Me han metido en un grupo de WhatsApp sin permiso y, de repente, mi número de teléfono es visible para personas que no conozco. Esta situación, cada vez más frecuente, plantea una cuestión jurídica relevante desde la óptica de la protección de datos personales y del cumplimiento normativo.
Ahora bien, conviene aclararlo desde el inicio: la inclusión de un número de teléfono en un grupo de WhatsApp no siempre es ilícita, pero sí puede serlo en determinados supuestos. Especialmente, cuando existe un uso profesional, corporativo o comercial de la aplicación. En general, las ideas fundamentales a tener en cuenta son:
- Primero, que el número de teléfono es un dato personal protegido por el RGPD.
- Segundo, que la inclusión en grupos puede requerir base jurídica válida.
- Tercero, que el consentimiento no es la única base legal posible, pero suele ser determinante.
- Cuarto, que en entornos empresariales, el riesgo legal aumenta.
- Quinto, que existen derechos que pueden ejercerse frente al responsable del tratamiento.
Tabla de contenidos
- Crear grupo de WhatsApp sin permiso: el número de teléfono como dato personal protegido
- ¿Es legal añadir a alguien a un grupo de WhatsApp sin permiso?
- Consentimientos y grupos de WhatsApp
- El problema del interés legítimo mal entendido
- Me han metido en un grupo de WhatsApp sin permiso en un entorno empresarial
- ¿Qué derechos puedes ejercer si te incluyen en un grupo de WhatsApp sin permiso?
- ¿Quién es el responsable del tratamiento en un grupo de WhatsApp?
- Buenas prácticas para evitar riesgos legales en una empresa
- Conclusiones
- Preguntas Frecuentes (FAQ)
- Fuentes y recursos
Crear grupo de WhatsApp sin permiso: el número de teléfono como dato personal protegido
En primer lugar, es fundamental recordar que el número de teléfono identifica o puede identificar a una persona física. Por tanto, constituye un dato personal conforme al artículo 4.1 del RGPD.
Además, supone un tratamiento de datos personales, en relación con números de teléfono, cualquier acción que implique aspectos como los siguientes:
- De un lado, recopilarlos.
- De otro, comunicarlos.
- También, difundirlos, o
- Del mismo modo, ponerlos a disposición de terceros.
Por consiguiente, añadir a una persona a un grupo de WhatsApp implica un tratamiento, ya que su número queda accesible al resto de integrantes.
¿Es legal añadir a alguien a un grupo de WhatsApp sin permiso?
La respuesta jurídica correcta es: depende del contexto y de la base legitimadora. Para comenzar, porque el artículo 6 del RGPD establece que todo tratamiento debe apoyarse en una base jurídica válida. Así pues, en este punto, las más habituales en el uso de WhatsApp son:
- Primero, el consentimiento del interesado (artículo 6.1.a RGPD).
- Segundo, el interés legítimo del responsable (artículo 6.1.f RGPD).
- Tercero, la ejecución de una relación contractual o precontractual (artículo 6.1.b RGPD).
Sin embargo, no todas estas bases son intercambiables ni aplicables automáticamente.
| Contexto | Base jurídica típica | Riesgo principal | Medida recomendada |
| Grupo personal (familia/amigos) | Posible aplicación de la excepción doméstica (artículo 2.2.c RGPD), según el alcance y la finalidad del grupo | Que deje de ser “doméstico” si se amplía o se usa con fines no privados | Pedir permiso previo si hay terceros o finalidad no privada |
| Grupo escolar/asociación/AMPA | Interés legítimo debidamente ponderado o consentimiento, según finalidad y destinatarios | Difusión de números a desconocidos sin información previa | Aviso previo + opción de “opt-in” + alternativa (lista difusión/Email) |
| Grupo laboral interno (empleados) | Interés legítimo u obligación organizativa vinculada a la relación laboral (caso a caso) | Falta de información y uso de WhatsApp personal para fines corporativos | Canal corporativo alternativo + política interna + minimización |
| Grupo con clientes/prospectos | Interés legítimo ponderado o consentimiento, según exista o no finalidad comercial | Comunicación comercial y exposición del número entre terceros | Consentimiento expreso + lista de difusión + deber de información |
| Grupo con proveedores/candidatos | Base jurídica discutible cuando el uso del grupo no resulte necesario ni proporcional | Exposición innecesaria y falta de proporcionalidad | Canal alternativo + limitar destinatarios + documentar base |
Consentimientos y grupos de WhatsApp
En la práctica, el consentimiento es la base más segura, especialmente cuando:
- Primeramente, el grupo no es estrictamente necesario,
- Seguidamente, el número se comparte con terceros desconocidos, o
- También, cuando el grupo tiene fines informativos, comerciales o corporativos.
