WhatsApp Business API en la escuela: coste real y RGPD

Aviso legal: Este artículo tiene una finalidad informativa y no constituye asesoramiento jurídico. Para situaciones específicas de su centro, consulte a un abogado especializado en protección de datos o a su Delegado de Protección de Datos (DPD).

Antes de firmar con un proveedor de WhatsApp Business API, una escuela necesita responder a tres preguntas distintas: cuánto va a pagar realmente, qué le exige el RGPD antes de escribir a un candidato, y quién más en la cadena de proveedores tiene acceso a esos datos. Las tres respuestas cambiaron en los últimos catorce meses, y muchos presupuestos que circulan hoy en el sector siguen basados en un modelo de precios que Meta abandonó en julio de 2025.

Qué ha cambiado en la tarificación de WhatsApp Business API

Meta pasó de facturar por conversación a facturar por mensaje, y esa transición cambia directamente cuánto cuesta una campaña de admisiones a gran escala. Hasta el 30 de junio de 2025, WhatsApp Business Platform usaba la llamada "tarificación por conversación": Meta cobraba una vez por cada ventana de 24 horas abierta con un destinatario, dentro de una de cuatro categorías (marketing, utility, authentication, service), sin importar cuántos mensajes se intercambiaran en ese periodo. Ese modelo ya no existe — está descrito, marcado como "Deprecated", en la documentación histórica de precios de Meta for Developers.

Desde el 1 de julio de 2025, la factura se calcula por mensaje: cada mensaje de plantilla entregado se factura individualmente, con una tarifa que depende de la categoría de la plantilla y del prefijo de país del destinatario. Esto significa que enviar diez recordatorios de plazo a un mismo candidato dentro de la misma semana ya no cuesta lo mismo que enviarle uno solo — el coste ahora escala con el volumen real de plantillas enviadas, no con el número de conversaciones abiertas. La página oficial de precios de Meta for Developers describe el modelo vigente. Los mensajes de servicio — las respuestas libres que un asesor o un chatbot envía dentro de la ventana de 24 horas abierta por el propio candidato — siguen siendo gratuitos hoy, igual que las plantillas utility enviadas dentro de esa misma ventana.

Esa gratuidad tiene fecha de caducidad, aunque conviene citarla con prudencia: según avisos de varios socios BSP publicados a mediados de 2026, a partir del 1 de octubre de 2026 Meta dejará de ofrecer gratis las respuestas libres dentro de la ventana de servicio. Al cierre de este artículo, la página oficial de precios de Meta todavía no documentaba tarifas exactas para ese cambio, por lo que no es prudente anticipar una cifra concreta — conviene revisar el presupuesto de su escuela en cuanto Meta publique los importes definitivos.

El BSP: el eslabón obligatorio y su coste oculto

Una escuela casi nunca contrata WhatsApp Business Platform directamente con Meta: en la práctica, el acceso pasa por un intermediario homologado por Meta, y ese intermediario añade su propia factura por encima de la de Meta. Este intermediario se llamaba históricamente "Business Solution Provider" (BSP); hoy Meta lo denomina oficialmente "Solution Partner" dentro de su ecosistema de socios, con un nivel más ligero llamado "Tech Provider" para integraciones ligeras. La documentación oficial de Meta sobre proveedores de soluciones describe ambos niveles.

El BSP no es un simple intermediario técnico: gestiona el envío de las plantillas, el registro del número dedicado de la escuela, el seguimiento de la calificación de calidad y, casi siempre, la bandeja multiagente donde el equipo de admisiones responde a los candidatos. A cambio de ese trabajo, cobra su propia cuota de software — típicamente mensual, calculada por número de teléfono o por puesto de agente — que se suma a las tarifas por mensaje que Meta factura directamente. Esta segunda capa de coste es la que más se subestima al presupuestar el proyecto: un director de admisiones que solo compara "tarifas de Meta" entre proveedores está comparando una parte del gasto real, no el total.

Base legal y opt-in: qué exige el RGPD (y qué exige Meta por separado)

Enviar un mensaje de WhatsApp a un candidato es un tratamiento de datos personales, y como tal necesita una base legal del artículo 6 del RGPD antes del primer envío. En la práctica, el consentimiento (artículo 6.1.a) es la base que mejor encaja con este canal: WhatsApp es directo, individualizado y llega al teléfono personal del candidato, lo que hace que el interés legítimo (artículo 6.1.f) sea una base mucho más frágil de sostener ante una inspección — la intrusividad del canal pesa en contra de esa opción. La AEPD es la autoridad de referencia en España para valorar si la base legal elegida es suficiente en un caso concreto.

