API de WhatsApp: oficial o de código abierto

La respuesta corta

Si escribes a tus propios clientes sobre pedidos, reservas o soporte, usa la plataforma oficial de WhatsApp Business de Meta, llamada Cloud API, por tu cuenta o a través de un partner. Es la única vía que WhatsApp permite para automatizar mensajes de empresa y, para un negocio pequeño, la factura suele ser pequeña: en España, cada respuesta de servicio que pasa de las primeras 1.000 de cada número al mes cuesta 0,0166 € (0,02 $), comprobado el 22 de octubre de 2026.

Los gateways de código abierto (lo que mucha gente llama API no oficiales de WhatsApp), como WAHA, Evolution API y OpenWA, y las librerías que llevan debajo (Baileys, whatsapp-web.js y whatsmeow) son gratis, y cualquiera que sepa manejar un servidor puede tener uno funcionando en minutos. Pero se conectan como un dispositivo vinculado de WhatsApp Web, algo que las condiciones de WhatsApp no permiten para mensajes automáticos, así que te pueden bloquear el número. Sirven para avisos a tu propio equipo, prototipos y un número de repuesto que puedas permitirte perder. No pongas en uno de ellos el número principal de tu negocio y, vayas por la vía que vayas, no escribas a gente que nunca pidió saber de ti.

Cómo lo hemos comprobado

Nuestra nota sobre OpenWA sumó 288 impresiones en Google en las cuatro semanas hasta el 19 de octubre de 2026, con búsquedas como "whatsapp api gateway" y "what is openwa". La gente busca una forma gratuita de conectar WhatsApp con el resto de sus herramientas, y aquella nota terminaba recomendando compararlo con la vía oficial. Esta es esa comparación.

El 22 de octubre de 2026 leímos la documentación para desarrolladores de Meta sobre precios, límites de mensajes y coexistencia, la política de mensajería de WhatsApp Business, las dos versiones de las condiciones del servicio de WhatsApp y la calculadora de tarifas de whatsappbusiness.com. Ese mismo día revisamos el repositorio, la licencia y la documentación de cada proyecto de código abierto, y sacamos de GitHub las estrellas y las fechas de publicación. No hemos hecho una prueba de bloqueos y nadie publica tasas de bloqueo, así que el apartado de riesgos recoge lo que dicen WhatsApp y los propios proyectos, más testimonios fechados de usuarios. Tómalos como anécdotas.

AC0 vende consultoría, no software de mensajería, y no tiene relación de pago con Meta, con ningún proveedor de soluciones ni con ningún proyecto de esta comparativa.

Las dos vías

	Cloud API oficial	Gateway de código abierto
Cómo se conecta	La API de Meta, con un número de empresa registrado	Una sesión vinculada de WhatsApp Web, manejada por un navegador o por un protocolo reimplementado
Permitido por WhatsApp	Sí, con consentimiento y plantillas aprobadas	No para mensajes automáticos
Coste	Por mensaje entregado; 1.000 respuestas de servicio gratis por número al mes	Software gratis; pagas el servidor
Quién puede montarlo	Un desarrollador, o un partner que lo hace por ti	Alguien que sepa manejar un servidor
Puesta en marcha	Un portfolio empresarial de Meta, un nombre visible aprobado y plantillas	Un contenedor Docker y escanear un código QR
Tu número	Puede seguir en la app WhatsApp Business a la vez (coexistencia)	Usa una cuenta normal de WhatsApp
Riesgo principal	Coste, aprobación de plantillas, un alta lenta	Que restrinjan o bloqueen el número

Lo que cuesta ahora la API oficial

Meta cobra por mensaje entregado desde el 1 de julio de 2025. La mayoría de mensajes entra en una de cuatro categorías: marketing, utilidad (una actualización de pedido o un recordatorio de cita), autenticación (un código de acceso) y servicio (una respuesta libre dentro de una conversación que inició el cliente). Desde el 1 de julio de 2026 hay una quinta: los mensajes que escribe Meta Business Agent, el agente de IA de la propia Meta, que se cobra por tokens a unos 4 o 5 céntimos de dólar por mensaje.

El cambio que la mayoría de páginas todavía no recoge llegó el 1 de octubre de 2026. Meta empezó a cobrar las respuestas de servicio una vez superadas las primeras 1.000 de cada número al mes, y volvió a cobrar los mensajes de utilidad enviados dentro de la ventana de atención de 24 horas, que eran gratis desde julio de 2025. La propia página comercial de Meta en whatsappbusiness.com seguía diciendo que los mensajes de servicio eran gratis cuando lo comprobamos el 22 de octubre. La documentación para desarrolladores es la que coincide con la factura.

