Política de Meta vigente desde el 15 de enero 2026

Meta publicó, con efecto retroactivo a 15 enero 2026 , una actualización de su WhatsApp Business Platform Policy . El objetivo es proteger la experiencia del usuario frente a interacciones impulsadas por inteligencia artificial que no cumplan con control humano directo. La regla clave es la prohibición total de asistentes de IA de propósito general dentro de la API de WhatsApp. Cualquier solución que pretendiera ofrecer una conversación abierta, sin límites de dominio, se considerará fuera de norma y podrá desencadenar la suspensión de la cuenta comercial.

Esta política se alinea con la estrategia de Meta de reforzar la confianza del usuario y de garantizar que las marcas mantengan la responsabilidad directa sobre la información que circula en la plataforma. En la práctica, la normativa afecta a todos los operadores de mensajes transaccionales, de soporte y de marketing que utilizan WhatsApp API en América Latina y España.

Qué está permitido en la API de WhatsApp

El marco regulatorio define varios escenarios que los proveedores pueden ejecutar sin infringir la prohibición:

• Uso de agentes humanos con opt‑in explícito del cliente. El cliente debe haber aceptado recibir mensajes a través de un proceso verificable (p. ej., registro en la web, confirmación vía SMS, o interacción previa en la app).
• Envío de mensajes dentro de la ventana de 24 h desde el último contacto del cliente. Durante este periodo, el negocio puede responder libremente siempre que la respuesta provenga de un operador humano o de un bot que opere bajo supervisión humana directa.
• Mensajes fuera de la ventana solo mediante plantillas aprobadas por Meta. Estas plantillas deben pasar el proceso de revisión, incluir información clara de remitente y contener una llamada a la acción que permita al usuario iniciar nuevamente la conversación.
• Obligatoriedad de un mecanismo de escalamiento a un humano real . Cada flujo de automatización debe ofrecer una opción visible para que el cliente sea transferido a un agente sin fricción.

Qué está prohibido en la API de WhatsApp

Los siguientes patrones son explícitamente vetados bajo la nueva política:

En resumen, cualquier flujo que dependa de un modelo de IA sin intervención humana directa, que opere como asistente genérico o que genere contenido no filtrado por un operador será considerado una violación.

Ejemplos de casos permitidos y no permitidos

Permitido: Una empresa de e‑commerce envía una notificación de envío a un cliente que previamente aceptó recibir actualizaciones de pedido. El mensaje se envía como plantilla aprobada y, si el cliente responde, el agente de atención al cliente toma la conversación dentro de la ventana de 24 h.

No permitido: El mismo e‑commerce implementa un chatbot basado en GPT‑4 que, sin intervención humana, responde a preguntas sobre devoluciones, políticas de garantía y hasta solicita información personal. La conversación ocurre fuera de la ventana y las respuestas no están respaldadas por plantillas.

Otro caso permitido: un banco utiliza la API para confirmar citas de atención en sucursal, siempre que el cliente haya aceptado el canal mediante opt‑in . La confirmación se envía como plantilla y el cliente puede solicitar hablar con un representante en cualquier momento.

En contraste, un modelo de IA que sugiere productos financieros de forma proactiva, sin que el cliente haya solicitado ese tipo de información, constituye un asistente de propósito general y está prohibido.

Recomendaciones prácticas y llamado a la acción

Para alinear su arquitectura de mensajería con la política de Meta, considere los siguientes pasos:

1. Audite los flujos actuales. Identifique cualquier punto donde un LLM genere respuestas sin revisión humana y reconfigúrelo para requerir intervención.
2. Formalice el proceso de opt‑in. Utilice canales de captura claros (páginas de registro, formularios de contacto) y almacene el consentimiento de forma verificable.
3. Catalogúe y someta a revisión todas las plantillas. Asegúrese de que cada mensaje fuera de la ventana cumpla con los criterios de Meta y tenga aprobaciones necesarias.
4. Implemente un gateway centralizado. Una plataforma como LiveConnect permite gestionar opt‑ins, plantillas y escalamiento a humanos desde una única consola, facilitando la auditoría y el cumplimiento.
5. Monitoree indicadores de riesgo. Configure alertas para detectar interacciones que intenten usar IA fuera de los límites permitidos y actúe de inmediato para evitar sanciones.
6. Capacite a su equipo de soporte. Todos los agentes deben conocer la normativa y saber cómo activar el escalamiento a humano cuando sea necesario.

El incumplimiento no solo implica la suspensión de la cuenta comercial, sino también un daño reputacional que puede ser costoso de reparar en mercados competitivos. Adoptar una arquitectura que priorice la supervisión humana y la trazabilidad de los mensajes es la forma más segura de aprovechar la potencia de la IA sin violar la política de Meta.

"Aplicar la política protege la integridad de la plataforma y la confianza de los usuarios", afirmó un portavoz de Meta en el comunicado de enero 2026.

En última instancia, la clave está en tratar la automatización como un amplificador de la interacción humana, no como un sustituto. Si su organización está lista para revisar sus flujos, evaluar la centralización de la gestión de mensajes y garantizar el cumplimiento, el siguiente paso es iniciar una prueba piloto con una solución que ofrezca visibilidad completa y controles de auditoría.

Evaluar su arquitectura de mensajería, considerar la centralización con herramientas que faciliten el cumplimiento y solicitar una demostración son acciones concretas que le permitirán mantenerse alineado con la normativa mientras sigue ofreciendo experiencias de cliente de alta calidad.