Tu base de contactos de WhatsApp no es tuya: cómo hacer marketing sin exponerte a sanciones

El mensaje que parecía inofensivo

Durante años, tu equipo fue guardando números: los que escribieron al WhatsApp, los que dejaron sus datos en la web, los que llegaron de una feria y terminaron en un Excel. Un día alguien decide aprovecharlos y lanza una promoción a toda la lista.

Parece inofensivo, hasta que una clienta molesta presenta una queja. La autoridad de protección de datos no empieza preguntando por el contenido del mensaje. Pregunta una sola cosa: ¿dónde está la prueba de que esta persona aceptó recibirlo?

Si esa prueba no existe, el problema ya no es de marketing. Es legal, y puede costar mucho más de lo que vendió la campaña.

Da igual si tu empresa opera en Bogotá, Ciudad de México, Lima o Santiago: los datos de tus clientes no te pertenecen. Solo puedes usarlos para lo que ellos aceptaron, y tienes que poder demostrarlo. La buena noticia es que cumplir no significa vender menos. En este artículo verás qué exige cada país, qué sanciones están sobre la mesa y cómo montar en LiveConnect un flujo en el que cada contacto llega con su autorización, cada campaña va solo a quien la quiere y cada conversación queda lista para demostrarlo.

La regla que comparte toda Latinoamérica

Cada país tiene su propia ley, pero todas descansan sobre los mismos cinco principios. Si tu operación cumple estos cinco, estás cubriendo lo esencial en cualquier mercado de la región.

Autorización antes de usar el dato. Para enviar publicidad necesitas el permiso de la persona, y lo pides antes, no después. Que alguien te haya escrito para preguntar un precio no significa que aceptó recibir promociones.
Finalidad clara. Los datos solo se usan para lo que informaste al recogerlos. Si quieres usarlos para algo distinto, por ejemplo pasar de atención a marketing, necesitas un nuevo consentimiento.
Aviso o política de privacidad. Debe decir quién eres, qué datos recoges, para qué los usas y cómo puede la persona ejercer sus derechos.
Derecho a cambiar de opinión. El cliente puede consultar, corregir o eliminar sus datos y revocar su autorización en cualquier momento. Tu proceso debe hacerlo fácil y respetarlo de inmediato.
Prueba. Tener la autorización no basta: debes poder mostrar cuándo, cómo y para qué se otorgó. Es lo primero que pide la autoridad cuando llega una queja.

Un principio adicional que muchas empresas olvidan: pide solo los datos que necesitas. Cada dato que guardas sin motivo es un riesgo que no te aporta ventas.

Qué está en juego, país por país

Las multas varían mucho entre países, pero en todos los mercados grandes de la región ya pueden poner en riesgo la caja de una pyme.

País	Norma principal	Autoridad	Qué te puede pasar	Lo que debes saber
Colombia	Ley 1581 de 2012 y Ley 2300 de 2023	Superintendencia de Industria y Comercio (SIC)	Multas de hasta 2.000 salarios mínimos, sucesivas mientras siga el incumplimiento; suspensión del tratamiento de datos hasta por seis meses; cierre de la operación.	La Ley "Dejen de fregar" solo permite publicidad de lunes a viernes de 7:00 a.m. a 7:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m. Domingos y festivos, nunca.
México	Ley Federal de Protección de Datos Personales en Posesión de los Particulares (nueva, vigente desde marzo de 2025)	Secretaría Anticorrupción y Buen Gobierno (reemplazó al INAI)	Multas y procedimientos de verificación; los montos pueden aumentar cuando hay datos sensibles.	El aviso de privacidad debe distinguir las finalidades que requieren consentimiento. Usar los datos para algo distinto a lo informado exige pedir consentimiento de nuevo.
Perú	Ley 29733 y su nuevo reglamento (vigente desde marzo de 2025); Ley 32323 antispam	Autoridad Nacional de Protección de Datos Personales e Indecopi	Hasta 100 UIT por la ley de datos; hasta 450 UIT por la ley antispam.	La ley antispam solo admite comunicaciones comerciales cuando el consumidor contactó primero y aceptó expresamente. La autorización se puede revocar en cualquier momento.
Chile	Ley 21.719	Agencia de Protección de Datos Personales (nueva)	Hasta 20.000 UTM y hasta el 4 % de los ingresos anuales en caso de reincidencia.	Entra en vigencia el 1 de diciembre de 2026. Hay un proyecto para postergarla a 2027, pero mientras no se apruebe la fecha sigue siendo 2026.
Ecuador	Ley Orgánica de Protección de Datos Personales	Superintendencia de Protección de Datos Personales	Multas calculadas como porcentaje del volumen de negocio del año anterior.	El régimen sancionatorio está vigente desde mayo de 2023.
Argentina	Ley 25.326	Agencia de Acceso a la Información Pública	Apercibimiento, multas, suspensión o clausura de la base de datos.	Cualquier persona puede pedir ser retirada o bloqueada de una base de datos con fines publicitarios.

