Escribe a tus clientes con seguridad y según las reglas
Seguridad y cumplimiento de WACRM es el conjunto de controles integrados en tu CRM de WhatsApp que ayuda a los equipos a escribir a sus clientes con seguridad y según las reglas: la API oficial WhatsApp Cloud de Meta, consentimiento y baja por canal, acceso propio para cada persona, un registro de auditoría y claves API de un solo proyecto.
Por el equipo de WACRM Actualizado el
Construido sobre la API oficial WhatsApp Cloud de Meta
Opt-in guardado por contacto y canal; BAJA, STOP y otras palabras dan de baja al cliente
Acceso propio para cada persona; facturación, claves, webhooks y exportación quedan con el propietario
Registro de auditoría de cambios, filtrable por persona, acción y fecha
Claves API guardadas como hash, con scopes, limitadas a un proyecto y revocables al instante
¿Por qué la mensajería de WhatsApp necesita controles de seguridad y cumplimiento?
Un número de WhatsApp es donde los clientes envían nombres, direcciones, datos de citas y preguntas de pago. Cuando un equipo comparte un teléfono o una contraseña, nadie sabe quién leyó o envió qué, el consentimiento vive en la memoria de alguien y el acceso se queda con quien se va.
Meta pide a toda empresa en WhatsApp Business Platform que obtenga el opt-in antes de escribir y que respete las solicitudes de baja. WACRM lleva esas reglas dentro del producto: el consentimiento está en el contacto, las bajas se registran por canal y cada persona y cada sistema tiene su propio acceso, limitado.
Cliente en WhatsApp
Dio su opt-in y puede darse de baja
WhatsApp Cloud API
API oficial de Meta
Tu proyecto WACRM
Aislado de cualquier otro proyecto
Tu equipo y tus sistemas
Acceso propio, roles, claves con scopes
Registro de auditoría: quién cambió qué y cuándo
¿Cómo mantiene WACRM tus datos de WhatsApp bajo control?
Conecta a través de Meta
Conectas tu número con el propio flujo de alta de Meta, y WACRM envía y recibe a través de la API oficial WhatsApp Cloud.
Registra el consentimiento
Los opt-in se guardan por contacto y canal con la fecha y el origen; las difusiones, las plantillas y las automatizaciones omiten a quien no dio su opt-in.
Da a cada persona su propio acceso
Invita al equipo con su propio acceso; el propietario conserva la facturación, las claves API, los webhooks, la gestión del equipo y la exportación de datos.
Revisa y exporta
Consulta el registro de auditoría en Ajustes y exporta los contactos, conversaciones, mensajes y plantillas del proyecto en un archivo cuando lo necesites.
¿Qué controles obtienes?
API oficial Cloud
Los mensajes de WhatsApp se envían y reciben por la API WhatsApp Cloud de Meta, conectada con el propio flujo de alta de Meta.
Baja por canal
Una respuesta como BAJA, ALTO, STOP o PARAR queda registrada como baja en ese canal — WhatsApp, SMS, Messenger o Instagram — y los envíos automáticos posteriores ahí se detienen.
Acceso propio y roles
Cada persona entra con su propia cuenta. El equipo trabaja la bandeja y los contactos; facturación, claves, webhooks, equipo y exportación quedan con el propietario.
Registro de auditoría
Cambios de consentimiento, mensajes enviados, cambios de equipo, webhooks y plantillas, exportaciones y borrados quedan registrados con quién y cuándo.
Claves con scopes y límites
Las claves solo llevan los scopes que concedes y se guardan como hash; una clave para una herramienta de IA puede tener un tope mensual de acciones.
Exportación y borrado
El propietario exporta los datos de un proyecto en un archivo, y un contacto se puede borrar por la API cuando un cliente lo pide.
¿Quién necesita este nivel de control en WhatsApp?
