WhatsApp con clientes en un despacho: qué es legal y qué no (2026)

Si has llegado aquí buscando "¿puedo usar WhatsApp con mis clientes o no?", ya tienes la respuesta corta arriba. El resto del artículo existe porque la respuesta corta, sola, es peligrosa: el problema no es la herramienta, es cómo la tiene montada tu despacho. Y en la mayoría de despachos está montada de la peor forma posible: en el móvil personal del socio, mezclada con el grupo de la familia y con copia de seguridad en su Google Drive personal.

¿Es legal usar WhatsApp con clientes en un despacho? Respuesta corta: sí, pero solo de una de las tres formas posibles

Ningún artículo del RGPD ni de la LOPDGDD prohíbe WhatsApp por su nombre. Lo que la ley exige es que el despacho, como responsable del tratamiento, use canales con garantías adecuadas para los datos que maneja. Y un despacho no maneja datos cualesquiera: expedientes, denuncias, datos de salud en casos de incapacidad, antecedentes en penal. Material sensible con nombre y apellidos.

La pregunta correcta no es "¿WhatsApp sí o no?". Es "¿qué WhatsApp?". Porque hay tres, y jurídicamente no se parecen en nada:

1. WhatsApp personal (el de tu número de siempre): en la práctica, sin garantías para uso profesional con datos de clientes. No hay contrato de encargado del tratamiento, la agenda entera del móvil se sube a Meta (incluidos los contactos que son clientes), y la copia de seguridad acaba en una nube personal. Es el escenario exacto de la sanción de la AEPD que veremos abajo.
2. WhatsApp Business app (la aplicación gratuita): pensada para el bar de la esquina, no para un despacho. Mejora la imagen (perfil de empresa, respuestas rápidas), pero el problema de fondo es el mismo: vive en un móvil, accede a la agenda, y las condiciones de servicio no incluyen las garantías de encargado que el RGPD te exige para datos de expedientes.
3. WhatsApp Business API (la versión para empresas): la única de las tres que puede montarse cumpliendo. Se contrata a través de un proveedor que firma contigo el contrato de encargado del tratamiento (artículo 28 RGPD), no toca la agenda del móvil de nadie, permite que varias personas del equipo atiendan el mismo número y deja registro de cada conversación fuera del dispositivo personal de cada abogado.

Si quieres el detalle de cómo se monta el cumplimiento (cláusulas, consentimientos, textos legales), lo tienes en nuestra guía de WhatsApp Business y LOPD para despachos de abogados. Este artículo responde la pregunta anterior: qué es legal y qué no.

WhatsApp personal, Business app y Business API: qué permite la ley en cada caso

La tabla que resuelve la mayoría de las dudas:

Fíjate en la segunda fila: el WhatsApp personal y la Business app suben tu agenda de contactos a los servidores de Meta. Si en esa agenda están "Cliente García divorcio" y "Cliente Ruiz concurso", acabas de comunicar a un tercero, sin base jurídica, que esas personas son clientes de tu despacho y de qué va su asunto. Antes de escribir un solo mensaje ya has tratado datos sin cobertura.

Para un despacho con equipo hay una segunda derivada que es puro negocio: con el personal o la app gratuita, las conversaciones viven en el móvil de cada abogado. Si un asociado se marcha, se lleva en el bolsillo el historial completo de sus clientes. Con la API, el canal es del despacho: quien se va, se va sin los expedientes conversacionales. En la página de WhatsApp para despachos de abogados explicamos cómo se organiza esto cuando atienden varias personas a la vez.

La sanción que lo cambió todo: el expediente AEPD PS/00311/2022 (4.000€)

Hasta 2022 esta discusión era teórica. Desde entonces tiene número de expediente.

En el procedimiento sancionador PS/00311/2022, la Agencia Española de Protección de Datos multó con 4.000€ a un abogado por usar su WhatsApp personal para tratar información de expedientes de clientes. No hackearon nada. No hubo filtración masiva. Bastó con que el canal fuera el que era: un móvil personal, sin garantías, con datos que merecían protección reforzada.