Tarifas por mensaje entregado según la calculadora de Meta, comprobadas el 22 de octubre de 2026:

Categoría	España	Estados Unidos y Canadá
Marketing	0,0585 € (0,0707 $)	0,025 $
Utilidad	0,0166 € (0,02 $)	0,0034 $
Servicio, por encima de 1.000 al mes	0,0166 € (0,02 $)	0,0034 $
Autenticación	0,0166 € (0,02 $)	0,0034 $

Utilidad y autenticación bajan de precio con el volumen. En España, los mensajes de utilidad pasan a 0,019 $ cada uno por encima de 100.000 al mes.

En cifras de un mes: una empresa en España que envía 3.000 respuestas a clientes al mes y 500 recordatorios de cita paga unos 41,50 € (50 $) al mes con las tarifas de octubre de 2026. Son 2.000 respuestas cobradas a 0,0166 €, es decir 33,20 €, más 8,30 € de recordatorios. En septiembre esas respuestas habrían sido gratis. Lo caro son las campañas: 1.000 mensajes promocionales a clientes en España cuestan 58,50 € (70,70 $). Sin un método de pago registrado, Meta entrega las 1.000 gratuitas y después deja de entregar mensajes de servicio.

Las reglas que vienen con la API importan tanto como el precio:

1. La ventana de 24 horas. Solo puedes enviar mensajes libres en las 24 horas siguientes al último mensaje del cliente. Fuera de ella necesitas una plantilla aprobada por Meta.
2. Consentimiento. Necesitas el permiso de la persona antes de escribirle tú primero.
3. Límites de mensajes. Un portfolio empresarial nuevo puede iniciar conversaciones con 250 personas en 24 horas. El límite sube a 2.000, 10.000, 100.000 y después desaparece. Desde octubre de 2025 el límite se comparte entre todos los números del portfolio, y verificar la empresa es una forma de subirlo.
4. Los bots están permitidos si se puede pasar a una persona. Las respuestas automáticas valen dentro de la ventana siempre que haya una forma clara de hablar con alguien.
5. Los asistentes de IA son un caso aparte. Desde el 15 de enero de 2026, las condiciones de Meta impiden usar la plataforma a empresas cuyo producto principal sea un asistente de IA de uso general. La prohibición no se aplica donde la ley obliga a Meta a dar acceso, como en el Espacio Económico Europeo desde el 11 de marzo de 2026. A una empresa que atiende a sus propios clientes con IA no le afecta en ningún caso: la documentación de precios de Meta dice que los mensajes de servicio pueden escribirlos una IA de terceros o personas.

Para empezar hace falta un portfolio empresarial de Meta, una cuenta de WhatsApp Business, un número de teléfono y un nombre visible aprobado. Puedes conectarte a la Cloud API por tu cuenta o a través de un proveedor de soluciones (Business Solution Provider), que lo configura y cobra sus propias tarifas además de los mensajes de Meta. Desde el 23 de octubre de 2025, las empresas de la UE, el Espacio Económico Europeo y el Reino Unido pueden seguir usando la app WhatsApp Business en el mismo número mientras está conectado a la API. Esta "coexistencia" pasa por un partner y limita el envío a 20 mensajes por segundo. Los grupos y las llamadas se quedan en la app, las listas de difusión se desactivan, y los mensajes temporales, la visualización única y la ubicación en tiempo real no funcionan. Los mensajes que escribes desde la app siguen siendo gratis.

El alta puede atascarse. Hay usuarios que cuentan un bucle en el alta que tardó semanas en resolverse y un nombre visible rechazado tras 15 días de espera, y desde el 9 de abril de 2025 Meta clasifica como marketing una plantilla enviada como utilidad si considera que su contenido es promocional, lo que la encarece. Por eso tantos negocios pequeños acaban fijándose en los gateways.

Por qué los gateways ponen el número en riesgo

Las condiciones de WhatsApp lo descartan en sus dos versiones. Las de Europa, vigentes desde el 17 de agosto de 2026, prohíben usar el servicio por medios automatizados y crear cuentas por medios no autorizados o automatizados, y también crear software o API que funcionen sustancialmente como WhatsApp y ofrecerlos a terceros sin autorización. Las del resto del mundo nombran directamente los mensajes masivos, los mensajes automáticos y la marcación automática, y el centro de ayuda de WhatsApp avisa desde 2019 de que puede emprender acciones legales contra los mensajes masivos y automáticos.

