[BREW-418] // CLASE · SEPTIEMBRE 2026

WhatsApp Business: tipos de conexión

App gratuita o Cloud API de pago. Tres puertas oficiales y una que no lo es. Qué cuesta, qué limita y qué reglas aplican en cada una.

<4|8> INVESTIGAR · CONSTRUIR · COMPARTIR

Datos a 22 de septiembre de 2026, según la documentación oficial de Meta. Meta revisa precios y límites cada trimestre: comprobad las fuentes antes de cada edición.

[MODULE 01] // MAPA

Dos mundos, cuatro puertas

Todo lo que os vendan como «API de WhatsApp» cae en una de estas casillas. Si no sabéis en cuál, no sabéis qué estáis contratando.

Mundo 1

App de WhatsApp Business

Gratuita y manual. Sin API, sin webhooks.

Mundo 2

WhatsApp Business Platform (Cloud API)

De pago y automatizable. A ella se llega por tres puertas.

Opción 2

Directa

Meta for Developers. Lo construyes todo tú.

Opción 3

Vía partner

BSP o Tech Provider. Misma API, capa de encima hecha.

Opción 4

Coexistencia

App y API en el mismo número.

Opción 5 · Violation

APIs no oficiales

No es una API: es un bot que se hace pasar por tu móvil. WAHA, Evolution API, Baileys, whatsapp-web.js. Meta lo prohíbe y puede desactivar el número.

[MODULE 02] // OPCIÓN 1

1App WhatsApp Business

La que ya tiene casi todo el mundo en el móvil. Atención 100 % manual.

Coste

Gratis

Para quién

Negocios que atienden a mano y no necesitan automatizar nada.

Limitaciones

No tiene API ni webhooks. No se puede conectar a Make, n8n ni a un agente de IA de forma oficial.
La difusión es limitada.
No hay bandeja multiagente real.

Para atender a mano, es Protocol. Para automatizar, es un 418: no hay por dónde conectar.

[MODULE 03] // OPCIÓN 2

2Cloud API directa (Meta for Developers)

Creas una app en developers.facebook.com, le asocias una WABA (WhatsApp Business Account) y trabajas con tokens y webhooks.

Coste

Tarifa Meta por mensaje, sin intermediarios

Para quién

Proyectos propios con perfil técnico.

Limitaciones

Hay que construirlo todo: bandeja, plantillas, automatizaciones y facturación.
El número queda dedicado a la API y deja de funcionar en la app.
Una cuenta sin verificar empieza con 250 destinatarios al día.
No permite coexistencia por sí sola: hace falta un partner, o que tu propia app sea Tech Provider.

Para una pyme sin equipo técnico es Overkill: lo que te ahorras en proveedor lo pagas en horas.

[MODULE 04] // OPCIÓN 3

3Cloud API vía partner (BSP / Tech Provider)

La misma Cloud API oficial, gestionada por un partner autorizado por Meta (360dialog, Twilio, Wati, respond.io…) que aporta alta guiada, bandeja y chatbots.

Coste

Tarifa Meta + margen del proveedor el margen varía según quién sea

Para quién

La mayoría de empresas que quieren automatizar sin montar la plataforma.

Limitaciones

Al coste de Meta se suma el margen del proveedor.
Dependencia del proveedor. Lo vemos en detalle más adelante.
Las reglas de Meta se aplican igual: ventana de 24 h, plantillas, límites.

Lo que compras es la capa de encima. La conexión es la misma que la directa, y las reglas también.

[MODULE 05] // OPCIÓN 4

4Coexistencia: app + API en el mismo número

Conectas a la Cloud API un número que ya usas en la app de WhatsApp Business. Sigues escribiendo uno a uno desde la app y el historial se mantiene sincronizado.

Coste

Lo enviado desde la app sigue siendo gratis.

Lo enviado por la API paga la tarifa de Cloud API.

Ventana de 24 h

Solo se aplica a lo enviado por la API.

Lo que mandas desde la app no abre ni amplía ventanas.

Para quién

Pymes que ya usan la app y quieren automatizar sin cambiar de número.

La velocidad queda fijada en 20 mensajes por segundo, frente a 80 en la conexión estándar.

[MODULE 06] // OPCIÓN 4 · RECORTES

Coexistencia: lo que pierdes al conectar

No disponible en la API

Grupos, mensajes temporales, de visualización única y ubicación en tiempo real.
Listas de difusión, llamadas y canales.
Catálogo, pedidos y estados.
Respuestas rápidas, etiquetas, mensajes automáticos y perfil de empresa.

