¿Es legal usar un chatbot con IA en WhatsApp en Argentina?

Sí: una pyme argentina puede usar un chatbot con IA en WhatsApp. La condición es cumplir la Ley 25.326 de Protección de los Datos Personales y la Política de mensajería de WhatsApp Business, actualizada el 23 de septiembre de 2026. Hace falta consentimiento informado cuando la ley lo pide, un opt-in para escribirle a esa persona, y una vía para que hable con alguien de tu equipo. No alcanza con "es WhatsApp, todo el mundo lo usa".

Actualizado octubre 2026.

Esto no es asesoramiento legal. Es una guía para dueños de pymes, armada con las normas y las políticas públicas que citamos. Tu caso (salud, menores, una base comprada, un modelo que procesa los chats en otro país) lo tiene que mirar quien te asesora. La Agencia de Acceso a la Información Pública es el organismo de control de la Ley 25.326.

Cómo se arma el canal, aparte de este marco, está en chatbot con IA para WhatsApp.

Qué exige la Ley 25.326 si el bot guarda datos de clientes

Un nombre, un teléfono o un mensaje que permite identificar a una persona es un dato personal. La ley lo define así en el artículo 2: información de cualquier tipo referida a personas determinadas o determinables. Si el chatbot guarda esas conversaciones, las ordena o se las pasa a un proveedor, hay tratamiento de datos.

Cuatro reglas pesan en un chat de ventas:

• Consentimiento. El artículo 5 dice que el tratamiento es ilícito si la persona no dio un consentimiento libre, expreso e informado, por escrito o por un medio que se le equipare. Hay excepciones: entre ellas, los datos que derivan de una relación contractual y son necesarios para cumplirla. Un cliente que ya te compró y te escribe por su pedido entra en esa lógica. Una base fría a la que le escribís por primera vez, no.
• Informar antes de pedir el dato. El artículo 6 pide decir, en forma clara, para qué se usa el dato, quién puede recibirlo, quién es el responsable y dónde está, si contestar es obligatorio, qué pasa si la persona se niega, y que puede pedir acceso, rectificación y supresión.
• Pedir solo lo que hace falta. El artículo 4 exige datos ciertos, adecuados, pertinentes y no excesivos para esa finalidad. Un bot que pide el DNI para decir el horario está de más.
• Cuidarlos y poder borrarlos. El artículo 9 obliga a medidas de seguridad. El artículo 14 da diez días corridos para informar lo que hay guardado. El artículo 16 da cinco días hábiles para rectificar, actualizar o suprimir. La guía de derechos de la AAIP resume el mismo esquema y suma esto: si tratás datos personales, tenés que estar inscripto como responsable y declarar las bases en el Registro Nacional de Bases de Datos Personales.

Si el modelo o el proveedor están en otro país, entra el artículo 12: está prohibida la transferencia internacional hacia países u organismos que no den un nivel de protección adecuado, con las excepciones que el mismo artículo lista. "El servidor está en la nube" no es una de esas excepciones. Preguntale al proveedor en qué país se procesa el chat.

Qué datos podés pedir por WhatsApp y cuáles no

La ley y la política de Meta cortan en lugares distintos. Las dos aplican.

Datos sensibles, en la ley argentina. El artículo 2 llama así a los que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual. El artículo 7 dice que nadie puede ser obligado a proporcionarlos, y limita mucho cuándo se pueden tratar. Un bot de una pyme no tiene por qué preguntar nada de eso. Salud tiene una regla propia en el artículo 8, pensada para establecimientos y profesionales de la salud, con secreto profesional. Un comercio que no es un consultorio no se apoya en ese artículo para pedir un diagnóstico por chat.

Datos de pago y de identidad, en la política de Meta. La Política de mensajería prohíbe compartir o pedir el número completo de una tarjeta, números de cuentas financieras, números de documentos de identidad u otros identificadores sensibles. También pide no usar WhatsApp para telemedicina ni para pedir información de salud cuando la norma exige un sistema con requisitos reforzados. El número de la tarjeta no se escribe en el chat. El cobro, si lo hay, va por un medio de pago que no deje ese dato en la conversación.

Para tomar un pedido suelen alcanzar nombre, qué quiere, cantidad y una dirección de entrega. El CUIT hace falta cuando vas a facturar: eso es una obligación fiscal, y conviene pedirlo en ese momento, no "por las dudas" al primer hola.

Opt-in, baja y el Registro No Llame

Son dos permisos distintos, y se suman.

El de WhatsApp. La misma política dice que solo podés contactar a alguien si te dio su número de celular o su nombre de usuario, y si además te dio permiso para recibir mensajes o llamadas posteriores. El método de opt-in lo elegís vos, y tiene que cumplir la ley que te toca. Meta recomienda, en las buenas prácticas de esa página, un permiso que cubra el tipo de mensaje (un aviso de pedido es una cosa; una promo, otra) y una baja clara, que hay que respetar aunque la persona la pida fuera de WhatsApp.