Los proyectos no lo esconden. La mayoría lo dice en su propia documentación:

• WAHA: avisa de que no está garantizado que no te bloqueen usando este método. Su guía para evitar bloqueos dice que unas pocas denuncias por spam, entre cinco y diez, pueden acabar en bloqueo.
• whatsapp-web.js: recuerda que WhatsApp no permite bots ni clientes no oficiales en su plataforma.
• Baileys: sus responsables desaconsejan el uso para mensajes masivos o automáticos.
• OpenWA: dice que siempre hay un riesgo, nunca nulo, de restricción o bloqueo de la cuenta. Recomienda un número dedicado que puedas permitirte perder, y la Cloud API siempre que importe el cumplimiento normativo, como en sanidad, finanzas o mensajería comercial a gran escala, y para todo lo que tenga usuarios en la UE.
• Evolution API: no hay aviso de bloqueos ni en su README ni en su documentación. Eso no la hace más segura: en su modo por defecto se conecta igual, a través de Baileys.

Lo que cuentan los usuarios encaja con eso. En un hilo de r/n8n del 12 de septiembre de 2026, un usuario contaba que llevaba seis números durante 14 meses, tres con cada librería y casi siempre respondiendo a mensajes entrantes, con una sola restricción temporal, en el lado de Baileys. Otros en el hilo no tenían claro que la diferencia viniera de la librería. En el gestor de incidencias de Baileys, la incidencia 2850 (7 de octubre de 2026) cuenta un bloqueo de 24 horas tras unos 60 mensajes enviados en bucle y un segundo bloqueo tras otros 9, y la incidencia 2800 (5 de septiembre de 2026) una restricción tras 30 o 40 mensajes a contactos nuevos.

La guía de WAHA para evitar bloqueos parece una descripción de lo que WhatsApp vigila. Dice que respondas en lugar de iniciar conversaciones, que dejes que el cliente escriba primero con un enlace wa.me, que esperes entre 30 y 60 segundos entre mensajes y que varíes el texto. Si un caso de uso necesita toda esa lista para sobrevivir, es justo el tipo de mensajería para el que existen el consentimiento y las plantillas de la API oficial.

Hay un segundo riesgo que no tiene nada que ver con Meta. En diciembre de 2025, unos investigadores de seguridad encontraron lotusbail, una copia falsa de Baileys en npm, el registro público del que los desarrolladores instalan código. Tenía más de 56.000 descargas y funcionaba como prometía mientras enviaba mensajes, contactos y sesiones a un atacante. Además vinculaba el dispositivo del atacante a la cuenta de la víctima, y ese dispositivo podía seguir vinculado después de desinstalar el paquete (The Register, 22 de diciembre de 2025). Un gateway lee todos los mensajes del número. Instálalo desde el repositorio del propio proyecto y revisa de vez en cuando la pantalla de Dispositivos vinculados de WhatsApp en tu móvil.

Seis opciones comparadas

Comprobado el 22 de octubre de 2026. Estrellas y versiones de GitHub.

Opción	Qué es	Se conecta mediante	Licencia	Coste	Actividad	Mejor para
Cloud API de Meta	API oficial	Los servidores de Meta	Condiciones de la plataforma de Meta	Por mensaje	-	Mensajería con clientes de la que dependes
WAHA	Servidor de API HTTP en Docker	Navegador (WEBJS, WPP) o protocolo (NOWEB, GOWS)	Apache-2.0	Gratis; soporte opcional de 5 $/mes	7.658 estrellas; 2026.9.2 el 2 de octubre	Una API con varios motores a elegir
Evolution API	Servidor de API HTTP para muchos clientes	Baileys o la Cloud API de Meta	Apache-2.0 con condiciones de marca	Gratis	9.924 estrellas; última estable 2.3.7 en diciembre de 2025	Montajes con Chatwoot y Typebot, con salida hacia la API oficial
OpenWA	Gateway HTTP con panel	whatsapp-web.js o Baileys	MIT	Gratis	16.120 estrellas; v0.25.0 el 15 de octubre	Probarlo con un panel visual
Baileys	Librería en TypeScript	El protocolo de WhatsApp sobre WebSocket	MIT	Gratis	11.423 estrellas; 7.0.0, aún en versión candidata	Desarrolladores que montan su propio gateway
whatsapp-web.js	Librería de Node.js	WhatsApp Web en un navegador sin interfaz	Apache-2.0	Gratis	22.782 estrellas; 1.34.7 en abril de 2026	Desarrolladores que quieren el cliente web real

Cloud API de Meta: la opción por defecto para hablar con clientes

La Cloud API es lo que WhatsApp espera que use una empresa y, desde que la API On-Premises dejó de funcionar el 23 de octubre de 2025, es la única API oficial que queda para mensajería general. Gestiona plantillas, la ventana de 24 horas, las confirmaciones de lectura y los webhooks, y le da igual si tu número es nuevo. Se paga por mensaje y la puesta en marcha lleva días en lugar de minutos, a veces semanas si la verificación de Meta se atasca.

