Integrar WhatsApp Business API con el ERP y el CRM: cómo fluye el dato y qué exige Meta

¿Qué ofrece Meta para integrar WhatsApp con tus sistemas?

La integración se hace con la Cloud API de la plataforma WhatsApp Business: una interfaz HTTP construida sobre la Graph API de Meta que permite enviar y recibir mensajes, hacer y recibir llamadas y administrar grupos (documentación de la Cloud API). La alternativa que algunas empresas instalaban en sus propios servidores, la API local (On-Premises), caducó el 23 de octubre de 2025: los números que seguían registrados ahí dejaron de entregar mensajes.

Para arrancar directamente con Meta se crea una app con el caso de uso de WhatsApp en el panel de apps de Meta for Developers, se asocia a un portafolio comercial y a una cuenta de mensajería, y se prueba con un número de prueba (guía de inicio). Cuánto cobra Meta por mensaje y qué requisitos pide está en la guía de la API de WhatsApp Business en Ecuador; esta página se concentra en cómo se conecta con el ERP y el CRM.

¿Cómo fluye el dato entre WhatsApp, el ERP y el CRM?

Una integración típica tiene un servicio intermedio que recibe los webhooks, decide qué hacer y habla con tus sistemas por API. Si el proceso fuera atender pedidos, el recorrido sería este:

1. El cliente escribe. Meta envía un webhook con el mensaje y el identificador del usuario.
2. Identificación. El servicio busca al cliente en el CRM por ese identificador, por su teléfono o por su correo.
3. Consulta al ERP. Pide precio, stock, saldo o estado del pedido.
4. Respuesta. Dentro de la ventana de 24 horas, que se abre cuando el cliente escribe y se reinicia con cada nuevo mensaje suyo, se responde con mensajes libres (Meta).
5. Registro. La conversación y el lead quedan en el CRM; el pedido o la promesa de pago, en el ERP.
6. Mensajes que inicia la empresa. Un recordatorio de pago o una confirmación de cita fuera de la ventana solo sale con una plantilla aprobada.

La misma tubería sirve para varios procesos; lo que cambia es qué datos se leen y dónde se escribe:

El punto crítico casi nunca es WhatsApp, sino el ERP: si no expone una API o no da acceso formal, ningún agente podrá consultar saldos ni registrar pedidos. Por eso Advise verifica el acceso al ERP antes de cotizar, y sin acceso a los datos no vende el módulo.

¿Canal de WhatsApp del CRM o API directa?

Varios CRM traen su propio canal de WhatsApp, útil cuando el proceso vive completo dentro del CRM:

• HubSpot conecta WhatsApp a su bandeja de conversaciones con Marketing Hub o Service Hub en planes Professional o Enterprise. Solo sincroniza los mensajes nuevos, esos mensajes dejan de verse en la app de WhatsApp y hay un tope de 1.000 mensajes de plantilla al mes compartido entre las cuentas conectadas (HubSpot). Detalle en HubSpot con inteligencia artificial y WhatsApp.
• Salesforce incluye la mensajería por WhatsApp en Contact Center Digital, que su página de precios lista en USD 75 por usuario al mes con facturación anual; el uso de WhatsApp se cobra aparte según tarifario, y algunas ediciones ya traen canales digitales (Salesforce, consultado el 11 de noviembre de 2026; los precios pueden cambiar). Más en Salesforce con inteligencia artificial.

La API directa conviene cuando el flujo tiene que escribir en el ERP, cuando el volumen supera los topes del canal del CRM o cuando quieres poder cambiar de CRM sin rehacer WhatsApp. Si contratas a un proveedor, distingue los tipos que define Meta: los Solution Partners pueden facturarte los servicios de la plataforma y extender líneas de crédito; los clientes de un Tech Provider agregan su propio método de pago (Meta). Las diferencias con la app gratuita están en WhatsApp Business o API.

¿Qué cambia en 2026 para identificar a tus clientes?

Meta anunció que los nombres de usuario de WhatsApp llegarán de forma gradual en 2026. Cuando un cliente activa el suyo, su teléfono deja de incluirse en los webhooks, salvo que tu número haya interactuado con él en los últimos 30 días o lo tengas en tu libreta de contactos. Para no perder esos mensajes, Meta pide soportar el BSUID (identificador de usuario por portafolio comercial), que empezó a llegar en los webhooks a inicios de abril de 2026 (Meta).

Para el CRM y el ERP esto implica tres ajustes:

• Agregar un campo para el BSUID y dejar de usar el teléfono como única llave del cliente.
• Escuchar el aviso de cambio de número: el BSUID se regenera y el webhook trae el identificador anterior para enlazar ambos registros.
• Recordar que un BSUID solo vale dentro del portafolio comercial de Meta que lo generó.

¿Qué IA trae WhatsApp y qué reglas pone Meta?

El 3 de junio de 2026 Meta anunció Meta Business Agent, su propio agente para empresas: responde preguntas del negocio, recomienda productos del catálogo, agenda citas, califica leads y te deja decidir cuándo interviene una persona. Meta afirma que más de un millón de empresas ya lo usan en WhatsApp y Messenger. Junto con él lanzó Meta Business Agent Platform, para construir agentes a escala, y dice que se conecta con cientos de sistemas, con Shopify, Zendesk y Shopee como ejemplos (Meta). En el modelo de precios, los mensajes generados con esa plataforma ya tienen una categoría propia (Meta).

Si tu ERP no figura entre esos sistemas, el agente nativo no ve tus saldos ni tus pedidos: hace falta la integración por API descrita arriba.

La otra regla clave está en la sección 4.7 de las Condiciones de Meta para la plataforma de WhatsApp Business, actualizadas el 23 de septiembre de 2026: los proveedores de inteligencia artificial no pueden usar la plataforma para ofrecer sus tecnologías, como modelos de lenguaje, plataformas de IA generativa o asistentes de uso general, cuando son la funcionalidad principal y no algo incidental o auxiliar. Puedes contratar a un proveedor de IA como tu proveedor de soluciones, pero sin permitir que los datos de WhatsApp se usen para crear o entrenar sus modelos, salvo ajustar un modelo para tu uso exclusivo. En la práctica, el agente debe servir a tu negocio (pedidos, citas, cobros), no funcionar como un chat abierto. Más en agente de IA para WhatsApp.

¿Qué permisos y controles de seguridad pedir?

• Identidad del servidor: un token de usuario del sistema con solo los permisos necesarios, guardado en una bóveda de secretos y nunca en el código. Si un socio administra cuentas que no son de su empresa, Meta le exige acceso avanzado a whatsapp_business_management (Meta).
• Roles separados: quien aprueba plantillas no necesita leer conversaciones; en el CRM, cada vendedor ve sus contactos y el agente solo los campos que su proceso usa.
• Webhooks robustos: como Meta reintenta hasta 7 días y puede repetir notificaciones, el servicio debe procesar cada mensaje una sola vez; Meta también admite TLS mutuo para reforzar la conexión (Meta).
• Ritmo de envío: un número puede enviar un mensaje cada 6 segundos al mismo usuario (Meta); los recordatorios masivos de cobranza se programan respetando esa cadencia.
• Datos personales: consentimiento para mensajes de marketing, mínimo de datos necesarios y registro de lo que hace el agente, como pide la LOPDP; ver IA y datos personales.
• Personas en el circuito: derivación a un humano cuando el cliente lo pide o cuando la acción no se puede deshacer.