Un caso real: $670 millones por mensajes no autorizados

En octubre de 2025, la SIC confirmó una multa de $670 millones de pesos contra Movistar Colombia. La empresa contactó de forma reiterada, por SMS, WhatsApp y llamadas, a usuarios de otra compañía que nunca la habían autorizado. Todo empezó con una sola denuncia ciudadana.

La lección para cualquier empresa, grande o pequeña, es que el canal no importa. Un WhatsApp sin permiso cuenta igual que una llamada sin permiso.

Ojo si vendes a otros países

Varias de estas leyes se aplican según dónde vive tu cliente , no según dónde está tu empresa. La ley chilena alcanza a cualquier organización que trate datos de residentes en Chile. Perú añadió en 2025 un alcance similar para empresas extranjeras que ofrecen servicios a peruanos, y Ecuador también cubre a responsables no establecidos en el país. Si tu base mezcla contactos de varios países, tu proceso debe cumplir con la regla más exigente de todas.

La sanción que no impone ningún gobierno: perder tu línea

Antes de que llegue una multa, puede llegar algo más inmediato: que Meta restrinja o bloquee tu número. Para un negocio que vende por WhatsApp, eso equivale a cerrar la puerta de la tienda.

Las políticas de WhatsApp Business exigen que la persona haya aceptado recibir mensajes de tu empresa antes de que le escribas por iniciativa propia. Esto se conoce como opt-in . Desde noviembre de 2024, ese permiso ya no tiene que mencionar WhatsApp por nombre, pero sigue teniendo que ser claro y cumplir con la ley de cada país.

Además, Meta mide cómo reacciona la gente a tus mensajes. Si muchos destinatarios te bloquean o te reportan como spam, la calidad de tu número baja y llegan las restricciones. Dicho de otra forma: enviarle publicidad a quien no la pidió te perjudica dos veces, ante la autoridad y ante Meta.

Los seis errores que más exponen a las empresas

La mayoría de las sanciones no nacen de un fraude, sino de prácticas que se volvieron costumbre. Estos son los errores que vemos con más frecuencia:

"Me escribió, entonces le puedo mandar promociones". Que un cliente pregunte por un pedido no autoriza a enviarle ofertas. Atención y marketing son finalidades distintas.
Comprar o heredar bases de datos. Si no sabes cómo se consiguió cada número ni qué aceptó cada persona, no tienes cómo probar la autorización.
El Excel que vive en el computador de alguien. Datos sin control de acceso, copiados en varios lugares y sin registro de quién los usó.
Asesores atendiendo desde su celular personal. La empresa pierde el historial, la trazabilidad y el control sobre los datos de sus propios clientes.
Agregar personas a grupos o listas de difusión sin preguntar. En Colombia, la SIC lo prohibió expresamente para las campañas electorales de 2026, y el principio aplica igual a cualquier comunicación comercial.
Ignorar el "ya no me escribas más". Cuando alguien pide que no lo contacten y vuelve a recibir mensajes, la queja está a un clic.

Cómo hacerlo bien con LiveConnect, paso a paso

Cumplir no depende solo de tener una política en la web. Depende de que tu operación diaria, donde realmente circulan los datos, esté diseñada para pedir, guardar y respetar el permiso. Ahí es donde una plataforma como LiveConnect hace la diferencia.

1. Saca los datos del Excel y de los celulares

El primer paso es tener un solo lugar donde viven las conversaciones. En LiveConnect, todo tu equipo atiende desde una bandeja compartida sobre la misma línea de WhatsApp, junto con Instagram, Facebook Messenger, Telegram, el chat web y el correo. El historial queda en la nube y se puede buscar, así que nada depende del teléfono de un asesor ni de un archivo que circula por correo.

2. Pide el permiso en el primer mensaje, con un chatbot

El mejor momento para pedir la autorización es el primer contacto, cuando el cliente es quien te escribe. Con el constructor visual de chatbots de LiveConnect puedes crear, sin programar, un flujo de bienvenida con botones y respuestas condicionales que pida el consentimiento antes de seguir. Un ejemplo:

Hola, gracias por escribirnos. Antes de continuar: ¿nos autorizas a usar tu nombre y número para atender tu solicitud y, si lo deseas, enviarte ofertas por este medio? Puedes consultar nuestra política de datos aquí: [enlace]. Puedes retirar tu autorización cuando quieras.

[Sí, acepto recibir ofertas] [Solo atención, sin ofertas]

Separar las dos opciones es clave: el cliente puede aceptar que lo atiendas sin aceptar publicidad. Las autoridades y Meta valoran que el permiso de marketing sea específico y no venga "amarrado" a otra cosa.

3. Deja la prueba donde la puedas encontrar

La respuesta del cliente queda guardada en el historial de la conversación, con su fecha. Para encontrarla en segundos, clasifica a cada contacto con una etiqueta como "Acepta ofertas" o "Solo atención". Si la SIC, Indecopi o cualquier autoridad te pide la prueba, sabrás exactamente dónde está.

Si tu empresa usa su propio CRM o ERP, LiveConnect se integra por API REST, webhooks o n8n para que el registro del consentimiento quede también en tus sistemas.

