Guía completa: Qué es el opt-in en WhatsApp y por qué es obligatorio en Colombia

Si tienes un negocio en Colombia y estás pensando en usar WhatsApp para enviar campañas de marketing, hay un concepto que debes dominar antes de enviar el primer mensaje: el opt-in. Sin él, no solo estás violando las políticas de Meta, sino también la legislación colombiana de protección de datos.

En esta guía te explicamos qué es el opt-in, por qué es obligatorio, cómo obtenerlo y cómo documentarlo correctamente.

¿Qué es el opt-in en WhatsApp?

El opt-in (del inglés “optar por entrar”) es el consentimiento previo, expreso e informado que una persona le otorga a tu empresa para enviarle mensajes de WhatsApp.

En términos simples: es la autorización que tu cliente te da para que lo contactes por WhatsApp. Sin esa autorización, cualquier mensaje que le envíes es spam, independientemente de que lo conozcas o de que haya sido tu cliente.

El opt-in debe ser:

• Previo: antes de enviar el primer mensaje.
• Expreso: la persona debe tomar una acción activa (marcar una casilla, responder un mensaje, firmar un formulario). El silencio no es consentimiento.
• Informado: la persona debe saber qué tipo de mensajes va a recibir, con qué frecuencia y cómo puede cancelar la suscripción.

Marco legal: Ley 1581 de 2012 y WhatsApp Business API

En Colombia, el manejo de datos personales está regulado por la Ley 1581 de 2012 de Protección de Datos Personales y su Decreto reglamentario 1377 de 2013. Un número de teléfono es un dato personal, y su uso para fines de marketing requiere autorización.

Lo que dice la Ley 1581

El artículo 9 de la Ley 1581 establece que:

“El Tratamiento de los datos personales requiere el consentimiento libre, previo, expreso e informado del Titular”

Esto significa que si tienes el número de teléfono de alguien, eso no te da automáticamente el derecho de enviarle mensajes de marketing. Necesitas que esa persona te haya dado autorización explícita.

Las sanciones por incumplimiento pueden ser significativas: la Superintendencia de Industria y Comercio (SIC) puede imponer multas de hasta 2.000 salarios mínimos mensuales vigentes.

Lo que dicen las políticas de WhatsApp Business API

Meta también tiene sus propias reglas para el opt-in, adicionales a las legales colombianas:

• El opt-in debe ser específico para WhatsApp (no es suficiente con que alguien haya aceptado términos generales).
• Debes informar claramente el nombre de tu empresa.
• Debes incluir la opción de revocar el consentimiento.
• El opt-in debe conseguirse a través de canales propios (tu sitio web, formulario en tienda, etc.), no comprando bases de datos.

Formas válidas de obtener el opt-in

1. Formulario digital en tu sitio web

Es el método más común y el más fácil de documentar. El formulario debe incluir:

• Campo de número de teléfono con código de país (+57 para Colombia).
• Casilla de verificación (checkbox) no marcada por defecto con texto como: “Acepto recibir comunicaciones de marketing de [Nombre Empresa] por WhatsApp”.
• Enlace a la política de privacidad.

Ejemplo de texto de consentimiento:

“Al marcar esta casilla, acepto recibir mensajes de WhatsApp de Restaurante El Sabor Costeño con promociones, ofertas y novedades. Puedo cancelar mi suscripción en cualquier momento respondiendo STOP. Consulta nuestra [Política de Privacidad].“

2. Formulario físico en el establecimiento

Para negocios con local físico (restaurantes, salones de belleza, clínicas, etc.), un formulario en papel es perfectamente válido.

Debe incluir:

• Nombre del cliente.
• Número de teléfono.
• Casilla con texto de consentimiento.
• Fecha.
• Firma del cliente.

Guarda estos formularios como evidencia del consentimiento.

3. Mensaje de activación (opt-in por WhatsApp)

Una forma elegante de obtener el opt-in es pedirle al cliente que te escriba primero. El proceso:

1. El cliente escanea un código QR o hace clic en un enlace de WhatsApp.
2. Se abre un chat con un mensaje predefinido (por ejemplo: “Quiero recibir ofertas de [tu empresa]”).
3. El cliente lo envía.
4. Eso cuenta como opt-in.

Este método es ideal porque el contacto ya está en WhatsApp y la interacción es natural.

4. Durante el proceso de compra

Si tienes e-commerce o sistema de reservas, incluye el opt-in como parte del proceso:

• En la página de pago: “¿Quieres recibir confirmación de pedido y ofertas por WhatsApp?”
• Al hacer una reserva: “¿Quieres que te enviemos recordatorios de cita por WhatsApp?“

5. En packaging o material físico

Algunos negocios incluyen un código QR en sus bolsas, menús o facturas con el mensaje: “Escanea para recibir ofertas exclusivas por WhatsApp”.

