Respuesta corta: sí puedes implementar un agente de IA en WhatsApp Business para atender a tus propios clientes: la política de Meta que desde el 15 de enero de 2026 bloquea a los asistentes de IA de propósito general no afecta a empresas que usan IA para soporte y ventas de su negocio. Lo que define si funciona sin sobresaltos es el control: permisos mínimos por canal, alertas con dueño y tiempo de respuesta, un paso a humano con contexto y un botón de apagado. Todo esto respetando la ventana de 24 horas y el consentimiento de tus contactos.
Actualizado: octubre de 2026
Las políticas de las plataformas cambian con frecuencia. Verifica siempre el texto vigente en la documentación de Meta antes de lanzar. Los números de los ejemplos son ilustrativos y lo legal es información general que debe validar tu abogado.
¿Qué significa “no perder el control” con un agente de IA?
Controlar un agente de IA de atención al cliente es poder responder, en cualquier momento, cuatro preguntas: qué puede leer y hacer, qué dijo y por qué, quién se entera cuando algo sale de lo normal y cómo una persona toma la conversación en segundos o lo apaga todo.
Un agente sin control tiene el mismo perfil de riesgo que un empleado nuevo sin supervisión con acceso a todos los sistemas: la mayoría del tiempo funciona, y cuando falla lo hace delante de un cliente. Este artículo se centra en la capa que rodea al modelo; el diseño de un agente concreto, como el que arma cotizaciones, se explica en cómo cotiza en PDF y guarda todo en el CRM.
¿Qué dice hoy la política de WhatsApp sobre chatbots con IA?
Hay tres capas que conviene no mezclar: la regla sobre proveedores de IA, la política de mensajería de negocio y las reglas de precios.
¿Está prohibida la IA en WhatsApp Business?
No para tu caso. Meta incorporó a los términos de la plataforma una cláusula sobre “proveedores de IA” que impide a los desarrolladores de asistentes de propósito general (el tipo de producto cuyo atractivo principal es conversar de cualquier tema) distribuirlos por la API de WhatsApp Business cuando ese asistente es la funcionalidad principal que ofrecen. Meta determina qué cuenta como principal. Según la cobertura de TechCrunch, la norma comenzó a regir para usuarios existentes el 15 de enero de 2026, y Meta aclaró que no afecta a empresas que usan IA para atender a sus propios clientes; su ejemplo fue una empresa de viajes con un bot de servicio al cliente.
Traducido a una prueba práctica para tu pyme: si tu agente responde sobre tus productos, pedidos, citas, garantías y pagos, y redirige lo demás, estás en el uso previsto de la plataforma. Si lo configuras para conversar de cualquier tema como si fuera un asistente general, te acercas a la zona que Meta quiso cerrar. Hay además matices regionales (reguladores de otros países han cuestionado la medida), así que confirma con tu proveedor oficial de la API cómo aplica en Colombia al momento de contratar. No pudimos consultar el texto contractual original de la cláusula; nos basamos en el reporte de prensa y en la documentación de Meta.
¿Qué exige la política de mensajería de negocio?
La política de mensajería de WhatsApp Business establece, entre otras, estas reglas verificables:
- Consentimiento: solo puedes escribir a quien haya dado su número y tu empresa tenga permiso (opt-in) de esa persona. Tú eres el responsable del método de obtención y de cumplir la ley aplicable.
- Automatización permitida con salida: puedes automatizar respuestas dentro de la ventana de 24 horas siempre que ofrezcas rutas de escalamiento claras y directas: traspaso a un agente humano en el chat, un teléfono, un correo, un formulario o soporte web.
- Salida y quejas: debes dar instrucciones claras para dejar de recibir mensajes y respetarlas.
Meta recomienda separar el consentimiento por categorías de mensajes (pedidos, ofertas, recomendaciones) para que los usuarios no te bloqueen por recibir lo que no esperaban, y vigilar tu calificación de calidad: una calidad baja puede limitar tu capacidad de envío.
¿Cómo funciona la ventana de 24 horas?
Cuando un usuario te escribe o te llama, se abre una ventana de atención al cliente de 24 horas, que se reinicia con cada nuevo mensaje o llamada del usuario. Dentro de la ventana puedes enviar mensajes libres (sin plantilla); fuera de ella solo puedes enviar plantillas aprobadas por Meta, clasificadas como de marketing, utilidad o autenticación. Una plantilla puede tardar hasta 24 horas en revisarse y puede pausarse o deshabilitarse si recibe mala retroalimentación o baja lectura.
