Chatbot de WhatsApp para empresas: qué es legal, qué funciona y qué cuesta de verdad

1. Lo que la ley te obliga a hacer: avisar de que hay una IA detrás

Empecemos por donde casi nadie empieza, porque es lo que te puede costar dinero. El Reglamento Europeo de Inteligencia Artificial (AI Act, Reglamento (UE) 2024/1689) tiene un artículo que te afecta directo si montas un bot: el artículo 50, sobre transparencia. Sus obligaciones son aplicables desde el 02/08/2026. O sea, ya.

El texto es claro. El artículo 50.1 dice que «los proveedores garantizarán que los sistemas de IA destinados a interactuar directamente con personas físicas se diseñen y desarrollen de tal manera que las personas físicas de que se trate estén informadas de que están interactuando con un sistema de IA, a menos que resulte evidente». Traducido a tu WhatsApp: cuando alguien escribe a tu número y le responde un bot, tiene que saber que habla con una máquina.

No vale esconderlo en la política de privacidad ni en la letra pequeña. El aviso debe ser nítido y aparecer al principio de la conversación. Una línea basta: «Hola, soy el asistente virtual de [tu empresa]. Si necesitas hablar con una persona, escribe agente». Con eso cumples y, de paso, das salida a quien no quiere hablar con un robot.

• Quién responde: la obligación de diseño recae en el proveedor del sistema, pero tú, como empresa que lo despliega, eres quien debe garantizar que el aviso está puesto y funciona.
• Cuándo se avisa: en el primer mensaje del bot, no a mitad de conversación.
• Excepción: si es evidente que es una IA, la ley no te obliga a repetirlo. Pero un aviso de una línea sale gratis y te quita el problema.

¿Y las sanciones?

El incumplimiento de las obligaciones de transparencia puede acarrear multas de hasta 15 millones de euros o el 3 % del volumen de negocio anual mundial, la cifra que sea mayor. Para pymes y startups se aplica la menor de las dos. En España, la autoridad que supervisa es la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial). No es que vayan a llamar a tu puerta por una línea de aviso mal puesta, pero el marco existe y firma con tu CIF.

2. RGPD: qué datos toca un bot de WhatsApp y qué no puedes hacer

El AI Act no sustituye al RGPD, se suma. Un chatbot de WhatsApp trata datos personales por definición: el número de teléfono ya lo es, y a menudo el nombre, el pedido, la incidencia. Eso te obliga a lo de siempre, aplicado a este canal.

Hay tres puntos donde vemos fallar a las pymes una y otra vez. El primero: usar la lista de contactos del móvil del comercial para lanzar mensajes masivos. Eso no tiene base legal limpia. Necesitas consentimiento o interés legítimo bien documentado, y capacidad de demostrar de dónde salió cada número.

El segundo: no informar. Antes de que el bot pida datos, la persona debe poder acceder a quién trata su información y para qué. Un enlace a tu política de privacidad en el primer mensaje resuelve buena parte.

• Base legal: ten claro por qué puedes escribir a cada contacto (consentimiento previo o interés legítimo) y guarda la prueba.
• Información: enlaza tu política de privacidad y explica la finalidad antes de recoger datos.
• Minimización: que el bot pida solo lo que necesita. No preguntes el DNI si con el número de pedido te vale.
• Encargado de tratamiento: firma el contrato del artículo 28 del RGPD con tu proveedor de la API y con quien te monte el bot.
• Datos sensibles: si el bot puede acabar tratando salud, ideología o similares, para y consúltalo antes de lanzar.

3. API oficial frente a no oficial: qué implica cada vía

Aquí está la decisión que más condiciona el proyecto, y conviene contarla sin adornos. Hay dos formas de conectar un bot a WhatsApp. La oficial es la WhatsApp Business Platform, la API de Meta: se contrata a través de un proveedor de soluciones (un BSP) y da un número verificado, plantillas aprobadas y un precio por mensaje previsible. La no oficial usa herramientas que se conectan simulando la app de WhatsApp, como la conocida Evolution API, que puedes alojar en tu propio servidor. Ninguna de las dos es ilegal en sí misma; la diferencia está en las condiciones de Meta, el riesgo y el coste.

La vía no oficial incumple las condiciones de servicio de WhatsApp. Eso no te lleva a un juzgado, pero sí a un riesgo concreto: Meta detecta el patrón y puede bloquear el número. Si el bloqueado es el de atención de tu empresa, el problema deja de ser técnico. A cambio tiene ventajas reales: no pagas a Meta por cada mensaje, controlas los datos en tu propio servidor y montas el bot con más libertad. Es una opción razonable para quien quiere probar el canal, mueve mucho volumen o prefiere no depender de la tarifa por mensaje, siempre asumiendo el riesgo de bloqueo con los ojos abiertos.

