Quién es responsable de los datos
Los datos de tus clientes son de tu negocio, y tu negocio es el responsable de ellos ante la ley. Una plataforma como Que Vuelvan es tu encargado: los trata por cuenta tuya y solo para lo que le pides. Esa relación tiene que estar escrita, con lo que la ley exige: para qué, qué datos, por cuánto tiempo y con qué cuidados.
Pide solo lo necesario
La ley exige que los datos sean los necesarios para la finalidad. Para una tarjeta de fidelidad eso es poco: un nombre, y un teléfono o un correo para identificar al cliente y recuperar su tarjeta si cambia de celular. La fecha de cumpleaños puede pedirse, pero como opcional y diciendo para qué (un regalo). No pidas RUT, dirección ni otros datos «por si acaso».
Dos consentimientos distintos
- Para el programa: al inscribirse, el cliente acepta las bases y la política de privacidad. Tiene que poder leerlas antes de aceptar.
- Para las promociones: aparte, con su propia casilla, y sin que sea obligatoria para obtener la tarjeta. Además, la ley del consumidor exige una forma sencilla de darse de baja en cualquier momento.
Menores de 14 años
Los datos de menores de 14 años requieren la autorización de su madre, padre o tutor. Lo más simple para un programa de fidelización es no dirigirlo a menores y pedir que la persona declare tener 14 años o más.
Los derechos de tus clientes
Cada cliente puede pedir acceder a sus datos, corregirlos, eliminarlos, oponerse a un uso, llevárselos (portabilidad) o pedir que se bloquee su tratamiento. En la práctica, lo más útil es que pueda hacerlo solo: en Que Vuelvan, desde el enlace al reverso de su tarjeta puede descargar o eliminar sus datos y dejar de recibir promociones.
Guarda los datos solo el tiempo necesario
Los datos de un cliente que no vuelve no se guardan para siempre. Define un plazo y cúmplelo: por ejemplo, anonimizar los datos de quien lleva dos años sin ningún movimiento.
Desde cuándo rige
La Ley 21.719 entra en vigencia el 1 de diciembre de 2026. Hay un proyecto en el Congreso para postergarla, pero mientras no se apruebe, esa es la fecha. La ley crea una Agencia de Protección de Datos Personales que puede fiscalizar y multar.