Mensajes masivos de WhatsApp: qué es legal

Qué es la difusión y qué NO es

La difusión es un envío de uno a muchos en el que cada destinatario recibe el mensaje como una conversación individual. NO ve quién más lo recibió ni las respuestas de los demás: es como si lo hubieras enviado sólo a esa persona.

Diferencias clave con los grupos de WhatsApp:

• Grupo: todos ven todos los números y las respuestas cruzadas, lo que viola la privacidad si los pacientes no se conocen. Casi siempre prohibido en una clínica.
• Difusión: es invisible entre pacientes; cada uno cree que es un mensaje individual y las respuestas son privadas para la clínica.
• Estado: es como una historia de Instagram dentro de WhatsApp y sólo lo ven los contactos guardados. NO sirve para campañas profesionales.
• Canales de WhatsApp: nuevo formato de Meta, de uno a muchos y público, sin consentimiento directo. Útil para la comunicación general de la clínica (boletín), NO para pacientes específicos.

RGPD: consentimiento previo obligatorio y cómo se recoge

Enviar mensajes comerciales sin haber obtenido permiso incumple la LSSI (art. 21), que tiene su propio régimen de sanciones, además del RGPD si se usan datos sin base jurídica. La AEPD publica sus resoluciones en aepd.es.

Qué constituye un consentimiento válido

• Explícito: casilla no premarcada en el formulario («Acepto recibir comunicaciones comerciales por WhatsApp»)
• Específico: separado de la aceptación de la política de privacidad general y sólo para comunicaciones comerciales por WhatsApp
• Informado: el paciente sabe quién envía, con qué frecuencia, qué tipo de mensajes y cómo darse de baja
• Documentado: la clínica guarda la fecha y la hora, la IP y el texto exacto que aceptó, como prueba en caso de inspección de la AEPD
• Revocable: el paciente puede darse de baja en cualquier momento respondiendo «BAJA» en WhatsApp, con efecto en menos de 48 h, como buena práctica

Qué NO es un consentimiento válido

• Que el paciente te diera su número para citas: NO equivale a aceptar marketing
• La aceptación tácita («si no rechazas en 48 h, aceptas»): es ilegal, porque el RGPD requiere un acto positivo
• La casilla premarcada: no es consentimiento (considerando 32 del RGPD)
• El consentimiento dentro de la política de privacidad general, sin granularidad: ilegal
• Pacientes que vinieron por última vez hace 5 años: el consentimiento ya no está vigente si no se renovó

Diferencia legal entre la plantilla de utilidad y la de marketing

La Cloud API de Meta distingue dos tipos de plantillas aprobables:

Plantilla de utilidad

• Información transaccional: recordatorio de cita, confirmación de pago, cambio de agenda, resultados de pruebas
• Tarifa de Meta más baja que la de marketing (consulta la vigente para España)
• NO requiere consentimiento comercial explícito: la base jurídica es la relación contractual (cita reservada)
• Ejemplo válido: «Hola [nombre], te recordamos tu cita de mañana a las 16:00 con el Dr. [X]. Confirma con SÍ o pide un cambio.»

Plantilla de marketing

• Promocional: campaña, descuento, nuevo servicio, boletín
• Tarifa de Meta más alta (consulta la vigente para España)
• REQUIERE consentimiento comercial explícito y documentado
• Ejemplo válido: «Hola [nombre], campaña de primavera: 20 % de descuento en blanqueamiento dental hasta el 31 de mayo. Reserva aquí: [enlace]. Para no recibir promociones, responde BAJA.»

Si envías un mensaje de marketing usando una plantilla de utilidad, Meta puede recategorizar la plantilla o restringir la cuenta. Si lo haces de forma masiva sin consentimiento, la AEPD puede sancionar independientemente de Meta.

Cuándo tiene sentido la difusión: usos habituales

Caso 1: campaña estacional

Black Friday, primavera, vuelta al cole. Envío puntual a una base limpia con consentimiento y con una plantilla de marketing aprobada.

• Filtro de segmentación: «pacientes que aceptaron marketing en los últimos 12 meses»
• Mensaje claro: descuento específico, fecha límite, enlace de reserva y opción de baja
• Frecuencia: máximo 2-3 campañas al año por paciente. Más es spam (envío no deseado) y los pacientes se dan de baja

Caso 2: revisiones anuales

Aviso al paciente cuya última revisión cumple 12 meses: es proactivo y favorece la adherencia al tratamiento.

