Respuesta corta. Un asistente de WhatsApp con IA cumple el RGPD cuando funciona sobre la plataforma oficial de WhatsApp Business de Meta, guarda los datos de tus clientes en la UE (mejor en España), firma contigo un contrato de encargado del tratamiento, no envía datos personales a proveedores de IA de fuera sin garantías, avisa de que es una IA, pide consentimiento para el marketing y pasa a una persona cuando hace falta. Si te ofrecen uno que no cumple alguna de estas siete cosas, pregunta por qué.
Las 7 cosas que exigir
1. Plataforma oficial de WhatsApp Business
Nada de aplicaciones que «controlan» tu WhatsApp normal o simulan un móvil. Además de poner en riesgo tu número, no dan las garantías de tratamiento de datos de la plataforma oficial. Pregunta: «¿Va sobre WhatsApp Business Platform de Meta?».
2. Saber dónde están los datos
Teléfonos, nombres, conversaciones y pedidos son datos personales. Pide que te digan en qué servidores y en qué país se guardan. En Prometeix se guardan en nuestra infraestructura en España o en tus propios servidores, con un entorno aislado por cliente y copias de seguridad nocturnas.
3. Qué llega a la IA (y qué no)
Muchos asistentes envían cada conversación entera a un modelo de IA de Estados Unidos. Exige que lo que salga hacia un proveedor externo vaya sin datos personales (sin nombres, teléfonos, emails ni direcciones) y con la opción de no entrenar con tus datos activada. Lo sensible puede procesarse con modelos de IA locales, sin salir del servidor. Lo explicamos en IA privada frente a ChatGPT.
4. Contrato de encargado del tratamiento
Quien gestiona el asistente trata datos de tus clientes por tu cuenta: el artículo 28 del RGPD exige un contrato que diga qué datos, para qué, con qué medidas de seguridad, qué subencargados intervienen y qué pasa al terminar. Si no te lo ofrecen, pídelo.
5. Avisar de que es una IA
El artículo 50 del Reglamento de IA exige que las personas sepan que interactúan con un sistema de IA, salvo que sea evidente. Basta con decirlo en el primer mensaje: «Hola, soy el asistente virtual de [tu empresa]».
6. Consentimiento y baja en el marketing
Contestar a quien te escribe no necesita consentimiento extra. Enviar ofertas o novedades, sí: consentimiento previo, registrado, y opción de baja en cada mensaje (LSSI y condiciones de Meta). El asistente debe guardar quién ha dado permiso y cuándo.
7. Paso a una persona y orden de parada
El asistente no debe tomar decisiones importantes sobre personas sin que una persona las revise. Exige que pase la conversación a tu equipo cuando el cliente lo pide o el caso se complica, y que tenga una orden de parada que lo apague al instante mientras tu equipo sigue atendiendo.
Las preguntas que tienes que hacer
Copia esta lista y pásasela a quien te ofrezca el asistente:
- ¿Va sobre la plataforma oficial de WhatsApp Business?
- ¿En qué país y en qué servidores se guardan las conversaciones?
- ¿Qué datos llegan al modelo de IA y de qué empresa es ese modelo?
- ¿Firmáis contrato de encargado del tratamiento? ¿Quiénes son los subencargados?
- ¿Cómo avisa el asistente de que es una IA?
- ¿Cómo se registra el consentimiento para el marketing y cómo se da de baja un cliente?
- ¿Qué pasa cuando el asistente no sabe algo? ¿Y cómo se para?
- Si dejamos de trabajar juntos, ¿me llevo los datos y se borran de vuestros sistemas?
Datos de salud: con cuidado extra
Clínicas, dentistas y fisioterapeutas tratan datos de categoría especial. La regla práctica: el asistente gestiona lo administrativo (citas, horarios, recordatorios) y no lo clínico (síntomas, diagnósticos, tratamientos). Lo clínico no debe pasar por una IA externa, y conviene hablarlo antes con tu delegado de protección de datos.
Cuánto cuesta hacerlo bien
En Prometeix, un asistente de WhatsApp con IA parte de 1.200 € más 120 € al mes, sin IVA, con todo lo de arriba incluido: plataforma oficial, servidores en España, contrato de encargado, aviso de IA y orden de parada. Meta cobra aparte por los mensajes que envías tú (por ejemplo, 0,0166 € por un aviso de utilidad). El desglose completo está en cuánto cuesta un asistente de WhatsApp con IA y lo que firmamos, en Seguridad y RGPD.
Quién lo hace: Prometeix
Prometeix es una agencia de inteligencia artificial y automatización de Murcia que dirige Alberto Rodríguez Usón. Construimos asistentes de WhatsApp con IA sobre la plataforma oficial de Meta, con los datos en servidores propios en España. En Repalass, un taller de Molina de Segura, dejamos WhatsApp construido sobre la plataforma oficial con 7 plantillas aprobadas por Meta, ahora en activación.
En la Región de Murcia y Alicante nos vemos en persona; en el resto de España trabajamos en remoto.
Siguiente paso
Si quieres un asistente de WhatsApp y te preocupa el RGPD, en un diagnóstico gratuito de 30 minutos revisamos qué datos tratarías, dónde irían y qué tendrías que firmar. Resérvalo en prometeix.com/diagnostico.