Cambia también en la app

Las listas de difusión se desactivan; las existentes quedan en solo lectura.
Mensajes temporales, de visualización única y ubicación en tiempo real se desactivan en los chats individuales.

Dispositivos vinculados

Todos se desconectan al conectar y hay que volver a vincularlos.
WhatsApp para Windows y WearOS no son compatibles: lo que pasa por ellos no llega por webhook.

Sincronización y caídas

Se sincronizan como máximo los últimos 6 meses de chats. Los grupos no se sincronizan.
La conexión se cae si el móvil principal está inactivo unos 14 días, o un dispositivo vinculado unos 30.

Si el cliente vive de las listas de difusión o de los grupos, la coexistencia se los quita. Se le dice antes, no después.

[MODULE 07] // OPCIÓN 5 · VIOLATION

5APIs no oficiales: un bot disfrazado de tu móvil

WAHA, Evolution API, Baileys, whatsapp-web.js. No hablan con Meta. Simulan una sesión de WhatsApp Web escaneando un QR, como si fueras tú desde el ordenador. Meta no les da reglas de uso porque no las autoriza: no hay límites, niveles ni tarifas. Solo prohibiciones.

Términos de WhatsApp (EEE)

Prohíben, directamente o por medios automatizados:

Hacer ingeniería inversa del servicio.
Acceder sin autorización.
Crear cuentas de forma automatizada.
Recopilar datos de usuarios sin permiso.
Revender el servicio.
Crear APIs que funcionen como WhatsApp y ofrecerlas a terceros.

Normas de mensajería

Prohíben:

Los clientes no oficiales.
Los envíos masivos.
Los mensajes y llamadas automáticos.
El spam.

Por cómo funcionan, incumplen los Términos desde el momento en que se conectan, aunque el bot sea «bueno». Y son una Blackbox: funcionan hasta que WhatsApp cambia algo, y nadie te avisa.

[MODULE 08] // OPCIÓN 5 · QUÉ TE JUEGAS

Qué te juegas con una API no oficial

El número

WhatsApp puede suspender o desactivar la cuenta. Y te comprometes a no crear otra sin su permiso.
La detección es automatizada, con revisión humana.
De un aviso a la suspensión permanente. Sin ventanilla de reclamaciones.

Los datos

RGPD. Las conversaciones de tus clientes pasan por un servidor que no ofrece las garantías de Meta.
Ese servidor lo has puesto tú. El responsable eres tú.

La ley

LSSI art. 21. Hace falta consentimiento previo para enviar comunicaciones comerciales.
Los límites «seguros» que circulan por foros no tienen respaldo oficial.

RGPD y LSSI son criterio propio, no de Meta. Meta solo pone la primera columna. La ley pone las otras dos.

[418] Wrong tool, wrong question Sirven para pruebas con números desechables. Nunca con el número de un cliente. Si el negocio depende de ese número, no es un hotfix: es un 418. Y cuando lo desactiven, el cliente no llamará a Meta. Te llamará a ti.

[MODULE 09] // REGLAS COMUNES · OPCIONES 2, 3 Y 4

La ventana de 24 h y las plantillas

La regla que gobierna toda la API oficial. Da igual la puerta por la que entres.

Ventana abierta · 24 h

El cliente escribe

Se abre una ventana de 24 h en la que puedes responder con mensajes libres: texto, una persona, una IA, lo que sea.

Ventana cerrada

Solo plantillas aprobadas

Fuera de la ventana solo puedes enviar plantillas que Meta haya aprobado antes, de tres tipos:

Marketing
Utilidad
Autenticación

En coexistencia, la ventana solo cuenta para lo enviado por la API. Lo que escribes desde la app no la abre ni la amplía.

[MODULE 10] // REGLAS COMUNES · PRECIOS

Precios: qué se cobra y desde cuándo

[SYSTEM ALERT] Cambio el 1 de octubre, en nueve días Deja de ser gratis responder dentro de la ventana. Si tenéis un bot de soporte en producción, la factura de octubre no se parecerá a la de septiembre.

Se cobra por mensaje desde el 1 de julio de 2025. Meta solo cambia precios el primer día de cada trimestre. El importe exacto está en la tabla de tarifas oficial.

Hasta 30 sep 2026Gratis, dentro de la ventana: los mensajes libres y las plantillas de utilidad.
Desde 1 oct 2026Pasan a cobrarse los mensajes de servicio (los escriba una persona o una IA de terceros) y las plantillas de utilidad enviadas dentro de la ventana. El mensaje de servicio cuesta lo mismo que la plantilla de utilidad en ese mercado y no tiene descuentos por volumen.
Desde 1 ago 2026Meta Business Agent (la IA de Meta) se cobra a 2 $ por millón de tokens, unos 4–5 céntimos por mensaje.
SiempreSi el usuario llega desde un anuncio Click to WhatsApp o un botón de Facebook, todos los mensajes son gratis durante 72 h, también tras el 1 de octubre. La excepción son los tokens de Meta Business Agent.