4. Envía campañas solo a quien aceptó, y por la vía oficial

Cuando llegue el momento de la promoción, arma la lista de destinatarios únicamente con los contactos que aceptaron recibir ofertas. Nada de enviar "a todos".

En LiveConnect, los mensajes masivos funcionan con la API oficial de WhatsApp y con plantillas aprobadas por Meta. Esto no es una limitación: es tu protección, porque tus campañas salen por el canal que Meta reconoce y supervisa. Además, LiveConnect es Meta Business Partner y ofrece MM Lite, la API de mensajes de marketing de Meta, con estadísticas de medición y recomendaciones para mejorar tus campañas. Puedes personalizar cada mensaje con el nombre del cliente, crear variantes y enviar imágenes, audios o videos.

Si empezaste con la conexión por QR, es una buena forma de conocer la plataforma y atender. Para campañas de marketing, el camino es la API oficial.

5. Respeta los horarios y la frecuencia

Las campañas de LiveConnect se pueden programar para un día y una hora específicos. Aprovéchalo para enviar solo dentro de los horarios permitidos: en Colombia, por ejemplo, de lunes a viernes de 7:00 a.m. a 7:00 p.m. y sábados de 8:00 a.m. a 3:00 p.m. Programar también te ayuda a no saturar: menos mensajes, mejor elegidos, generan menos bloqueos.

6. Haz que darse de baja sea fácil, y respétalo

Incluye en tus mensajes una forma sencilla de dejar de recibir ofertas, por ejemplo un botón o una respuesta que tu flujo reconozca. Cuando alguien la use, cambia su etiqueta a "No contactar" y exclúyelo de las siguientes campañas. Un cliente que puede irse con facilidad no necesita quejarse ante nadie.

7. Controla quién accede a qué

Los datos de tus clientes no deberían estar al alcance de todo el mundo. En LiveConnect organizas equipos como Ventas, Soporte o Facturación, cada uno con sus propios agentes; el rol de Administrador es el único con acceso a toda la gestión. Las estadísticas por agente te muestran quién atendió cada conversación, lo que te da trazabilidad completa.

Y no tienes que configurarlo todo solo: el equipo de Customer Success de LiveConnect acompaña la implementación para que tus flujos queden bien desde el primer día.

Cumplir también vende

Es fácil ver la protección de datos como un freno para el marketing. En la práctica pasa lo contrario: una base construida con permiso rinde más que una base grande y fría.

Mensajes que sí se leen. Quien pidió recibir tus ofertas abre, responde y compra más que quien no te conoce.
Una línea más sana. Menos bloqueos y reportes de spam significan una mejor calificación de calidad ante Meta y menos riesgo de restricciones.
Métricas honestas. Cuando tu lista solo tiene interesados, los resultados de cada campaña te dicen la verdad sobre tu oferta.
Confianza como diferencial. Un cliente que siente que respetas sus datos se queda más tiempo y te recomienda.

Con LiveConnect, ese crecimiento no te cuesta más cuando tu equipo crece: cada agente adicional cuesta $1 USD, todos los planes incluyen chatbots y la plataforma ya gestiona más de 900 millones de conversaciones para más de 1.500 empresas en 21 países.

Si quieres profundizar en cómo ordenar tu operación de WhatsApp, lee también Cómo evitar que WhatsApp empresarial se convierta en una historia de terror para tu empresa .

Checklist antes de tu próxima campaña

Antes de darle "enviar" a cualquier promoción por WhatsApp, revisa estos puntos:

☐ Tengo un aviso o política de privacidad publicado y enlazado en mis canales.
☐ Cada contacto de la lista aceptó recibir ofertas, y puedo mostrar cuándo y cómo.
☐ El permiso de marketing está separado del permiso para atención.
☐ La campaña sale por la API oficial de WhatsApp con una plantilla aprobada.
☐ El envío está programado dentro del horario permitido en el país de cada destinatario.
☐ El mensaje incluye una forma fácil de darse de baja.
☐ Excluiré a quienes pidieron no ser contactados.
☐ Solo las personas que lo necesitan tienen acceso a la base de contactos.
☐ Si tengo clientes en otros países, revisé la regla más exigente que aplica.

No esperes a que te pidan una prueba que no tienes

WhatsApp es el canal donde tus clientes ya están, y por eso es tan valioso como delicado. La diferencia entre una campaña que vende y una que termina en una queja no está en el mensaje: está en si la persona aceptó recibirlo y en si puedes demostrarlo.

Con LiveConnect tienes todo para hacerlo bien desde el primer chat: una bandeja centralizada, chatbots que piden el permiso por ti, historial y etiquetas para guardar la prueba, campañas por la API oficial de Meta y control total sobre quién accede a tus datos.

¿Quieres ver cómo quedaría tu flujo de consentimiento? Prueba LiveConnect gratis o habla con un asesor y te ayudamos a configurarlo.

Nota: este artículo es informativo y no constituye asesoría legal. Las normas y los montos de las sanciones cambian; consulta con un abogado de tu país para revisar tu caso. Tu empresa es la responsable del tratamiento de los datos de sus clientes; LiveConnect es la herramienta que te ayuda a gestionarlos de forma ordenada.