RGPD y WhatsApp: guía para negocios

Si hablas con tus clientes por WhatsApp —agendas citas, tomas pedidos, respondes preguntas— estás tratando datos personales, aunque no seas consciente de ello. El nombre, el número de teléfono, la dirección e incluso los detalles privados que el propio cliente escribe pueden entrar dentro de ese concepto. Por eso la protección de datos y WhatsApp no es un asunto exclusivo de las grandes empresas: también afecta a la peluquería, al restaurante, a la inmobiliaria y al taller de la esquina.

Digámoslo desde el principio: este artículo no es asesoramiento legal. Nuestro objetivo es explicar, en lenguaje sencillo, qué temas conviene que tengas en el radar si usas WhatsApp a diario en tu negocio. Para tu caso concreto, consulta siempre con un abogado o con un especialista en protección de datos.

¿Qué es la protección de datos y por qué afecta a un negocio que usa WhatsApp?

En España y en toda la Unión Europea, el marco de referencia es el RGPD (Reglamento General de Protección de Datos), acompañado de la normativa nacional. En América Latina cada país tiene su propia ley de protección de datos personales —México, Colombia, Argentina y el resto de la región cuentan con normas propias, con matices distintos entre sí—. La idea de fondo, sin embargo, se parece bastante en todas partes: regulan cómo se recogen, se guardan y se usan los datos que identifican a una persona, directa o indirectamente.

En el momento en que un cliente te escribe por WhatsApp, ya tienes en tu poder, como mínimo, un número de teléfono y, la mayoría de las veces, un nombre. Para una cita quizá te llegue una fecha de nacimiento; para un pedido, una dirección; a veces, incluso, un detalle relacionado con la salud. La lista de clientes que guardas en el móvil, el historial de conversaciones, los mensajes promocionales que envías: todo eso es tratamiento de datos.

Así que pensar "soy un negocio pequeño, esto no va conmigo" es arriesgado. Es cierto que algunas obligaciones varían según el tamaño y la actividad de la empresa, pero cualquiera que guarde datos de clientes tiene responsabilidades básicas. Si te aplican obligaciones adicionales —registros de actividades de tratamiento, figura del delegado de protección de datos u otros trámites según tu país—, eso es justo lo que conviene preguntar a tu asesor.

Datos de clientes en WhatsApp: 3 puntos clave

Podemos resumir el tema en tres bloques: información, consentimiento y conservación.

1. Información: tu cliente debe saber para qué usas sus datos

Informar es, en el fondo, decirle al cliente "recojo tu dato para esto y lo uso de esta manera". Si pides un número de teléfono para gestionar una cita, lo esperable es que la persona sepa con qué finalidad lo vas a usar.

En la práctica esto se materializa con una política de privacidad en tu web, un aviso breve en el primer mensaje o un cartel visible en tu local. Qué fórmula es adecuada y suficiente para tu negocio conviene aclararlo con un especialista; el objetivo aquí es la transparencia.

2. Consentimiento: crítico sobre todo para promociones y campañas

No es lo mismo escribir a un cliente para confirmarle una cita que mandarle el anuncio de una promoción. Lo primero forma parte natural del servicio que la propia persona te ha pedido. Lo segundo es comunicación comercial y, como regla general, no debería hacerse sin el permiso previo de esa persona.

Además de la normativa de protección de datos, casi todos los países tienen reglas específicas sobre comunicaciones comerciales electrónicas. Es decir, el planteamiento de "tengo su número guardado, le mando lo que quiera" puede complicarte por dos frentes a la vez. Cómo recoger esos permisos y cómo dejar constancia de ellos es otra conversación que merece la pena tener con un profesional.

3. Conservación: guarda lo necesario, no acumules lo demás

La lógica básica es esta: los datos se guardan mientras siga vigente la finalidad para la que los recogiste, y solo lo que haga falta. Acumular sin criterio la información de clientes que vinieron una vez hace años y no volvieron es un riesgo tanto legal como práctico.

Imagina un salón de belleza que recibe 40 mensajes al día —es un escenario totalmente hipotético—. En pocos años se acumulan miles de números, conversaciones e historiales de citas. Si ese montón no se revisa periódicamente, se vuelve difícil responder a la pregunta de qué dato se guarda y por qué. Preguntarse cada cierto tiempo "¿sigo necesitando esta información?" es un buen hábito.

Cuidado con el riesgo de spam al enviar mensajes masivos

Los envíos masivos son el punto donde más negocios tropiezan. Aquí hay dos riesgos distintos y conviene separarlos.

El primero es legal: un mensaje promocional sin consentimiento puede acabar en reclamación, tanto por la vía de protección de datos como por la de comunicaciones comerciales.

El segundo es práctico: WhatsApp tiene sus propias condiciones de uso. Si las personas que reciben tus mensajes te denuncian como "spam", te expones a que tu número quede limitado o bloqueado. Perder por eso la línea de trabajo que llevas años usando no compensa ninguna campaña.

