WhatsApp Business para despachos: guía legal y práctica

Tu despacho puede no tener una política sobre WhatsApp, pero tiene WhatsApp. Lo tiene porque tus clientes lo usan para todo lo demás y no ven razón para no usarlo contigo. Escriben un «¿alguna novedad?» un domingo por la tarde, mandan la foto de un requerimiento en lugar de escanearlo, confirman por un mensaje de tres palabras una decisión que condiciona todo el asunto. La pregunta no es si el despacho va a comunicarse por WhatsApp — eso ya está decidido, y lo decidió el cliente. La pregunta es si va a hacerlo bien o de cualquier manera.

Y «de cualquier manera» tiene hoy una forma muy concreta: el móvil personal de un socio, con los asuntos del despacho mezclados entre el grupo de la familia y las fotos de las vacaciones. Merece la pena entender por qué eso es un problema jurídico, no solo estético, y qué alternativas existen.

Tres formas de estar en WhatsApp

Lo primero es distinguir, porque «WhatsApp» son en realidad tres productos distintos con implicaciones muy diferentes para un despacho.

La primera es el WhatsApp personal de cada abogado. Es la opción por defecto y la peor de las tres: número personal, terminal personal, copia de seguridad personal, cero visibilidad para el resto del despacho. La conversación con el cliente pertenece, de hecho, al abogado y no a la firma.

La segunda es la aplicación WhatsApp Business, pensada para pequeños negocios. Permite un perfil de empresa, respuestas rápidas y un número separado del personal. Es un paso adelante, pero sigue atada a un teléfono: una sola sesión principal, un solo terminal que si se pierde o se va de vacaciones se lleva el canal consigo, y sin integración real con las herramientas del despacho.

La tercera es la WhatsApp Business Platform —la API oficial—, contratada a través de un proveedor autorizado. Aquí el número es de la empresa, no de una persona; varios usuarios pueden atender el mismo número desde el ordenador; y las conversaciones pueden integrarse con el sistema de gestión del despacho. Es la vía profesional, la que usan bancos, aseguradoras y aerolíneas, y la única de las tres que trata el canal como lo que es: un canal del despacho.

El problema jurídico del móvil personal

Que los mensajes de clientes vivan en el teléfono personal de un abogado no es solo desordenado. Es difícilmente compatible con las obligaciones del despacho como responsable del tratamiento bajo el RGPD —el Reglamento (UE) 2016/679— y la LOPDGDD, la Ley Orgánica 3/2018.

Piénsalo desde la óptica de la protección de datos. El despacho responde de los datos personales de sus clientes: debe saber dónde están, protegerlos, limitarlos a su finalidad y poder suprimirlos. En un móvil personal no controla nada de eso. No controla la copia de seguridad, que puede estar volcándose a la cuenta en la nube personal del abogado. No controla el acceso, que depende del bloqueo de un dispositivo privado. No puede atender con seriedad un ejercicio del derecho de supresión, porque ni siquiera sabe qué hay en ese hilo. Y los datos del cliente conviven, en la misma aplicación, con la vida privada de una persona.

A eso se suma el deber de informar: los artículos 13 y 14 del RGPD obligan a contar al cliente, en la información de privacidad del despacho, qué canales se usan para comunicarse con él y cómo se tratan esos datos. Un canal que existe de facto pero no aparece en ninguna cláusula informativa es exactamente el tipo de incoherencia que aflora en el peor momento posible.

Secreto profesional: el mismo deber, otro canal

La deontología no distingue por canal. El secreto profesional que protege lo que el cliente confía a su abogado —recogido en el artículo 5 del Código Deontológico de la Abogacía Española— cubre igual una carta, un correo y un mensaje de WhatsApp. El deber de secreto no se relaja porque el mensaje llegue con una burbuja verde.

Lo que sí cambia por canal es la capacidad del despacho de honrar ese deber. Un despacho puede custodiar razonablemente su servidor de correo; difícilmente puede custodiar el terminal privado de cada abogado. Si la confidencia del cliente vive en un dispositivo que el despacho no administra, que se comparte en casa, que se cambia cada dos años y cuya copia de seguridad va a una cuenta personal, el deber de secreto descansa sobre una infraestructura que nadie ha diseñado para sostenerlo.