[MODULE 11] // REGLAS COMUNES · LÍMITES

Límites de mensajería y velocidad

Cuentan los destinatarios únicos fuera de la ventana, en 24 h. Son por Business Portfolio y los comparten todos sus números.

250

Cuenta nueva

2.000

Verificada

10.000

Automático

100.000

Automático

Sin tope

Ilimitado

De 250 a 2.000 se sube de una de estas tres formas: verificando la empresa, con la verificación que haga tu partner, o enviando 2.000 plantillas de calidad alta en 30 días. A partir de ahí sube automáticamente si mantienes la calidad y usas al menos la mitad de tu límite en 7 días.

Velocidad. 80 mensajes por segundo por defecto, hasta 1.000 con subida automática. En coexistencia, 20 fijos.
Marketing. Existe un tope dinámico por usuario según su interés, pero no se aplica en el EEE ni en Reino Unido. No se entregan plantillas de marketing a números de EE. UU. (+1).
IA. Desde el 15 de enero de 2026, los asistentes de IA de propósito general solo pueden operar donde la ley obligue a Meta a permitirlo. Un bot de empresa centrado en su negocio (soporte, citas, pedidos) no se ve afectado.

[MODULE 12] // COEXISTENCIA · CÓMO SE ACTIVA

Activar la coexistencia: requisitos y vías

Requisitos

La empresa necesita la app de WhatsApp Business en versión 2.24.17 o superior.
Quien la conecta debe ser Solution Partner o Tech Provider, saber usar Cloud API, tener webhooks funcionando y usar Embedded Signup con registro de sesión.

Vía fácil · sin ser partner

El cliente la activa a través de un proveedor que ya la ofrece (360dialog, Wati, Twilio, Kapso… y también Make, ver el hack) y sigue los pasos de cliente de la vía propia.

Vía propia · siendo partner

Seis pasos en tu app de Meta. Siguiente diapositiva.

Ojo

El Hosted Embedded Signup (la versión sin código) no se puede personalizar. Deducción propia: no sirve para la coexistencia. Sin confirmar en la doc.
Embedded Signup v2 deja de funcionar el 15 de octubre de 2026. Hay que usar la v4.

[MODULE 13] // COEXISTENCIA · VÍA PROPIA

Vía propia: los seis pasos

Tres webhooks más

Suscríbete en tu app a history (historial de mensajes), smb_app_state_sync (contactos) y smb_message_echoes (lo que la empresa envía desde la app).

Parámetro en Embedded Signup

Añade featureType: 'whatsapp_business_app_onboarding' dentro de extras. También en la v4: sin ese parámetro no aparece la opción de conectar un número existente.

Pasos del cliente

Elige conectar su cuenta existente e introduce su número. WhatsApp le muestra un código. Recibe un mensaje de la cuenta oficial de Facebook Business y pulsa Connect. Confirma si comparte el historial y pega el código.

Evento de fin

Recibes FINISH_WHATSAPP_BUSINESS_APP_ONBOARDING. Completa el alta como con cualquier cliente, pero sin registrar el número: ya está registrado.

24 h para sincronizar

Contactos e historial. Si no lo haces, el cliente debe desconectarse y repetir el alta. Cada sincronización solo se puede lanzar una vez.

Desconectar

No sirve la API. Lo hace el cliente desde la app: Ajustes > Cuenta > Plataforma empresarial > Desconectar.

[MODULE 14] // COEXISTENCIA · HOTFIX

El hack: Make como partner, tu bot donde quieras

No hace falta hacerse Tech Provider. La conexión nueva de WhatsApp Business Cloud en Make tiene un modo de alta «Coexistence»: Make hace el Embedded Signup por ti y tu número sigue en la app. n8n no lo tiene: sus credenciales piden token y WABA de una app propia.

Alta en Make

Módulo WhatsApp Business Cloud > Create a connection > Signup Mode: Coexistence > «Connect a WhatsApp Business App». Sin cuenta de developer. La verificación en dos pasos de la app, desactivada.

Entrada

Escenario A: Watch Events (instantáneo) → HTTP > Make a request → POST al webhook de tu bot (n8n, un agente, código propio) con remitente, texto y hora.

Salida

Escenario B: Custom webhook (tu bot hace el POST) → Send a Message. Si la ventana de 24 h está cerrada, Send a Template Message.

