Opt-in en WhatsApp: qué exige la ley, qué exige Meta, y dónde los dos no se encuentran
Cumplir la política de Meta no es cumplir la ley de protección de datos, y cumplir la ley no te protege de un bloqueo por calidad. Son dos conjuntos de reglas con fundamentos distintos, y quien los trata como uno solo descubre la diferencia en el peor momento.
Operaciones CCXEntrega · Operación · 25 ago 2026 · 6 min de lectura
Lo que te llevas
- Por qué “ya es mi cliente” no resuelve la cuestión del opt-in
- Qué mide Meta que la ley no menciona
- Cómo registrar el consentimiento de forma que sobreviva a una auditoría
Dos reglas con fundamentos distintos
La ley de protección de datos trata de la base legal para tratar datos personales. La política de Meta trata de la experiencia del usuario dentro de WhatsApp. Se solapan bastante, pero no son lo mismo, y en la diferencia está el problema.
Un ejemplo concreto: puedes tener una base legal sólida para enviar un mensaje — ejecución de contrato, por ejemplo, avisando sobre un pedido que la persona hizo — y aun así recibir un bloqueo por calidad si mucha gente marca tu mensaje como no deseado. La ley no mide irritación; Meta sí.
También ocurre lo inverso. Puedes tener una tasa de bloqueo excelente y aun así estar tratando datos sin base legal adecuada, porque la métrica de Meta no es un dictamen jurídico.
Qué mira Meta en la práctica
La calidad de tu número se calcula a partir de señales de comportamiento: con qué frecuencia la gente bloquea, denuncia o simplemente no responde. No existe una cláusula que firmes y quedes a salvo: es un indicador vivo, y se mueve.
La consecuencia práctica es operativa, no jurídica: la calidad baja reduce tu límite de envío, y el límite reducido llega justo el día en que necesitas volumen. Por eso conviene tratar el opt-in como control de riesgo de la operación, y no solo como pendiente del área legal.
Qué registrar, y por cuánto tiempo
Consentimiento sin registro equivale a consentimiento inexistente el día en que alguien pregunta. El registro tiene que decir quién consintió, cuándo, por qué canal y para qué finalidad — y tiene que sobrevivir a cambios en tu producto.
Un detalle que suele escaparse: el opt-out tiene que ser tan fácil como el opt-in, y tiene que valer de inmediato. Si la persona pide salir y tu próxima campaña todavía la incluye porque la audiencia se congeló antes, el registro de consentimiento no te salva — y la marca de spam que viene después afecta tu calidad en Meta.
Por eso conviene que el opt-in sea un estado del contacto, consultado en el momento del envío, y no una lista estática montada en otro momento.
Dónde esto toca al titular
La ley da al titular el derecho de saber qué guardas, corregirlo y pedir su eliminación. Si tu historial de conversación vive en un sitio y el registro de consentimiento en otro, atender esa solicitud se convierte en un proyecto en vez de una consulta.
Conviene diseñarlo antes de necesitarlo: una solicitud de eliminación con el plazo corriendo es el peor momento para descubrir en cuántos sistemas acabó el teléfono de alguien.