Marketing por SMS y WhatsApp Conforme con el RGPD para Servicios Financieros: Qué Está Permitido y Qué No

Las entidades financieras ocupan una posición especial bajo el RGPD. Los datos que procesan — historiales de transacciones, información crediticia, carteras de inversión, datos de seguros relacionados con la salud — se consideran sensibles o altamente personales a ojos de los reguladores europeos. La ICO, la CNIL, la BaFin y las autoridades nacionales supervisoras equivalentes aplican un mayor escrutinio a las comunicaciones de marketing de servicios financieros que al de la mayoría de los demás sectores.

Esto no significa que el marketing por SMS y WhatsApp esté prohibido. Significa que el marco de cumplimiento debe construirse correctamente desde el principio — el consentimiento debe ser específico, los registros deben mantenerse y la distinción entre comunicaciones de servicio y marketing debe respetarse de manera consistente.

La Distinción Crítica: Servicio vs. Marketing

El concepto de cumplimiento más importante para la mensajería en servicios financieros es la distinción entre comunicaciones de servicio y comunicaciones de marketing. Estas tienen diferentes bases jurídicas, diferentes requisitos de consentimiento y diferentes obligaciones.

Las comunicaciones de servicio son mensajes que el cliente necesita para gestionar su relación con la entidad:

• Confirmaciones de transacciones
• Alertas de fraude y notificaciones de seguridad
• Actualizaciones de estado de pagos
• Avisos de renovación de póliza (factuales, no promocionales)
• Avisos de disponibilidad de extractos
• Comunicaciones regulatorias

Las comunicaciones de servicio generalmente pueden enviarse bajo la base jurídica de intereses legítimos (artículo 6(1)(f) del RGPD) o bajo ejecución de contrato (artículo 6(1)(b)), siempre que sean genuinamente necesarias para la relación de servicio y el cliente pueda razonablemente esperarlas. No se requiere consentimiento explícito de marketing para las comunicaciones puramente de servicio.

Las comunicaciones de marketing son mensajes diseñados para promover productos o servicios:

• Ofertas de venta cruzada (“También le puede interesar nuestro seguro de contenido”)
• Campañas promocionales (“Solo este mes — prima reducida para el nuevo seguro de coche”)
• Lanzamientos de productos (“Presentamos nuestro nuevo ISA de inversión”)
• Prompts de upsell (“Mejore a Premium para obtener cobertura adicional”)

Las comunicaciones de marketing requieren consentimiento de opt-in explícito y detallado (artículo 6(1)(a) del RGPD). El consentimiento debe nombrar el canal específico (SMS, WhatsApp), el tipo de mensajes y las categorías de productos cubiertas.

Estándares de Consentimiento para Servicios Financieros

Los requisitos básicos de consentimiento del RGPD se aplican a todos los sectores: libre, específico, informado e inequívoco. En servicios financieros, dos estándares adicionales elevan el listón.

Granularidad: El consentimiento agrupado (“Acepto recibir marketing de [Nombre del Banco]”) es insuficiente. El consentimiento debe especificar el canal (SMS, WhatsApp, correo electrónico), el tipo de mensaje (ofertas de productos, campañas promocionales, comentarios de mercado) y, cuando sea pertinente, la categoría de producto (productos de seguros, productos de inversión, préstamos).

Separación de los términos del servicio: El consentimiento para marketing no puede estar enterrado en los términos y condiciones generales de una cuenta corriente, póliza de seguros o acuerdo de inversión. Debe presentarse por separado, con la opción de rechazar el marketing sin que ello afecte a la relación de servicio.

Documentación: El registro del consentimiento debe capturar: el texto exacto de la solicitud de consentimiento, la fecha y hora del consentimiento, el canal a través del cual se obtuvo el consentimiento y la versión del formulario de consentimiento. Este registro debe ser recuperable si un cliente o un regulador cuestiona la base de una comunicación.

Obligaciones Específicas de WhatsApp

La API de WhatsApp Business añade una capa de requisitos de plataforma sobre el RGPD:

Aprobación previa de plantillas: Todos los mensajes salientes a clientes deben usar plantillas de mensajes preaprobadas (para el primer mensaje de una conversación o para mensajes enviados fuera de la ventana de conversación activa de 24 horas). Las plantillas son revisadas por Meta y no deben ser de naturaleza promocional a menos que el cliente haya iniciado la conversación.

Ventana de 24 horas: Una vez que un cliente envía un mensaje al WhatsApp Business, se abre una ventana de 24 horas durante la cual la empresa puede enviar mensajes de formato libre. Fuera de esta ventana, solo pueden usarse plantillas aprobadas. Para servicios financieros, esto significa que las campañas de marketing planificadas deben usar plantillas, mientras que las respuestas de servicio pueden ser más conversacionales.

Mecánica de baja: Si un cliente envía “STOP” o una frase equivalente, la empresa no debe enviar más mensajes de marketing a través de ese canal. La baja debe reflejarse en el CRM de forma inmediata y duradera.

Registro para Solicitudes Regulatorias

Las entidades financieras deben poder demostrar el cumplimiento ante una solicitud de una autoridad supervisora. Esto implica mantener:

• Registros completos de consentimiento por cliente y por canal
• Registros completos de mensajes (enviados, recibidos, estado de entrega, marcas temporales)
• Registros de bajas con marcas temporales
• Evidencia de gestión de reclamaciones relacionadas con mensajes no solicitados

Un CRM que registra automáticamente todas las interacciones de WhatsApp y SMS, mantiene registros de consentimiento por cliente y genera informes de cumplimiento a demanda no es un lujo — es la infraestructura práctica necesaria para operar este canal a escala sin exposición regulatoria.

Para el marco completo de implantación de WhatsApp para banca, consulte WhatsApp para Clientes de Banca: Cumplimiento Normativo, Tasas de Apertura y Resultados Reales. Para saber cómo estructurar la recogida de consentimiento en el alta y en la renovación, consulte Automatización de Venta Cruzada en Seguros: De la Renovación de Póliza a la Venta Adicional en un Solo Flujo.