Según el artículo 7 del RGPD, el consentimiento debe ser libre, específico, informado e inequívoco. Por tanto, incluir a una persona sin avisar previamente y sin opción real de aceptar o rechazar puede vulnerar este principio, sobre todo si no existe otra base legal clara.
El problema del interés legítimo mal entendido
Algunas empresas o profesionales alegan interés legítimo para crear grupos de WhatsApp. No obstante, el interés legítimo no es automático y exige una ponderación previa. Por ello, tal y como exige el artículo 6.1.f del RGPD, debe verificarse que:
- Primero, existe un interés real y actual,
- Segundo, el tratamiento es necesario, y
- Tercero, no prevalecen los derechos del interesado.
Además, desde la perspectiva de la AEPD, el uso de aplicaciones de mensajería como WhatsApp en entornos profesionales exige analizar adecuadamente la base jurídica y las garantías aplicables, no siendo suficiente la mera conveniencia organizativa.
Me han metido en un grupo de WhatsApp sin permiso en un entorno empresarial
Generalmente, aquí es donde el riesgo jurídico se incrementa de forma significativa. Como resultado de determinadas acciones, la empresa actúa como responsable del tratamiento. Por ejemplo, en los siguientes supuestos:
- Para comenzar, cuando crea grupos con clientes,
- También, si incluye proveedores,
- A su vez, si añade empleados o candidatos, o
- Del mismo modo, si utiliza WhatsApp con fines corporativos.
Del mismo modo, al actuar como responsable del tratamiento, debe cumplir con obligaciones como, entre otras:
- Primero, el deber de información (artículo 13 RGPD).
- Segundo, la aplicación del principio de minimización (artículo 5.1.c RGPD).
- Tercero, la adopción de medidas técnicas y organizativas adecuadas.
En estos casos, incluir a una persona sin consentimiento previo suele ser difícil de justificar desde el punto de vista normativo.
¿Qué derechos puedes ejercer si te incluyen en un grupo de WhatsApp sin permiso?
Si me han metido en un grupo de WhatsApp sin permiso, puedo ejercer los derechos reconocidos por el RGPD. Entre los más relevantes destacan:
- Primero, derecho de acceso (artículo 15 RGPD).
- Segundo, derecho de supresión (artículo 17 RGPD).
- Tercero, derecho de oposición (artículo 21 RGPD).
Además, el artículo 17.1.c del RGPD permite solicitar la supresión cuando:
- De un lado, el interesado se opone al tratamiento, y
- De otro, no prevalezcan otros intereses legítimos.
Por tanto, podrá solicitarse la eliminación del número del grupo cuando no exista base jurídica válida o cuando, ejercido el derecho de oposición conforme al artículo 21 del RGPD, no concurran motivos legítimos prevalentes.
| Derecho RGPD | Cuándo aplica en grupos de WhatsApp | Qué pedir (petición clara) |
| Oposición (art. 21) | Si alegan interés legítimo o finalidad corporativa | “Me opongo al tratamiento de mi número para este grupo y comunicaciones asociadas” |
| Supresión (art. 17) | Si no existe base jurídica o tras oponerte conforme al artículo 21 sin que concurran motivos legítimos prevalentes | “Solicito la supresión de mi número y su eliminación de listas/agenda asociada al grupo” |
| Acceso (art. 15) | Si quieres conocer base jurídica, finalidad, destinatarios | “Indiquen finalidad, base jurídica, destinatarios y origen de mi número” |
| Limitación (art. 18) | Si discutes la licitud o mientras verifican | “Solicito limitar el uso de mi número mientras se verifica la licitud” |
| Reclamación AEPD (art. 77) | Si no responden o mantienen el tratamiento sin justificar | “Presento reclamación por posible inclusión sin base jurídica y difusión de mi número de teléfono” |
¿Quién es el responsable del tratamiento en un grupo de WhatsApp?