Esto tiene consecuencias directas para el diseño del agente:
- El agente debe saber si la ventana está abierta antes de intentar responder o hacer seguimiento. Un seguimiento a las 30 horas no puede ser un mensaje libre.
- El paso a humano debe considerar la ventana: si el cliente escribió ayer a las 3 p. m. y tu asesor responde hoy a las 5 p. m., la ventana cerró y solo hay plantillas.
- Las plantillas de seguimiento (“Tu cotización vence mañana”) deben prepararse y aprobarse antes, con consentimiento.
¿Qué cambia en gastos desde octubre de 2026?
Según la documentación de precios de Meta, desde el 1 de julio de 2025 se cobra por mensaje entregado y no por conversación; los mensajes del usuario a la empresa no se cobran. Los mensajes de servicio dentro de la ventana eran gratuitos y, desde el 1 de octubre de 2026, Meta retoma el cobro de los que superen los primeros 1.000 mensajes de servicio gratuitos por mes y por número de teléfono. Los mensajes de utilidad enviados dentro de una ventana abierta también pasan a cobrarse. Meta advirtió que las empresas sin método de pago registrado antes del 30 de septiembre de 2026 podían ver detenida la entrega de esos mensajes. Las tarifas dependen de la categoría y del país del destinatario; consulta la tarifa vigente para Colombia en tu proveedor.
Para un agente de IA esto cambia la economía: una conversación de soporte con 12 intercambios dentro de la ventana ya no es “gratis” más allá del umbral. Ejemplo ilustrativo: una tienda con 3.000 conversaciones de servicio al mes y 8 mensajes de la empresa por conversación genera 24.000 mensajes; si el número tiene 1.000 gratuitos, se cobran 23.000 a la tarifa vigente. Modela este cálculo con tu tarifa real antes de proyectar el ahorro. Reducir mensajes innecesarios (“Hola, ¿en qué te ayudo?”, confirmaciones triples) ahora también es un ahorro directo.
¿En qué se diferencian WhatsApp, Messenger y el chat web?
| Aspecto | WhatsApp Business Platform | Messenger | Chat web propio |
|---|---|---|---|
| Quién fija las reglas | Meta (términos, política de mensajería, precios) | Meta (política de la plataforma) | Tú, más la ley colombiana |
| Ventana de respuesta | 24 horas desde el último mensaje del usuario; fuera, solo plantillas | 24 horas para mensajería estándar; etiqueta de agente humano para responder manualmente hasta 7 días | Sin ventana; la sesión depende de tu diseño |
| Consentimiento | Opt-in obligatorio para iniciar contacto | El usuario inicia; hay límites a mensajes fuera de ventana | Lo recoges en el propio widget |
| Paso a humano | Ruta de escalamiento exigida en la política | Protocolo de traspaso de control de conversación entre aplicaciones | Lo defines tú: cola, correo o teléfono |
| Identidad del usuario | Número de teléfono | Identificador por página | Anónimo hasta que deja datos |
| Riesgo propio | Calificación de calidad y límites de envío | Restricciones por mal uso de etiquetas | Spam, abuso y datos sensibles por texto libre |
En Messenger, la política dice que las empresas tienen hasta 24 horas para responder dentro de la mensajería estándar y que la etiqueta de agente humano permite responder manualmente durante 7 días, sin contenido promocional. El uso de etiquetas fuera de los casos aprobados puede conllevar restricciones. Meta también documenta el control de conversación entre aplicaciones: una aplicación tiene el control del hilo, otra puede solicitarlo y la que lo tiene puede cederlo explícitamente, con notificaciones para quienes están suscritos. En la práctica, es el mecanismo que evita que el bot y la persona respondan a la vez.
Para un equipo de redes sociales que ya atiende mensajes, este es el punto de partida: el agente toma el primer nivel, la persona entra cuando se le cede el hilo, y ambos trabajan sobre la misma conversación registrada en tu CRM.
¿Qué permisos debe tener el agente?
El principio es el de privilegios mínimos: el agente puede lo estrictamente necesario, y la autorización se verifica en el sistema, no en el texto del prompt. OWASP lo recoge como defensa central contra el exceso de agencia: limitar herramientas, evitar capacidades abiertas, aplicar permisos mínimos y requerir aprobación humana para acciones de alto impacto. Define permisos en tres ejes.
