No te voy a dar asesoramiento legal (eso se hace con un buen abogado o asesor especializado), pero sí quiero que entiendas lo básico para no ir a ciegas. La clave es esta:
En el momento en que una persona te escribe, tú ya estás tratando un dato personal: su número de teléfono. Y desde ese momento, tu empresa debe poder sostener que trata y custodia ese dato con criterio.
WhatsApp no está prohibido, pero hay reglas
Usar WhatsApp con clientes no es “ilegal” por defecto. Pero entra en el marco de protección de datos (RGPD/LOPDGDD) y, si haces comunicaciones comerciales, también en la LSSI. Traducido: no vale “como lo hace todo el mundo, está bien”. Vale “como lo hago con control, transparencia y base legal”.
El cifrado no te libra de cumplir
Que WhatsApp tenga cifrado de extremo a extremo significa que el contenido del mensaje viaja protegido frente a terceros. Perfecto. Pero una cosa es la seguridad del transporte y otra cosa es el tratamiento. Si en ese chat hay dirección, DNI, datos de salud, pedidos, incidencias o cualquier detalle identificable, estás tratando datos personales. El cifrado no elimina esa responsabilidad.
Atender una consulta no es lo mismo que hacer marketing
Esta es la parte que más confusión genera y donde más fácil es meter la pata.
Si alguien te escribe para pedir información, presupuesto o una cita, tú puedes usar ese número para gestionar esa relación. Pero si después quieres usar ese número para enviar promociones, campañas, novedades o recordatorios comerciales, necesitas una base legal adecuada y debes cumplir los requisitos de comunicaciones comerciales. En resumen: tener el número no te da permiso para hacer marketing.
Lo más sano (y profesional) es establecer una norma interna: WhatsApp para atención y seguimiento del servicio, y marketing solo si hay consentimiento o un marco claro que lo permita. Y siempre ofreciendo una salida: “si no quieres recibir mensajes, dímelo”.
Custodia del dato: donde de verdad se gana o se pierde
Esto es lo que más afecta a pymes y lo que menos se trabaja.
Los datos no viven “en WhatsApp”. Viven en un móvil. En un backup. En una cuenta. En manos de personas. Y ahí es donde se generan los riesgos reales: teléfonos personales con chats de clientes, copias sin control, accesos compartidos, capturas, reenvíos, conversaciones con datos sensibles…
Si quieres hablar de custodia de forma práctica, significa poder responder con calma a estas preguntas: ¿quién accede a ese WhatsApp?, ¿en qué dispositivos?, ¿qué pasa si se pierde el móvil?, ¿cómo se bloquea?, ¿dónde se guardan copias?, ¿qué política interna evita que cada persona “haga lo que quiera”?
Y un aviso importante: los grupos de WhatsApp son delicados. Si metes clientes en un grupo, su número queda visible para otras personas. Eso no se hace “por comodidad” sin más; requiere consentimiento y mucha cautela. Si no lo harías por email sin permiso, tampoco por WhatsApp.
Si quieres una regla sencilla para recordar todo esto: si no lo harías por email sin permiso, tampoco lo hagas por WhatsApp. Y si lo vas a usar como canal profesional, trátalo como tal: con orden, transparencia y control.
