Malasia veta Waze a funcionarios por seguridad y lazos con Israel

Malasia ha prohibido el uso de Waze por parte de los funcionarios públicos durante sus tareas oficiales, una medida que entra en vigor de forma inmediata y que el Gobierno de Anwar Ibrahim justifica por los riesgos asociados a los datos de localización y por los vínculos jurídicos de la aplicación con Israel. La orden no supone, al menos por el momento, un veto general para todos los ciudadanos del país.

La decisión convierte algo tan cotidiano como elegir la ruta más rápida para esquivar un atasco en una cuestión de seguridad nacional y soberanía digital. Kuala Lumpur teme que los datos sobre desplazamientos, dispositivos y recorridos puedan terminar expuestos o sometidos a una jurisdicción que considera problemática. Waze rechaza de plano esa interpretación y asegura que protege la información de sus usuarios conforme a los estándares internacionales. Es decir: el mapa es el mismo, pero la discusión ya no trata de llegar antes a casa.

Una prohibición inmediata, pero limitada al trabajo oficial

La orden procede de una decisión adoptada por el Comité Nacional de Ciberseguridad de Malasia, presidido por el primer ministro Anwar Ibrahim, y fue comunicada a ministerios, organismos federales, administraciones estatales y autoridades locales para su aplicación inmediata. Los responsables de cada departamento deberán supervisar su cumplimiento.

La primera formulación del veto podía sugerir que cualquier empleado público tenía prohibido abrir Waze incluso en su tiempo libre. El Gobierno ha afinado después el alcance: la restricción afecta a los funcionarios cuando realizan funciones oficiales. No se ha extendido al conjunto de la población malasia ni implica una prohibición general de otras aplicaciones de navegación.

Eso no significa que la orden sea decorativa. El Consejo de Seguridad Nacional ha advertido de que incumplirla puede acarrear medidas disciplinarias para los empleados públicos. La supervisión recaerá principalmente en los jefes de departamento, dentro del régimen habitual de cumplimiento de las instrucciones administrativas.

Para los ciudadanos corrientes, la política es distinta. El Ejecutivo recomienda abandonar Waze e incluso desinstalar la aplicación, pero deja la decisión en manos del usuario. Las autoridades han defendido esa diferencia alegando la necesidad de equilibrar seguridad y libertad individual. Por ahora, pues, no hay policías digitales comprobando qué navegador lleva cada conductor malasio en el móvil.

Qué teme Malasia de los datos que recopila Waze

Waze funciona precisamente porque sabe dónde están sus usuarios. La aplicación emplea información GPS y datos aportados por los propios conductores para calcular rutas, detectar atascos, accidentes, obras y otras incidencias casi en tiempo real. Ese intercambio permanente de datos de geolocalización es el combustible del servicio.

Las autoridades malasias sostienen que información sobre localización, movimientos, trayectos y dispositivos, observada de forma continuada, puede servir para reconstruir patrones de movilidad. El riesgo adquiere otra dimensión, argumentan, cuando el usuario trabaja para el Estado, accede a instalaciones sensibles o participa en actividades oficiales que no deberían quedar fácilmente trazadas.

El Ejecutivo también pone el foco en la situación jurídica de Waze Mobile Ltd. La aplicación nació en Israel y Google la compró en 2013. Según el Gobierno malasio, determinadas condiciones legales del servicio quedan sometidas a la legislación y jurisdicción israelíes, algo que Kuala Lumpur considera especialmente delicado dada la inexistencia de relaciones diplomáticas entre Malasia e Israel.

Riesgo potencial no significa abuso demostrado

Aquí aparece el matiz esencial. Las autoridades malasias hablan de una posibilidad de explotación de los datos, no de una prueba pública de que Waze haya entregado al Gobierno israelí los movimientos de funcionarios malasios o utilizado deliberadamente esa información para actividades de inteligencia.

La explicación de las autoridades se apoya, por tanto, en un criterio preventivo: la recopilación continuada permitiría técnicamente reconstruir rutinas y desplazamientos y, desde la óptica de seguridad del Estado, consideran que esa posibilidad basta para reducir la exposición.

Es una diferencia importante. Entre afirmar que ciertos datos podrían resultar sensibles y demostrar que han sido utilizados indebidamente hay un trecho considerable. La ciberseguridad suele vivir justo ahí, en esa zona gris: las administraciones no acostumbran a esperar a que aparezca la filtración para empezar a preguntarse quién tenía las llaves.