La vía oficial te quita ese riesgo de bloqueo y te da algo que la otra no ofrece con la misma solidez: un contrato de encargado de tratamiento con el BSP y plantillas revisadas por Meta. Lo pagas de dos formas, con el coste por mensaje y una puesta en marcha más pautada. Si el canal es crítico y no te puedes permitir perder el número, es la opción más tranquila. Las dos vías se pueden conectar a tu CRM o a tu sistema de pedidos; cuando quieras cruzar WhatsApp con tu ficha de cliente, ese trabajo es el de la automatización comercial sobre CRM, y se monta sobre cualquiera de las dos.

• Riesgo de bloqueo: la oficial usa un número verificado por Meta; la no oficial incumple sus condiciones y puede acabar bloqueada.
• Coste: la oficial se paga por mensaje entregado; la no oficial evita ese coste y se paga con el servidor y el mantenimiento.
• RGPD: la oficial trae contrato de encargado de tratamiento con el BSP; en la no oficial controlas los datos en tu servidor, pero tienes que firmar igualmente el encargado con quien te la monte.
• Integración con CRM y pedidos: viable en las dos; la oficial la trae más pautada, la no oficial la resuelve con webhooks y API.
• Cuándo elegir cada una: la oficial si el número es crítico y quieres cero riesgo de bloqueo; la no oficial si priorizas coste y control y asumes ese riesgo.

4. Qué cuesta de verdad: por mensaje o por servidor

Aquí hay que separar las dos vías, porque cuestan de forma muy distinta. Empecemos por la oficial. Olvida la idea de una cuota plana: desde el 01/07/2025 Meta cobra por mensaje entregado, no por conversación. Cada plantilla que llega al móvil de un cliente se factura según dos variables: la categoría del mensaje y el país del destinatario. Un mismo mensaje cuesta distinto en España que en México.

Las categorías son cuatro. Marketing (promociones, novedades), utilidad (confirmaciones de pedido, avisos de cita, recordatorios de entrega), autenticación (códigos de un solo uso) y servicio (respuestas dentro de una conversación que abre el cliente). El truco de coste está en la ventana de servicio: cuando un cliente te escribe, se abre una ventana de 24 horas en la que responderle sale gratis.

Para España, las tarifas orientativas se mueven en el entorno de 0,05 € por mensaje de marketing y unos 0,017 € por mensaje de utilidad o autenticación. Son céntimos por mensaje, pero multiplícalos por tu volumen antes de decidir. Y ojo: son cifras que Meta cambia. Comprueba el precio en vivo en su documentación antes de presupuestar, porque el 01/10/2026 hay ajustes de tarifas en varios mercados. A esto súmale lo que cobre el BSP y lo que cueste montar y mantener el bot, que suele ser el grueso real de la inversión.

La vía no oficial le da la vuelta a este modelo. Al alojar la herramienta (por ejemplo Evolution API) en tu propio servidor, no pagas a Meta por cada mensaje: envías dentro de los límites que tolere el número. A cambio pagas el servidor y, sobre todo, el mantenimiento, que es el trabajo de verdad. Sale más barato por mensaje y más caro en dependencia técnica y en riesgo de que el número caiga. Cuál compensa depende de tu volumen: a pocos mensajes, la oficial es más simple; a mucho volumen, la diferencia por mensaje pesa.

5. Qué resuelve bien un bot (y dónde tiene que entrar una persona)

Un bot de WhatsApp no es un empleado más barato. Es bueno en tareas concretas y malo en otras, y confundirlo te sale caro en reputación. Donde de verdad rinde es en lo repetitivo y lo predecible.

Un operador logístico con el que trabajamos usa WhatsApp para avisar del estado de la entrega y confirmar franjas horarias. El bot manda el aviso, el cliente responde y solo salta a una persona cuando hay una incidencia real. Bajó las llamadas de «¿dónde está mi pedido?» de forma clara, y las que quedan son las que de verdad necesitan a alguien. Ese tipo de flujos encajan con lo que automatizamos en IA para logística.

Buen terreno para el bot

Reactivar una base de datos de clientes dormidos con un mensaje bien pensado. Primer contacto y cualificación de quien escribe por primera vez. Preguntas frecuentes con respuesta estable (horarios, estado de un pedido, cómo hacer una devolución). Recogida de datos sencilla antes de pasar a un humano. En todos estos casos el bot filtra, y a la persona le llega solo lo que aporta.