Hay una segunda cara: la acreditación. Los clientes dan instrucciones por WhatsApp —aceptan un acuerdo, autorizan una presentación, descartan un recurso— y esas instrucciones hay que poder conservarlas y probarlas años después. Un hilo en el móvil de un abogado es frágil como prueba y frágil como archivo: puede borrarse, puede perderse con el terminal y no queda incorporado al expediente al que pertenece.

Y está el caso que casi ningún despacho ha previsto por escrito: el abogado se marcha. Si el canal era su número personal, se lleva consigo los hilos completos de decenas de clientes. El despacho pierde a la vez el histórico, la continuidad del canal y el control sobre datos de los que sigue respondiendo. Con un número de empresa gestionado por API, la marcha de una persona es un cambio de usuario, no una amputación.

Cómo hacerlo bien: la parte práctica

Nada de lo anterior exige renunciar a WhatsApp; exige profesionalizarlo. En la práctica, eso se concreta en unas pocas decisiones.

Número del despacho, no de personas. Un número de WhatsApp Business dado de alta a través de un proveedor oficial de la API, con nombre y perfil verificados de la firma. Los clientes escriben al despacho; quién responde por dentro es una decisión organizativa, no una servidumbre del número.

Expectativas explícitas. WhatsApp genera expectativa de inmediatez, y un despacho no puede —ni debe— responder en minutos a todas horas. Definir horario de atención y plazo orientativo de respuesta, y comunicarlo, protege al equipo y ordena la relación. La inmediatez no es un deber deontológico; la diligencia sí.

Cada conversación, en su expediente. Un mensaje de cliente que no acaba vinculado a su asunto es un mensaje que tarde o temprano se pierde. El criterio es el mismo que con el correo: la unidad de organización es el expediente, no el canal.

Cuidado quirúrgico con el destinatario. El error más temible del canal no es tecnológico: es humano. Enviar un documento sensible al chat equivocado es un incidente de seguridad —y, según el contenido, una posible brecha que notificar—. Verificar el destinatario antes de adjuntar debe ser un reflejo, y los documentos delicados viajan mejor por un portal seguro que como adjunto de chat.

Entender las reglas de la API. La plataforma oficial distingue entre la conversación abierta por el cliente —dentro de la cual el despacho responde con mensajes libres durante una ventana de 24 horas— y los mensajes que la empresa inicia fuera de esa ventana, que requieren plantillas aprobadas previamente. No hace falta dominar el detalle técnico; basta saber que el sistema está diseñado para que la empresa responda con agilidad a quien le escribe y no pueda enviar mensajes no solicitados sin pasar por un filtro.

Informar al cliente. El canal entra en la información de privacidad y en la hoja de encargo: por dónde se comunica el despacho, con qué finalidad y cómo se conservan los mensajes. Es un párrafo, y evita que el canal más usado sea también el único no documentado.

Cómo lo resuelve Mandato

En Mandato, el WhatsApp del despacho funciona exactamente sobre ese modelo: un número de WhatsApp Business propio de la firma, dado de alta a través de un proveedor oficial de la API. Los mensajes del cliente no llegan a un móvil, sino a la bandeja del despacho, donde entran en el mismo hilo del expediente que el correo: una sola conversación por asunto, visible para el equipo que lo lleva, conservada donde tiene que estar.

Para el cliente no cambia nada — sigue escribiendo por WhatsApp como siempre. Para el despacho cambia todo: el canal es de la firma, el histórico queda en el expediente y la marcha de un abogado deja de poner en riesgo años de conversaciones.

El canal no era el problema

WhatsApp no es un canal poco serio; usado de cualquier manera, sí lo es. La diferencia entre ambas cosas no está en la aplicación sino en tres decisiones que ningún despacho debería aplazar: número de empresa, conversaciones en el expediente y clientes informados. Tus clientes ya han elegido el canal. Lo que queda por elegir —y eso sí depende del despacho— es hacerlo con el mismo rigor que se exige a todo lo demás.