Esta obligación del RGPD es independiente de la que impone Meta, y ambas deben cumplirse en paralelo, no una en sustitución de la otra. Meta exige, por su cuenta, un opt-in documentado antes de cualquier mensaje proactivo, como condición técnica para aprobar las plantillas de la escuela — así lo detalla la guía de Meta for Developers sobre obtención del opt-in. Que Meta apruebe una plantilla no significa que la escuela tenga cubierta su base legal del RGPD, y que la escuela tenga una base legal válida tampoco garantiza que Meta apruebe el envío sin prueba de opt-in. Para profundizar en cómo estructurar ese consentimiento en el formulario de captación, consulte nuestro artículo sobre consentimiento RGPD en el formulario de candidatura de las universidades.

Cuánto tiempo puede conservar las conversaciones de WhatsApp

El RGPD no fija un plazo numérico único para las conversaciones de WhatsApp, pero el principio de limitación del plazo de conservación (artículo 5.1.e) obliga a no guardar los datos más tiempo del necesario para la finalidad del tratamiento. Para los datos de prospección — candidatos que todavía no se han matriculado — instituciones comparables en distintos países de la UE aplican un límite habitual de entre 2 y 3 años desde el último contacto activo, en línea con la regla de 3 años que la CNIL francesa publica para datos de prospección comercial; el principio de fondo (no conservar más de lo necesario) es común a todo el RGPD, no una particularidad francesa. Una vez que el candidato se matricula, la conversación pasa a formar parte del expediente del estudiante y puede conservarse durante toda la relación académica más un periodo razonable después, sujeto a las obligaciones de conservación aplicables a ese expediente.

Aplicar ese límite a WhatsApp exige una configuración explícita: por defecto, ni Meta ni la mayoría de los BSP eliminan automáticamente el historial de conversación al cabo de un plazo. Es responsabilidad de la escuela — o de su proveedor de chatbot/CRM si actúa como encargado del tratamiento — configurar la rutina de eliminación y poder demostrar, ante una inspección, que se aplica de forma efectiva. Nuestra guía sobre plazos de conservación de datos de prospectos en la universidad detalla cómo fijar esos plazos por categoría de dato.

Encargo de tratamiento: el contrato del artículo 28 con cada proveedor de la cadena

Una escuela que usa WhatsApp Business Platform no tiene un único encargado del tratamiento, sino varios, y necesita un contrato distinto con cada uno. En la cadena habitual conviven Meta, el BSP que gestiona el envío de las plantillas y el número, y a menudo un proveedor de chatbot o CRM independiente que lee o escribe en esa misma conversación de WhatsApp para integrarla con el proceso de admisión. El artículo 28 del RGPD exige un contrato de encargo del tratamiento por escrito con cada uno de estos actores, no solo con el que factura la relación comercial principal.

Como responsable del tratamiento, la escuela debe verificar dónde aloja los datos cada encargado de esa cadena, y si son necesarias cláusulas contractuales tipo para cualquier transferencia fuera de la UE o el Espacio Económico Europeo — un punto relevante porque la infraestructura de WhatsApp no está alojada exclusivamente en servidores europeos. Aceptar las condiciones generales de uso de un BSP como sustituto del contrato del artículo 28 no cumple los requisitos mínimos del RGPD. Nuestro artículo sobre chatbot RGPD y cumplimiento con proveedores en la escuela detalla las cláusulas concretas que debe exigir a cada proveedor de esta cadena, y nuestra guía completa RGPD para datos estudiantiles cubre el marco general aplicable a toda la institución.

El coste real: cómo componer el presupuesto completo

El presupuesto de un proyecto de WhatsApp Business API para admisiones no se reduce a la tarifa por mensaje de Meta: hay al menos cuatro partidas que conviene presupuestar por separado, y la mayoría de las escuelas solo pregunta por la primera.

Comparar dos ofertas solo por la tarifa de Meta por mensaje esconde diferencias reales de coste total: un BSP con cuota mensual baja pero plantillas mal optimizadas que Meta rechaza repetidamente puede acabar costando más, en tiempo de proyecto y en mensajes reenviados, que un BSP con cuota más alta pero un proceso de aprobación depurado.

