La Ley 21.719 actualizó por completo la protección de datos personales en Chile y creó una agencia con facultades para fiscalizar y multar. No distingue por tamaño de empresa: si tratas datos de personas, te aplica. Un restaurante que anota cumpleaños para enviar promociones está tratando datos personales.
Qué cuenta como dato personal
Cualquier información que identifique o haga identificable a una persona: nombre, teléfono, correo, fecha de nacimiento, comuna. También lo que esa persona opina de tu servicio si está asociado a su nombre. Es decir, casi todo lo que recoge una encuesta de satisfacción con datos de contacto.
Las tres obligaciones básicas
Consentimiento
Antes de guardar cualquier dato, la persona tiene que aceptar de forma expresa, informada y específica. Una casilla marcada por defecto no sirve. Tampoco sirve "al llenar esta encuesta acepta nuestros términos" sin decir cuáles son.
Transparencia
Debes decir quién eres, para qué usarás los datos, cuánto tiempo los guardarás y cómo puede la persona pedir que los borres. Eso va en una política de privacidad pública y enlazada desde cada punto donde se recogen datos.
Resguardo
Los datos deben estar protegidos contra acceso no autorizado. En la práctica: no en un cuaderno en la caja, no en un Excel compartido por WhatsApp, y con acceso restringido por rol dentro de tu equipo.
Derechos que puede ejercer un cliente
- Saber qué datos tienes de él (acceso).
- Corregirlos (rectificación).
- Que los elimines (supresión).
- Oponerse a que le envíes comunicaciones.
Tienes que poder responder a cualquiera de estas solicitudes en un plazo razonable y tener un canal claro para recibirlas, normalmente un correo indicado en la política de privacidad.
Cómo cumplir sin abogado de planta
La mayoría de los restaurantes no necesita un departamento legal. Necesita que la herramienta con la que recoge datos ya venga preparada: consentimiento explícito en la encuesta, política de privacidad adaptada, acceso por roles y una forma de borrar a alguien cuando lo pide. Dodoa nace pensado para eso y te acompaña en la implementación. La revisión final de tu abogado sigue siendo recomendable, pero llegas con el trabajo hecho.