Terreno donde entra la persona

Reclamaciones, quejas cargadas de emoción, negociaciones y cualquier caso ambiguo. Ahí un bot que insiste con respuestas enlatadas enfada más que ayuda. La regla que aplicamos: el bot resuelve lo frecuente y lo claro, y en cuanto detecta enfado, complejidad o una palabra clave de escalado, pasa la conversación a una persona sin hacérselo repetir todo. Un buen bot se nota tanto por lo que responde como por lo rápido que sabe apartarse.

6. Cuándo NO te compensa un chatbot de WhatsApp

No todo negocio necesita esto, y prometerte lo contrario sería humo. Hay casos claros en los que te decimos que no lo montes, o al menos no todavía.

El más importante para nosotros: WhatsApp no es un canal de cobros. Reclamar una factura vencida por el móvil personal de un cliente es informal, no deja el rastro documental que necesitas y mezcla lo administrativo con lo comercial. El cobro es un trámite formal entre empresas y va por correo, dirigido a la persona responsable y desde un buzón real, no desde un número de atención. Si tu problema son los impagados, el canal es el email y lo explicamos en cómo recuperar cobros atrasados con recordatorios automáticos, no un bot de WhatsApp.

• Cobros y reclamaciones de dinero: van por email, nunca por WhatsApp. El cobro es administrativo; la reactivación comercial es lo que sí encaja en este canal.
• Volumen muy bajo: si recibes tres consultas al día, un bot es matar moscas a cañonazos. Contéstalas a mano.
• Bases de datos sin consentimiento: si no puedes acreditar de dónde salieron los números, no lances nada hasta ordenar eso.
• Conversaciones que siempre acaban en persona (venta compleja, asesoramiento): el bot solo añade un paso de fricción.
• Expectativa de sustituir a todo el equipo de atención: no va de eso. Va de quitarte lo repetitivo para que tu gente atienda lo que importa.

7. Cómo lo montamos para que no te dé problemas

Cuando implantamos un bot de WhatsApp seguimos siempre el mismo orden, y es deliberado. Primero lo legal, porque un bot rápido y fuera de norma es un pasivo, no un activo. Y antes que nada, la decisión de vía: te explicamos la oficial y la no oficial con sus riesgos, para que elijas con la información delante.

Seremos claros con lo que entregamos hoy: montamos el bot sobre Evolution API en un servidor propio (un VPS que gestionamos nosotros), que es una vía no oficial y no la API de Meta. Elegimos ese camino porque nos da control sobre los datos y evita el coste por mensaje, y lo hacemos sabiendo, y contándotelo, que asume el riesgo de bloqueo del número que ya hemos explicado. Si tu caso pide la vía oficial de Meta, te la explicamos y te orientamos para contratarla con un BSP, pero no la presentamos como algo que ya prestamos.

El orden de trabajo no cambia según la vía. Empezamos verificando la base de datos y su base legal. Configuramos el canal con el aviso de IA del artículo 50 puesto desde el primer mensaje y el enlace a la política de privacidad. Definimos los flujos concretos (qué resuelve el bot y qué escala a persona) y las reglas de escalado. Conectamos con el CRM o el sistema de pedidos si hace falta que el bot conozca al cliente. Y medimos: cuántas consultas resuelve solo, cuántas escala y cuánto cuesta cada mes.

No es un proyecto de meses. Un bot de primer contacto y preguntas frecuentes bien acotado se pone en marcha en semanas. Lo que lleva tiempo es lo de siempre: decidir bien qué hace y qué no, y limpiar la base de datos. Si quieres verlo aplicado a tu caso, somos una agencia de IA en Barcelona y lo montamos personalmente, no lo dejamos en una diapositiva.

Preguntas frecuentes

Fuentes

• Reglamento (UE) 2024/1689 (AI Act), artículo 50, transparencia (EUR-Lex, Unión Europea)
• Article 50: Transparency Obligations for Providers and Deployers (EU Artificial Intelligence Act (artificialintelligenceact.eu))
• Pricing on the WhatsApp Business Platform (Meta for Developers)
• WhatsApp Business API Pricing in Europe 2026: EUR per-message rates by category (Blueticks)
• AESIA, Agencia Española de Supervisión de la Inteligencia Artificial (Gobierno de España)
• Evolution API, API REST de código abierto para WhatsApp (Baileys y Cloud API) (Evolution Foundation (GitHub))

Seguir leyendo