WhatsApp Business en Argentina: datos personales y contacto comercial

La Ley 25.326 de Protección de Datos Personales es la norma general que regula cómo una empresa recolecta, usa y comparte datos de personas en Argentina, incluido su número de WhatsApp. La complementan el Decreto 1558/2001 y los criterios de la AAIP.

El consentimiento es la autorización que da la persona para que uses sus datos con un fin concreto. La Ley 25.326 (art. 5) lo exige libre, expreso e informado, por escrito o por otro medio equiparable según las circunstancias. La AAIP agrega que debes poder acreditar que lo dio el titular y no otra persona (Resolución 4/2019).

• Excepciones: no hace falta consentimiento, entre otros casos, para datos de una relación contractual necesarios para cumplirla. El aviso de envío de un pedido entra ahí; una promoción, no.
• Publicidad (art. 27): puedes usar datos con fines comerciales si te los dio el titular, los obtuviste con su consentimiento o son de acceso público. La persona puede pedir en cualquier momento el retiro o bloqueo.
• Datos sensibles (arts. 2 y 7): origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud y vida sexual. Nadie puede ser obligado a darlos; los profesionales y establecimientos de salud pueden tratar los de sus pacientes con secreto profesional (art. 8). Más en WhatsApp para consultorios.
• Biometría: para la AAIP, los datos biométricos son sensibles solo si pueden revelar información potencialmente discriminatoria, como origen étnico o salud.

La ley reconoce los derechos de acceso, rectificación, actualización y supresión. A opción del titular, la información puede darse por medios electrónicos (art. 15), así que responder por WhatsApp es válido si la persona lo elige.

Cómo atender estos pedidos por WhatsApp

1. Reconoce el pedido aunque no use términos legales ("bórrenme", "no me escriban más"). Si un Agente IA atiende el chat, que lo derive a una persona.
2. Valida la identidad sin pedir datos de más: que escriba desde el número registrado ayuda.
3. Registra la fecha de recepción. Plazo: 10 días corridos para acceso y 5 días hábiles para rectificar o suprimir.
4. Responde por el mismo canal si la persona lo prefiere y aplica la baja en WhatsApp, CRM y listas de campañas.

Además de la ley de datos, Argentina tiene un registro de exclusión para el marketing telefónico: el Registro Nacional No Llame, que administra la AAIP. Inscribirse es gratis, y la inscripción entra en vigencia dentro de los 30 días posteriores a su confirmación.

Si un inscrito quiere recibir tus ofertas, su permiso debe darse en un instrumento separado del contrato (Decreto 2501/2014). Antes de una campaña masiva, cruza tu base con el registro.

Son dos permisos que se suman: la ley de Argentina regula tus datos y tu contacto comercial; la Business Messaging Policy de WhatsApp (23/9/2026), el uso de la plataforma, y deja en tus manos que el opt-in cumpla la ley local.

La ley argentina agrega lo que Meta no pide: informar finalidad y responsable al recolectar el dato (art. 6), indicar en cada publicidad cómo pedir el retiro o bloqueo y respetar No Llame. Un botón de baja en tus plantillas de marketing cubre ambas capas.

Cómo captar y probar un opt-in que sirva para ambas capas: opt-in de WhatsApp en LATAM. Uno débil termina en reportes, caída de calidad y sanciones.

1. Al recolectar el número, informa quién eres, para qué usarás el dato y cómo ejercer derechos.
2. Guarda la prueba del consentimiento: fecha, canal, texto aceptado y número.
3. Separa el opt-in de avisos de servicio del de promociones.
4. Cruza tu base con No Llame al menos cada 30 días.
5. Incluye en cada plantilla de marketing cómo pedir la baja y aplícala de inmediato.
6. No pidas datos sensibles por chat si tu actividad no lo justifica.
7. Asigna quién responde acceso (10 días corridos) y rectificación o supresión (5 días hábiles).
8. Revisa con tu asesor si tu base debe inscribirse en el registro de la AAIP (art. 21).