RGPD WhatsApp Business en negocios: qué puedes enviar y qué no (sin comerte un marrón)
"¿Esto del WhatsApp no es un riesgo con el RGPD?" Es una objeción típica en negocios por cita. Y tiene sentido: WhatsApp es donde cierras reservas… pero también donde se te puede ir la mano.
En esta guía lo dejamos claro (sin jerga y sin sustos): qué mensajes son "de servicio", cuáles son "marketing", cuándo necesitas consentimiento, cómo guardarlo y qué prácticas te ponen en la zona segura.
Nota rápida: esto es una guía práctica, no asesoramiento legal. Si manejas casos sensibles o dudas específicas, consulta con un profesional.
La versión corta (si vas con prisa)
- Para mensajes de cita/servicio (confirmar, recordar, reprogramar): sé claro, usa el mínimo de datos y no metas promos "de tapadillo".
- Para marketing (ofertas, campañas, "tenemos promo"): en general necesitas consentimiento o encajar en la excepción para clientes previos (y siempre con opción de baja).
- Guarda evidencia del consentimiento: cuándo, cómo y para qué canal aceptó (WhatsApp) y qué le dijiste exactamente.
- Incluye una salida fácil: "Responde BAJA y no te escribimos más". Y respétalo.
- No uses grupos para clientes (expones teléfonos) salvo que tengas un motivo claro y consentimiento explícito de todos.
- Si automatizas, que sea con criterio: recordatorios y confirmaciones suelen ser el "90% de valor" y el "10% de riesgo".
RGPD + WhatsApp: qué regula cada cosa
Primero, una idea simple: no es "RGPD o WhatsApp"; suelen entrar dos capas.
- RGPD: regula el tratamiento de datos personales (por ejemplo, el teléfono, el nombre, el historial de citas, mensajes, etc.). Te exige tener una base legal, informar con transparencia, usar los datos solo para lo necesario y protegerlos.
- LSSI / comunicaciones comerciales (en España): regula cuándo puedes enviar mensajes publicitarios o promocionales por medios electrónicos, y suele exigir consentimiento previo salvo excepciones (por ejemplo, relación contractual previa y productos/servicios similares).
- Políticas de WhatsApp/Meta: aparte de la ley, WhatsApp prohíbe que contactes a personas sin su aprobación y pone reglas de opt-in/opt-out para la mensajería de negocios.
Traducción a tu día a día: no basta con "tener el número". Para algunos mensajes, con que sea necesario para gestionar la cita puede ser suficiente. Para marketing, necesitas ir con más cuidado.
Transaccional vs marketing: la línea que importa
1) Mensajes transaccionales (o "de servicio")
Son los mensajes necesarios para prestar el servicio o gestionar una cita: confirmaciones, cambios de hora, información logística, avisos de retraso, instrucciones previas, recordatorios o seguimiento cercano.
En muchos negocios por cita, estos mensajes suelen poder justificarse por necesidad para la gestión del servicio y por interés legítimo (siempre que no invadas, y que el cliente lo espere). Aun así: informa, minimiza datos y evita detalles sensibles.
2) Mensajes de marketing (promocionales)
Aquí entra: ofertas, lanzamientos, "tenemos huecos", packs, "solo esta semana", campañas de reactivación, newsletter por WhatsApp, etc. En España, esto suele exigir consentimiento (y además WhatsApp suele exigir que la persona haya aceptado recibir mensajes).
El error típico: mezclar
Ejemplo: "Te recuerdo tu cita mañana a las 17:00. Por cierto, hoy 2x1 en radiofrecuencia". El primer mensaje es de servicio; el "por cierto" ya es marketing. Esa mezcla es la que provoca quejas y bajas.
Si tu prioridad es bajar no-shows con WhatsApp, céntrate en lo básico (confirmación + recordatorio + opción de reprogramar). Si quieres ver cómo se plantea a nivel operativo, aquí tienes la página de recordatorios de citas por WhatsApp.
Cómo pedir y guardar el consentimiento (sin líos)
Paso 1: define "para qué" vas a escribir
No pidas un "consentimiento genérico". Es mejor ser específico: citas y atención (servicio) vs promos y novedades (marketing).
Paso 2: pide el consentimiento de forma clara
En marketing, lo más sano es un opt-in explícito. Puede ser en un formulario, en una tarjeta física en el local, en tu web, o incluso en el propio chat (con una respuesta afirmativa).
Paso 3: guarda evidencia
- Qué texto aceptó (por ejemplo: "Acepto recibir promociones por WhatsApp de X").
- Cuándo lo aceptó.
- Cómo lo aceptó (checkbox web, mensaje "Sí", firma, etc.).
- Cómo puede darse de baja y que sea fácil.
Paso 4: separa listas
Lo más práctico es tener al menos dos estados: "solo mensajes de cita/servicio" y "marketing OK". Así, si alguien no quiere promos, no te bloquea el canal de servicio.
