WhatsApp en la empresa: rápido y bien hecho.

WhatsApp es rápido, no cuesta nada extra y todo el mundo sabe usarlo. Por eso lo usan por igual empresas de reformas, equipos comerciales, empresas de limpieza, administradores de fincas y servicios de cuidados. Pero en cuanto se usa con fines profesionales, entra en juego el Reglamento General de Protección de Datos (RGPD), y la responsable es la empresa, no cada empleado. La buena noticia: con una separación clara, algunos ajustes y normas escritas para el equipo, los mayores riesgos se reducen mucho.

Por qué se aplica el RGPD

El RGPD protege los datos personales, es decir, todo lo que permite identificar a una persona: nombre, teléfono, dirección, pero también una foto del timbre o un audio con una voz reconocible. Entre amigos, en privado, apenas importa. Pero si usas WhatsApp para tu empresa, eres el «responsable del tratamiento» y debes poder explicar qué datos tratas, para qué, con qué base legal y cómo los proteges. Esto vale también cuando los empleados usan sus propios móviles.

El verdadero problema: la sincronización de contactos

El punto más delicado no suele ser el chat en sí, sino la agenda. Si WhatsApp tiene acceso a los contactos, los números de la agenda se envían al proveedor, también los de personas que no usan WhatsApp y nunca lo han aceptado. En un entorno profesional es difícil de justificar. Soluciones habituales:

• —Denegar a WhatsApp el acceso a los contactos en los ajustes del móvil e iniciar los chats desde el número.
• —Guardar en el móvil de empresa solo los contactos que han aceptado comunicarse por WhatsApp.
• —Mantener los contactos profesionales en un espacio separado, por ejemplo con el perfil de trabajo que ofrecen muchos smartphones; si tienes dudas, pregunta a tu proveedor informático.

¿WhatsApp o WhatsApp Business?

Para hablar con clientes, WhatsApp Business suele ser la mejor opción. Tienes un perfil de empresa con dirección y horario, puedes configurar mensajes de ausencia y respuestas rápidas, y ordenar los chats con etiquetas. Pero sobre todo separas bien la empresa de tu WhatsApp personal. La app Business por sí sola no resuelve el problema de fondo de la protección de datos: también aquí conviene revisar el acceso a contactos y fijar normas claras. Para equipos grandes con muchas consultas existe además la WhatsApp Business Platform, que suele conectarse a través de proveedores especializados.

¿Móvil de empresa o móvil personal?

Lo más limpio es un móvil de empresa que se use solo para trabajar. Así los contactos y los chats pertenecen a la empresa, puedes definir los ajustes y, si alguien se va, el dispositivo se queda. Si tu equipo usa sus móviles personales («Bring your own device»), se complica: apenas puedes controlar qué datos acaban dónde, y los contactos personales y profesionales se mezclan. Si los dispositivos personales son inevitables, deja al menos por escrito qué datos no deben estar en ellos y qué pasa cuando alguien deja la empresa.

Consentimiento e información

Si un cliente te escribe por WhatsApp, es una señal clara de que quiere comunicarse por esa vía. Aun así, sé transparente: menciona WhatsApp en tu política de privacidad, ofrece siempre una alternativa como el teléfono o el correo y no escribas a nadie por WhatsApp sin que lo haya pedido solo porque su número está en tu sistema. Para mensajes publicitarios necesitas un consentimiento expreso. Con los empleados: nadie debería verse obligado a instalar WhatsApp en su móvil personal para estar localizable por trabajo.

Lo que nunca debe ir en un chat de WhatsApp

Algunos datos son tan sensibles que, por norma, no deberían enviarse por una app de mensajería de consumo. Entre ellos:

• —Datos de salud: diagnósticos, bajas con motivo, medicamentos, informes médicos, fotos de lesiones
• —Datos bancarios, números de tarjeta y credenciales de acceso a cuentas
• —Copias de documentos de identidad y pasaportes
• —Documentación de personal como nóminas, sanciones o candidaturas
• —Contraseñas, códigos de alarma y escondites de llaves de clientes

El RGPD es especialmente estricto con los datos de salud (art. 9 del RGPD). Quien trabaje en cuidados o en una consulta médica debería usar para la comunicación con pacientes los canales previstos para ello, como la mensajería segura certificada del sistema de salud de su país.