Lo relevante para ti no es la cifra. Son tres cosas:

1. El precedente existe. Ya no puedes alegar que "todo el mundo lo hace" o que "no había criterio". Lo hay, está publicado y cualquier cliente descontento puede citarlo en su denuncia.
2. La denuncia es gratis y se pone en diez minutos. El formulario de la AEPD es online. El denunciante típico no es un hacker: es un excliente enfadado con la minuta, un contrario en un pleito, un empleado que salió mal.
3. La multa es la parte pequeña. El procedimiento es público, y "despacho sancionado por protección de datos" es un titular que un negocio que vive de la confianza no se puede permitir. Además, las sanciones del RGPD escalan mucho más arriba de 4.000€ con categorías especiales de datos o reincidencia.

Secreto profesional y deontología: lo que tu colegio espera de ti aunque la AEPD nunca te inspeccione

Aquí está la capa que los artículos de consultoras LOPD ignoran: aunque la AEPD no te mire jamás, tu colegio sí.

El secreto profesional no es una obligación de protección de datos, es anterior y más exigente. Está en la Ley Orgánica del Poder Judicial, en el Estatuto General de la Abogacía Española y en el artículo 5 del Código Deontológico, que obliga a preservar la confidencialidad de todo hecho conocido por razón de la actuación profesional. Sin excepciones por comodidad del canal.

Traducido a WhatsApp: cuando un asociado reenvía una demanda por su WhatsApp personal, no solo crea un riesgo RGPD. Deposita material amparado por el secreto profesional en un dispositivo que se deja en la mesa del restaurante, que se pierde, que enseña las notificaciones a quien mire, y cuya copia de seguridad puede estar en una nube que el despacho ni controla ni conoce.

No es alarmismo de consultor. Desde la propia abogacía institucional se ha dicho claro. En ENATIC (la asociación de abogacía digital) un especialista lo escribió sin rodeos: "No resultaría recomendable, en mi opinión, el uso de WhatsApp en la relación entre abogado y cliente". Y un consultor de privacidad, abogado él mismo, remataba en su blog: "Para los clientes mejor olvidarlo porque, al fin y al cabo, lo más probable es que tan sólo dé dolores de cabeza".

Ambos escribían cuando solo existían el WhatsApp personal y la app gratuita. Con esas dos opciones, tenían razón. La Business API con garantías cambió el tablero: hoy el canal puede cumplir tanto con la AEPD como con el estándar que tu colegio te exige. Lo que no ha cambiado es el veredicto sobre el móvil personal. Sobre cómo automatizar la comunicación del despacho sin comprometer el secreto profesional escribimos una guía específica: automatizar un despacho respetando el secreto profesional.

Los 5 usos de WhatsApp que hoy exponen a tu despacho (y la alternativa legal de cada uno)

Baja a lo concreto y revisa cuántos de estos cinco se dan en tu despacho esta semana:

1. Enviar una sentencia o un escrito por el WhatsApp personal del abogado. Datos del expediente en canal sin garantías: el escenario exacto de la sanción de la AEPD. Alternativa: el documento viaja por un canal controlado por el despacho y por WhatsApp (vía API) se avisa de que está disponible.

2. El grupo de WhatsApp "Caso García" con el cliente y dos abogados. Cada miembro ve el número de teléfono de todos, y todo el material del grupo se replica en tres móviles personales con tres copias de seguridad distintas. Alternativa: un solo número del despacho vía API, atendido por quien corresponda, con registro único.

3. Contestar consultas desde el móvil personal en fin de semana "por no dejar colgado al cliente". Además del problema de canal, estás educando al cliente en la disponibilidad infinita. Alternativa: respuesta automática con horarios, y las urgencias verdaderas definidas por escrito en la hoja de encargo.

4. Guardar a los clientes en la agenda del móvil con nombre y asunto. "Pérez despido", "Martínez herencia": esa agenda se sincroniza con Meta y con la nube personal. Estás comunicando la cartera de clientes del despacho sin base jurídica. Alternativa: los clientes viven en el sistema de gestión del despacho, no en la agenda de nadie.