Formas inválidas de obtener opt-in (lo que NO debes hacer)

Comprar bases de datos

Comprar listas de números de teléfono es ilegal en Colombia y viola las políticas de Meta. Los dueños de esos números nunca dieron su consentimiento para recibir mensajes de tu empresa.

Agregar números sin permiso

No puedes simplemente agregar números a tu plataforma de WhatsApp porque “conoces” a esa persona o porque alguna vez fue tu cliente. Necesitas su consentimiento específico para WhatsApp.

Importar contactos de clientes antiguos sin reconfirmar

Si tienes una base de datos de clientes de hace años, esos contactos no son válidos automáticamente para WhatsApp Marketing. Necesitas reconsentirlos (hacer un proceso de opt-in nuevo).

Casillas premarcadas

Tener la casilla de consentimiento ya marcada por defecto no es un opt-in válido bajo la Ley 1581. El consentimiento debe ser una acción activa del usuario.

Cómo documentar el opt-in correctamente

La documentación del opt-in es tu protección legal. Debes poder demostrar que cada contacto en tu base de datos te dio su consentimiento. Guarda:

• Fuente del opt-in: de dónde vino (formulario web, formulario físico, etc.).
• Fecha y hora: cuándo dio el consentimiento.
• Texto exacto: el texto al que consintió.
• Dirección IP o identificador: para opt-ins digitales.

Plataformas como APV permiten etiquetar el origen de cada contacto para mantener este registro.

El opt-out: tan importante como el opt-in

El opt-out es el proceso inverso: cuando un contacto quiere dejar de recibir tus mensajes. Es tan obligatorio como el opt-in.

Buenas prácticas:

• Incluye en todos tus mensajes una forma de cancelar la suscripción (por ejemplo: “Responde STOP para no recibir más mensajes”).
• Cuando alguien pide el opt-out, debes dejarlo de contactar inmediatamente.
• Elimina al contacto de tu base de datos activa (puedes conservar registro histórico por obligaciones legales).
• Nunca le vuelvas a enviar mensajes de marketing a alguien que pidió el opt-out.

¿Qué pasa si no tengo opt-in de mis contactos?

Las consecuencias son en dos niveles:

Nivel Meta/WhatsApp

• Altas tasas de reportes de spam de tus destinatarios.
• Reducción de tu calificación de confianza (Meta califica la calidad de los números).
• Restricciones temporales o permanentes en el número.

Nivel legal en Colombia

• Denuncia ante la Superintendencia de Industria y Comercio (SIC).
• Multas de hasta 2.000 salarios mínimos (más de $2.600 millones de pesos).
• Orden de cese inmediato del tratamiento de datos.

Caso práctico: cómo obtener opt-in para un restaurante

Imagina que tienes un restaurante en Bucaramanga y quieres empezar a enviar campañas por WhatsApp. Aquí un proceso concreto:

Semana 1: Prepara el sistema

• Configura un formulario de suscripción en tu sitio web y redes sociales.
• Crea un formulario físico para poner en las mesas y en la caja.
• Diseña un código QR que lleve al formulario digital.

Semana 2-4: Recolecta opt-ins

• Pide a tus meseros que inviten a los clientes a suscribirse: “¿Le interesa recibir nuestras promociones de semana y eventos especiales por WhatsApp?”
• Coloca el código QR en los menús, en la puerta y en las redes sociales.
• Ofrece un incentivo: “Suscríbete y recibe un 10% de descuento en tu próxima visita”.

Mes 2: Primera campaña

• Ya tienes una base de 200-500 contactos con opt-in.
• Lanza tu primera campaña por WhatsApp con una oferta de fin de semana.
• Mide los resultados y optimiza para la siguiente campaña.

Gestión del opt-in en APV

APV facilita la gestión del opt-in de varias formas:

• Importación con campo de fuente: al importar contactos, puedes marcar el origen del opt-in.
• Widget de suscripción: genera un enlace o código QR de suscripción para tu sitio web.
• Gestión automática de opt-outs: cuando un contacto responde STOP, APV lo marca automáticamente y no le vuelves a enviar mensajes.
• Cumplimiento Ley 1581: APV actúa como encargado del tratamiento y te ayuda a cumplir con tus obligaciones legales.

Conclusión

El opt-in no es burocracia: es la base de una estrategia de WhatsApp Marketing que funciona a largo plazo. Los negocios que construyen sus bases de datos de forma correcta tienen:

• Tasas de respuesta más altas (los contactos están genuinamente interesados).
• Menos reportes de spam.
• Menor riesgo legal y menor riesgo de bloqueo del número.
• Mejor reputación de marca.

Tomarse el tiempo de construir una base de opt-ins genuinos es una inversión que vale la pena.

¿Necesitas ayuda para estructurar tu estrategia de opt-in? Con APV puedes gestionar todo el proceso desde una sola plataforma. Empieza gratis por 14 días.