WhatsApp Business y Ley 21.719: Guía para Empresas Chile

Resumen rápido: un número de teléfono es un dato personal igual que un email. Bajo la Ley 21.719, responder a un cliente que te escribe primero no requiere el mismo tratamiento que enviarle campañas de difusión masiva — la diferencia entre ambas situaciones es la base legal que las sostiene, y confundirlas es de los errores más comunes y más fáciles de fiscalizar.

WhatsApp no es un canal "informal" frente a la ley

Es fácil pensar que WhatsApp, por ser conversacional y personal, queda fuera del radar de una ley de protección de datos pensada para bases de datos y formularios. No es así: el número de teléfono de un cliente, su nombre de perfil y el historial de la conversación son datos personales, exactamente igual que un email en un CRM.

Lo que es claramente infracción

• Agregar clientes a un grupo de difusión o de WhatsApp sin preguntarles antes. Es de las prácticas más comunes en PYMEs chilenas y, bajo la nueva ley, una de las infracciones más fáciles de identificar — el cliente solo tiene que mostrar la captura de pantalla.
• Comprar o intercambiar bases de números para campañas de difusión. Si no sabes cómo se obtuvo el consentimiento original de esa lista, no tienes base legal para usarla.
• Compartir el número de un cliente con un tercero (otro proveedor, un partner comercial) sin que el cliente lo sepa.

La distinción que sí importa: reactivo vs. proactivo

No toda comunicación por WhatsApp necesita el mismo nivel de consentimiento. La clave está en distinguir:

Comunicación reactiva — el cliente te escribe primero, o te dio su número específicamente para coordinar una compra o un servicio (confirmar un pedido, avisar que el despacho está en camino). Esto generalmente se sostiene en la ejecución de un contrato, sin necesitar un consentimiento adicional separado.

Comunicación proactiva o de difusión — tú le escribes primero con fines promocionales, lo agregas a una lista de novedades, o le envías ofertas que no pidió. Esto sí requiere consentimiento explícito y específico, obtenido antes de empezar a enviar ese tipo de mensajes.

Buenas prácticas concretas

1. Pide consentimiento explícito antes de agregar a alguien a una lista de difusión — un simple "¿quieres recibir nuestras novedades por este medio?" con respuesta afirmativa ya es mejor que el silencio.
2. Da una opción de baja simple — que decir "no quiero más mensajes" funcione de verdad, no que requiera escribirle a tres personas distintas.
3. No mezcles WhatsApp personal del dueño con WhatsApp comercial sin ordenar quién tiene acceso a esas conversaciones y qué pasa con ellas si esa persona deja la empresa.
4. Si usas herramientas como Wati, Twilio o integraciones de CRM con WhatsApp Business API, revisa si esos proveedores almacenan los datos fuera de Chile — eso agrega la capa de transferencia internacional a la ecuación.

Genera tu Cláusula de Consentimiento para WhatsApp y otros canales en minutos. Ver Módulo Pro →

Preguntas frecuentes

¿Necesito consentimiento para responder a un cliente que me escribió primero? No de la misma forma. Si alguien te escribe para consultar o comprar, esa interacción ya implica una relación donde puedes responder y coordinar la compra sin pedir un consentimiento adicional separado — la base legal ahí es la ejecución de la gestión que el propio cliente inició.

¿Aplica lo mismo si uso WhatsApp Business API en vez de la app normal? El principio legal es el mismo, pero la API suele implicar un proveedor intermediario (como Twilio o Wati) que almacena y procesa los mensajes, lo que agrega una capa adicional: revisar si ese proveedor tiene garantías para transferencia internacional de datos.

¿Puedo seguir enviando recordatorios de citas o confirmaciones de pedido sin pedir consentimiento extra? Generalmente sí, porque ese tipo de mensaje suele sostenerse en la ejecución del contrato o gestión que el cliente ya inició (agendar una hora, comprar un producto) — es distinto a enviar promociones no solicitadas.

¿Qué pasa si un cliente me pide que deje de escribirle? Debes respetarlo y dejar de enviarle comunicaciones de ese tipo. Ignorar una solicitud de baja es, en sí mismo, una infracción al derecho de oposición que la ley reconoce a los titulares de los datos.

← Volver al hub: Marketing Digital y Ley 21.719

---

Este artículo es de carácter informativo y orientativo, y no constituye asesoría legal. Para el cumplimiento formal de la Ley 21.719 en tu caso particular, consulta con un abogado especialista en protección de datos.