¿Qué puede leer?
- Catálogo, precios, políticas de garantía y preguntas frecuentes aprobadas por ti: sí.
- Estado de pedidos del propio cliente identificado por su número: sí, con verificación.
- Datos de otros clientes, cartera, nóminas, márgenes o contratos: no.
- Datos sensibles (salud, biometría, documentos): no los pide ni los almacena por chat libre. Si llegan, los marca y los pasa a una persona.
¿Qué puede hacer?
| Acción | Nivel (ejemplo ilustrativo) | Control |
|---|---|---|
| Responder preguntas de catálogo y horarios | Automática | Solo con contenido aprobado |
| Consultar estado de un pedido | Automática, con verificación | Valida el número contra el CRM |
| Agendar una cita o visita | Automática | Solo en franjas libres |
| Crear lead y registrar conversación | Automática | Con autorización de datos registrada |
| Enviar cotización | Condicionada | Reglas y aprobación según monto |
| Cambiar o cancelar un pedido | Con confirmación | Confirmación del cliente y límite por estado |
| Reembolsos, descuentos, excepciones | Solo humano | El agente prepara el caso y no decide |
| Quejas formales, temas legales, amenazas | Solo humano | Escalamiento inmediato |
¿Qué puede decir?
Define un perímetro de temas y de promesas. El agente no emite diagnósticos médicos, asesoría legal o tributaria, ni promesas de plazo o precio que no estén en el sistema. Ante algo fuera del perímetro responde con una frase estándar y ofrece una persona.
Respecto a la identidad, la documentación de Messenger indica que las conversaciones automatizadas deben informar que son automáticas cuando la ley lo exija. No encontramos una norma colombiana específica y verificada que lo imponga en estos canales, pero indicarlo desde el primer mensaje (“Soy el asistente virtual de [empresa]”) es buena práctica de transparencia y reduce conflictos.
¿Qué alertas necesitas y quién las atiende?
Una alerta sin dueño ni tiempo de respuesta es ruido. Define para cada disparador una severidad, un destinatario, un canal y un plazo.
| Disparador | Severidad | Destinatario y canal | Plazo objetivo (ilustrativo) |
|---|---|---|---|
| Cliente pide hablar con una persona | Alta | Asesor de turno, panel y notificación | 5 minutos en horario de atención |
| Palabras de queja, enojo o amenaza legal | Alta | Jefe de servicio | 10 minutos |
| El agente no sabe responder dos veces seguidas | Media | Asesor de turno | 15 minutos |
| Intento de manipular al agente (“ignora tus reglas”) | Media | Responsable de la cuenta, con registro | Mismo día |
| Aparición de datos sensibles o de menores | Alta | Responsable de datos | Mismo día |
| Pedido, monto o descuento por encima del umbral | Media | Aprobador asignado | 1 hora |
| Caída de la calidad del número o plantillas pausadas | Alta | Administrador técnico | 1 hora |
| Picos de consumo o bucles de mensajes | Alta | Administrador técnico, corte automático | Inmediato |
Algunos criterios de oficio para que el sistema de alertas funcione:
- Una alerta, un dueño. Si le llega a cuatro personas, nadie responde.
- Horario honesto. Si tu equipo trabaja de lunes a sábado de 8 a. m. a 6 p. m., el agente debe decirlo y prometer respuesta en ese horario, no “enseguida”.
- Escalamiento si nadie contesta. Si la alerta no se atiende en el plazo, pasa al siguiente nivel y el agente avisa al cliente cuándo lo contactarán.
¿Cómo diseñar un buen paso a humano?
El mal paso a humano es el que más daña la experiencia: el cliente repite todo, espera sin saber cuánto o recibe respuestas cruzadas. Un buen diseño tiene seis elementos.
- Disparadores claros. Pedido explícito del cliente, dos fallos consecutivos, emoción negativa, tema de alto riesgo, monto o descuento fuera de regla, o una orden del propio agente cuando detecta que no puede ayudar.
- Un solo dueño del hilo. Mientras la persona atiende, el agente guarda silencio. En Messenger, esto se resuelve con el control de conversación entre aplicaciones; en WhatsApp y en el chat web, con un estado de conversación en tu sistema (por ejemplo, “agente”, “humano”, “cerrada”) que el agente consulta antes de responder.
