¿WhatsApp para empresas cumple el RGPD? Guía práctica para empresas alemanas

Quick answer

Sí, las empresas alemanas pueden usar WhatsApp cumpliendo el RGPD, pero la configuración importa. El problema clásico es la app de WhatsApp en el teléfono de un empleado subiendo la agenda con contactos que nunca dieron su consentimiento. La plataforma oficial de WhatsApp Business (API) evita ese problema y funciona bajo las condiciones de tratamiento de datos de Meta. Aun así necesitas una base legal para cada mensaje, consentimiento explícito antes de hacer marketing, un aviso de privacidad que mencione WhatsApp y —según la Ley de IA de la UE— una indicación clara de que el cliente está hablando con una IA. No es asesoramiento legal.

Key takeaways

• El mayor riesgo de WhatsApp para el RGPD es que la app del teléfono sincronice tu agenda; la API no lo hace.
• Las respuestas de atención al cliente a quien te contactó tienen base legal; el marketing necesita un consentimiento explícito previo.
• Menciona WhatsApp en tu aviso de privacidad, incluidas las transferencias de datos a Meta.
• Desde el 2 de agosto de 2026, la Ley de IA de la UE exige informar a las personas cuando interactúan con un sistema de IA.
• Pide a cualquier proveedor de WhatsApp un contrato de encargo de tratamiento (AVV) y documenta tu configuración.

La respuesta corta: sí, con la configuración adecuada

WhatsApp es la aplicación de mensajería más usada en Alemania, y los clientes esperan cada vez más poder contactar allí con las empresas. Las autoridades alemanas de protección de datos no han prohibido su uso empresarial; lo que critican es el uso descuidado, sobre todo de la app de consumo o de la app Business en los teléfonos de los empleados.

Que tu uso cumpla la normativa depende de tres cosas: qué producto de WhatsApp usas, qué base legal tienes para cada mensaje y qué les cuentas a los clientes. Esta guía cubre las tres. Es información general, no asesoramiento legal; para tu caso concreto, habla con tu delegado de protección de datos o con un abogado.

App vs. API: dónde está el riesgo real

Las apps de WhatsApp y WhatsApp Business leen con regularidad la agenda del teléfono y comparten los números con WhatsApp, incluidos contactos que no tienen nada que ver con WhatsApp y que nunca dieron su consentimiento. En un teléfono de empresa lleno de contactos de clientes y proveedores, ese es el problema central del RGPD que señalan los reguladores alemanes.

La plataforma de WhatsApp Business (Cloud API) funciona de otra forma: no lee la agenda de nadie. Meta gestiona los mensajes como encargado del tratamiento según sus condiciones de tratamiento de datos de WhatsApp Business, y tu empresa decide qué datos se guardan. Para comparar las opciones, mira WhatsApp Business App vs. API vs. asistente de IA.

Base legal y consentimiento

• Responder a un cliente que te escribió primero —sobre un producto, un pedido o una cita— está cubierto como comunicación precontractual o contractual.
• Los avisos de pedidos y entregas de una compra que hizo el cliente forman parte del cumplimiento del contrato.
• Los mensajes de marketing —ofertas, boletines, avisos de reposición— necesitan un consentimiento explícito previo, tanto según el RGPD como según la ley alemana de competencia desleal (UWG). Registra cuándo y cómo dio su consentimiento cada persona.
• Facilita darse de baja: respeta de inmediato y para siempre un "STOP" o cualquier petición similar.
• Las categorías especiales de datos, como la información de salud, requieren un cuidado extra; evita recogerlas en el chat salvo que de verdad las necesites.

Transparencia: el aviso de privacidad y la indicación de IA

Tu aviso de privacidad debería indicar que usas WhatsApp, con qué fines, qué proveedor interviene y que los datos se transfieren a Meta, también a Estados Unidos en el marco del Marco de Privacidad de Datos UE-EE. UU.

Si un asistente de IA responde en WhatsApp, la Ley de IA de la UE añade una regla: desde el 2 de agosto de 2026 hay que informar a las personas de que están interactuando con un sistema de IA, salvo que sea evidente. Una línea breve en la primera respuesta —"Soy SOVA, el asistente de IA de Müller Mode; un compañero puede intervenir en cualquier momento"— cumple el requisito y genera confianza. En SOVA, que una persona tome el control es un clic: mira el traspaso a una persona en WhatsApp.

Lista del RGPD para usar WhatsApp en tu empresa

• Usa la plataforma de WhatsApp Business (API) a través de un proveedor, no la app en los teléfonos del personal, para comunicarte con los clientes.
• Firma un contrato de encargo de tratamiento (Auftragsverarbeitungsvertrag, AVV) con tu proveedor y guárdalo.
• Actualiza tu aviso de privacidad para cubrir WhatsApp, los fines, los destinatarios y la transferencia a Meta.
• Recoge y registra un consentimiento explícito antes de enviar cualquier mensaje de marketing.
• Informa a los clientes cuando responde una IA y ofrece una persona si la piden.
• Guarda solo los datos que necesites, y borra chats y pedidos según un calendario definido.
• Forma a tu equipo para que no pida datos sensibles como información de salud o números de tarjeta completos por chat.

Frequently asked questions

¿WhatsApp Business cumple el RGPD?

Se puede usar cumpliendo la normativa. La plataforma de WhatsApp Business (API) evita el principal problema de las apps del teléfono —subir la agenda—, pero sigues necesitando una base legal, consentimiento para el marketing y un aviso de privacidad que cubra WhatsApp.

¿Necesito consentimiento para responder a un cliente por WhatsApp?

Responder a un cliente que te contactó sobre un producto, un pedido o una cita suele estar cubierto como comunicación (pre)contractual. Los mensajes de marketing necesitan un consentimiento explícito previo.

¿Tengo que decir que está respondiendo un chatbot?

Sí. Según la Ley de IA de la UE, desde el 2 de agosto de 2026 hay que informar a las personas de que están interactuando con un sistema de IA, salvo que sea evidente. Basta con una frase en la primera respuesta.

¿Mi personal puede usar WhatsApp en sus propios teléfonos para atender clientes?

Es la opción más arriesgada, porque la app comparte la agenda del teléfono con WhatsApp. Usa en su lugar la API con una bandeja compartida.

¿Esto es asesoramiento legal?

No. Es una visión general. Para tu empresa, habla con tu delegado de protección de datos o con un abogado.