El de la ley argentina, cuando el mensaje es publicidad. El artículo 27, inciso 3, de la Ley 25.326 permite pedir el retiro o bloqueo de los datos usados para publicidad. El artículo 27 del Decreto 1558/2001 exige que toda comunicación publicitaria por correo, teléfono, correo electrónico, internet u otro medio a distancia indique, en forma expresa y destacada, que la persona puede pedir ese retiro o bloqueo. La Disposición 4/2009 de la Dirección Nacional de Protección de Datos Personales agrega que el aviso tiene que traer el mecanismo para ejercerlo, y que la publicidad no pedida tiene que presentarse como publicidad.

El Registro Nacional No Llame. Lo creó la Ley 26.951 y lo administra la AAIP. En las preguntas frecuentes del registro, la AAIP dice que alcanza a la mensajería instantánea, y nombra a WhatsApp: inscribir un celular evita llamadas, SMS y esos mensajes. El Decreto 2501/2014 obliga a consultar la última lista antes de un contacto publicitario no solicitado. Si la persona está inscripta y aun así quiere tus ofertas, el decreto pide un consentimiento libre, expreso e informado, por escrito o medio equivalente, y en un instrumento separado si ya hay un contrato. La excepción de horario que el mismo decreto fija para las llamadas (días hábiles de 9 a 21, sábados de 9 a 13) está escrita para llamadas. Para WhatsApp, la guía segura es la que publica la AAIP: el registro incluye ese canal.

Un cliente que te escribió él, para preguntar por un pedido, es otra situación. El opt-in de Meta se abre con ese mensaje. La promo que le mandás dos semanas después, sin que la haya pedido, vuelve a pasar por No Llame y por el aviso de baja.

Avisar que la persona habla con un sistema automático

La Política de mensajería prohíbe hacerse pasar por otro negocio y engañar sobre la naturaleza de tu actividad. También pide no confundir, engañar ni sorprender. Y, si automatizás la respuesta dentro de la ventana de 24 horas, tiene que haber una vía rápida, clara y directa hacia una persona: pasaje dentro del chat, un teléfono, un mail, un formulario, la web o el local.

La Ley 24.240, en el artículo 4, obliga a informar en forma cierta, clara y detallada las características esenciales del servicio. El artículo 8 bis exige trato digno y prohíbe prácticas abusivas. Decir al inicio que responde un sistema automático, y cómo se llega a una persona, es la forma concreta de cumplir esas dos capas. Un bot que imita a un empleado con nombre y apellido inventados choca con la política de Meta.

La Resolución 1033/2021 de la Secretaría de Comercio Interior había prohibido usar inteligencia artificial o bots como medio exclusivo de atención. Está abrogada: la ficha oficial de la norma lo consigna, por el artículo 1 de la Resolución 51/2024, con vigencia desde el 30 de enero de 2024. Quien te diga que "la resolución de los bots" sigue vigente te está citando una norma derogada. Lo que sigue en pie es la Ley 24.240 y la política de Meta, no ese anexo.

La regla de Meta sobre asistentes de IA de uso general

Una cosa es el bot de tu negocio. Otra, un asistente de uso general metido dentro de WhatsApp.

Las Condiciones de la Solución de WhatsApp Business definen como "AI Providers" a quienes proveen o desarrollan tecnologías de inteligencia artificial o aprendizaje automático. El texto incluye modelos de lenguaje, plataformas de IA generativa, asistentes de IA de uso general y tecnologías similares, según lo determine Meta a su criterio. Esas condiciones les prohíben, en forma estricta, acceder a la Solución de WhatsApp Business o usarla.

La Autoridad de competencia de Italia, en el procedimiento abierto por el cambio del 15 de octubre de 2025, describe la cláusula así: queda vedado ofrecer esas tecnologías a los usuarios de WhatsApp cuando son la funcionalidad principal. Para las cuentas que ya existían el 15 de octubre de 2025, esa autoridad consigna vigencia desde el 15 de enero de 2026. Es la lectura de un organismo público sobre el texto de Meta. El texto que manda es el de las condiciones.

Para una pyme, la diferencia práctica es esta. Si el sistema responde por tus productos, tus turnos o tus pedidos, y una persona de tu equipo puede tomar la conversación, estás en el terreno que la política de mensajería permite automatizar dentro de la ventana de 24 horas. Si el producto que ofrecés es el asistente en sí, de uso general, las condiciones lo tratan como una prohibición. Meta dice que esa calificación es a su criterio. Leelas antes de apoyar ese producto en WhatsApp.

