Guía completa sobre políticas de WhatsApp Business API en Colombia. Incluye respuesta corta, 12 áreas regulatorias, consecuencias por incumplimiento y mejores prácticas para evitar restricciones.
WhatsApp tiene políticas estrictas para mantener la integridad de su plataforma. Es crucial entenderlas para evitar problemas que pueden resultar en restricciones o suspensiones permanentes.
Estas son las 12 áreas clave que debes conocer para operar WhatsApp Business API sin riesgos.
Cifras rápidas
- 12 áreas regulatorias clave
- Tasa de rechazo máxima recomendada: <5%
- 4 niveles de consecuencias por incumplimiento
- Aplicación de GDPR, CCPA y regulaciones locales
Preguntas clave que responde este artículo
Mapa semántico del tema
Si estás evaluando el cumplimiento, también te conviene revisar por qué restringen el número de WhatsApp, cómo seleccionar un proveedor y consultoría especializada en WhatsApp Business API.
1. Calidad de mensajes
Respuesta corta: WhatsApp monitorea la calidad de tus mensajes mediante la tasa de rechazo, el contenido y la frecuencia. Mantener una tasa de rechazo inferior al 5% es esencial.
WhatsApp monitorea si tus mensajes son bloqueados o reportados. Si tu tasa de rechazo es muy alta, tu cuenta puede ser suspendida. Mantén una tasa de rechazo inferior al 5%.
No envíes spam. No envíes contenido ilegal. No envíes phishing o estafas. No envíes malware.
No envíes demasiados mensajes a un mismo contacto. Respeta los horarios de los usuarios. No envíes mensajes no solicitados masivamente.
2. Consentimiento
Respuesta corta: Debes obtener consentimiento explícito antes de enviar mensajes y permitir que los usuarios se den de baja fácilmente.
Debes tener consentimiento explícito antes de enviar mensajes. El usuario debe haber optado por recibir mensajes. Documentar el consentimiento es importante.
Debes permitir que los usuarios se den de baja. Respeta las solicitudes de 'STOP' o 'DEJAR DE ENVIAR'. Procesa opt-outs inmediatamente.
3. Privacidad y datos
Respuesta corta: Debes cumplir con GDPR, CCPA y regulaciones locales, proteger la información personal y ser transparente sobre el uso de datos.
Cumple con GDPR, CCPA y regulaciones locales. Protege información personal de usuarios. No compartas datos con terceros sin consentimiento.
Informa a usuarios cómo usarás sus datos. Sé claro sobre quién está enviando mensajes. Proporciona política de privacidad clara.
4. Plantillas de mensajes
Respuesta corta: Todas las plantillas deben ser aprobadas por WhatsApp antes de usarlas. No pueden contener contenido engañoso ni spam.
Todas las plantillas deben ser aprobadas por WhatsApp. No puedes enviar mensajes que no sean de plantillas aprobadas. La aprobación puede tomar 24-48 horas.
No pueden contener contenido engañoso. Deben ser claras y profesionales. No pueden contener spam o phishing.
5. Números de teléfono
Respuesta corta: Tu número debe ser verificado con documentación de negocio. Los cambios frecuentes pueden resultar en restricciones.
Tu número debe ser verificado. Debes proporcionar documentación de negocio. WhatsApp puede solicitar verificación adicional.
Los cambios frecuentes pueden resultar en restricciones. Debes justificar cambios de número. WhatsApp monitorea cambios sospechosos.
6. Automatización y bots
Respuesta corta: Los bots deben identificarse claramente y no pueden engañar a los usuarios. La automatización debe ser transparente.
Los bots deben identificarse como tales. No pueden simular ser humanos. Deben permitir contacto humano fácilmente.
7. Comercio y transacciones
Respuesta corta: Las transacciones deben cumplir con regulaciones locales. WhatsApp no procesa pagos, solo facilita comunicación.
Cumple con regulaciones de comercio electrónico. Proporciona términos y condiciones claros. Protege datos financieros de clientes.
8. Seguridad
Respuesta corta: Debes proteger datos de usuarios y cumplir con estándares de seguridad. WhatsApp monitorea vulnerabilidades.
Encriptación de datos en tránsito y reposo. Control de acceso robusto. Monitoreo de seguridad continuo.
9. Prohibiciones explícitas
Respuesta corta: Está prohibido contenido ilegal, spam, engaño, violencia, contenido sexual no consensuado y actividades fraudulentas.
Contenido ilegal o violento. Spam y mensajes no solicitados. Estafas y fraude.
10. Consecuencias por incumplimiento
Respuesta corta: Las consecuencias van en escala: 1) Advertencia por primer incumplimiento con oportunidad de corregir, 2) Restricción temporal (24-72 horas) de envío de mensajes, 3) Suspensión temporal o permanente con incapacidad de enviar mensajes, 4) Terminación con cierre permanente de cuenta, pérdida del número y prohibición de crear nuevas cuentas.
Advertencia con oportunidad de corregir. Restricción temporal de envío (24-72 horas). Suspensión temporal o permanente. Terminación con cierre permanente de cuenta.
11. Regulaciones por país
Respuesta corta: Debes cumplir con regulaciones locales como GDPR en Europa, CCPA en California y leyes de datos en Colombia.
GDPR (Unión Europea). CCPA (California, USA). Ley 1581 de 2012 (Colombia).
12. Mejores prácticas
Respuesta corta: Obtén consentimiento explícito, mantén baja tasa de rechazo, usa plantillas aprobadas, permite opt-out fácil y monitorea métricas.
Consentimiento explícito antes de enviar. Mantén tasa de rechazo <5%. Usa solo plantillas aprobadas. Permite opt-out fácil. Monitorea métricas continuamente.