Waze niega que permita explotar los datos de sus usuarios

La compañía ha respondido con una negativa tajante. Waze asegura que son falsas las afirmaciones según las cuales recopila información gubernamental sensible o permite que terceros exploten los datos personales de los usuarios. También sostiene que opera bajo políticas estrictas de privacidad y que cumple los estándares internacionales de protección de datos.

La respuesta sitúa el conflicto en un terreno bastante más complejo que el simple origen nacional de una aplicación. Malasia no ha presentado públicamente pruebas de una transferencia concreta de información sensible a las autoridades israelíes; su decisión se apoya en una evaluación de riesgos, en la jurisdicción que considera aplicable y en la sensibilidad de los movimientos de determinados empleados públicos.

El debate también ha llegado al Parlamento malasio. Algunos diputados han pedido al Gobierno que explique por qué Waze merece un tratamiento específico frente a otras plataformas extranjeras capaces de recopilar información personal o de localización. La cuestión resulta incómoda: en un teléfono moderno, Waze difícilmente es la única aplicación que sabe por dónde se mueve su propietario.

TuJu, la alternativa local impulsada por el Gobierno

Anwar Ibrahim ha recomendado sustituir Waze por TuJu, una aplicación desarrollada en Malasia por la Autoridad de Carreteras del país junto con Prosignal Consortium. El servicio fue lanzado en noviembre de 2025 y ofrece información sobre rutas, distancias, tiempos estimados de llegada, peajes y tráfico, además de servicios vinculados a las autopistas como cámaras y asistencia de emergencia.

Hay, sin embargo, una diferencia práctica. TuJu nació especialmente orientada a la red de autopistas y todavía está ampliando su cobertura hacia las carreteras ordinarias. El Gobierno ha reconocido que la aplicación continúa evolucionando para ofrecer información más allá de los grandes corredores viarios. En otras palabras, sustituir una plataforma global consolidada por una alternativa doméstica no se resuelve simplemente cambiando un icono por otro en la pantalla.

Eso tampoco invalida el argumento de fondo. La búsqueda de alternativas tecnológicas nacionales forma parte de una discusión mucho más amplia sobre dónde se almacenan los datos, qué legislación los protege y hasta qué punto un Estado debe depender de plataformas extranjeras para servicios cotidianos o estratégicos.

Israel, Palestina y una decisión que también es política

La medida no puede separarse de la política exterior malasia. Malasia, un país de mayoría musulmana, mantiene desde hace décadas una posición muy favorable a la causa palestina y no tiene relaciones diplomáticas con Israel. El Gobierno de Anwar Ibrahim ha situado explícitamente el veto dentro de ese marco, utilizando un lenguaje mucho más político que el habitual en una simple circular de seguridad informática.

Eso convierte el caso en una mezcla peculiar de ciberseguridad, diplomacia y política tecnológica. La preocupación por los datos de geolocalización de empleados públicos no es extravagante: conocer de forma sistemática dónde se desplazan funcionarios vinculados a áreas sensibles puede generar riesgos reales. Otra cosa distinta es atribuir ese riesgo automáticamente al origen israelí de una empresa sin demostrar un uso indebido concreto de la información.

Malasia ha optado por aplicar el principio de precaución en la Administración y dejar, de momento, libertad al resto de los usuarios. El Gobierno incluso ha reconocido que una prohibición nacional inmediata podría enviar una mala señal al sector tecnológico y a los desarrolladores de aplicaciones. No parece un detalle menor: blindar los datos sin convertir internet en una colección de fronteras digitales exige bastante más finura que pulsar el botón de desinstalar.

Cuando un navegador se convierte en asunto de Estado

El veto malasio a Waze dice mucho más sobre el presente digital que sobre una aplicación concreta. Un servicio diseñado para avisar de un atasco puede almacenar, por su propia naturaleza, una fotografía bastante precisa de cómo se mueve una persona. Para un conductor corriente quizá sea un intercambio asumible a cambio de ganar diez minutos; para un empleado que acude a instalaciones sensibles, el cálculo puede ser distinto.

Malasia ha decidido trazar esa frontera en sus funcionarios y durante las actividades oficiales. No ha demostrado que Waze esté espiando al país y Waze niega que sus datos puedan utilizarse de la manera denunciada. Lo que sí existe es una decisión política firme: cuando se trata de información gubernamental, Kuala Lumpur prefiere reducir el riesgo antes que discutir después sobre quién conocía una determinada ruta.

Y ahí está la parte más interesante del episodio. Durante años regalamos nuestra posición a las aplicaciones porque a cambio nos decían dónde estaba el atasco. La geolocalización se ha convertido también en información estratégica. El pequeño punto azul que avanza por la pantalla parece inocente; visto desde un despacho de seguridad nacional, cuenta una historia bastante más larga.