- Resumen automático. El asesor recibe quién es el cliente, qué quiere, qué se le respondió, qué datos faltan y qué riesgos se detectaron, sin tener que releer 40 mensajes.
- Mensaje de transición al cliente. “Te paso con una persona del equipo. Te escribirá hoy antes de las 6 p. m. Ya le compartí lo que me contaste.” Prometer solo lo que se puede cumplir.
- Control de la ventana. Si la ventana de 24 horas está por cerrar, el sistema avisa al asesor y deja preparada una plantilla para reabrir la conversación.
- Devolución al agente. Cuando la persona cierra el caso, puede devolver el hilo al agente (por ejemplo, para agendar o enviar un documento) o dejarlo cerrado.
¿Cómo apagar o limitar al agente rápido?
Necesitas interruptores graduales, probados antes de salir:
- Por conversación: una persona toma el hilo y el agente se silencia.
- Por función: desactivar solo cotizar, o solo cambios de pedido, sin tocar lo demás.
- Por canal: apagar WhatsApp pero mantener el chat web.
- Global: pasar todo a “solo humano” con un mensaje estándar de contingencia.
- Límites automáticos: tope de mensajes por conversación y por hora, corte ante bucles y alerta de consumo.
¿Cómo tratar datos personales y consentimiento en estos canales?
Cada conversación es tratamiento de datos personales bajo la Ley 1581 de 2012: el número de teléfono, el nombre, lo que el cliente cuenta y los adjuntos. Puntos clave:
- Pide la autorización y enlaza la política de tratamiento en el primer contacto, y guarda la evidencia (fecha, canal, texto) en el CRM. El detalle está en la guía de Habeas Data y Ley 1581 para tu CRM.
- Si el agente usa un modelo de un tercero, ese proveedor es un encargado: necesitas contrato y claridad sobre dónde se procesan los datos y si se usan para entrenar.
- La Circular Externa 002 de 2024 de la SIC establece que la Ley 1581 aplica a sistemas de IA y espera evaluación de impacto cuando el riesgo para los titulares es alto, además de privacidad desde el diseño.
- Para mensajes comerciales, la Ley 2300 de 2023 fija horarios (lunes a viernes de 7:00 a. m. a 7:00 p. m., sábados de 8:00 a. m. a 3:00 p. m., sin domingos ni festivos salvo aceptación expresa) y exige un mecanismo sencillo para dejar de recibir mensajes. Programa los envíos de plantillas de marketing y seguimiento dentro de ese horario.
- Define retención: cuánto tiempo guardas las conversaciones y quién puede verlas.
¿Cómo probar el agente antes de salir?
- Modo sombra (1 a 2 semanas): el agente propone respuestas y una persona las envía, para medir cuántas habría aprobado sin cambios.
- Pruebas adversariales: pide descuentos falsos, simula ser el gerente, pega instrucciones ocultas en un adjunto, escribe en otro idioma, envía audios confusos, cambia de tema a política o a salud.
- Prueba de ventana: simula un cliente que escribe hoy y vuelve en 30 horas; comprueba que el sistema use plantilla y no mensaje libre.
- Prueba de paso a humano: mide cuánto tarda en aparecer la alerta, si el resumen es útil y si el agente guarda silencio.
- Prueba de apagado y piloto limitado: activa cada interruptor y abre un solo canal con revisión diaria las dos primeras semanas.
La inyección de instrucciones por parte de un usuario o de contenido externo es el riesgo principal reconocido por OWASP para aplicaciones con modelos de lenguaje. No puede eliminarse por completo, por eso se complementa con privilegios mínimos, validación de salidas y aprobación humana de acciones sensibles.
¿Cuáles son los errores más frecuentes?
- Contratar un “bot que sabe de todo” y sin perímetro de temas: es lo que la política de Meta quiere evitar y lo que más riesgo da.
- Lanzar sin ruta de escalamiento visible: va contra la política de mensajería.
- Ignorar la ventana de 24 horas y descubrir que los seguimientos no se entregan.
- Dejar que bot y asesor respondan a la vez en el mismo hilo.
- Sin responsable de las alertas ni interruptor probado.
