Automatizar la atención por WhatsApp se volvió normal en Colombia, pero la duda legal frena a muchos dueños de negocio: ¿puedo dejar un bot respondiendo y guardando datos de mis clientes sin meterme en problemas? La respuesta corta es sí, siempre que lo hagas dentro de la Ley 1581 de 2012, la ley de protección de datos (habeas data) colombiana. Acá te explicamos qué exige, en lenguaje claro.
¿Es legal automatizar WhatsApp con un bot en Colombia?
Sí. No hay ninguna norma que prohíba usar un agente automático para responder mensajes. Lo que la ley regula no es la herramienta, sino el tratamiento de datos personales: el momento en que guardas el nombre, el teléfono o cualquier dato de una persona. Mientras pidas autorización y cuides esos datos, automatizar es perfectamente legal — y de hecho te ayuda a cumplir, porque el consentimiento queda registrado de forma ordenada.
¿Qué exige la Ley 1581 cuando un negocio usa WhatsApp?
La Ley 1581 te pide, en esencia, cuatro cosas cuando recoges datos de una persona:
- Consentimiento previo, expreso e informado: la persona debe aceptar antes de que guardes sus datos, y debe saber para qué los vas a usar.
- Aviso de privacidad: un texto claro que explique quién eres, qué datos recoges, con qué finalidad y cómo ejercer derechos.
- Finalidad acotada: usas los datos solo para lo que la persona autorizó (agendar, recordar, atender), no para revenderlos ni para otra cosa.
- Canal para ejercer derechos: la persona puede pedir conocer, actualizar, rectificar o suprimir sus datos cuando quiera.
¿Necesito el consentimiento del cliente y cómo lo pido por chat?
Sí, lo necesitas antes de guardar sus datos — y el chat es un buen lugar para pedirlo, porque queda escrito. El patrón que funciona es simple:
«Para agendar tu cita necesito guardar tus datos. ¿Autorizas su tratamiento según nuestra política de privacidad? Responde SÍ.»
Cuando la persona responde afirmando, tienes un consentimiento expreso, informado y registrado con fecha y hora — justo lo que la ley considera prueba válida. Un agente bien configurado hace esto en automático, sin que tú tengas que acordarte.
¿Los datos de salud tienen reglas especiales?
Sí. La Ley 1581 clasifica los datos de salud como datos sensibles (artículo 5), y los datos sensibles tienen protección reforzada: por regla general no se pueden tratar, salvo con autorización explícita y para finalidades concretas. Para una clínica esto significa una regla práctica: minimiza. El agente agenda, confirma y recuerda citas; no necesita —ni debe— pedir diagnósticos, historias clínicas ni detalles médicos por chat.
¿Qué pasa con la Ley 2300 (contacto comercial)?
La Ley 2300 de 2023 es distinta de la 1581: regula el contacto comercial no deseado (llamadas y mensajes en frío). No te prohíbe automatizar; te prohíbe molestar a quien no te autorizó. Por eso Brevia se enfoca en responder a quien ya te escribe y en recordatorios consentidos — no en mandar promociones masivas a números fríos, que además hace que Meta banee tu cuenta.
| La Ley 1581 SÍ exige | La Ley 1581 NO exige | |
|---|---|---|
| Consentimiento | Pedirlo antes de guardar datos | Un formato o formulario específico |
| Aviso de privacidad | Publicarlo y poder enviarlo | Que lo redacte un abogado caro |
| Registro RNBD | — | Para muchas pymes, no aplica |
| Datos sensibles (salud) | Tratamiento reforzado y mínimo | Capturar diagnósticos por chat |
¿Qué arriesga mi negocio si lo hago mal?
El riesgo real no es usar un bot: es tratar datos sin autorización, sin aviso de privacidad o usándolos para algo que la persona no aceptó. La Superintendencia de Industria y Comercio (SIC) es la autoridad que vigila esto y puede sancionar. La buena noticia: cumplir es barato y se automatiza. Si el consentimiento y el aviso quedan integrados en el flujo del agente desde el primer mensaje, el cumplimiento deja de ser un trámite y se vuelve parte del producto.
En Brevia dejamos eso configurado por ti: el precio publicado ya incluye el consentimiento y el aviso de privacidad conforme a la Ley 1581. Tú no contratas un abogado para arrancar; nosotros lo dejamos en regla.
Este artículo es informativo y no sustituye asesoría legal. Para un caso concreto, consulta a un profesional.