Cómo cuidamos los datos que nos mandas por WhatsApp: 5 hábitos de una pyme de servicios

Para cotizar un destape te pedimos cosas que son tuyas: dónde vives, una foto del problema y tu número. Es lo mínimo para llegar con el camión correcto, pero también es información personal. Acá explicamos qué datos pide un servicio como el nuestro, dónde quedan, quién los ve, cuánto tiempo y qué derechos te da la nueva ley. Y un hábito que pocos asocian con la privacidad: tener respaldos.

Qué datos te pedimos y para qué sirve cada uno

Un chat de cotización por WhatsApp junta varios datos personales:

• Dirección y comuna. Define qué camión va, por qué ruta y si el acceso es urbano o rural.
• Teléfono. Es el canal mismo. Sirve para confirmar la hora y avisar que el técnico va llegando.
• Fotos o videos. La cámara, la rejilla, la tapa de la fosa. Sirven para cotizar mejor y llevar la herramienta adecuada. Basta con que se vea el problema, no la fachada ni las personas.
• Nombre y, a veces, correo. Para la boleta o factura y, en fosas, para enviar el certificado de retiro de lodos.

Lo que no hace falta para cotizar: tu RUT (solo si pides factura), datos bancarios por chat (la transferencia la haces tú desde tu banco) ni fotos de la casa que no muestren el problema.

Dónde quedan y quién los ve

En una pyme de servicios los datos viven en pocos lugares: el teléfono que atiende el WhatsApp, el computador donde se arma la agenda del día y, si está activado, el respaldo que WhatsApp guarda en la nube del teléfono.

Los ven quienes los necesitan: quien cotiza, quien coordina y el técnico que va a tu casa, que después del servicio no necesita seguir con tus fotos en su celular. Nuestra política de privacidad lo resume: se usan solo para cotizar, coordinar y ejecutar el servicio, y no se venden ni se comparten para publicidad.

Cuánto tiempo se guardan

Depende de para qué sirvieron. Una cotización que no se concretó no tiene por qué vivir años en un teléfono. Un servicio realizado deja documentos que tú puedes necesitar después: la boleta o factura y, en fosas sépticas, el certificado de retiro de lodos. La regla simple: guardar lo que acredita un trabajo, borrar lo que solo sirvió para cotizar.

Lo que la Ley 21.719 te permite exigir desde el 1 de diciembre de 2026

La Ley 21.719, publicada en diciembre de 2024, reemplaza la ley de datos de 1999 y entra en plena vigencia el 1 de diciembre de 2026. Crea la Agencia de Protección de Datos Personales, que fiscaliza y recibe reclamos; el texto completo está en la Biblioteca del Congreso Nacional.

Como cliente puedes exigir a cualquier empresa que tenga tus datos:

• Acceso: saber qué datos tienen de ti y para qué.
• Rectificación: corregir un dato equivocado.
• Supresión: pedir que los borren cuando ya no se necesitan.
• Oposición y bloqueo: frenar un uso con el que no estás de acuerdo.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.

Para la empresa, los deberes son el espejo: informar para qué pide cada dato, pedir solo lo necesario, protegerlo y avisar si sufre una vulneración. No hay que esperar a diciembre: hoy ya puedes pedir acceso, rectificación o eliminación al correo de la política de privacidad.

El riesgo real para una pyme: que secuestren el computador de la oficina

Cuando se habla de proteger datos se piensa en un hacker sofisticado. En una empresa de servicios el problema suele ser más doméstico: un correo con un adjunto que parece una factura, una contraseña fácil en el acceso remoto o un Windows sin actualizar hace meses. Por ahí entra un ransomware: un programa que cifra todos los archivos del computador (agenda, cotizaciones, fotos, facturas) y pide un pago para devolverlos, con los datos de los clientes en manos de desconocidos. En vitisorigins.cl explican cómo entra un ransomware a una pyme y cómo se recupera. La defensa no es cara: una copia de los archivos fuera de ese computador y los programas al día.

Los 5 hábitos que recomendamos a cualquier pyme de servicios

1. Pedir solo lo necesario y decir para qué. Dirección, teléfono y una foto del problema; lo que no se pide no hay que protegerlo.
2. Respaldar fuera del computador. Un disco que se desconecta al terminar o una nube que guarde versiones anteriores. Si un ransomware cifra el equipo, se formatea y se recupera del respaldo sin pagar. Un respaldo siempre enchufado se cifra junto con el computador.
3. Actualizar sin postergar. Sistema, WhatsApp, antivirus y navegador con actualizaciones automáticas. Un equipo sin soporte no debería guardar datos de clientes.
4. Dos pasos para entrar. Verificación en dos pasos en WhatsApp (el PIN de seis dígitos) y en el correo, contraseñas distintas por servicio y una cuenta de uso diario que no sea administrador.
5. Borrar lo que ya cumplió su función y revisar accesos. Cerrar las sesiones de WhatsApp Web que no se usan, eliminar fotos de cotizaciones no concretadas y saber quién tiene el teléfono de la empresa.

Nada de esto reemplaza el trabajo bien hecho en terreno, que es por lo que nos llamas. Pero una pyme que cuida así lo que le confían se ahorra su peor día por el precio de un disco externo. Cómo organizamos las solicitudes que llegan por el sitio y por WhatsApp lo contamos en cómo digitalizamos las solicitudes de destape.

Preguntas frecuentes