Cada semana nos preguntan por qué Baxilio integra Telegram pero no WhatsApp Business API. La respuesta corta: lo evaluamos a fondo, lo probamos, y decidimos conscientemente no ofrecerlo. La respuesta larga, con datos y razones técnicas, viene en este post.

El espejismo: por qué WhatsApp Business API parece la opción obvia

Antes de entrar en por qué no la integramos, reconozcamos las razones que la hacen tan atractiva: WhatsApp tiene 33 millones de usuarios mensuales en España, una tasa de apertura del 98% y los clientes ya saben usarla. Para muchas empresas parece un no-brainer.

Pero cuando profundizas en la API de empresa, te das cuenta de que hay tres problemas estructurales que no se resuelven por más bonita que sea la integración técnica. Y son problemas que afectan directamente a tu negocio.

Problema 1 — RGPD: tus mensajes pasan por servidores de Meta

Cuando una pyme española envía una confirmación de cita por WhatsApp Business API, ese mensaje se procesa en infraestructura de Meta, que tiene sus servidores principales en Estados Unidos. Aunque hay data residency opcional en Europa, los metadatos (quién envía a quién, cuándo, con qué frecuencia) siguen alimentando el modelo comercial de Meta.

Esto implica varias cosas para ti como responsable del tratamiento:

• Transferencia internacional de datos. Debes contemplarla en tu registro de actividades de tratamiento. Si tu cliente es público (sanitario, jurídico), tu DPO te lo va a marcar en rojo.
• Encargado del tratamiento. Meta es encargada de tratamiento de los datos de tus clientes mientras dura el mensaje. Necesitas contrato DPA con ellos y publicar la relación en tu política de privacidad.
• Finalidades secundarias. Meta puede usar metadatos para fines analíticos y de mejora de la plataforma, según sus propias políticas. Para una clínica, despacho o consulta privada, esto raramente es aceptable sin consentimiento explícito reforzado.

No es que Meta sea ilegal — es que añade una capa de complejidad de cumplimiento que muchas empresas pequeñas no tienen capacidad de absorber.

Problema 2 — «Cifrado de extremo a extremo» en Business: no es lo que parece

Aquí hay un matiz crítico que mucha gente desconoce. El WhatsApp personal sí usa cifrado E2E real. WhatsApp Business API, no del todo.

Cuando una empresa usa la Cloud API, los mensajes sí van cifrados entre el dispositivo del cliente y los servidores de WhatsApp. Pero a partir de ahí, Meta tiene capacidad técnica de descifrarlos para entregártelos vía API. Es un E2E entre cliente y Meta, no entre cliente y empresa.

Para nosotros, el «extremo a extremo» verdadero es aquel donde el proveedor de la plataforma no puede intervenir en las conversaciones, ni siquiera bajo orden judicial sobre los contenidos. La Business API no cumple ese estándar.

Esto importa especialmente cuando hablamos de:

• Salud mental: conversaciones con psicólogos o psiquiatras (datos de categoría especial, art. 9 RGPD).
• Datos clínicos: incluso una agenda con motivo de consulta revelado puede ser sensible.
• Información financiera: facturas, números de cuenta, importes que no deben pasar por terceros.
• Asesoría jurídica: secreto profesional cliente-abogado.

Problema 3 — Dependencia: tu canal de comunicación a merced de un único proveedor

Meta puede vetar, suspender o limitar cuentas de WhatsApp Business sin previo aviso. Lo hace regularmente —incluso a empresas que cumplen sus políticas— cuando sus algoritmos detectan patrones sospechosos, cuando hay revisiones manuales fallidas o cuando cambian unilateralmente las condiciones de uso.

Hemos visto casos cercanos de empresas que perdieron su cuenta de WhatsApp Business de un día para otro, sin posibilidad real de apelación. Si toda tu operativa de atención al cliente depende de ese canal, te quedas sin medio de contacto al instante.

Y lo más grave: el proveedor te puede cambiar las reglas del juego mientras juegas. Las tarifas, los formatos permitidos, las categorías de mensaje, los requisitos de verificación — todo evoluciona según las prioridades comerciales de Meta, no las tuyas.

Lo que sí ofrecemos: Telegram (open source, sin dueño comercial)

Cuando elegimos qué canales de mensajería integrar en Baxilio, comparamos varios. Telegram salió ganador con diferencia, y es el que ofrecemos hoy en producción.

La objeción típica es «pero mis clientes no usan Telegram». Reconocemos que en España la base instalada de WhatsApp es mucho mayor. Pero Telegram tiene una penetración respetable (~15-20% de la población usa Telegram con regularidad) y, sobre todo, es el canal preferido para profesionales y técnicos. Para los flujos que cubre Baxilio (confirmaciones de cita, agendamientos, soporte técnico, FAQ), funciona perfectamente.

Y para los clientes que prefieren WhatsApp tenemos alternativas: el agente puede enviarles un SMS con la confirmación, un email, o redirigir la conversación a la voz si llaman al número geográfico que les damos.

¿Cuándo sí tiene sentido WhatsApp Business API?

No queremos ser dogmáticos. Hay escenarios donde WhatsApp Business API es la elección correcta:

• Empresas grandes con equipo de cumplimiento dedicado y volumen suficiente para justificar la complejidad operativa.
• Sectores B2C masivos (retail, restauración rápida, eventos) donde la conveniencia para el cliente supera el coste de cumplimiento.
• Marketing transaccional a clientes ya conocidos con consentimiento explícito y muy bien gestionado.

Si tu caso encaja con alguno de estos perfiles, hay plataformas excelentes especializadas en WhatsApp Business (no nos pidas recomendación pública, pero háblanos y te orientamos en privado).

Posicionamiento honesto: por qué Baxilio prioriza canales sin dueño

Hay dos formas de construir una plataforma de atención al cliente con IA:

1. Apoyarte en los canales más populares aunque tengan condiciones comerciales restrictivas — máximo alcance, mínima soberanía sobre tu canal.
2. Apoyarte en canales abiertos o federables aunque sean menos populares — más esfuerzo de educación al cliente, pero independencia y robustez a largo plazo.

Hemos elegido la segunda. Es una decisión consciente que limita nuestro mercado a corto plazo pero protege a nuestros clientes a largo plazo. Si lo que buscas es una empresa que te diga «sí a todo lo que pidas hoy», no somos los que necesitas. Si lo que buscas es un proveedor que toma decisiones técnicas y éticas con criterio, hablemos.