Los valores se aplican a toda la guía mientras escribís y quedan guardados en este navegador. El progreso del checklist se guarda por cliente, así que podés tener varias ópticas en marcha a la vez. Nada sale de tu equipo.
Guía de ejecución acompañada
Lo que el responsable tiene que hacer, en orden, para que la marca tenga su canal de WhatsApp operativo.
Nada de esto arranca con código. Arranca con papeles: la identidad legal tiene que ser verificable por Meta antes de que se autorice nada.
No hace falta hacerlo solo. El onboarding está acompañado y se estructura en tres momentos:
| Momento | Quién | Qué pasa |
|---|---|---|
| Preparación | El responsable + administración | Reunir la documentación de «Antes de empezar» y contratar la línea telefónica. Asíncrono, a vuestro ritmo. |
| Sesión guiada | El responsable + equipo técnico | Compartimos pantalla y ejecutamos juntos las fases 1 a 5. Entre 30 y 60 minutos. La SIM tiene que estar en la mano. |
| Puesta en marcha | Equipo técnico | Integración, plantillas y pruebas. Sin intervención del cliente. |
Nada de lo que sigue funciona si falta algo de esta lista. Los datos que no coinciden letra por letra son la causa número uno de rechazo.
Tres conceptos que se confunden permanentemente:
El correo técnico no debe convertirse en una cuenta de Facebook compartida por el equipo. Si esa cuenta se pierde o la persona que la usa se va, la empresa pierde el canal. Es el correo de contacto técnico; los administradores son personas nominales con identidad propia.
En business.facebook.com, crear el portfolio con estos datos exactos:
| Campo | Valor |
|---|---|
| Nombre comercial | La marca |
| Razón social | La entidad inscrita, escrita exactamente igual que en el registro |
| País | el país |
| Dirección | Domicilio social oficial |
| Web | https://el dominio |
| Correo del dominio corporativo | |
| Teléfono | Teléfono corporativo válido |
| Zona horaria | la zona horaria |
Recomendable pero no obligatoria: el flujo de AWS crea la cuenta de WhatsApp sin ella. Si se crea, el nombre debe representar fielmente a la empresa, con logo, portada, web, email, descripción y categoría completos. No hace falta pagar Meta Verified — es un producto distinto de la verificación del negocio.
No crear una aplicación en Meta for Developers. Circula en muchas guías como paso obligatorio y no lo es en esta arquitectura: AWS trae su propia integración con WhatsApp Business Platform. Una app propia solo tendría sentido si en el futuro se abandona AWS para hablar directamente con la Cloud API de Meta.
Es el paso más lento y el único que no controlamos. Todo lo demás se puede hacer en una tarde.
Dónde: Configuración del negocio → Centro de seguridad → Verificación del negocio.
Qué se carga: razón social, domicilio, teléfono y web. Meta cruza estos datos contra registros públicos. Si le alcanza con eso, no pide documentos. Si no, los pide.
| Documento | Sirve | Por qué |
|---|---|---|
| Certificado del Registro Mercantil | Óptimo | Acredita razón social, identificador fiscal y domicilio de una sola vez. Es el camino más rápido. |
| Documento fiscal oficial (en España, modelo 036) | Alto | Válido para confirmar identificador fiscal y dirección fiscal. |
| Factura de suministros | Medio | Solo si está a nombre exacto de la sociedad, nunca de un socio o administrador. |
| Extracto bancario corporativo | Medio | Sirve para acreditar dirección. Ofuscar los datos financieros y dejar visible el membrete. |
| Captura del sitio web | No sirve | Meta la rechaza automáticamente: es documentación autogenerada. |
| Factura emitida a un cliente | No sirve | Mismo motivo: sin respaldo institucional. |
Regla: cargar únicamente lo que el flujo pida. Aportar documentación de más retrasa la revisión.
No es un error. Meta habilita la verificación cuando existe un activo que la requiere. Se resuelve empezando el flujo de AWS de la Fase 5: al crear la cuenta de WhatsApp, el botón se ilumina. Por eso las fases 3 y 5 pueden solaparse, y no hace falta esperar a tener la verificación terminada para preparar AWS.
No reenviar a ciegas — varios rechazos consecutivos pueden bloquear el portfolio. Hay que leer el motivo, corregir la discrepancia (casi siempre es una diferencia literal entre lo que se cargó y lo que dice el documento) y volver a enviar una sola vez, fundamentado.
Puede resolverse en horas si Meta valida todo automáticamente, o extenderse hasta aproximadamente 14 días hábiles si entra en revisión manual. Es la única pieza del proyecto que no depende de nosotros: hay que planificar con ese margen.