• Este caso está en el límite: si la revisión forma parte de una recomendación clínica explícita (tras un tratamiento), puede ser de utilidad
• Si es un genérico «te toca revisión» sin prescripción previa, es de marketing y requiere consentimiento
• Recomendación: trátalo como marketing por seguridad

Caso 3: comunicación importante de la clínica

Cambio de horario, vacaciones, cambio de dirección, alerta sanitaria. Esto SÍ tiene como base jurídica el «interés legítimo» (art. 6.1.f del RGPD) y no requiere consentimiento previo.

• Documentado por escrito en la política de privacidad
• Frecuencia baja: sólo cuando hay un cambio operativo real
• Lenguaje informativo, NO comercial ni promocional

Caso 4: boletín educativo

Boletín mensual con consejos de salud bucal y novedades de la clínica. Es de marketing y requiere consentimiento. Si el paciente sólo dio su consentimiento para «comunicaciones operativas», NO le mandes el boletín.

Costes de Meta: cálculo real para España en 2026

Desde el 1 de julio de 2025, Meta cobra por mensaje de plantilla entregado, no por conversación, con una tarifa para cada categoría (marketing, utilidad y autenticación) y país del destinatario. La tarifa vigente la publica Meta en la página de precios de WhatsApp Business Platform, y la explicamos en la guía de precios de la Cloud API de WhatsApp.

Para presupuestar una campaña de marketing:

• Pacientes con consentimiento comercial × tarifa vigente de marketing para España = coste de Meta por campaña
• Multiplícalo por las campañas que hagas al año
• Esto es el coste de Meta: no incluye la plataforma del proveedor oficial (BSP) si usas un intermediario (Twilio, 360dialog, Zenvia). Pide por escrito su recargo por mensaje o su cuota
• Si usas la Cloud API directamente con Meta, sólo pagas a Meta: es más barato, pero con más trabajo de puesta en marcha

Plantillas que SÍ aprueba Meta

Meta revisa cada plantilla manualmente antes de aprobarla. Errores comunes que llevan al rechazo:

• Lenguaje agresivo («¡¡¡ÚLTIMA OPORTUNIDAD!!!»): rechazo
• Promesas vacías («Tratamiento que cambia tu vida»): rechazo
• Falta la variable del nombre (sin {{1}}): rechazo (Meta exige personalización)
• Variables vacías, marcadores sin contenido: rechazo
• Demasiados emojis (más de 2-3 por mensaje): rechazo
• Acortadores de URL (bit.ly, tinyurl): rechazo (Meta no puede verificar el destino)

Plantilla de marketing que SÍ se aprueba:

Hola {{1}}, en {{2}} tenemos campaña de primavera: {{3}} % de descuento en {{4}} hasta el {{5}}. Reserva tu cita aquí: {{6}}. Para no recibir promociones, responde BAJA.

Qué va en cada variable: {{1}} = nombre, {{2}} = nombre de la clínica, {{3}} = porcentaje, {{4}} = tratamiento, {{5}} = fecha límite, {{6}} = URL completa de Cal.com.

Errores típicos que hay que evitar

• Exportar una lista de contactos antiguos sin consentimiento: es ilegal, con multa de la AEPD si lo denuncia un solo paciente
• Mandar a diario: los pacientes se dan de baja en masa, Meta marca la calidad como «Low» (baja) y se reduce el alcance
• Usar el WhatsApp personal para envíos masivos: el WhatsApp personal limita las listas de difusión a 256 destinatarios, Meta puede suspender la cuenta y no hay cobertura legal
• Ignorar las respuestas BAJA: la ley obliga a habilitar un procedimiento sencillo y gratuito para revocar el consentimiento (art. 22.1 de la LSSI); procesarlas en menos de 48 h es una buena práctica, y no atenderlas se sanciona
• No medir el rendimiento: si la lectura cae entre envíos, la base está sucia; límpiala o reduce la frecuencia
• Confundir utilidad con marketing: Meta lo detecta y suspende la cuenta de WhatsApp Business (WABA)

Métricas que debes medir

• Tasa de entrega en Meta: si baja, revisa los números bloqueados o las denuncias de spam
• Tasa de lectura (doble marca azul): compárala entre envíos. Si baja, el momento o el contenido no interesan
• Tasa de respuesta: compárala entre campañas y separa el marketing de la utilidad
• Tasa de conversión: clics + reservas / enviados; tu referencia es tu campaña anterior
• Tasa de bajas: bajas / enviados. Si sube de campaña en campaña, es señal de exceso de frecuencia o de mala segmentación