WhatsApp es un canal; el sistema está detrás
Un chatbot para WhatsApp no es solamente una respuesta automática. Para ser útil necesita fuentes de información, reglas de conversación, una forma de identificar al cliente, integraciones y un proceso de entrega a personas. WhatsApp es la interfaz visible; la calidad depende de todo lo que ocurre detrás.
Meta ofrece la Plataforma de WhatsApp Business y su Cloud API para crear integraciones empresariales. Revise siempre la documentación oficial de Cloud API y las políticas vigentes antes de diseñar el flujo.
Casos de uso razonables
- responder preguntas con información aprobada;
- recopilar datos para una cotización o reserva;
- consultar disponibilidad desde un sistema autorizado;
- registrar una conversación en el CRM;
- enviar una confirmación o recordatorio permitido;
- transferir a una persona con un resumen del contexto.
Una conversación relacionada con salud, finanzas, asuntos legales, seguridad o conflictos requiere límites más estrictos. La IA no debería presentarse como profesional ni tomar decisiones de alto impacto.
Diseñe primero la fuente de verdad
Liste la información que el asistente puede usar: servicios, políticas, ubicaciones, horarios, requisitos y preguntas frecuentes. Asigne un responsable y una fecha de revisión. Para precios, cupos o inventario, conecte el sistema correspondiente o indique que una persona confirmará.
No alimente el chatbot con documentos contradictorios y espere que el modelo decida cuál es correcto. La gobernanza del contenido es parte del producto.
La transferencia humana debe ser una función principal
Defina señales de transferencia: solicitud explícita, baja confianza, queja, excepción, pago, cambio de reserva o tema fuera de alcance. Informe que la conversación pasará a una persona y conserve el resumen y los datos relevantes.
OpenAI recomienda revisión humana, pruebas adversas y comunicación de límites en sus prácticas oficiales de seguridad. Un botón escondido para “hablar con alguien” no sustituye un protocolo operativo.
Privacidad, consentimiento y mensajes salientes
Explique la finalidad de los datos y pida únicamente lo necesario. Defina acceso, retención y eliminación. La Ley 8968 de Costa Rica establece obligaciones relacionadas con el tratamiento de datos personales. Además, WhatsApp mantiene reglas para mensajes iniciados por empresas y plantillas; verifique la documentación vigente del proveedor.
Arquitectura mínima
- número y cuenta empresarial correctamente configurados;
- webhook para recibir eventos;
- servicio que gestiona estado y reglas;
- fuentes de conocimiento controladas;
- integraciones con calendario, CRM o reservas;
- registro, alertas y panel para supervisión;
- ruta de atención humana.
Proteja llaves y credenciales en el servidor, valide webhooks y limite permisos. Nunca exponga secretos en el navegador.
Cómo evaluar una primera versión
Pruebe preguntas reales anonimizadas, variaciones de idioma, errores ortográficos, solicitudes fuera de alcance e intentos de cambiar las instrucciones. Registre respuestas incorrectas y corrija fuente, regla o prompt según la causa.
Mida resolución útil, transferencias, correcciones humanas, citas o reservas confirmadas y fallas de integración. Evite prometer aumento de ventas antes de observar datos del negocio.
Puede conocer nuestro enfoque de automatización con IA en Costa Rica, revisar servicios e integraciones o plantear su caso a MYSA Digital.
WhatsApp is a channel; the system sits behind it
A WhatsApp chatbot is more than an automatic reply. To be useful, it needs information sources, conversation rules, customer identification, integrations, and a process for handing cases to people. WhatsApp is the visible interface; quality depends on everything behind it.
Meta provides the WhatsApp Business Platform and Cloud API for business integrations. Always review the current Cloud API documentation and policies before designing the flow.
Reasonable use cases
- answer questions using approved information;
- collect data for a quote or reservation;
- check availability through an authorized system;
- record a conversation in the CRM;
- send an allowed confirmation or reminder;
- transfer to a person with a context summary.
Conversations involving health, finance, legal matters, safety, or disputes need stricter limits. AI should not present itself as a professional or make high-impact decisions.
Design the source of truth first
List the information the assistant may use: services, policies, locations, hours, requirements, and frequently asked questions. Assign an owner and review date. For prices, capacity, or inventory, connect the corresponding system or state that a person will confirm.
Do not feed the chatbot contradictory documents and expect the model to decide which is correct. Content governance is part of the product.
Human handoff should be a primary feature
Define handoff signals: explicit request, low confidence, complaint, exception, payment, reservation change, or an out-of-scope topic. Tell the customer that the conversation is moving to a person and preserve the summary and relevant details.
OpenAI recommends human review, adversarial testing, and communicating limitations in its official safety best practices. A hidden “talk to someone” button does not replace an operational protocol.
Privacy, consent, and outbound messages
Explain the purpose of collected data and ask only for what is necessary. Define access, retention, and deletion. Costa Rica’s Law 8968 establishes obligations related to personal-data processing. WhatsApp also maintains rules for business-initiated messages and templates; verify the provider’s current documentation.
Minimum architecture
- a properly configured business number and account;
- a webhook that receives events;
- a service that manages state and rules;
- controlled knowledge sources;
- calendar, CRM, or reservation integrations;
- logs, alerts, and a supervision panel;
- a human-service route.
Protect keys and credentials on the server, validate webhooks, and limit permissions. Never expose secrets in the browser.
How to evaluate a first version
Test anonymized real questions, language variations, spelling mistakes, out-of-scope requests, and attempts to override instructions. Log incorrect responses and correct the source, rule, or prompt according to the cause.
Measure useful resolution, handoffs, human corrections, confirmed meetings or reservations, and integration failures. Avoid promising sales growth before observing the business’s own data.
Explore our approach to AI automation in Costa Rica, review services and integrations, or bring your case to MYSA Digital.