Elígela si: WhatsApp lleva conversaciones reales con clientes, escribes a gente que ha dado su consentimiento o quieres un asistente de IA que atienda a clientes.

Descártala si: solo necesitas avisos dentro de tu equipo o estás probando una idea que quizá descartes.

WAHA: una API, cuatro motores, ahora totalmente gratis

WAHA pone una sola API HTTP delante de cuatro formas de hablar con WhatsApp. WEBJS y WPP manejan un navegador Chromium o Chrome real. NOWEB y GOWS hablan directamente el protocolo de WhatsApp, sin navegador, así que funcionan en un servidor más barato. Puedes cambiar de motor con pocos cambios de código, aunque las respuestas y los datos de los webhooks pueden variar de un motor a otro.

Desde la versión 2026.6.1, en junio, ya no existe el plan de pago Plus. Las sesiones ilimitadas, los archivos multimedia y todas las opciones de almacenamiento están en el Core gratuito con licencia Apache-2.0, y el único pago que queda es una aportación opcional de 5 $ al mes para apoyar el proyecto. La página del proyecto en GitHub todavía dice que varias sesiones requieren Plus, así que fíate más de la documentación que de esa página. WAHA se conecta con n8n, Typebot, Chatwoot y clientes MCP, y tiene librerías cliente para la mayoría de lenguajes.

Elígela si: quieres la API HTTP autoalojada más madura y libertad para cambiar de motor.

Descártala si: necesitas una vía oficial. WAHA no tiene motor para la Cloud API.

Evolution API: la que tiene una puerta a la API oficial

Evolution API es la opción más popular en las comunidades de automatización de habla hispana y portuguesa, y el único gateway de esta lista que también puede conectarse mediante la Cloud API oficial de Meta. Eso la convierte en un buen punto de partida para un prototipo sobre Baileys que después pase, con la misma integración, a la vía oficial. Está pensada para llevar muchas instancias de muchos clientes, necesita una base de datos y algunas piezas más de servidor para funcionar, y se conecta con Typebot, Chatwoot, OpenAI, Dify, Flowise y n8n.

Dos cosas que conviene revisar antes de construir encima. La licencia es Apache-2.0 con dos condiciones añadidas: mantener su logo y su copyright en los componentes de frontend y mostrar un aviso de uso en cualquier proyecto que la use, incluidos los sistemas de código cerrado, o comprar una licencia comercial. Y el proyecto se ha frenado: la última versión estable, la 2.3.7, salió el 5 de diciembre de 2025, y la 2.4.0 seguía como versión candidata en mayo de 2026. El repositorio y la documentación además se han mudado a la Evolution Foundation, y los tutoriales antiguos enlazan a páginas de documentación que ya no cargan.

Elígela si: usas Chatwoot o Typebot, das servicio a varios clientes o quieres un gateway que pueda pasarse a la API oficial.

Descártala si: necesitas una licencia permisiva sin condiciones para un producto que vendes, o un proyecto con versiones estables frecuentes.

OpenWA: el más nuevo, con panel

OpenWA, del que hablamos en mayo, es el proyecto más joven de la lista. El repositorio se creó el 2 de febrero de 2026 y tenía 16.120 estrellas el 22 de octubre. Tiene licencia MIT, usa por debajo whatsapp-web.js o Baileys y añade un panel en React, varias sesiones con claves de API limitadas a una sesión o a un chat, plugins para Chatwoot y Typebot, nodos para n8n y un servidor MCP integrado. Su página del proyecto es la más clara sobre el riesgo, y considera el motor de navegador más seguro que Baileys.

Todavía no ha llegado a la versión 1.0: iba por la 0.25.0 el 15 de octubre. No lo confundas con open-wa/wa-automate, un proyecto anterior y distinto, con su propia licencia y claves de licencia de pago.

Elígelo si: quieres ver un gateway funcionando, con panel, antes de escribir código.

Descártalo si: necesitas una API estable, ya en 1.0, sobre la que construir un producto.

Baileys y whatsapp-web.js: los motores de debajo

La mayoría de gateways se apoyan en una de estas dos. whatsapp-web.js ejecuta el WhatsApp Web real dentro de un navegador sin interfaz, el mismo tipo de herramienta que comparamos en nuestra guía de navegadores headless. Pesa más, pero parece el cliente oficial porque es el cliente oficial. Baileys reimplementa el protocolo de WhatsApp sobre un WebSocket, así que es ligera y rápida, y su versión 7 sigue siendo candidata y trae cambios incompatibles. Para Go existe whatsmeow, con licencia MPL-2.0, que no admite llamadas ni listas de difusión.