Verificado contra la documentación de Make a 22-09-2026. Las reglas no cambian: ventana de 24 h, plantillas fuera de ella y tarifa de Meta.

[MODULE 15] // COEXISTENCIA · HOTFIX · CRITERIO

El hack: cuándo sí y cuándo no

Cuándo sí

Tu bot ya vive en n8n o en código propio y solo te falta la puerta a WhatsApp.
Quieres coexistencia sin App Review ni vídeos.
El WABA queda en tu Business Portfolio y Make aparece como partner autorizado.

Cuándo no

Si el bot es simple, móntalo entero en Make. El doble salto es Overkill.
Volumen alto: cada mensaje de entrada y de salida es una ejecución de Make, con sus operaciones.
Make es un tercero más: sus servidores ven tus mensajes. Aplica todo lo de la slide de riesgos.

Ojo. Coexistencia no disponible en todos los países. En la comunidad de Make hay altas en modo Coexistence (septiembre de 2026) que acaban en «Resource not found» aunque Meta diga «conectado»; la doc de Make dice reintentar.

[HOTFIX] Rápido, no siempre limpio Funciona porque Make hace de partner. Si Make cambia la conexión, te la cambia a ti. Para un cliente que vive de ese número, pregúntate si el hotfix es el sistema o el parche.

[MODULE 16] // HACERSE PARTNER

Tech Provider o Solution Partner

Si no necesitas línea de crédito ni facturar a tus clientes el uso de la API, Meta recomienda hacerse Tech Provider.

	Tech Provider	Solution Partner
Ofrece la plataforma completa a sus clientes	Sí	Sí
Línea de crédito (factura él al cliente)	No: el cliente pone su tarjeta y le factura Meta	Sí
Es Meta Business Partner	No (sí, si pasa a Tech Partner)	Sí
Dificultad	Asequible	Proceso largo

Si no necesitas la API (solo gestionar WhatsApp a clientes desde Meta Business Suite), basta con tener un Business Portfolio verificado y que el cliente te comparta su WABA.

[MODULE 17] // HACERSE PARTNER · TECH PROVIDER

Pasos para ser Tech Provider

App de Meta

Crea una app con el caso de uso de WhatsApp y vincúlala a un Business Portfolio.

Onboarding

En el panel de la app: Casos de uso > Personalizar > WhatsApp > Tech Provider onboarding.

Verifica tu empresa

Nombre, dirección, teléfono, email y web. Documentación si Meta no la encuentra.

App Review

Ajustes básicos (icono, política de privacidad, categoría). Dos vídeos: uno enviando un mensaje desde tu app que llega a WhatsApp y otro creando una plantilla. Valen el script cURL de API Setup y WhatsApp Manager. Pide acceso avanzado a whatsapp_business_messaging y whatsapp_business_management.

Solution Partner (opcional)

Date de alta junto a un Solution Partner con su ID de app para compartir su línea de crédito con tus clientes.

Embedded Signup y webhooks

Configúralos, y activa la coexistencia si la necesitas.

[MODULE 18] // PROVEEDORES

Cómo reconocer un proveedor oficial

Un partner oficial usa la misma Cloud API que la conexión directa: cambia quién construye la capa de encima, no la conexión. Pero hay quien vende «API de WhatsApp» y por dentro usa sesiones de WhatsApp Web: la opción 5 con otro envoltorio.

Señal	Oficial (Cloud API)	No oficial
Alta	Ventana emergente de Meta/Facebook (Embedded Signup)	Escanear un QR
Dónde aparece la cuenta	WABA en el Business Manager del cliente	En ningún sitio de Meta
Plantillas y ventana de 24 h	Sí, obligatorias	No existen
Quién cobra los mensajes	Meta, directamente o a través del partner	Solo el proveedor, con tarifa plana
Reclamo típico	Verificación, plantillas aprobadas	«Sin verificación de Meta», «tu número de siempre», «sin plantillas»

[PROTOCOL] Regla rápida Si promete envíos masivos sin plantillas ni verificación, no es oficial. Aunque lo llame «API».

[MODULE 19] // PROVEEDORES · RIESGO

Por qué un tercero es un riesgo, aunque sea oficial

Oficial significa que Meta no te va a banear por la forma de conectarte. No significa que no haya riesgos: pones un intermediario entre tu empresa y tus clientes, y dependes de él en cinco frentes.

