Protección de datos personales: qué debe tener tu web para cumplir

Basta un formulario de contacto para que tu web esté tratando datos personales. La Ley 29733 aplica a cualquier empresa que los recolecte en el Perú, sin importar su tamaño, y las sanciones no son simbólicas. Lo bueno: cumplir es más simple de lo que parece.

Qué cuenta como dato personal

Nombre, correo, teléfono, documento de identidad, dirección, e incluso datos de navegación que permitan identificar a alguien. Si lo guardas, lo estás tratando, aunque sea en una hoja de cálculo.

Consentimiento: informado y demostrable

Antes de recoger el dato, la persona debe saber quién lo recibe, para qué se usará, por cuánto tiempo y con quién se comparte. En la práctica, eso se traduce en una casilla de aceptación que no viene marcada por defecto, junto a un enlace a tu política de privacidad. Marcarla por ti no es consentimiento válido.

Qué debe decir tu política de privacidad

• Identidad y domicilio del responsable (tu empresa, con RUC).
• Qué datos recoges y con qué finalidad concreta.
• Por cuánto tiempo los conservas.
• Si los compartes con terceros o los alojas fuera del país.
• Cómo ejercer los derechos de acceso, rectificación, cancelación y oposición, con un correo de contacto real.

Los tres descuidos más frecuentes

Copiar una política de otra web con el nombre de otra empresa dentro; no atender las solicitudes de baja de una lista de correos; y guardar datos sensibles en carpetas compartidas sin control. Los tres son fáciles de corregir y los tres se sancionan.

Seguridad también es cumplimiento

La ley exige medidas razonables para proteger lo que guardas: certificado de seguridad en la web, accesos con contraseñas fuertes y copias de respaldo. Aquí explicamos por qué el certificado SSL es imprescindible.

Si tu web recoge datos y no tienes una política publicada, empieza por ahí. Puedes ver la nuestra como referencia en políticas de privacidad, y si necesitas ayuda para dejarla lista, conversemos.