La carta de Telegram en un tribunal de EE. UU. muestra lo que entrega a los investigadores

Una carta de Telegram dirigida a investigadores estadounidenses se ha presentado ante un tribunal federal de Luisiana y muestra con exactitud qué entrega la aplicación cuando responde a una solicitud de las fuerzas del orden: el ID de usuario de la cuenta, su número de teléfono, el nombre asociado a la cuenta y la dirección IP del último inicio de sesión con su marca de tiempo. La carta, fechada el 4 de septiembre de 2026, se presentó el 15 de octubre como prueba documental en el caso contra Mahmoud Amin Ya'qub Al-Muhtadi, y 404 Media informó de ello el 16 de octubre. En la carta, Telegram afirma que proporcionó los datos «voluntariamente».

Qué contiene la carta

Al-Muhtadi tiene 33 años y vive en Lafayette, Luisiana. El Departamento de Justicia de EE. UU. lo detuvo en octubre de 2025 y lo acusa de participar en el ataque del 7 de octubre de 2023 contra Israel y de mentir en su solicitud de visado estadounidense. Según 404 Media, los investigadores obtuvieron una orden judicial amparada en la Stored Communications Act y se la enviaron a Telegram.

La respuesta de Telegram ocupa pocas líneas. Incluye un ID de usuario, un número de teléfono con el nombre que aparece en la cuenta y una dirección IP con una hora de inicio de sesión del 8 de octubre de 2025. Una nota al final explica que las marcas de tiempo están en UTC y «reflejan la hora del último inicio de sesión de la cuenta en cuestión». La carta no incluye mensajes, contactos ni listas de chats, y no dice nada sobre si los investigadores los pidieron.

Una declaración jurídica ocupa la mayor parte de la página. Telegram escribe que «proporciona voluntariamente esta respuesta» y que al hacerlo «no admite estar sujeto a la jurisdicción de EE. UU. para esta ni para ninguna otra solicitud». También dice que la respuesta puede no ser «una respuesta completa y exhaustiva» y que no se compromete a facilitar nada más.

La frase sobre el registro adicional

La parte más reveladora es una breve «nota sobre la disponibilidad de datos». Telegram escribe que, debido a su estructura técnica, «por lo general se requiere» un número de teléfono para consultar los datos privados de un usuario. Pero también puede servir un nombre de usuario o un ID de Telegram, «por ejemplo, cuando se pueda activar un registro adicional tras una solicitud oficial de divulgación de datos o si la cuenta en cuestión ha sido objeto de moderación con anterioridad». Leído sin rodeos, significa que una vez que llega una solicitud, Telegram puede empezar a registrar más información sobre una cuenta que antes, y que las cuentas ya moderadas son más fáciles de localizar.

Telegram decía que esto nunca había ocurrido

Hasta septiembre de 2024, la política de privacidad de Telegram decía que solo podía revelar una dirección IP y un número de teléfono si un tribunal confirmaba que el usuario era sospechoso de terrorismo, y añadía: «Hasta ahora, esto nunca ha ocurrido». Después de que las autoridades francesas detuvieran a Pável Durov en agosto de 2024, la empresa reescribió la norma para abarcar a los sospechosos de cualquier causa penal que infrinja sus condiciones de servicio. Las divulgaciones aumentaron a partir de entonces. El propio bot de transparencia de Telegram informó a 404 Media de que, de enero a septiembre de 2024, la empresa atendió 14 solicitudes de EE. UU. que afectaban a 108 usuarios y, en el conjunto del año, 900 solicitudes que afectaban a 2.253 usuarios.

La nueva carta añade un ejemplo concreto a esas cifras. Demuestra que una cuenta de Telegram en una investigación estadounidense puede vincularse con un número de teléfono real, un nombre y el lugar desde el que se conectó por última vez.

Qué significa para los usuarios

Dos datos de la carta vinculan una cuenta con una persona: el número de teléfono, asociado a una tarjeta SIM, y la dirección IP del último inicio de sesión. Una VPN solo cambia el segundo. Telegram ve entonces la dirección del servidor VPN, no la de la conexión doméstica o móvil del usuario. No sirve de nada con el número de teléfono, que Telegram exige para cada cuenta.