Tus datos pasan por su servidor. Recibe, guarda y procesa tus mensajes. Con coexistencia, además, hasta 6 meses de historial y tus contactos. Para el RGPD es tu encargado del tratamiento: necesitas DPA, saber dónde aloja los datos y la lista de subencargados (su nube, su proveedor de IA).
Tiene acceso operativo a tu cuenta. Con tu token puede enviar mensajes en tu nombre, crear plantillas y cambiar ajustes. Si hace spam, envía mal tus plantillas o le hackean: baja la calidad de tu número, tu límite baja o se congela y, en el peor caso, Meta te sanciona a ti.
Dependencia comercial (lock-in). Añade margen por mensaje y cuota mensual, y puede subirlos. Si es Solution Partner con línea de crédito, te factura él y no Meta: si deja de pagar a Meta o cierra, tu envío se para. Flujos, bots, etiquetas e historial viven en su plataforma: al irte los pierdes o los rehaces.
Continuidad del servicio. Si su plataforma cae, tu WhatsApp automatizado cae con ella aunque la API de Meta funcione. Si Meta le retira permisos, tarda en adaptarse a un cambio o cierra, te quedas sin servicio hasta que migres.
Que no sea realmente oficial. Si usa sesiones de WhatsApp Web, sumas todos los riesgos de la opción 5.

Un proveedor del que no sabes dónde aloja los datos ni cómo salir es una Blackbox. Aquí no dependemos de blackboxes.

[MODULE 20] // PROVEEDORES · RIESGO CON COEXISTENCIA

Con coexistencia la dependencia es menor, pero no desaparece

Frente	Coexistencia frente a solo API
Si el proveedor cae o cierra	+La app sigue funcionando: pierdes la automatización, no el canal.
Historial	+Vive también en tu móvil, no solo en su plataforma.
Salida	+La desconexión la haces tú desde la app; no necesitas que te libere el número.
Coste	+Lo que envías a mano desde la app es gratis y no lleva su margen.
Precio de la API, flujos y línea de crédito	=Igual que sin coexistencia.
Riesgo de calidad	=Igual, pero afecta a tu número de siempre.
Datos	−Ve también lo que escribes desde la app, más el historial y los contactos.
Cambiar de proveedor	−La sincronización se hace una sola vez; para repetirla hay que desconectar y volver a darse de alta.

En resumen: si el proveedor falla sigues trabajando, pero ese proveedor sabe más de tu negocio. Menos riesgo operativo y más riesgo de privacidad.

[MODULE 21] // PROVEEDORES · PROTOCOL

Qué te protege

Medida	Por qué
WABA en tu Business Portfolio	Si cambias de proveedor, migras la cuenta y conservas número y plantillas.
Pedir el DPA y la lista de subencargados	Cumples el RGPD y sabes quién ve tus datos.
Preferir Tech Provider a depender de una línea de crédito ajena	Pagas directamente a Meta con tu tarjeta.
Guardar flujos y datos fuera de su plataforma (tu CRM, Make o n8n con webhook propio)	Reduces el lock-in.
Comprobar las señales de proveedor oficial antes de contratar	Evitas que te cuelen una API no oficial.

[PROTOCOL] Las llaves de la tienda Oficial quiere decir que tu conexión es legítima ante Meta. No quiere decir que el intermediario sea de fiar. Elige al proveedor como a quien le das las llaves de tu tienda: la cuenta a tu nombre, con contrato y sabiendo cómo sacarlo si hace falta.

[MODULE 22] // RESUMEN

Las cinco opciones, en una tabla

Opción	Coste	Automatizable	Número también en la app	Dependencia de terceros	Riesgo
1. App Business	Gratis	No	Sí	Ninguna	Bajo
2. Cloud API directa	Tarifa Meta	Sí (desarrollando)	No	Ninguna	Bajo
3. Cloud API vía partner	Tarifa Meta + proveedor	Sí (listo para usar)	No	Alta	Bajo-medio
4. Coexistencia	App gratis, API con tarifa	Sí, con recortes	Sí	Media	Medio (desconexiones, privacidad)
5. API no oficial	Casi gratis	Sí	Sí	Alta	Alto: incumple los Términos

La pregunta no es «cuál es la más barata». Es «cuál puedo defender delante del cliente cuando algo falle».

<4|8>

Si promete masivos sin plantillas ni verificación, no es oficial. Si es oficial, sigue siendo un tercero.

Menos herramientas · más sistema

Fuentes oficiales de Meta: Pricing · Non-template messages · AI providers · Messaging limits · Throughput · Per-user marketing limits · Coexistence · Embedded Signup v4 · Hosted ES · Partners overview · Become a Tech Provider · WhatsApp Terms (EEA) · Messaging Guidelines · Unofficial apps. Datos a 22 de septiembre de 2026. RGPD y LSSI: criterio propio, no de Meta.