde el navegador solo necesita el permiso del micrófono, así que cierro cualquier página de llamadas gratis que insista en una extensión o un instalador.
• Datos de la tarjeta solo donde el operador da su nombre. Globfone verifica las tarjetas a través de Stripe y dice que no se hace ningún cargo a la tarjeta ^[43]; yo no escribiría un número de tarjeta en un marcador que no nombra a ninguna empresa.

Ten cuidado con StartACall, HelloAirDial y MySecondLine. Cuando leí sus sitios el 1 de noviembre de 2026, los términos de StartACall tenían un texto de plantilla donde va la ley aplicable ^[53], los términos de HelloAirDial no nombraban ninguna empresa ni jurisdicción ^[54], y la página de inicio de MySecondLine mostraba texto de relleno “Lorem ipsum” ^[55]. No le daría a ninguno de ellos mi número ni una tarjeta. Qué marcadores gratis siguen en línea, y los límites que indican, está en los marcadores gratis para el navegador que revisé.

Llamadas de emergencia e identificador de llamadas: dos límites que debes conocer

Para la mayoría de la gente, hay dos carencias que importan más que el cifrado. Muchos servicios en el navegador no pueden comunicarse con el 911, 112 o 999, y otros no lo aclaran, así que un teléfono en el navegador nunca debería ser tu único teléfono. Además, el número que ve la otra persona depende del servicio: puede ser el tuyo, uno rentado o uno compartido, y eso influye en quién contesta y en si te pueden devolver la llamada.

Llamadas de emergencia

Los términos de WhatsApp excluyen los servicios de emergencia, TwinPhone y Yolla no pueden marcarlos, y Google Voice solo admite el 911 en las cuentas de pago Starter, Standard y Workspace ^[6][7][8][9]. TextNow es la excepción: enruta el 911 en Estados Unidos y Canadá, con limitaciones ^[11]; los detalles, y qué hacer fuera de Estados Unidos, están en mi guía sobre llamadas de emergencia desde una computadora.

Identificador de llamadas

Yolla muestra tu propio número, Google Voice tu número de Voice y PopTox un mismo número compartido para todos ^[13][33][15]; TwinPhone muestra un número compartido al que no se puede devolver la llamada, a menos que rentes un número o verifiques el tuyo, y no muestra un número que no puedas demostrar que es tuyo ^[14]. Por qué importa cuando llamas a un banco o a una oficina se explica en mi explicación sobre el identificador de llamadas.

Cómo hacer más seguras tus llamadas desde el navegador

Seis hábitos cubren la mayor parte del riesgo, y ninguno requiere conocimientos técnicos. Los ordeno desde el que más protege, elegir el tipo de llamada adecuado, hasta el respaldo que debería tener cualquiera que llame desde el navegador: una línea telefónica que pueda comunicarse con los servicios de emergencia.

1. Para una conversación privada, usa una llamada entre apps con cifrado de extremo a extremo. WhatsApp Web ya permite esas llamadas en el navegador, aunque la función todavía se está habilitando ^[56][57].
2. Da permiso al micrófono sitio por sitio, elige “Permitir esta vez” en marcadores que vas a usar una sola vez y borra los permisos viejos en la configuración de sitios de Chrome ^[20].
3. Activa la verificación en dos pasos en la cuenta desde la que llamas, para que una contraseña robada no baste para entrar ^[46].
4. Nunca le leas un código de verificación a alguien que te contactó ^[45].
5. Antes de llamar a un banco, a un médico o a una oficina de gobierno, revisa qué identificador de llamadas muestra tu servicio; puede que nadie conteste a un número compartido.
6. Ten a la mano un celular o un fijo para llamar al 911, 112 o 999.

En esta guía

• Guías

  Llamar al 911 por internet desde una computadora: qué funciona, qué está bloqueado y qué usar en su lugar

  ¿Se puede llamar al 911 desde una computadora? Revisé qué servicios web y VoIP conectan con el 911, 112 o 999, qué exigen las normas y qué usar en su lugar.

• Explicaciones

  Prueba de fugas WebRTC: lo que una llamada desde el navegador revela de tu dirección IP

  Cómo hacer una prueba de fugas WebRTC, leer el resultado y saber quién ve tu IP al llamar, con los ajustes de Chrome, Firefox, Brave, Safari y VPN que revisé.

• Explicaciones

  Identificador de llamadas VoIP: qué número ve la gente cuando llamas desde el navegador

  El identificador VoIP puede ser un número compartido, uno del servicio o tu celular verificado. Comparo qué muestra cada uno y si pueden devolverte la llamada.

Preguntas frecuentes