Cómo lo hacemos en Pixel & Ideas
Implementamos agentes de IA para atención y ventas en WhatsApp, Messenger y web con un diseño de control desde el día uno: permisos mínimos por canal, alertas con dueño y plazo, paso a humano con resumen y estado del hilo en tu CRM, plantillas preparadas para la ventana de 24 horas e interruptores graduales. Pasamos por modo sombra y piloto antes de abrir el canal completo. Si quieres saber qué parte de tu atención conviene automatizar y cuál debe seguir en manos de personas, hablemos.
Preguntas frecuentes
¿WhatsApp permite chatbots con inteligencia artificial para atender clientes?
Sí. La regla que Meta aplicó desde el 15 de enero de 2026 bloquea los asistentes de IA de propósito general como producto principal, no a las empresas que usan IA para atender a sus propios clientes. La política de mensajería exige consentimiento previo, respetar la ventana de 24 horas y ofrecer rutas claras de escalamiento a una persona. Confirma el texto vigente con tu proveedor de la API.
¿Qué es la ventana de 24 horas de WhatsApp y cómo afecta al agente?
Es el período, reiniciado con cada mensaje del usuario, en el que puedes responder con mensajes libres. Pasadas las 24 horas solo puedes enviar plantillas aprobadas por Meta. El agente debe consultar el estado de la ventana antes de responder o hacer seguimiento, y tu equipo debe tener plantillas listas para reabrir conversaciones con clientes que dieron su consentimiento.
¿El agente debe avisar que es una inteligencia artificial?
No encontramos una norma colombiana específica y verificada que lo imponga en estos canales, pero la documentación de Messenger indica que las conversaciones automatizadas deben informarlo cuando la ley lo exija. Identificarlo desde el primer mensaje (“asistente virtual”) es una buena práctica de transparencia que evita malentendidos. Consulta con tu abogado si tu sector tiene reglas adicionales.
¿Cómo se pasa una conversación del agente a una persona sin que el cliente repita todo?
Con un estado de conversación que silencia al agente, una alerta al asesor de turno y un resumen automático con quién es el cliente, qué pidió, qué se respondió y qué riesgos se detectaron. En Messenger existe un protocolo de control de conversación entre aplicaciones; en WhatsApp y en la web se implementa con tu CRM o tu sistema de atención.
¿Cuánto cuesta enviar mensajes de un agente de IA por WhatsApp desde octubre de 2026?
Según la documentación de Meta, desde el 1 de octubre de 2026 se cobran los mensajes de servicio que superen los primeros 1.000 mensuales por número, y los mensajes de utilidad dentro de la ventana también se cobran. La tarifa depende de la categoría y del país. Consulta la tarifa vigente para Colombia con tu proveedor y modela el consumo real de tus conversaciones.
¿Qué permisos debería tener un agente de IA en el CRM de mi empresa?
Los mínimos necesarios: leer catálogo, políticas y el estado de los pedidos del cliente verificado; crear leads y registrar conversaciones; y ejecutar acciones de mayor impacto (cotizar, cambiar pedidos) solo con reglas y aprobaciones. Reembolsos, descuentos fuera de regla y temas legales deben quedar en manos de personas. La autorización se verifica en el sistema, no se confía al texto del prompt.
Fuentes y lecturas
- TechCrunch: WhatsApp cambia sus términos para excluir chatbots de propósito general — alcance de la cláusula de proveedores de IA y fecha de aplicación (15 de enero de 2026); el texto contractual original no pudo consultarse
- Política de mensajería de WhatsApp Business — consentimiento, automatización con rutas de escalamiento y ventana de 24 horas
- Meta for Developers: precios de WhatsApp Business Platform — cobro por mensaje, ventana de atención y cambios del 1 de octubre de 2026
- Meta for Developers: plantillas de mensajes — categorías, aprobación, calidad y pausa
- Meta for Developers: obtención del opt-in — requisitos y buenas prácticas de consentimiento
- Messenger Platform: resumen de la política — ventana de 24 horas, etiqueta de agente humano y etiquetas de mensajes
- Messenger Platform: control de conversación — tomar, solicitar y ceder el control del hilo
- OWASP: LLM06 Excessive Agency — privilegios mínimos y aprobación humana
- OWASP: LLM01 Prompt Injection — inyección directa e indirecta y mitigaciones
- Circular Externa 002 de 2024 de la SIC — datos personales en sistemas de IA
- Ley 2300 de 2023 — horarios y canales de mensajes publicitarios