Si tienes un negocio local y has activado WhatsApp en tu ficha de Google Business Profile o lo usas para atender clientes, este artículo puede ahorrarte problemas muy serios. Y no, no exagero, te lo explico todo en el podcast de Negocios Locales. Escúchalo en Apple Podcast | Spotify | Ivoox.
Hace poco descubrí que uno de mis clientes estaba recibiendo mensajes de extorsión: le pedían dinero a cambio de no dejarle reseñas negativas. Pero eso no fue lo que más me preocupó. Lo realmente alarmante fue darme cuenta de que muchos negocios están usando WhatsApp de forma incorrecta y exponiéndose a sanciones que pueden empezar en 1.000€ y llegar hasta cifras astronómicas.
Para aclarar todas las dudas, hablé con Marina Brocca, abogada experta en RGPD y protección de datos. Y lo que descubrí te va a interesar (y quizás asustar un poco, pero para bien).
Las extorsiones vía WhatsApp crecen
Desde que Google habilitó la opción de WhatsApp en las fichas de negocio de Google Business Profile, los comercios locales están encantados. Es lógico: mejora la conversión y te da un canal directo con tus clientes potenciales.
Pero aquí viene la parte oscura: los hackers están scrapeando números de teléfono de las webs y fichas de negocio, y algunos negocios están recibiendo mensajes de extorsión. Les dicen que han sido contratados para dejarles reseñas negativas y que, por un «módico precio», no lo harán.
Importante: Google ha habilitado un formulario específico para denunciar este tipo de extorsiones. Si te pasa, haz capturas de pantalla de esos WhatsApp inmediatamente. Google actuará y borrará esas reseñas falsas, pero necesitas las pruebas.
¿Cómo puedo usar la info de los usuarios que me contactan por whatsapp?
Imagina este escenario: eres una panadería y un cliente te escribe por WhatsApp preguntando si tienes pasteles sin gluten. Le respondes amablemente. Pasan dos meses y llega Navidad.
¿Puedes usar ese número para ofrecerle tu roscón sin gluten especial de Navidad?
La respuesta de Marina fue clara: Sí, pero solo si lo haces correctamente. Y aquí es donde la mayoría mete la pata.
Por Qué No Puedes Usar Cualquier Contacto para Promociones
Según Marina, el hecho de que alguien te contacte para pedirte información NO significa que tengas permiso para añadirlo a tu base de datos y mandarle ofertas después.
Son dos finalidades completamente diferentes:
- Una cosa es que te pidan información sobre pasteles sin gluten
- Otra muy distinta es que te autoricen a mandarles publicidad
Y el RGPD (Reglamento General de Protección de Datos) es muy claro: necesitas un consentimiento específico, claro y acreditable.
Cómo Obtener el Consentimiento Correctamente
Marina nos da opciones prácticas que puedes implementar ya mismo:
Opción 1: Mensaje Automatizado en WhatsApp
Cuando alguien te contacte, puedes enviarle un mensaje automático como este:
«¡Hola! En [Nombre de tu Negocio] nos encantaría poder ofrecerte descuentos exclusivos, promociones e información sobre nuevos productos que te puedan interesar. ¿Nos das tu permiso? Responde SÍ o NO.»
Importante: Guarda ese chat. Las conversaciones de WhatsApp quedan almacenadas en la nube y sirven como prueba del consentimiento.
Opción 2: Ofrece un Incentivo
Esta es mi favorita porque aumenta la tasa de conversión:
«¿Te gustaría unirte a nuestro club exclusivo de clientes? Recibirás ofertas especiales y, como regalo de bienvenida, te invitamos a [tu incentivo]. ¿Te apuntas? Responde SÍ o NO.»
Mucho más atractivo, ¿verdad?
Lo Que NO Puedes Hacer
Ser vago u opaco: «¿Me das permiso para comunicaciones futuras?» Engañar al usuario sobre la finalidad o asumir que tienes permiso sin pedirlo explícitamente
Como dice Marina: «El consentimiento tiene que ser específico y claro. El usuario tiene que saber que le vas a mandar publicidad y ofertas».
