Una base de 50.000 números sin permiso documentado no es un activo: es un riesgo con dos frentes. El consentimiento en whatsapp es requisito de Meta y también obligación legal en la mayoría de los países de LATAM, y 2026 es el año en que ambos frentes se endurecieron a la vez. Sin consentimiento en whatsapp registrado, tu cuenta se expone a bloqueos por calidad y tu empresa a sanciones administrativas.
El detonante más cercano tiene fecha. El 1 de diciembre de 2026 entra en vigor la Ley 21.719 de Protección de Datos Personales en Chile. A eso se suma la LGPD en Brasil, la Ley 1581 en Colombia y la Ley Federal de Protección de Datos Personales en México, todas con exigencias sobre comunicaciones comerciales no solicitadas.
Dos reglas distintas que se aplican al mismo mensaje
Conviene separarlas porque se incumplen por razones diferentes.
La regla de Meta. Antes de enviar un mensaje de marketing por la API, el usuario debe dar permiso explícito. Ese permiso debe ser específico para recibir mensajes de tu empresa por WhatsApp. Meta distingue entre un opt-in general para varios canales y uno específico de WhatsApp. Para campañas por API, siempre exige el específico. El incumplimiento se castiga con caída del quality rating, límites de envío y, en casos repetidos, bloqueo del número.
La regla legal. Las leyes locales exigen consentimiento informado, libre y previo, con finalidad clara y posibilidad de revocarlo. No basta con que el usuario te haya escrito una vez: hay que poder demostrar cuándo, cómo y para qué autorizó el contacto. La consecuencia aquí es económica y reputacional.
Un negocio puede cumplir con Meta y seguir incumpliendo la ley local. Por ejemplo, puede tener el opt-in pero no registrar su origen ni ofrecer una vía real de baja.
Cómo obtener el consentimiento en whatsapp sin frenar la conversión
El error frecuente es tratar el permiso como una barrera. En cambio, bien planteado, el consentimiento en whatsapp se obtiene en el mismo movimiento en que el usuario manifiesta interés. Estos son los métodos que funcionan y lo que hay que registrar en cada uno.
- Botón de contacto en tu sitio. Cuando el usuario inicia la conversación desde tu web, el interés es evidente. Registra la URL de origen y la fecha, y confirma en el primer mensaje qué tipo de comunicaciones va a recibir.
- Casilla en formularios. Debe estar sin marcar por defecto, con texto específico sobre WhatsApp y finalidad concreta. Una casilla premarcada invalida el consentimiento.
- Anuncios de clic a WhatsApp. El clic muestra intención, pero no equivale a permiso de marketing. Pide la confirmación explícita en el primer intercambio.
- Confirmación de compra. El momento con mayor tasa de aceptación, porque la confianza en la marca está en su punto más alto. Diferencia mensajes de soporte de mensajes promocionales.
- Punto de venta físico. Un QR con texto legal visible y registro del vendedor que lo captó. Sin la leyenda, ese consentimiento no es demostrable.
Qué debes poder demostrar si alguien lo pide
La diferencia entre una operación en regla y una expuesta no es el número de contactos: es la calidad del registro. Por lo tanto, por cada contacto de tu base deberías poder mostrar cinco datos.
Fecha y hora del consentimiento. Con precisión, no el mes aproximado en que se cargó la lista.
Canal y evidencia de origen. Formulario, QR, anuncio o conversación entrante, con el identificador correspondiente.
Texto exacto que aceptó el usuario. Si el aviso cambió, guarda la versión vigente en ese momento.
Finalidad autorizada. Soporte, avisos transaccionales, promociones o todas. Enviar promociones a quien solo aceptó avisos es incumplimiento.
Estado y fecha de baja. Toda revocación debe quedar registrada y ejecutarse de inmediato, sin pedirle al usuario que llame o escriba a un correo.
Una base más pequeña con permiso documentado rinde mejor que una grande sin él: mejores tasas de apertura, menos reportes de spam y un quality rating que te deja seguir enviando.
Preguntas frecuentes sobre consentimiento y datos
Si un cliente me escribió primero, ya tengo su permiso
Tienes permiso para responderle en esa conversación, no para incluirlo en campañas de marketing. Para eso necesitas una autorización específica, y conviene pedirla en el mismo intercambio.
Puedo cargar mi base histórica de teléfonos a la API
Solo los contactos con consentimiento demostrable para WhatsApp. Cargar una base sin permiso es la causa más común de bloqueo de número en cuentas nuevas, además del riesgo legal.
Qué pasa con la Ley 21.719 si mi empresa no está en Chile
Lo relevante es dónde están las personas cuyos datos tratas, no dónde está tu empresa. Si tienes clientes en Chile, la norma te alcanza desde el 1 de diciembre de 2026. El mismo criterio aplica en Brasil con la LGPD.
Agosto es buen momento para hacer el inventario: cuántos contactos de tu base tienen permiso documentado y cuántos no. Esa cifra define con qué tranquilidad vas a operar el último trimestre del año.
Una base con permiso documentado vende más y arriesga menos. PicallEx es Business Solution Provider certificado de Meta y trabaja con equipos comerciales de USA, México, Colombia, Perú y Argentina.
Agenda tu demo gratuita con Picallex y revisa con un consultor cómo se aplica a tu operación. También puedes conocer la plataforma completa en picallex.com.