Clínicas
La recepción atiende a los pacientes con su propio acceso, y el titular de la clínica ve en el registro de auditoría quién cambió un contacto o envió un mensaje.
Agencias
Cada cliente vive en su propio proyecto, y una clave API de proyecto nunca puede leer los contactos de otro cliente.
Equipos grandes
Los revisores de TI y cumplimiento tienen registros de consentimiento, un historial de auditoría, una exportación completa y claves con scopes para revisar antes del despliegue.
¿Cómo separa WACRM los datos de un proyecto de los de otro?
Cada proyecto de tu espacio de trabajo es un espacio aparte para contactos, conversaciones y ajustes. Una clave API de proyecto solo funciona dentro de su proyecto, y una solicitud a un proyecto que la clave no posee devuelve «no encontrado», nunca los registros de otro. Por eso las agencias usan un proyecto por cliente.
¿Puede nuestro equipo de seguridad revisar WACRM antes del despliegue?
Sí. Habla con ventas y nuestro equipo explica a tus revisores de TI o cumplimiento cómo funcionan el acceso, el consentimiento, el registro, las claves y la exportación de datos, y responde tu cuestionario de seguridad. Si necesitas un control que el producto no incluye, nuestros ingenieros pueden definirlo contigo como desarrollo a medida.
¿Preguntas sobre seguridad y cumplimiento en WACRM?
¿WACRM usa la API oficial de WhatsApp?
Sí. WACRM conecta tu número mediante el flujo de alta de Meta y envía y recibe los mensajes de WhatsApp por la API oficial WhatsApp Cloud de Meta.
¿Qué pasa cuando un cliente responde BAJA o STOP?
WACRM registra una baja para ese contacto en el canal que usó el cliente, y las difusiones y los mensajes automáticos posteriores en ese canal se detienen. La lista de palabras incluye términos en inglés, español, portugués y vietnamita, como STOP, UNSUBSCRIBE, BAJA y PARAR.
¿Puedo ver quién cambió un ajuste o envió un mensaje?
Sí. El registro de auditoría en Ajustes guarda acciones como cambios de consentimiento, mensajes enviados, cambios de equipo y de webhooks y exportaciones de datos con la cuenta y la hora, y puedes filtrarlo por persona, acción y fecha.
¿Podemos exportar o borrar los datos de nuestros clientes?
Sí. El propietario exporta los contactos, conversaciones, mensajes y plantillas del proyecto en un archivo desde Ajustes, y un contacto se puede borrar por la API cuando un cliente pide ser olvidado. Ambas acciones quedan en el registro de auditoría.
¿Cómo se protegen las claves API?
Las claves se guardan como hash, no en texto plano, llevan solo los scopes que concedes y llegan a un único proyecto. Una clave para una herramienta de IA puede tener un tope mensual de acciones, y al revocar una clave deja de funcionar al instante.
¿Los webhooks hacia nuestros sistemas van firmados?
Sí. Cada entrega de webhook saliente lleva un encabezado X-WACRM-Signature, una firma HMAC-SHA256 que tu servidor comprueba con su propio secreto, y puedes rotar ese secreto cuando quieras.
Fuentes
- Meta for Developers: resumen de WhatsApp Business Platform (consultado el 10 nov 2026)
- Meta for Developers: obtener el consentimiento (opt-in) para WhatsApp
- Política de mensajería de WhatsApp Business
- GDPR.eu: qué es el RGPD (en inglés)
- IETF RFC 2104: HMAC, autenticación de mensajes con clave (en inglés)
Habla con un experto
Te responde una persona del equipo WACRM.
Pide una revisión de seguridad: nuestro equipo explica a tus revisores de TI o cumplimiento el acceso, el consentimiento, el registro y la exportación de datos.
Responde en un día hábil, normalmente antes por WhatsApp.
Lleva WhatsApp a tu equipo con los controles listos
Empieza ahora, o habla con ventas para organizar una revisión de seguridad para tu equipo.