¿Te ayudamos a aplicar esta guía?Pregunta al equipo de DripTell
Las nuevas condiciones de WhatsApp dan una respuesta directa sobre un punto importante. Las conversaciones con un agente externo conectado mediante la nueva plataforma de agentes de WhatsApp no tienen cifrado de extremo a extremo. Esto no significa que los chats personales normales hayan perdido su protección. Tampoco significa que cualquier chatbot empresarial en WhatsApp esté sujeto a estas condiciones. Lo primero es identificar qué producto de WhatsApp y qué ruta se utilizan realmente.
La palabra agente ya describe soluciones diferentes. Puede referirse a Meta AI, a un bot de atención operado por una empresa mediante WhatsApp Business Platform o a un asistente independiente que el usuario conecta a través de la plataforma para agentes externos. Los nombres parecidos no crean el mismo límite técnico ni contractual.
| Área | Qué comprobar |
|---|---|
| La respuesta directa | Las condiciones de WhatsApp para agentes externos, actualizadas el 25 de agosto de 2026, solo se aplican a los agentes que un usuario decide conectar mediante esa plataforma. |
| Identifica primero la ruta del producto | Antes de evaluar un agente, describe la ruta en una frase. Por ejemplo, un usuario conecta un asistente independiente mediante la plataforma de agentes externos. |
| Sigue la cadena de responsabilidad | Las condiciones dicen que WhatsApp facilita la conexión de la plataforma, pero no posee, opera, recomienda ni garantiza al agente independiente. |
| Haz cinco preguntas antes de conectar un agente | Una revisión útil debe ser lo bastante breve para realizarla y lo bastante específica para revelar una respuesta débil. |
La respuesta directa
Las condiciones de WhatsApp para agentes externos, actualizadas el 25 de agosto de 2026, solo se aplican a los agentes que un usuario decide conectar mediante esa plataforma. WhatsApp los describe como servicios independientes creados y operados por proveedores de agentes. El documento también afirma que las comunicaciones intercambiadas con ellos no están cifradas de extremo a extremo.
Hay que leer las dos partes. La advertencia sobre el cifrado es concreta y relevante, pero el alcance también es limitado. El mismo documento dice que no cubre chatbots de terceros ni inteligencia artificial en otros contextos. Meta AI se rige por condiciones separadas.
Mientras tanto, la explicación general de privacidad de WhatsApp sigue indicando que los mensajes y las llamadas personales están protegidos con cifrado de extremo a extremo. Conviene evitar dos errores opuestos. No hay que prometer que todos los chats de WhatsApp tienen el mismo límite de privacidad. Tampoco hay que afirmar que WhatsApp eliminó el cifrado de las conversaciones personales normales.
Identifica primero la ruta del producto
Antes de evaluar un agente, describe la ruta en una frase. Por ejemplo, un usuario conecta un asistente independiente mediante la plataforma de agentes externos. Una ruta distinta aparece cuando un cliente escribe al número de una empresa y un proveedor de atención procesa la conversación mediante Business Platform. No son descripciones intercambiables.
Pide al proveedor que nombre el producto oficial de WhatsApp, la cuenta que lo controla y cada sistema que recibe contenido de los mensajes. La respuesta «usamos la API oficial» no basta. Esa etiqueta no explica si el agente lo conecta el usuario, lo opera la empresa o pertenece a otro producto de Meta.
Una empresa tampoco debería copiar un titular nuevo directamente en su aviso de privacidad. Una condición puede ser relevante sin modificar de forma automática el flujo actual de mensajes. Primero dibuja la ruta real. Después decide qué aviso, contrato, regla de conservación y revisión de seguridad corresponden.
Sigue la cadena de responsabilidad
Las condiciones dicen que WhatsApp facilita la conexión de la plataforma, pero no posee, opera, recomienda ni garantiza al agente independiente. El proveedor del agente es responsable de sus respuestas, acciones, transacciones, cumplimiento legal y prácticas de datos. La cadena práctica queda así:
- WhatsApp define las reglas de la plataforma y puede restringir el acceso.
