El momento exacto en que esto empieza a aplicarte
Mientras alguien pregunta a qué hora abres, no hay ningún problema. En el instante en que esa persona escribe su nombre y su teléfono para que la llames, tu negocio está tratando datos personales, y con ellos vienen obligaciones que no dependen del tamaño de la empresa.
La reacción habitual es pensar que eso es cosa de empresas grandes. No lo es. El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 se aplican a cualquiera que trate datos en el ejercicio de una actividad, y la Agencia Española de Protección de Datos publica material específico para empresas pequeñas precisamente porque el tamaño no exime.
La buena noticia es que para un negocio de mostrador la parte práctica es corta. Se resume en cuatro reglas y se implanta en hora y media. Esta publicación no presta asesoramiento jurídico y lo que sigue es la versión operativa, no la completa.
Primera regla: pide sólo lo que necesitas
Es la regla que más problemas evita y la más fácil de incumplir por comodidad. Para devolver una llamada hace falta un nombre y un teléfono. No hace falta la dirección, ni la edad, ni el modelo exacto, ni una foto, ni el motivo detallado.
Cada dato de más que pides es un dato que tienes que guardar, proteger y borrar cuando ya no sirva. Y es también un dato que alguien te ha confiado sin que hiciese falta.
La comprobación es preguntarse, ante cada campo que se pide, qué se haría distinto si no se tuviera. Si la respuesta es nada, sobra.
| Información | ¿Por mensaje? | Alternativa |
|---|---|---|
| Horario, precio general, si hay cita | Sí | Ninguna necesaria |
| Nombre y teléfono para devolver la llamada | Sí, y se saca del chat enseguida | Se anota en la agenda del negocio |
| Dirección para un servicio a domicilio | Con cuidado, y fuera del chat | Teléfono o el sistema que uses para encargos |
| Información de salud | No | Teléfono, consulta o el canal clínico que corresponda |
| Datos bancarios | No, nunca | El medio de pago habitual del negocio |
| Documentos de identidad | No | En persona o por el canal que uses para contratos |
Cuadro de la redacción para ordenar la decisión. No es una medición de mercado y no procede de ningún estudio.
Segunda regla: el chat no es un archivo
Es el error más extendido en negocios pequeños. La bandeja de mensajes se convierte, sin que nadie lo decida, en la agenda donde viven los encargos, los teléfonos y las direcciones de los últimos dos años.
Tiene dos problemas graves. El primero es de control: esa información está en un sistema que no es tuyo, al que puede acceder cualquiera que tenga el móvil desbloqueado o la contraseña de la cuenta. El segundo es de continuidad: si la cuenta se bloquea, se pierde o se cierra, se va con ella todo.
La corrección es de procedimiento, no de tecnología. Cuando entra un encargo, se anota donde lleves los encargos, que puede ser un programa, una agenda o una libreta, y la conversación en el chat se cierra. El chat sirve para hablar, no para guardar.
Conviene además proteger el acceso a la cuenta con las medidas básicas, que el Instituto Nacional de Ciberseguridad explica para empresas pequeñas sin dar nada por sabido.
Tercera regla: no se usa para otra cosa
Los datos que alguien da para pedir un presupuesto son para ese presupuesto. Usarlos después para enviar avisos de ofertas, promociones o novedades es un uso distinto y necesita su propio fundamento.
Es probablemente el error más común en negocios pequeños, y se comete con la mejor intención: se han acumulado doscientos teléfonos de gente que preguntó algo y parece razonable avisarles de una oferta. No lo es.
Si quieres poder comunicarte comercialmente con tus clientes, la vía limpia es pedirlo de forma expresa y separada, explicando para qué, y dejar constancia de que lo aceptaron. Es más trabajo al principio y evita el problema entero.
Cuarta regla: hay información que no va por ahí
Hay categorías de datos que reciben una protección reforzada, y la más frecuente en negocios pequeños es la información de salud. Aparece con naturalidad en clínicas dentales, ópticas, fisioterapia, podología, centros de estética, farmacia y veterinaria, y también en negocios donde nadie la esperaba, como un gimnasio o un centro de nutrición.
La regla práctica es que ese tipo de conversación no se tiene por mensaje. Se lleva al teléfono, a la consulta o al canal que el sector tenga establecido. No es una cuestión de prudencia general: es que ese tratamiento tiene requisitos propios.
Lo mismo vale para datos bancarios y para documentos de identidad, que no deberían circular nunca por un canal de mensajes de una red social, ni siquiera para agilizar un trámite.
Qué decirle a quien te escribe
No hace falta un texto legal en cada respuesta. Basta con dos cosas.
La primera es una línea que diga que se usan sus datos sólo para atender esa petición, con un enlace a la información completa si tienes web. La segunda es no pedir nada por ese canal que no encaje en la lista de arriba.
Si usas mensajes automáticos de bienvenida, ese es un buen sitio para poner esa línea. Cuesta una vez y queda resuelto para todas las conversaciones.
Cuando hay más de una persona atendiendo
Si dos o tres personas del equipo responden mensajes, conviene que sepan estas cuatro reglas. No hace falta formación: hace falta media página escrita que diga qué se puede pedir, qué se saca del chat, qué no se pregunta nunca y a quién se pasa lo que se salga de ahí.
Merece la pena también que las cuentas de acceso sean nominales cuando la plataforma lo permita, para saber quién respondió qué. En un negocio pequeño esto no es desconfianza: es lo que evita conversaciones incómodas cuando algo sale mal.
Lo que conviene llevarse
Pide poco, sácalo del chat, úsalo sólo para lo que se pidió y deja fuera lo sensible. Con esas cuatro reglas, un negocio pequeño cubre la parte práctica de este asunto.
Y hazlo por la razón que más rápido convence: además de ser lo correcto, es lo que evita que el día que se pierda una cuenta se pierda con ella la información de tus clientes.