5. Confirmar señalamientos y citas manualmente desde el móvil de la secretaria. Cuando son diez a la semana se hace; cuando el despacho mueve cuarenta expedientes activos, se cuelan olvidos y el canal es el personal de la persona de administración, con los mismos problemas de siempre. Alternativa: recordatorios de vistas, plazos y citas automatizados desde el número del despacho, con registro de qué se envió y cuándo.

"Es que el cliente me escribió primero": qué cambia y qué no

La objeción más repetida en cualquier charla sobre este tema. Y tiene parte de razón: si el cliente te escribe primero a tu WhatsApp, responderle no es el problema. La comunicación con un cliente con hoja de encargo firmada tiene base jurídica clara (la ejecución del propio contrato de servicios). No necesitas un consentimiento adicional para contestarle por el canal que él mismo eligió.

Pero cuidado con la conclusión que muchos despachos sacan de ahí, porque es un salto al vacío: que el cliente inicie la conversación no convierte tu móvil personal en un canal adecuado. La responsabilidad sobre la seguridad del tratamiento es tuya como responsable, no del cliente. Él puede escribirte por donde quiera; tú decides desde dónde respondes y qué viaja por ahí.

La pauta operativa que aguanta:

• Puedes responder a un mensaje entrante de un cliente. Sin miedo.
• No debes desarrollar ahí la sustancia del expediente: estrategia procesal, documentos, datos de terceros. Eso se lleva al canal del despacho.
• La primera respuesta es la oportunidad de encauzar: "Te leo. Para cualquier cosa del expediente escríbenos al número del despacho, que ahí te atendemos todos y queda registrado". El cliente no solo no se molesta: percibe estructura.
• Deja el canal pactado por escrito en la hoja de encargo: por dónde se comunica el despacho, en qué horario y qué se considera urgencia. Dos líneas que evitan años de conversaciones dispersas.

Años de chats en el móvil del socio: qué hacer con el histórico

La pregunta incómoda que ningún artículo responde: vale, a partir de ahora lo hago bien. ¿Y los cinco años de conversaciones con clientes que viven en el móvil personal del socio, con copia de seguridad en su Google Drive?

Borrarlo todo alegremente es mala idea: esas conversaciones documentan encargos, instrucciones y honorarios pactados, y el despacho tiene interés legítimo (a veces necesidad defensiva) en conservarlas. Dejarlo como está es peor: el riesgo crece cada día.

El orden razonable, ejecutable en una semana:

1. Inventario: qué conversaciones con clientes existen, en qué móviles del equipo y qué copias de seguridad hay en nubes personales.
2. Exportar y archivar por expediente lo que tenga valor documental (encargos, instrucciones, acuerdos de honorarios), en el sistema del despacho, con control de acceso. WhatsApp permite exportar chats individualmente.
3. Depurar el dispositivo personal: una vez archivado, eliminar del móvil las conversaciones profesionales y, sobre todo, las copias de seguridad en nubes personales (o activar el cifrado de extremo a extremo de la copia mientras exista).
4. Documentar la migración: un acta interna simple con fecha, qué se archivó y qué se eliminó. Si algún día hay inspección o conflicto, demuestra diligencia en lugar de improvisación.
5. Cortar el grifo: desde ese día, las conversaciones nuevas nacen en el canal del despacho. Sin excepciones "solo por esta vez".

¿Valen como prueba los WhatsApp con tu cliente?

Sí, y esto juega a favor de hacerlo bien. Los mensajes de WhatsApp son prueba admisible en un procedimiento: encargos aceptados por chat, instrucciones del cliente ("adelante con el recurso"), honorarios pactados por mensaje. Todo eso puede acabar decidiendo una reclamación de honorarios o defendiéndote de una queja deontológica.

El matiz importante lo puso el Tribunal Supremo ya en 2015 (STS 300/2015): los pantallazos son manipulables con facilidad, así que si la otra parte impugna la conversación, harán falta refuerzos (pericial, cotejo de terminales). Traducción práctica para un despacho:

• Un chat disperso en el móvil personal de un abogado que ya no está en el despacho es una prueba que quizá no puedas ni aportar.
• Un canal centralizado, con las conversaciones archivadas por cliente y expediente, convierte cada conversación en documentación del encargo: localizable, completa y con contexto.