Si vendés por el chat

La misma política tiene un apartado de comercio. Si usás catálogos u otra experiencia de venta, también rige la Meta Commerce Policy. Meta dice ahí que la venta, las condiciones y los impuestos son responsabilidad del negocio, y que Meta no procesa ni cumple ese pedido por vos. El precio, el plazo y el nombre de quien vende tienen que ser los reales: el artículo 8 de la Ley 24.240 incorpora al contrato lo que se publicita, y en las ofertas a distancia pide nombre, domicilio y CUIT de quien ofrece.

Siete preguntas para hacerle a quien te arma el bot

Pedilas por escrito, antes de conectar el número.

1. Entrenamiento. ¿Los chats de tus clientes se usan para entrenar un modelo del proveedor, o el modelo trabaja solo para tu operación?
2. Accesos. ¿Quién puede leer las conversaciones, de tu equipo y de la empresa que te lo da?
3. Almacenamiento. ¿En qué país quedan, por cuánto tiempo, y cómo se borra lo que la ley manda destruir cuando ya no hace falta?
4. Credenciales. ¿La cuenta de WhatsApp Business y el acceso al administrador quedan a tu nombre?
5. Registros. ¿Queda constancia de qué dijo el sistema y en qué momento pasó a una persona?
6. Salida. Si dejás de trabajar con ese proveedor, ¿te llevás el número, el historial y las reglas?
7. Baja del cliente. ¿El bot puede registrar un "no me escribas más" y dejar de mandar promos, también si el número está en el No Llame?

Si la respuesta a la primera es "usamos todo para mejorar el modelo", y no pueden decirte en qué país está el proceso, frená. El artículo 11 exige consentimiento para ceder datos, salvo las excepciones de la ley, y el cesionario queda alcanzado por las mismas obligaciones.

Preguntas frecuentes

¿Puedo usar un chatbot con IA en el WhatsApp de mi negocio en Argentina?

Sí, si el tratamiento de los datos cumple la Ley 25.326 y el uso del canal cumple la Política de mensajería de WhatsApp Business. Hace falta informar para qué pedís cada dato, tener el opt-in de Meta para escribirle a esa persona, respetar la baja y el Registro No Llame cuando el mensaje es publicidad, y ofrecer una vía hacia alguien de tu equipo.

¿Puedo pedirle el DNI o el número de la tarjeta por el chat?

La política de WhatsApp Business prohíbe pedir el número completo de una tarjeta, números de cuentas financieras y números de documentos de identidad. Los datos sensibles de la Ley 25.326 (salud, religión, opiniones políticas, vida sexual, afiliación sindical, origen racial o étnico) no se le piden a un cliente para venderle. Para un pedido suelen alcanzar los datos de la compra. El CUIT corresponde cuando vas a facturar.

¿Puedo mandar promociones por WhatsApp si el número está en el No Llame?

La AAIP incluye a WhatsApp en el alcance del Registro Nacional No Llame. El Decreto 2501/2014 exige consultar la última lista antes de un contacto publicitario no solicitado. Si la persona está inscripta, hace falta un consentimiento aparte, libre, expreso e informado. Cada promo, además, tiene que decir cómo pedir la baja, como piden el Decreto 1558/2001 y la Disposición 4/2009.

¿Tengo que avisar que está hablando con un sistema automático?

La política de Meta prohíbe engañar sobre quién está del otro lado, y exige una vía clara hacia una persona si automatizás la respuesta. La Ley 24.240 obliga a informar con claridad. Decirlo al inicio, y decir cómo se pasa a alguien del equipo, es lo que alinea las dos reglas. La resolución que prohibía los bots como único canal de atención fue derogada en enero de 2024.

¿Puedo ofrecer por WhatsApp un asistente de IA de uso general?

Las Condiciones de la Solución de WhatsApp Business prohíben a los proveedores de esas tecnologías usar la plataforma. La lectura de la autoridad italiana de competencia, sobre el cambio de octubre de 2025, ubica la veda cuando el asistente es la funcionalidad principal. Un bot que atiende los productos de tu propia empresa es otro caso, y la política de mensajería permite automatizar esa atención dentro de la ventana de 24 horas si hay derivación a una persona. Si dudás en cuál de los dos cae tu proyecto, la calificación la hace Meta.

El enfoque de Kubic

En Kubictech armamos el chatbot de WhatsApp de una pyme para que responda por el negocio y derive lo que no es rutina, con la mejor relación precio-calidad. El alcance queda escrito: qué dato pide, qué no pide, y cuándo entra una persona.

Si querés la lista de tareas que sí se pueden delegar, con ejemplos y con lo que conviene dejar en alguien del equipo, bajá la guía.

Descargá la guía gratis

Si preferís mirar este marco contra tu operación, agendá una llamada de diagnóstico.