- El proveedor define lo que hace el agente y cómo trata los datos.
- El usuario decide si lo conecta y qué comparte.
- La empresa que depende de la interacción conserva sus propias obligaciones operativas.
El proveedor también puede imponer condiciones y tarifas separadas. WhatsApp puede cambiar la disponibilidad o los límites y no promete que un agente concreto permanezca accesible. Si forma parte de ventas o atención, hace falta un proceso alternativo para el trabajo que quede pendiente.
Haz cinco preguntas antes de conectar un agente
Una revisión útil debe ser lo bastante breve para realizarla y lo bastante específica para revelar una respuesta débil.
- Qué ruta de producto se utiliza? Registra el producto de WhatsApp, el proveedor, el propietario de la cuenta y el método de conexión.
- Quién recibe el contenido? Nombra al proveedor, el alojamiento del modelo, las herramientas, el almacenamiento, los revisores humanos y los subencargados.
- Qué se conserva? Pregunta por instrucciones, archivos, respuestas, identificadores, registros, entrenamiento, eliminación y copias de seguridad.
- Qué puede hacer el agente? Separa responder de hacer un pedido, cambiar un registro o efectuar una compra.
- Cómo termina la conexión? Prueba la retirada del agente, el borrado de datos, la revocación de permisos, un fallo del proveedor y la continuidad del trabajo pendiente.
No aceptes la palabra cifrado como respuesta completa. El cifrado durante el transporte, el almacenamiento cifrado y el cifrado de extremo a extremo describen límites diferentes. Pregunta quién controla las claves y quién puede ver el contenido legible después de la entrega.
Escribe una regla clara para el cliente
Cuando conozcas los hechos, conviértelos en una regla que ventas y atención puedan aplicar. Explica cuándo una persona habla con un agente independiente. Enlaza las condiciones y la política de privacidad del proveedor. Pide que no se compartan datos innecesarios y ofrece una vía clara hacia una persona. Conserva la prueba de conexión o consentimiento cuando sea necesario y define qué ocurre con una tarea incompleta al desconectar el agente.
Las condiciones prohíben usar un agente para eludir los mecanismos de bloqueo, denuncia o consentimiento de WhatsApp. Son límites firmes, no obstáculos que la automatización deba sortear.
Al evaluar cualquier IA que trate con clientes, revisa lo que puede responder y transferir a una persona y compáralo con los controles de seguridad y acceso. DripTell o cualquier otro proveedor debería explicar la ruta del mensaje sin esconderse tras una afirmación genérica sobre la seguridad de WhatsApp.
Esta es una lectura operativa de las condiciones publicadas y no constituye asesoramiento jurídico. Si el agente tratará datos médicos, financieros, laborales u otra información sensible, solicita una revisión adaptada a las personas, mercados y datos implicados.
Preguntas frecuentes
Están cifrados los chats con agentes externos de WhatsApp
No con cifrado de extremo a extremo según las nuevas condiciones. WhatsApp avisa de que estas comunicaciones no equivalen a mensajes personales protegidos con ese tipo de cifrado.
Se aplican las condiciones a todos los chatbots empresariales
No. El documento se limita a los agentes conectados mediante la plataforma de agentes externos y excluye chatbots e IA en otros contextos. Confirma primero la ruta real del producto.
Qué debe preguntar una empresa al proveedor del agente
Pregunta qué producto de WhatsApp usa, quién recibe el contenido, qué se conserva, si los datos sirven para entrenamiento, qué acciones puede ejecutar y cómo se eliminan el acceso y los datos.
DripTell Editorial
Guías prácticas revisadas por el equipo de producto y flujos de cliente de DripTell.
Consulta cómo DripTell verifica el producto, utiliza fuentes primarias y corrige errores.
Política editorial y de fuentes