Si trabajas con automatizaciones, prioriza que el sistema respete esos estados. Por ejemplo, un chatbot de WhatsApp puede atender dudas y gestionar reservas, y a la vez filtrar y etiquetar quién acepta marketing y quién no.
Buenas prácticas que te evitan problemas
1) Transparencia simple (sin textos eternos)
La persona debe entender qué recibirá y con qué frecuencia aproximada. No hace falta un "documento de 5 páginas" en WhatsApp, pero sí claridad y un enlace a tu política de privacidad si aplica.
2) Horarios y frecuencia: sentido común
Evita escribir de noche o en horas raras. Si automatizas, define ventanas de envío razonables. Y no bombardees: en WhatsApp, 1 mensaje "de más" se nota.
3) Opt-out fácil y real
Incluye una instrucción tipo "Responde BAJA para no recibir más mensajes". Y cumple: si alguien se da de baja, no vuelvas a meterlo en campañas.
4) Nada de grupos con clientes "por defecto"
Un grupo expone teléfonos y fotos de perfil. Si lo haces (por ejemplo, para un club VIP), pide consentimiento explícito y da una alternativa individual.
5) Evita datos sensibles
En sectores como clínicas o fisioterapia, un mensaje puede revelar información de salud. Mejor: "Tu cita está confirmada" que "Tu tratamiento de…".
6) Proveedores y encargados
Si usas herramientas externas para automatizar, asegúrate de tener cubierto el encargo de tratamiento y accesos. No hace falta volverse loco: lo importante es que haya contrato, roles claros y medidas básicas.
Para automatizar sin perder el tono (y sin sonar a "robot del banco"), suele funcionar mejor empezar por mensajes de servicio: mensajes automáticos en WhatsApp Business para responder al momento, confirmar y recordar.
Y si tu problema es el clásico "me cancelan y me dejan huecos muertos", este enfoque suele ir de la mano con reducir no-shows (sin pelearte con el cliente).
Plantillas de mensajes listas
Ajusta el tono a tu negocio. Lo importante es la estructura: claridad, motivo y salida fácil.
1) Plantilla para pedir consentimiento (marketing) en el propio chat
2) Confirmación de cita (servicio)
3) Recordatorio + confirmación rápida (servicio)
Si quieres más ejemplos de recordatorios listos (con tonos distintos), aquí tienes: ejemplos de recordatorio de citas por WhatsApp.
4) Mensaje promocional (solo si hay opt-in)
5) Solicitud de reseña (servicio + reputación, con tacto)
Si estás trabajando reseñas como sistema (no "a ratos"), puede ayudarte esta guía: solicitar reseñas en Google.
Errores comunes (los "clásicos")
- "Como me dio el número, ya puedo mandarle ofertas". Dar el número para una cita no es lo mismo que aceptar marketing.
- Meter marketing dentro de un recordatorio. Si quieres vender, hazlo con opt-in y mensajes separados.
- No dar opción de baja. Es lo que más dispara bloqueos y quejas.
- Hacer grupos "para clientes". Expones teléfonos y generas fricción innecesaria.
- Guardar capturas con datos personales sin control. Si hay incidencias, registra lo mínimo y controla accesos.
- Automatizar sin reglas. Automatizar no es "enviar más"; es enviar mejor (y cuando toca).
Preguntas frecuentes
Preguntas frecuentes
Para mensajes de cita/atención, a menudo basta con que sean necesarios para el servicio y que el cliente los espere. Para marketing, normalmente sí: pide opt-in claro.
Suelen considerarse mensajes de servicio. Aun así, sé transparente, usa el mínimo de datos y permite que la persona diga "no me escribas por aquí".
Transaccional = gestionar la cita o el servicio. Marketing = promocionar, reactivar o vender. No los mezcles en el mismo mensaje.
A veces puede encajar en la excepción de "clientes previos" (servicios similares y opción de oposición fácil), pero no es carta blanca. Si puedes, mejor opt-in específico para WhatsApp.
Guarda el texto aceptado, fecha/hora, canal y una evidencia (registro del formulario, log del sistema, etc.).
No por defecto. Un grupo expone teléfonos. Solo si tiene sentido (club, formación, etc.) y con consentimiento explícito de todos.
Algo simple: "Responde BAJA para no recibir más mensajes". Y que funcione de verdad.
Sí, si lo haces con tacto, sin insistir, y permitiendo baja. Mejor pedirla a clientes satisfechos y con un mensaje corto.
Que te escriba abre la conversación para atenderle. Para marketing, pide permiso específico ("¿Quieres que te avisemos de promos por WhatsApp?").
Para cerrar
WhatsApp no es "ilegal por defecto". El marrón aparece cuando tratas el canal como un altavoz de promos o cuando no respetas el consentimiento. Si separas servicio vs marketing, guardas evidencia y das una baja fácil, estás jugando bien.
¿Quieres montarlo bien desde el principio?
Te ayudamos a configurar recordatorios, confirmaciones y reseñas que respetan RGPD y suenan a tu negocio.
Agendar demo de 15 min →