Esto no es asesoría legal. Soy estudiante de Administración de Empresas, no abogado. Lo que
sigue es lo que investigué y apliqué en mis propios proyectos (el formulario de la Feria de
Productores, el CRM de TVCA). Si tu negocio maneja datos sensibles o tienes dudas específicas,
consulta a un abogado especializado en protección de datos.
La ley que aplica
En México, la ley que regula cómo las empresas deben manejar datos personales de clientes es la
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Aplica a cualquier negocio, no solo a los grandes — si guardas el nombre, teléfono o correo de un
cliente, ya estás dentro de su alcance.
Lo que hice en la práctica, en cada proyecto
- Aviso de privacidad simple y visible, donde ya lo tengo. Este sitio (iapymes.org) tiene una
página de privacidad en lenguaje llano que dice exactamente qué se guarda y para qué. El
formulario de la Feria de Productores, en cambio, todavía no tiene uno — es un pendiente real
que señalo aquí mismo, no algo que ya esté resuelto en los dos proyectos. - Solo pedir los datos que realmente se van a usar. El formulario de la Feria pide lo que el
cuestionario original pedía, no datos extra “por si acaso”. - Separar quién puede ver los datos de quién puede solo enviarlos. El formulario público no
expone las respuestas de nadie más — solo quien tiene la llave de administrador puede verlas. - No compartir los datos con terceros sin que esté explícito para qué se usarían.
Lo que NO puedo decirte con certeza
No sé exactamente qué obligaciones adicionales aplican si tu negocio maneja datos “sensibles”
específicamente definidos por la ley (salud, origen étnico, creencias religiosas, por ejemplo) —
esa es justo el tipo de pregunta que vale la pena llevarle a un abogado, porque las consecuencias
de equivocarse ahí son mayores.
La pregunta práctica para tu negocio
Antes de pedirle un dato a un cliente, pregúntate: “¿de verdad lo voy a usar, y le estoy diciendo
con claridad para qué?”. Si la respuesta a cualquiera de las dos es “no”, probablemente no deberías
pedirlo — no solo por la ley, sino porque cada campo de más en un formulario es una razón más para
que alguien no lo termine de llenar.
¿Tienes un problema parecido en tu negocio? Escríbeme a [email protected].