¿Entonces qué hacer? Separa tus mensajes en dos grupos:

Mensajes de servicio: confirmación de cita, recordatorio, estado del pedido; es decir, los mensajes que el cliente espera. Forman parte natural de la conversación. Para plantearlos bien, échale un vistazo a nuestros ejemplos de mensajes de recordatorio de cita.
Mensajes promocionales: campañas, descuentos, novedades. Aquí el permiso previo es la base y, además, hay que darle a la persona una forma sencilla de decir "no quiero recibir esto".

Lista de comprobación práctica para usar WhatsApp de forma responsable

La siguiente lista es un punto de partida; las particularidades de tu negocio conviene concretarlas con un especialista:

Ten una política de privacidad. Que el cliente tenga dónde consultar para qué usas sus datos.
Pide permiso para las promociones y guárdalo. Poder demostrar de quién, cuándo y cómo obtuviste el consentimiento es importante.
Separa la línea de trabajo de la personal. Que las conversaciones con clientes se dispersen por los móviles particulares del equipo complica el control.
No pidas datos innecesarios. Si para una cita no hace falta la dirección, no la pidas: cuantos menos datos, menos riesgo.
Revisa los datos antiguos con regularidad. No acumules información cuya finalidad ya se agotó.
Deja la puerta de salida abierta. Al cliente que dice "no quiero mensajes", sácalo de la lista y no le vuelvas a enviar promociones.
Limita los accesos. Ten claro quién puede ver las conversaciones; cierra el acceso a quien deja el equipo.

¿Y si usas un asistente de inteligencia artificial o automatización?

Delegar las conversaciones de WhatsApp en una herramienta de automatización o en un asistente de inteligencia artificial no elimina tu responsabilidad sobre los datos. Uses la herramienta que uses, la responsabilidad frente al cliente sigue siendo de tu negocio. Por eso, al elegir, busca respuestas claras a estas preguntas: ¿quién puede ver las conversaciones? ¿Mantengo el control, puedo intervenir yo cuando quiera? Nuestra guía para elegir una automatización de WhatsApp desarrolla estos criterios con más detalle.

Las respuestas cambian de una herramienta a otra. Por ejemplo, en WpAsis el asistente se conecta con un código QR a la línea de WhatsApp que ya usa tu negocio; no hace falta saber programar para ponerlo en marcha. El asistente genera sus respuestas a partir de la propia base de conocimiento de tu negocio, tú sigues todas las conversaciones desde el panel y puedes tomar el control como persona en cualquier momento. Es decir, incluso con automatización, el control de la comunicación sigue siendo tuyo, y en materia de protección de datos eso es justamente lo esencial: ver qué está pasando y poder intervenir.

Un último recordatorio: todo lo anterior es información general. Redactar una política de privacidad, montar los procesos de consentimiento y fijar los plazos de conservación son temas que cambian de un negocio a otro y de un país a otro; para tener certeza, consulta siempre con un profesional del derecho.

Preguntas frecuentes

¿Enviar promociones masivas por WhatsApp a mis clientes incumple la normativa de protección de datos?

Mandar mensajes promocionales a personas que no te han dado su permiso previo genera riesgo, tanto por la normativa de protección de datos como por las reglas sobre comunicaciones comerciales electrónicas. Además, si te reclaman, existe la posibilidad de que tu número de WhatsApp acabe limitado. Lo más sensato es montar tu proceso de consentimiento y de registro junto a un especialista.

¿Basta con guardar el número del cliente en mi teléfono o tengo que hacer algo más?

Guardar el número es solo la parte práctica. En materia de protección de datos lo relevante es que el cliente sepa para qué se usan sus datos, que exista permiso para usos adicionales como la promoción y que la información no se conserve más tiempo del necesario. Concreta estos tres bloques para tu negocio con un profesional.

¿Usar WhatsApp Business es suficiente por sí solo para cumplir la normativa?

No. WhatsApp Business es una herramienta de comunicación: ofrece funciones para negocios como el catálogo o los mensajes de bienvenida automáticos, pero no cumple por ti tus obligaciones legales. La información al cliente, el consentimiento y los plazos de conservación los tiene que organizar tu negocio igualmente. Si tienes curiosidad por lo que hace la aplicación, lo explicamos en detalle en el artículo correspondiente.

Si uso un asistente de inteligencia artificial, ¿de quién es la responsabilidad sobre los datos?

La responsabilidad frente a tu cliente sigue siendo de tu negocio; el asistente es una herramienta que trabaja en tu nombre. Por eso es importante elegir una solución en la que puedas seguir las conversaciones, tomar el control cuando quieras y mantener el mando. Los detalles de contrato y responsabilidad, acláralos con tu asesor.

Si quieres usar WhatsApp en tu negocio de forma eficiente y bajo control, echa un vistazo a WpAsis. El asistente se conecta con un QR a tu línea actual y responde a los mensajes 24/7; tú sigues todas las conversaciones desde el panel y tomas el control cuando quieras. Precios actualizados en: wpasis.com