Este es un punto clave y, a menudo, mal comprendido. En términos generales:
- Primero, en grupos estrictamente personales o domésticos podría resultar aplicable la excepción del artículo 2.2.c del RGPD. No obstante, si el tratamiento excede ese ámbito privado, quien determine la finalidad y los medios del tratamiento podría asumir la condición de responsable.
- Segundo, en grupos corporativos, la empresa suele ser el responsable del tratamiento.
Así lo ha interpretado la AEPD en distintos criterios y resoluciones, al considerar que quien decide la finalidad y los medios del tratamiento asume la responsabilidad.
Por consiguiente, no basta con abandonar el grupo, ya que el tratamiento previo ya se ha producido.
Buenas prácticas para evitar riesgos legales en una empresa
Desde una perspectiva de cumplimiento normativo, resulta aconsejable:
- Primero, solicitar consentimiento previo por escrito.
- Segundo, informar de forma clara sobre el uso del grupo.
- Tercero, limitar la visibilidad de datos personales.
- Cuarto, valorar alternativas más seguras que WhatsApp.
- Quinto, documentar la base jurídica del tratamiento.
Además, es recomendable contar con asesoramiento especializado en protección de datos, especialmente cuando WhatsApp se utiliza como herramienta habitual de comunicación.
En Legal Veritas ayudamos a las empresas a implantar canales de comunicación conformes al RGPD, reduciendo riesgos legales y sancionadores.
Conclusiones
En definitiva, cuando me han metido en un grupo de WhatsApp sin permiso, existen mecanismos legales para proteger mis datos, pero también obligaciones claras para empresas y profesionales. Por ello, anticiparse, documentar y cumplir es la mejor estrategia.
El contenido de este artículo está redactado con carácter informativo y no constituye asesoramiento especializado. Cada situación debe valorarse individualmente. Por tanto, si tu empresa utiliza WhatsApp o está valorando hacerlo, en Legal Veritas te ayudamos a implantar soluciones legales, seguras y alineadas con el RGPD.
Preguntas Frecuentes (FAQ)
Depende de si existe una base jurídica que legitime el tratamiento. No obstante, conforme al artículo 17 del RGPD, el responsable debe suprimir el dato cuando el tratamiento sea ilícito o cuando el interesado se oponga sin que existan motivos legítimos prevalentes.
No necesariamente. Salir del grupo impide tratamientos futuros, pero no elimina el tratamiento ya realizado. No obstante, el responsable sigue obligado a justificar la licitud del uso previo del número, según el artículo 5.2 del RGPD.
Sí, si consideras vulnerados tus derechos. En este caso, puedes presentar reclamación ante la AEPD, conforme al artículo 77 del RGPD. La AEPD valorará el contexto y la base jurídica alegada y, en su caso, podrá iniciar el correspondiente procedimiento sancionador conforme a lo previsto en la normativa aplicable.
En determinados supuestos, WhatsApp puede actuar como encargado del tratamiento respecto del responsable que decide utilizar la aplicación con fines profesionales. No obstante, esta calificación depende de la concreta configuración del servicio y de la relación jurídica existente. En cualquier caso, el cumplimiento no exime de responsabilidad al administrador o a la empresa que decide crear el grupo y que te incluye en él sin tu consentimiento, conforme al artículo 28 del RGPD
Fuentes y recursos
- RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
- LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- AEPD: Consejos para reforzar la privacidad en WhatsApp
- AEPD: ¿Puedo acudir a la AEPD si han difundido mis datos personales a través de servicios de mensajería, como WhatsApp, Telegram o los servicios de mensajería de las redes sociales?
Cómo aplica la RGPD al compartir datos en Google Drive, Dropbox y otras herramientas similares
Deja una respuesta