¿Es legal enviar mensajes masivos por WhatsApp Business?
Solo con mucha cautela. Para comunicaciones comerciales masivas por WhatsApp suele hacer falta una base jurídica clara, normalmente consentimiento previo para ese canal o un supuesto muy bien encajado de cliente existente.
Respuesta rápida
Puede ser legal, pero no de forma indiscriminada. En España el envío masivo de mensajes promocionales por WhatsApp Business exige respetar la LSSI, el RGPD y la LOPDGDD. En muchos casos hará falta consentimiento previo y específico para recibir publicidad por ese canal.
Qué dice la ley
La LSSI prohíbe las comunicaciones comerciales electrónicas no solicitadas salvo supuestos tasados, como la relación contractual previa para productos o servicios similares con posibilidad clara de oposición. Además, el uso del número de teléfono y del canal WhatsApp implica tratamiento de datos personales, por lo que deben informarse la finalidad, la base jurídica y los derechos del destinatario.
Puntos clave
- Tener el número de teléfono de un cliente no equivale a poder bombardearle con campañas.
- El consentimiento debería ser previo, informado y específico para recibir mensajes comerciales.
- Cada envío debe facilitar una forma sencilla de oponerse o darse de baja.
- La carga de probar la licitud del envío recae en quien hace la campaña.
Matices y excepciones
La excepción de cliente existente requiere prudencia: no vale para cualquier producto ni para mensajes persistentes sin opción real de exclusión. También hay que revisar las condiciones del propio servicio de WhatsApp Business y si el envío se realiza mediante listas, API o proveedores externos, porque pueden intervenir otros encargados del tratamiento o transferencias internacionales.
Qué hacer en la práctica
Antes de lanzar una campaña, documente cómo obtuvo el número, qué permiso tiene y cómo se probará. Lo prudente es usar formularios de alta con casilla específica para WhatsApp y conservar evidencias de consentimiento o de la relación previa que ampara el envío. Si no puede demostrarlo, el riesgo regulatorio y reputacional es alto.
Fuentes consultadas
- BOE — Ley 34/2002 (LSSI)
- EUR-Lex — RGPD (UE) 2016/679
- BOE — Ley Orgánica 3/2018 (LOPDGDD)
- AEPD — comunicaciones comerciales electrónicas
Revisión editorial de fuentes: 2026-04-14