Normas de equipo que funcionan en el día a día

La mayoría de los fallos de privacidad no se deben a la mala intención, sino a la comodidad: la foto del daño va rápido al grupo grande del equipo, el código de la puerta acaba en el chat porque hay prisa. Unas normas claras y breves ayudan más que un documento de veinte páginas que nadie lee. Estas han demostrado funcionar:

1. 01Un número de empresa para clientes, separado del personal.
2. 02Grupos solo tan grandes como haga falta: uno por obra, ruta o inmueble en lugar de uno para todos.
3. 03Pasar pronto fotos y documentos al expediente del encargo y borrarlos del chat.
4. 04Nada de datos sensibles en el chat: mejor llamar o usar un canal seguro.
5. 05Revisar las copias de seguridad automáticas en la nube y decidir conscientemente si deben estar activas.
6. 06Bloqueo de pantalla y, cuando sea posible, borrado remoto en todos los móviles de empresa.
7. 07Al dejar la empresa: salir de los grupos, traspasar los chats de empresa, devolver el móvil.

Minimización de datos: menos es más seguro

Un principio básico del RGPD es la minimización de datos: trata solo lo que realmente necesitas para la finalidad y borra lo que ya no necesitas. En WhatsApp, eso significa algo muy práctico: no todos los audios tienen que quedarse meses en el chat. Lo importante va a tu sistema de verdad (carpeta del encargo, ficha de cliente, software de gestión) y después el chat se puede limpiar. Quien limpia sus chats con regularidad también tiene menos que perder si un móvil se extravía.

Servicios en torno a WhatsApp: piensa en el contrato de encargo

Si usas servicios adicionales que procesan contenidos de tus chats (por ejemplo, transcripción, sistemas de tickets o plataformas de atención al cliente), esos proveedores tratan datos personales por encargo tuyo. Para ello normalmente necesitas un contrato de encargo del tratamiento según el art. 28 del RGPD. Fíjate además en dónde se tratan los datos, si se guardan y durante cuánto tiempo. Un proveedor serio responde a estas preguntas sin rodeos.

Un ejemplo es Summarize.One: los audios y los resúmenes solo se procesan y se eliminan justo después, lo que el servicio necesita está en servidores de la UE y con el plan Business recibes un contrato de encargo del tratamiento. Importante: un servicio adicional que minimiza datos no hace que tu uso de WhatsApp cumpla automáticamente el RGPD. Las normas de arriba siguen siendo necesarias.

De un vistazo

Plantilla: normas de mensajería para el equipo

Puedes copiar esta plantilla, adaptarla a tu empresa y pedir al equipo que la firme. Es corta a propósito, para que de verdad se lea. Si tienes dudas, pide a tu delegado de protección de datos que la revise.

Normas de mensajería de [nombre de la empresa]
Fecha: [fecha]

1. Dispositivos
Para trabajar nos comunicamos a través de [móviles de empresa / WhatsApp Business con el número de empresa]. No está previsto el contacto con clientes desde números personales.

2. Contactos
En los móviles de empresa, WhatsApp [no tiene acceso a la agenda / solo tiene acceso a contactos que han dado su consentimiento].

3. Grupos
Solo hay grupos por [encargo / ruta / inmueble]. Quien deja de participar sale del grupo.

4. Lo que no va en el chat
Datos de salud, datos bancarios y de acceso, copias de documentos de identidad, documentación de personal, códigos de puertas y escondites de llaves. Para esa información llamamos o usamos [canal seguro].

5. Archivo y borrado
Fotos, medidas y acuerdos se pasan en un plazo de [X días] a [sistema / carpeta del encargo] y después se borran del chat.

6. Seguridad
Todos los dispositivos tienen bloqueo de pantalla. La pérdida o el robo se comunica de inmediato a [persona de contacto].

7. Servicios adicionales
Las nuevas apps o bots que procesan contenidos del chat solo se usan con la aprobación de [persona de contacto].

8. Salida de la empresa
Al dejar la empresa se traspasan los chats de empresa, se abandonan los grupos y se devuelven los dispositivos.

Dudas a: [nombre, contacto]

Leído y entendido: ____________________

Qué significa para tu sector

• —Reformas y oficios: reunir las consultas de clientes en WhatsApp Business y pasar pronto las fotos de daños a la carpeta del encargo.
• —Equipos comerciales: no dejar los informes de visita en el chat, sino pasarlos al CRM.
• —Limpieza y administración de fincas: nada de escondites de llaves ni códigos de alarma por mensaje, grupos por inmueble.
• —Cuidados y consultas médicas: como mucho, organización sin datos personales. Los datos de pacientes van a la mensajería segura certificada del sistema de salud de tu país o a otros sistemas previstos para ello.