Como referencia de lo que un chatbot bien implantado puede aportar al conjunto de la captación — no solo en WhatsApp, sino en todos los canales combinados —, los centros que han desplegado un chatbot IA con las bases legales correctas registran de media +62% de leads cualificados y -38% de coste por lead (de 42€ a 26€), con un ROI del 280% en 12 meses (fuente: resultados medianos de 18 escuelas partner de Skolbot, 2024-2025). Es un benchmark general de despliegue de chatbot, no una cifra específica de WhatsApp, pero sitúa el orden de magnitud del retorno que justifica invertir en hacerlo bien desde el principio.

Puesta en marcha: los pasos concretos

Implantar WhatsApp Business API en una escuela sigue una secuencia obligatoria, y saltarse un paso suele traducirse en semanas de retraso más que en ahorro de tiempo.

1. Cuenta de Meta Business Manager. Es el punto de partida administrativo, vinculado al dominio y a la identidad legal de la escuela.
2. Verificación de empresa de Meta. Meta confirma la identidad legal del centro antes de conceder acceso pleno a la plataforma; sin esta verificación, el número queda limitado a un volumen de envío muy bajo.
3. Acceso a WhatsApp Business Platform, en la práctica a través de un BSP. Salvo excepciones de gran volumen, el acceso pasa por el intermediario descrito más arriba.
4. Registro del número dedicado. El número que usará la escuela para admisiones se registra formalmente en la plataforma, y ya no puede reutilizarse en WhatsApp Business App de forma simultánea.
5. Creación y envío de plantillas de mensaje para aprobación de Meta. Cada mensaje proactivo (recordatorio de plazo, invitación a jornada de puertas abiertas) necesita una plantilla aprobada por categoría, con opción de baja si es de categoría marketing.
6. Seguimiento de la calificación de calidad en producción. El comportamiento real de los candidatos — bloqueos, denuncias de spam, tasa de lectura — determina si el número puede escalar su volumen de envío.
7. Integración con el CRM o el chatbot de la escuela. Sin esta última etapa, las conversaciones de WhatsApp quedan aisladas en una bandeja aparte en lugar de alimentar el proceso de admisión y activar el seguimiento automático de cada candidato.

FAQ

¿WhatsApp Business API sigue cobrando por conversación de 24 horas?

No. Ese modelo terminó el 30 de junio de 2025. Desde el 1 de julio de 2025, Meta factura cada mensaje de plantilla entregado de forma individual, según su categoría y el país del destinatario. Cualquier presupuesto que siga hablando de "coste por conversación" está usando un modelo de precios obsoleto.

¿Puede una escuela contratar WhatsApp Business API directamente con Meta, sin BSP?

En la práctica, no de forma viable a la escala de una campaña de admisiones. El acceso operativo — gestión de plantillas, número dedicado, bandeja multiagente, seguimiento de calidad — pasa casi siempre por un Solution Partner (antes llamado BSP) o un Tech Provider homologado por Meta, que añade su propia cuota de software a las tarifas de Meta.

¿Basta con el consentimiento que Meta exige para cumplir el RGPD?

No. Son dos exigencias distintas que deben cumplirse en paralelo. Meta exige un opt-in documentado para aprobar las plantillas de mensaje; el RGPD exige, además, una base legal válida del artículo 6 — normalmente el consentimiento del candidato — para que el tratamiento de sus datos personales sea lícito. Cumplir una no dispensa de cumplir la otra.

¿Cuánto tiempo puede conservar una escuela las conversaciones de WhatsApp con un candidato que no se matriculó?

El RGPD no fija una cifra exacta, pero el principio de limitación del plazo de conservación (artículo 5.1.e) exige no guardar los datos más de lo necesario. La práctica habitual en instituciones comparables sitúa ese límite entre 2 y 3 años desde el último contacto para datos puramente de prospección, salvo que exista una razón documentada para conservarlos más tiempo.

¿Con cuántos proveedores necesita la escuela un contrato de encargo del tratamiento por WhatsApp?

Con cada uno que trate datos personales en su nombre dentro de esa cadena: Meta, el BSP o Solution Partner, y el proveedor de chatbot o CRM si es un actor distinto que accede a la conversación. El artículo 28 del RGPD exige un contrato por escrito con cada uno, no un contrato único que cubra a todos por defecto.