Usa una librería directamente solo si vas a montar tu propio gateway. Si no, uno de los tres gateways de arriba te ahorra rehacer sesiones, webhooks y almacenamiento.

Cuál usar en cada caso

Caso	Usa
Unas pocas personas que atienden a clientes a mano	La app WhatsApp Business; no hace falta API
Actualizaciones de pedido, recordatorios de cita y respuestas de soporte a clientes	Cloud API, por tu cuenta o con un partner
Un asistente de IA que atiende a tus clientes	Cloud API, con paso a una persona
Mantener la app WhatsApp Business en tu número principal	Cloud API con coexistencia, mediante un partner
Avisos a tu propio equipo desde tus propios sistemas	Un gateway en un número de repuesto
Un prototipo antes de comprometerte	Un gateway en un número de prueba, o Evolution API para poder cambiar de vía después
Escribir a gente que no ha dado su consentimiento	Nada. Incumple las normas por las dos vías

Las «API no oficiales» en la nube tienen el mismo riesgo, y además se pagan

Servicios como Whapi.Cloud (29 $ al mes con su oferta actual, 40 $ de tarifa), Green API (desde 12 $ al mes por instancia), UltraMsg (39 $ al mes, o 32,50 $ al mes con pago anual) y WasenderAPI (desde 6 $ al mes por número) te gestionan el mismo tipo de sesión no oficial, así que no necesitas servidor. Precios comprobados el 22 de octubre de 2026. El riesgo de bloqueo no cambia porque lo aloje otro. UltraMsg dice abiertamente que los envíos masivos pueden bloquear un número, y Green API habla de reducir el riesgo, no de eliminarlo.

Conectarlo con el resto de tus herramientas

Elijas la vía que elijas, la API es la parte fácil. El trabajo está alrededor: que los mensajes lleguen a una bandeja compartida como Chatwoot, que una confirmación de reserva salga de tu sistema de pedidos, que una respuesta actualice el CRM, que una persona apruebe un borrador de IA antes de enviarlo. Ahí es donde se atascan la mayoría de proyectos con WhatsApp, y el problema es el mismo si el mensaje llega por WhatsApp, Telegram o Slack.

Si quieres que el seguimiento por WhatsApp quede conectado con las herramientas que tu equipo ya usa, ese es el tipo de flujo que construimos.

Fuentes

Comprobado el 22 de octubre de 2026: la documentación para desarrolladores de Meta sobre precios, límites de mensajes, categorías de plantillas y proveedores de IA; la política de mensajería de WhatsApp Business; las condiciones de Meta para la plataforma de WhatsApp Business; las condiciones del servicio de WhatsApp para Europa y el resto del mundo; el aviso del centro de ayuda de WhatsApp sobre el uso no autorizado; la calculadora de tarifas de whatsappbusiness.com; la documentación de WAHA, incluida su guía para evitar bloqueos, su página de motores y su página sobre Plus; la licencia de Evolution API; y los repositorios de WAHA, Evolution API, OpenWA, Baileys, whatsapp-web.js y whatsmeow.

Palabras que vale la pena conocer

Gateway: un pequeño programa en tu propio servidor que inicia sesión en una cuenta de WhatsApp para que tu otro software pueda enviar y recibir mensajes a través de él.

Cloud API: la API oficial de Meta para enviar y recibir mensajes de WhatsApp como empresa. Sustituyó a la API On-Premises autoalojada, que dejó de funcionar en octubre de 2025.

Plantilla: un formato de mensaje que Meta aprueba por adelantado. Es obligatoria para todo lo que envíes fuera de la ventana de 24 horas.

Ventana de atención al cliente: las 24 horas después del último mensaje de un cliente, en las que puedes responder libremente.

Consentimiento (opt-in): el permiso del cliente para escribirle, recogido antes de que le escribas tú primero.

Proveedor de soluciones (Business Solution Provider): un partner de Meta que configura y gestiona la Cloud API para una empresa y cobra sus propias tarifas.

Coexistencia: usar a la vez la app WhatsApp Business y la Cloud API en el mismo número.

Dispositivo vinculado: un ordenador o navegador conectado a tu cuenta de WhatsApp escaneando un código QR. Los gateways no oficiales inician sesión así.

Motor: la parte de un gateway que habla de verdad con WhatsApp, ya sea manejando un navegador o hablando directamente el protocolo de WhatsApp.