Pablo Fdez. Burgueño

WhatsApp se ha convertido en una herramienta habitual en la comunicación entre personas. Y cada vez más empresas valoran usarla como vía directa para contactar con sus clientes.

Pero ¿pueden hacerlo sin tu permiso? ¿Es suficiente con tener tu número de móvil? La respuesta es clara: no, si no diste tu consentimiento específico para ese canal.

Este artículo explica qué se puede hacer, qué no, y cómo usar WhatsApp de forma legal y respetuosa con la privacidad.

1. Nº móvil ≠ usuario en WhatsApp

Uno de los grandes malentendidos en privacidad digital es la confusión entre el número de teléfono y el usuario de WhatsApp. Meta —la empresa propietaria de WhatsApp— obliga a que el usuario coincida con el número de móvil. No puedes tener una cuenta en WhatsApp sin vincularla a un número. Y eso lleva a una conclusión errónea: “Si tengo el número, puedo escribirle por WhatsApp”.

Pero no. Legalmente, son dos canales distintos. El número de móvil es un dato de contacto para llamadas o envío de SMS. WhatsApp es una plataforma privada. Aunque estén técnicamente vinculados, cada uno requiere su propio consentimiento. El hecho de que una empresa tenga tu número no le autoriza a escribirte por WhatsApp.

En general, no es legal exigir el número de WhatsApp como condición para solicitar información sobre un servicio, ya que vulnera el principio de minimización de datos del RGPD. Solo pueden pedirse los datos estrictamente necesarios para la finalidad concreta.

Ahora bien, si WhatsApp es la vía principal o exclusiva de prestación del servicio, entonces sí puede justificarse su solicitud. Por ejemplo, si el servicio se ofrece únicamente a través de esa plataforma, o si la atención personalizada depende de ella. Incluso en esos casos, debe informarse claramente al usuario y obtener su consentimiento específico.

Lo que no sería legítimo es pedir el número “por si acaso”, usarlo como canal adicional sin autorización, o condicionar el acceso a información general a que se entregue ese dato.

WhatsApp está desarrollando una funcionalidad que permitirá crear un nombre de usuario único, lo que evitará tener que compartir el número de teléfono para chatear con otras personas. Esta novedad, aún en fase beta, busca precisamente romper la confusión entre número de móvil y usuario de WhatsApp, y ofrecer una capa adicional de privacidad.

Cuando esté disponible, será posible contactar con alguien solo con su nombre de usuario, sin conocer su número. Esto refuerza la idea de que el número de móvil no equivale al consentimiento para ser contactado por WhatsApp, y que cada canal requiere su propia autorización.

👉 Dar consentimiento para un canal no significa darlo para todos los demás.

2. Contactar por WhatsApp sin permiso es un tratamiento no autorizado

Si una empresa te escribe por WhatsApp sin tu consentimiento específico, está tratando tus datos de forma no autorizada. No importa si el mensaje es comercial o informativo: sin permiso, no hay legitimidad.

Este principio se aplica también a otros canales. Si das tu correo electrónico, eso no autoriza a que te busquen en LinkedIn, Telegram, X (Twitter), videojuegos como LoL, WoW o Roblox, o apps de citas como Bumble o Tinder. Tu presencia en esas plataformas es privada, y no puede usarse sin tu consentimiento.

MMS, RCS e iMessage también requieren consentimiento específico porque implican el uso de canales distintos al SMS, con funcionalidades avanzadas que pueden conllevar un tratamiento adicional de datos personales, lo que exige cumplir con los principios de licitud, transparencia y minimización establecidos en el RGPD y la LSSI. Estas tecnologías y estos canales implican tratamiento adicional de datos personales porque permiten el envío de contenido multimedia, generan confirmaciones de lectura, indicadores de escritura, y pueden registrar metadatos como la dirección IP, lo que amplía el alcance del tratamiento más allá del texto plano del SMS. El consentimiento requerido debe ser expreso, específico, informado y granular.

Si una empresa desea contactar por WhatsApp, debe usar WhatsApp Business, la versión corporativa de WhatsApp. Esta permite a las empresas tener un perfil verificado, automatizar respuestas, integrar sistemas CRM y gestionar la comunicación con clientes de forma profesional.

Pero hay una norma importante: cada empresa puede tener un único número de WhatsApp Business. Funciona como una página de empresa en redes sociales. Las personas trabajadoras no pueden tener cada una su propio número de WhatsApp Business, ya que está prohibido por contrato. Tampoco pueden usar su WhatsApp personal para hablar con clientes, porque no es posible garantizar legalmente la protección de los datos ni formalizar el encargo del tratamiento.

Lo que sí pueden hacer es contar con perfiles con privilegios dentro del número corporativo de WhatsApp Business. Así, la comunicación se gestiona de forma centralizada, segura y conforme a la ley.

3. Resoluciones reales: multas por contactar por WhatsApp sin permiso

La Agencia Española de Protección de Datos ha sancionado a varias empresas por contactar por WhatsApp sin consentimiento. Estos son tres casos relevantes:

• ⚠️ PS/00192/2024 – 70.000 € por contactar a una trabajadora por WhatsApp usando su número personal, sin consentimiento.
• ⚠️ PS/00298/2023 – 3.000 € por incluir a más de 150 personas en un grupo de WhatsApp sin autorización previa.
• ⚠️ PS/00158/2023 – 30.000 € por crear un grupo de WhatsApp en el que, además, quedaron visibles los números de teléfono de los clientes entre sí.
• ⚠️ PS/00472/2022 – 1.500 € por escribir a empleados por WhatsApp sin consentimiento.

Estas prácticas vulneran el artículo 6.1 del RGPD: no hay licitud sin consentimiento, contrato, obligación legal u otra base legítima.

4. ¿Qué no pueden hacer las empresas?

⛔ Las empresas no pueden:

• Usar WhatsApp sin permiso para contactar contigo, ni con clientes, alumnos, potenciales alumnos, empleados o terceros.
• Solicitar “Móvil y WhatsApp” en formularios sin ofrecerte la opción de no ser contactado por cualquiera de esos canales.
• Pedir el “Móvil” y luego utilizarlo para escribirte por WhatsApp sin tu consentimiento.

Ante la excusa habitual —“es que los jóvenes ahora solo usan WhatsApp”— la respuesta es sencilla: “En ese caso, pídele permiso para contactarlo por WhatsApp.”

5. ¿Y si te han escrito sin permiso?

Si te han escrito por WhatsApp sin tu permiso, puedes reclamar ante la AEPD.

Si eres empresa, asegúrate de que cada mensaje cumple la ley.

Cumplir no es solo evitar sanciones: Es proteger la privacidad, reducir riesgos y reforzar la confianza. Es seguridad para el negocio.

¿Y a ti? ¿Te han contactado por WhatsApp sin tu consentimiento?