WhatsApp Business se ha convertido en uno de los canales favoritos de las pequeñas y medianas empresas para comunicarse con clientes: es inmediato, informal y tiene tasas de apertura altísimas. El problema es que muchas empresas lo usan sin haber pensado ni un momento en lo que implica desde el punto de vista de la protección de datos. Y la AEPD ya ha sancionado a empresas por usarlo de forma incorrecta.
1. WhatsApp Business y el RGPD: ¿hay un problema real?
WhatsApp es propiedad de Meta. Cuando usas WhatsApp Business, los datos de tus conversaciones —incluidos los números de teléfono de tus clientes— pasan por servidores de Meta, que también los utiliza para sus propios fines (mejora del producto, estadísticas de uso).
Esto no significa automáticamente que no puedas usarlo. Significa que, si lo usas con clientes, hay condiciones que debes cumplir: tener una base legal para el tratamiento, informar a los clientes y obtener consentimiento cuando sea necesario.
La AEPD ha sancionado casos donde empresas añadían contactos a grupos de WhatsApp sin su autorización, enviaban comunicaciones comerciales sin consentimiento o no informaban sobre el tratamiento de los datos obtenidos a través de la aplicación.
2. Qué datos personales genera el uso de WhatsApp Business
Cuando te comunicas con clientes por WhatsApp Business, tratas más datos personales de los que parece:
- Número de teléfono del cliente: dato personal que identifica directamente a la persona.
- Foto de perfil (si es pública): imagen personal.
- Contenido de los mensajes: puede incluir datos muy variados (nombre, dirección, información sobre pedidos, reclamaciones, datos sensibles).
- Metadatos: hora de conexión, frecuencia de comunicación, lectura de mensajes.
- Datos de la cuenta de negocio que asocias al cliente en tu catálogo interno.
Todos estos datos están sujetos al RGPD. El hecho de que estén en una aplicación de mensajería no los excluye de la normativa.
3. Cuándo tienes base legal para contactar a través de WhatsApp
El RGPD exige que cualquier tratamiento de datos tenga una base legal. Para WhatsApp Business, las más habituales son:
- Ejecución de un contrato: si el cliente te ha comprado algo y usas WhatsApp para comunicaciones relacionadas con ese pedido (confirmación, seguimiento, incidencias), tienes base legal sin necesidad de consentimiento adicional.
- Interés legítimo: para comunicaciones de servicio no comerciales a clientes existentes, siempre que no predominen los intereses del cliente sobre los tuyos y hayas realizado el análisis correspondiente.
- Consentimiento explícito: para enviar comunicaciones comerciales, promociones o incluir al cliente en campañas de marketing por WhatsApp. Este consentimiento debe ser libre, específico, informado e inequívoco.
Lo que no vale: asumir que porque alguien te dio su teléfono en cualquier contexto, ya consiente recibir mensajes comerciales por WhatsApp. No es así.
¿No estás seguro de si tu uso de WhatsApp con clientes cumple el RGPD? → Consulta con nuestros especialistas
4. Cómo obtener el consentimiento correctamente
Si usas WhatsApp para marketing o comunicaciones que requieren consentimiento, ese consentimiento debe recogerse de forma adecuada:
- Debe ser activo: una casilla pre-marcada en un formulario no vale.
- Debe ser específico: «acepto recibir comunicaciones de [Empresa] a través de WhatsApp» —no un consentimiento genérico de marketing.
- Debe estar documentado: guarda la evidencia del consentimiento (cuándo, cómo, qué aceptó).
- Debe incluir información sobre cómo retirar el consentimiento en cualquier momento.
Práctica habitual: incluir el consentimiento específico para WhatsApp en el formulario de registro de clientes, junto con la información sobre protección de datos.
5. Lo que no puedes hacer bajo ningún concepto
- Añadir a alguien a un grupo de WhatsApp sin su consentimiento expreso previo.
- Enviar mensajes comerciales a contactos que no han dado su consentimiento.
- Compartir datos de clientes con terceros a través de la aplicación.
- Usar datos obtenidos por WhatsApp para fines distintos de los informados al cliente.
- Almacenar conversaciones de WhatsApp en dispositivos personales de los empleados sin control de la empresa.
6. Buenas prácticas para usar WhatsApp Business de forma legal
Con estas medidas, puedes usar WhatsApp Business como canal de comunicación sin asumir riesgos innecesarios:
- Usa la API oficial de WhatsApp Business si envías mensajes a escala. Ofrece mejor trazabilidad y cumplimiento.
- Documenta el consentimiento de cada contacto que recibe comunicaciones de marketing.
- Incluye en el primer mensaje una referencia a tu política de privacidad y cómo darse de baja.
- Limita el acceso a la cuenta de WhatsApp Business: no todos los empleados deben poder enviar mensajes desde ella.
- Evita que las conversaciones queden almacenadas en dispositivos personales de los empleados. Usa solo dispositivos corporativos o con gestión MDM.
- Revisa periódicamente los contactos activos y elimina los que han solicitado darse de baja.
Sobre los textos legales que debe tener tu web (incluyendo política de privacidad): Textos legales obligatorios en una web
Marco legal completo sobre protección de datos en empresas: Qué es la protección de datos en España: LOPDGDD y RGPD
Si usas WhatsApp con clientes, revisa tu cumplimiento → Nosotros te ayudamos