Las Sanciones Son Reales (Y Duelen)
Aquí viene la parte que me hizo temblar: las multas mínimas de la Agencia Española de Protección de Datos rondan entre 1.000€ y 3.000€. Y eso es lo mínimo.
Pero hay más: las sanciones pueden llegar hasta 30.000€ e incluso 30 millones en casos graves.
Y no solo es el dinero. Marina fue clara: «Las resoluciones de la agencia son públicas. Tu negocio aparecerá como sancionado». El daño reputacional puede ser devastador.
Medida de Seguridad Urgente: Activa Ya la Verificación en Dos Pasos
Esto es algo que casi nadie hace y es crítico:
Si alguien suplanta tu número de WhatsApp, puede acceder a todos tus contactos y conversaciones. Es terrorífico.
La solución es activar la verificación en dos pasos:
- Ve a WhatsApp
- Entra en Ajustes
- Selecciona Cuenta
- Activa Verificación en dos pasos
Esto hace que, si alguien intenta usar tu WhatsApp en otro dispositivo, le pida una contraseña que solo tú conoces. Simple pero efectivo.
Si Vendes Online: Otro Consentimiento Necesario
Si alguien te compra en tu web, NO puedes usar automáticamente sus datos para enviarle más ofertas.
Necesitas una casilla específica en el proceso de compra que diga algo como:
«Acepto recibir promociones, ofertas y comunicaciones comerciales de [Tu Negocio]»
Tiene que ser una casilla aparte, no puede estar incluida en las condiciones generales.
El derecho de tus clientes a revocar el consentimiento que te dieron
Marina fue muy clara: si un cliente te pide que elimines su información o dejes de enviarle promociones, tienes que hacerlo inmediatamente.
El consentimiento no es eterno. El usuario puede revocarlo cuando quiera. Y si sigues enviándole mensajes después de que te lo pida, el riesgo de denuncia (y sanción mayor) se dispara.
Crear los textos legales de consentimiento con chatgpt
Puede ser tentador preguntarle a ChatGPT: «Redáctame un consentimiento para WhatsApp».
Pero Marina advierte: ChatGPT no sabe:
- En qué país estás
- Qué regulaciones específicas aplican
- Los matices de tu tipo de negocio
- Las leyes de comercio electrónico concretas
A menos que le des un contexto muy específico (y sepas qué pedirle), es arriesgado delegar algo tan importante a una IA.
La Solución Práctica: Kits de Plantillas
Incluyen:
- Cláusulas para WhatsApp
- Textos para promociones
- Condiciones comerciales
- Cláusulas para facturas
- Todo señalado para que pongas tus datos y listo
Y si hay cambios menores en la legislación, te informa gratuitamente. Si son cambios grandes, ofrece un cupón del 50% para actualizaciones.
Si Ya Metiste la Pata…
Marina trabaja con un especialista que se dedica específicamente a:
- Responder requerimientos de la Agencia de Protección de Datos
- Corregir errores
- Defender tu caso
Así que si ya tienes un problema, también hay solución.
Conclusiones: Tu Checklist de Seguridad
- Activa la verificación en dos pasos en WhatsApp
- Configura mensajes automáticos para pedir consentimiento
- Sé explícito: el usuario debe saber que le vas a enviar publicidad
- Ofrece incentivos para conseguir más consentimientos
- Nunca envíes promociones sin consentimiento previo
- Respeta las bajas inmediatamente cuando te las pidan
- Guarda los consentimientos (las conversaciones de WhatsApp sirven)
- Actualiza tus textos legales con plantillas profesionales
- Ten cuidado con el phishing: los ataques son cada vez más sofisticados
¿Usas WhatsApp en tu negocio? ¿Estabas pidiendo consentimiento correctamente? ¿Tienes activada la verificación en dos pasos?
Si tienes dudas específicas sobre protección de datos, IA o temas legales relacionados con tu negocio local, déjame un comentario. Puedo invitar de nuevo a Marina para resolver tus preguntas en un próximo episodio.
Y recuerda: más vale prevenir que pagar una multa de 3.000€ (o más).