Contratar una línea móvil del país nueva, a nombre de la empresa.
| Requisito | Por qué |
|---|---|
| Nueva, sin historial | Un número que ya estuvo asociado a otra cuenta de WhatsApp Business no se puede reutilizar. |
| Contratada por la empresa | Si está a nombre de una persona, la empresa depende de ella para recuperarla. |
| Recibe SMS y llamadas | El código de activación llega por uno de los dos. Probar ambos antes de la sesión. |
| Activa tras el alta | Se necesita para recuperaciones futuras. |
| No es el móvil de nadie | Continuidad del negocio. |
| SIM bajo custodia de la empresa | Recuperación ante desastre. |
No instalar WhatsApp en ese número. Ni WhatsApp normal ni WhatsApp Business App. Si el número ya está registrado en cualquiera de las dos, hay que eliminar ese registro antes de poder incorporarlo, y ese trámite puede costar días. El número tiene que llegar limpio a la Fase 5.
Después del alta, la línea sigue sirviendo con normalidad para SMS, MMS y llamadas de voz. Lo único que cambia es que WhatsApp pasa a estar gestionado por la API.
Una sola sesión de 30 a 60 minutos, con el responsable y el equipo técnico juntos. Tiene que estar presente porque el acceso a Meta se hace con su identidad personal, y la SIM tiene que estar disponible para recibir el código.
Antes de empezar, el equipo técnico ya debe tener resueltos: la cuenta de AWS, la región definitiva y el topic de Amazon SNS creado.
Es lo que el cliente final ve en la cabecera de su teléfono, y Meta lo revisa. Debe coincidir con la marca que aparece en la web. Sin emojis ni caracteres especiales. Sin mayúsculas completas, salvo acrónimo legalmente reconocido. Sin adjetivos promocionales: «Marca Oficial» o «Marca Nº1» se rechazan. Si el nombre visible es rechazado, los límites de mensajería se degradan hasta resolver la disputa por soporte.
Se guarda en el gestor de contraseñas de la empresa. Nunca en un gestor de tareas, un chat de equipo ni un documento compartido en texto plano. Junto al PIN se registra el número en formato E.164, el WABA ID, el Phone Number ID, el Business Portfolio ID, quién tiene la SIM, el operador, los datos de recuperación y la fecha de activación.
No lo vamos a tener, y no hace falta. Meta reserva la insignia verde para empresas «notables», lo que en la práctica exige entre tres y cinco menciones orgánicas en medios de comunicación relevantes. Es un objetivo de relaciones públicas para más adelante, no un requisito para operar el canal.
Este es el punto de mayor riesgo del proyecto, y es el menos técnico de todos.
WhatsApp clasifica los productos y servicios sanitarios como categoría regulada, y prohíbe usar el canal para telemedicina o para pedir y enviar información de salud cuando la regulación aplicable exige sistemas con requisitos reforzados. AWS añade una cláusula propia en el mismo sentido. Y el RGPD trata los datos de salud como categoría especial, con prohibición general de tratamiento salvo excepción aplicable.
WhatsApp es un canal administrativo, no clínico.
Ampliar el alcance más allá de lo administrativo requiere aprobación formal del DPO o la asesoría legal de la empresa. No es una decisión técnica.
Que llegue el código por SMS no significa que WhatsApp esté listo.
El criterio real de «canal operativo» es que funcione el circuito completo de punta a punta:
Pendientes del equipo técnico: fijar la región definitiva de AWS (el WABA solo puede estar asociado a una región, así que no conviene asociarlo «para probar» en una y mudarlo después), permisos IAM con mínimo privilegio, topic de SNS con publicación de eventos activada, plantillas aprobadas por Meta —la revisión tarda hasta unas 24 horas— y pruebas de opt-in, opt-out, ventana de 24 horas y escalado.
Un número nuevo arranca limitado a 250 conversaciones iniciadas por la empresa cada 24 horas. Es suficiente para el arranque. Para subir al siguiente nivel (1.000) hace falta completar la verificación del negocio, la verificación de identidad, o acumular historial de mensajería de alta calidad. Por eso la Fase 3 no se puede postergar indefinidamente si se piensa escalar.
AWS cobra aproximadamente 0,005 USD por mensaje saliente y 0,001 USD por mensaje entrante, más el cargo de Meta que depende del país del destinatario y de la categoría de la plantilla. Todo llega consolidado en la factura de AWS, sin tarjetas de crédito separadas en Meta.
Meta anunció nuevas condiciones contractuales con efecto el 23 de septiembre de 2026 y cambios de tarifas el 1 de octubre de 2026. Si el lanzamiento cae en otoño, hay que revalidar condiciones y números justo antes.
Los identificadores que hay que anotar durante la Fase 5. Se guardan en este navegador y salen en «Copiar estado» para pegarlos en la ficha del cliente.
PIN de dos pasos, contraseñas, códigos OTP ni ningún secreto. Eso va al gestor de contraseñas de la empresa, nunca a un documento ni a un tablero.