Contenidos
El 15 de enero de 2026 entró en vigor un cambio en las condiciones de la Plataforma de WhatsApp Business que sacó de la aplicación a ChatGPT (más de 50 millones de usuarios lo usaban ahí) y a Copilot de Microsoft. La Comisión Europea abrió una investigación antimonopolio por el caso (The Register, 4-dic-2025). La noticia se leyó como «Meta prohíbe la IA en WhatsApp». No es así: lo que prohibió fue algo muy concreto, y lo que sí sigue permitido —tu empresa con su propio agente de IA atendiendo clientes por WhatsApp— es exactamente lo que miles de negocios ya están desplegando sin revisar cuatro puntos que, si llega una inspección o una queja de un cliente, sí importan.
Qué cambió realmente el 15 de enero
Meta añadió a sus condiciones la figura del «Proveedor de IA»: una empresa que construye o explota tecnología de IA —modelos de lenguaje, IA generativa, asistentes de propósito general— y la ofrece a través de WhatsApp Business Platform como su producto principal. A esos proveedores, desde esa fecha, solo se les permite operar en WhatsApp «donde Meta esté legalmente obligado a permitirlo» (documentación oficial para desarrolladores de Meta). Es la razón por la que OpenAI redirigió a sus usuarios de ChatGPT fuera de la app y Microsoft retiró Copilot.
La propia documentación de Meta lo deja explícito: esto «no cambia cómo cobra Meta al resto de empresas que usan la Plataforma de WhatsApp Business». Un restaurante con un agente que coge reservas, una clínica que confirma citas o una empresa de logística que informa del estado de un pedido no son «Proveedores de IA» bajo esta definición: son negocios normales usando una herramienta, y siguen exactamente igual que antes. Lo que sí entró en vigor el 16 de febrero de 2026 es el cobro por mensaje de servicio a los Proveedores de IA en mercados regulados —otra señal de que la frontera que Meta trazó es «quién vende IA como producto», no «quién usa IA en su negocio».
La frase que resume el problema
Tu agente de WhatsApp no está prohibido. El problema es que, para la mayoría de negocios que lo activaron copiando una plantilla o contratando al proveedor más rápido de encontrar, nadie ha revisado si cumple las cuatro condiciones que sí le afectan a él, aunque a Meta no le afecten los mensajes que prohibió a terceros.
Los cuatro puntos que casi nadie revisa
1. Que el cliente sepa que está hablando con IA
Desde el 2 de agosto de 2026 es exigible en la Unión Europea el artículo 50.1 del Reglamento de IA: cualquier sistema que interactúe directamente con una persona tiene que dejarle claro, desde el primer mensaje, que está hablando con IA —salvo que sea obvio por el contexto—. No vale una línea perdida en la política de privacidad: tiene que decirse en la propia conversación, a más tardar en el primer intercambio.
2. Dónde viven los datos de la conversación
Si tu empresa opera desde Emiratos Árabes Unidos —o atiende a clientes de allí—, la Ley Federal de Protección de Datos Personales (Decreto-Ley Federal 45/2021) exige en su artículo 22 que cualquier transferencia de datos personales a otro país cuente con la aprobación de la Oficina de Datos (porque el destino tiene un nivel de protección adecuado) o se apoye en otra base legal —contrato o consentimiento explícito—. A noviembre de 2026 la Oficina de Datos sigue sin publicar esa lista de países adecuados, así que casi ningún proveedor de IA para WhatsApp puede apoyarse en ella: la base real suele ser el contrato o el consentimiento, y pocas empresas lo han comprobado con su proveedor. Lo desarrollamos con más detalle, incluyendo el dato de que el 47 % de las empresas reconoce no tener personal cualificado para vigilar ese riesgo transfronterizo, en nuestro artículo sobre soberanía de datos con IA.
3. Qué no se le puede pedir al cliente por chat
La política de WhatsApp Business, en la sección «Proteger los datos y cumplir la ley», es tajante: «No compartas ni pidas a las personas que compartan números completos de tarjetas de pago, números de cuenta bancaria, números de documento de identidad u otros identificadores sensibles» (política oficial de WhatsApp Business). Un agente de IA que, para «verificar la identidad» del cliente, le pide el DNI completo o los 16 dígitos de la tarjeta está incumpliendo la política de la propia plataforma, no solo una norma externa — y eso puede bloquear la cuenta de WhatsApp Business de la empresa, con o sin denuncia de un cliente.
4. Qué puede hacer tu proveedor con esas conversaciones
Las condiciones de WhatsApp Business restringen el uso de los datos que pasan por la plataforma («Business Solution Data»): no pueden emplearse para crear, entrenar o mejorar modelos de IA de terceros, ni siquiera en forma anonimizada o agregada, con una única excepción —que la empresa haga fine-tuning de un modelo para su propio uso exclusivo—. Si contratas un «agente de IA para WhatsApp» y no sabes si tus conversaciones con clientes alimentan el modelo general del proveedor, es la primera pregunta que hay que hacerle por escrito.
Cómo te ayudamos
En Optima Quantum no llegamos a este tema como un proveedor más de chatbots: somos una consultora de ciberseguridad e IA, y auditamos el agente antes de activarlo, no después de un incidente. Dentro de nuestros servicios de IA y automatización revisamos qué agente estás usando (propio o de un tercero), si cumple el artículo 50.1, dónde procesa los datos y qué letra pequeña firmaste con el proveedor; si lo que necesitas es una revisión de seguridad más amplia del acceso que ese agente tiene a tus sistemas, lo hacemos dentro de nuestra auditoría de ciberseguridad. Si tu empresa quiere desplegar o auditar un agente de IA en WhatsApp sin exponerse a un bloqueo de cuenta o a una sanción, contáctanos y lo revisamos contigo antes de que lo active un cliente real.
Preguntas frecuentes
¿Meta prohibió los chatbots de IA en WhatsApp? No. Prohibió a los «Proveedores de IA» —empresas que venden un asistente de IA de propósito general como ChatGPT o Copilot— ofrecer ese producto a través de WhatsApp Business Platform desde el 15 de enero de 2026. Un negocio que usa su propio agente de IA para atender clientes no entra en esa definición y sigue operando igual que antes.
¿Por qué echaron a ChatGPT y Copilot de WhatsApp? Porque encajaban en la nueva definición de «Proveedor de IA»: ofrecían un asistente de propósito general como producto principal, no como soporte de un negocio concreto. ChatGPT tenía más de 50 millones de usuarios en WhatsApp antes de la salida.
¿Mi agente de WhatsApp tiene que decir que es IA? Sí, si interactúa con personas en la Unión Europea: el artículo 50.1 del Reglamento de IA lo exige desde el 2 de agosto de 2026, y tiene que decirse en la propia conversación, no solo en la política de privacidad.
¿Puedo pedir el número de cuenta bancaria por WhatsApp para verificar un pago? No. La política de WhatsApp Business lo prohíbe explícitamente, igual que pedir el número completo de una tarjeta o de un documento de identidad, sea un humano o una IA quien lo pida.
¿Mis conversaciones de WhatsApp entrenan el modelo del proveedor que uso? Depende del contrato, pero las condiciones de WhatsApp Business lo prohíben salvo que sea fine-tuning para el uso exclusivo de tu propia empresa. Pregúntaselo por escrito a tu proveedor si no lo sabes.
Recibe los nuevos artículos en tu correo
Un correo por artículo. Te puedes dar de baja cuando quieras.