Es la misma inversión dos veces: lo que haces por cumplir con la AEPD y el colegio es exactamente lo que hace que tus conversaciones valgan como prueba el día que las necesites.

El otro lado: clientes que escriben a todas horas

Hasta aquí, la ley y el colegio. Falta la capa humana, que es la que quema a los equipos.

Un consultor de privacidad, abogado, lo describía así en su blog: "Ese cliente que a las 11 de la noche te pone un whattaspp mientras tú estás sentado en el sofá". Cualquiera que lleve un despacho sabe de qué habla. Y multiplícalo por equipo: cuatro abogados con diez clientes cada uno en el número personal son cuarenta frentes abiertos por las noches.

El caso extremo tiene sentencia. La Audiencia Provincial de Navarra (sentencia 141/2023) condenó por coacciones a un cliente que llegó a hacerle a su abogado de oficio 11 llamadas y 35 whatsapps en 22 minutos. El letrado lo describió en su denuncia como "un verdadero maltrato durante año y medio". El cliente acabó condenado a multa y a indemnizar el daño moral. Que un tribunal haya tenido que decir que el abogado también tiene derecho a su tranquilidad da la medida del problema.

No hace falta llegar al juzgado para verlo venir. Como recordaba un despacho en su propio blog, hablando de los emails de fin de semana: "tenemos que pensar en el abogado... que tiene derecho a 'desconectar'". El derecho a la desconexión no es solo laboral: es la condición para que el equipo no se queme.

Y aquí la elección de canal vuelve a ser la solución: con un número del despacho que responde al instante a cualquier hora (confirma la recepción, resuelve lo resolvible, encauza el resto a la agenda), el cliente de las 23:00 recibe respuesta inmediata sin que ningún abogado toque el móvil. La ansiedad del cliente se atiende; la cena del abogado se respeta. De cuánto tiempo se va cada semana en responder lo mismo hablamos con números en cuánto tiempo pierde un despacho respondiendo consultas repetidas.

Checklist 2026: deja el WhatsApp de tu despacho en regla esta semana

• Identifica los tres WhatsApp: ¿quién del equipo habla con clientes desde su número personal? ¿Hay Business app instalada? ¿Existe ya un número del despacho?
• Corta los usos rojos: documentos de expedientes y datos de terceros dejan de viajar por móviles personales desde hoy.
• Migra el histórico: exporta lo que documenta encargos y honorarios, archívalo por expediente, depura los móviles y las copias en nubes personales.
• Pasa el canal del despacho a Business API con contrato de encargado del tratamiento firmado con el proveedor.
• Pacta el canal por escrito: añade a la hoja de encargo por dónde se comunica el despacho, horarios y qué es urgencia.
• Configura la respuesta fuera de horario: el cliente de las 23:00 recibe confirmación y cauce, no silencio ni un abogado en pijama.
• Registra las conversaciones por cliente: que cualquier abogado del equipo pueda ver el historial sin pedirle el móvil a nadie.
• Informa al equipo: media hora de reunión interna. La mayoría de fugas no son mala fe, son costumbre.

Cómo lo resuelve un despacho con Engrana

Todo lo anterior puedes montarlo por piezas: contratar la API con un proveedor, un sistema para registrar conversaciones y otro para recordatorios. O puedes usar una plataforma que ya viene montada así.

Engrana opera sobre WhatsApp Business API, la vía de las tres que puede montarse con garantías, y le suma lo que un despacho con equipo necesita alrededor: un CRM propio donde cada conversación queda asociada a su cliente con su historial, agenda para citas y confirmaciones, recordatorios automáticos, y un asistente de WhatsApp que responde a cualquier hora reconociendo a cada cliente por su nombre, sabiendo qué cita tiene y encauzando lo que necesita sin que ningún abogado esté de guardia. El cliente que escribe un viernes a las 23:00 recibe respuesta al momento; el equipo se entera el lunes, con todo registrado.

Si tu despacho sigue atendiendo clientes desde móviles personales, la pregunta ya no es si es legal (ya sabes que no aguanta), sino cuánto tardas en cambiarlo. Si quieres ver cómo quedaría con tus expedientes y tu forma de trabajar, reserva una demo y la hacemos sobre tu caso real, no sobre un powerpoint.