Derechos ARCOP: qué te puede exigir un cliente sobre sus datos

Hay una prueba simple para saber si tu empresa está preparada para la nueva ley de datos. Imagina que mañana llega este correo: "Solicito que eliminen todos mis datos personales de sus sistemas". ¿Quién lo recibe? ¿En cuántos lugares habría que buscar? ¿Quién confirma que se hizo? ¿Cuánto se demorarían?

En la mayoría de las empresas ese correo se queda sin dueño. Alguien lo reenvía, alguien más dice que lo va a ver, y ahí muere. Desde el 1 de diciembre eso deja de ser un descuido y pasa a ser una infracción.

La idea en simple

• Toda persona tiene cinco derechos sobre sus datos: acceso, rectificación, cancelación, oposición y portabilidad.
• Puede ejercerlos ante cualquier empresa que trate sus datos, gratis.
• Hay plazos legales para responder.
• No responder es una infracción, aunque el resto de tu operación esté en orden.

Los cinco derechos, en castellano

Acceso. Puede pedirte que le digas qué datos suyos tienes, de dónde salieron, para qué los usas y con quién los compartes. Es el más fácil de recibir y el más incómodo de responder si nunca hiciste el inventario.

Rectificación. Si un dato está equivocado o incompleto, puede exigir que lo corrijas.

Cancelación. Puede pedir que elimines sus datos. No es absoluto: si tienes una obligación legal de conservarlos (por ejemplo, documentación tributaria de una venta), esa obligación prima. Pero tienes que poder explicar por qué conservas lo que conservas.

Oposición. Puede exigir que dejes de usar sus datos para ciertas finalidades, típicamente marketing, aunque siga siendo tu cliente. Es distinto a la cancelación: los datos siguen ahí, pero no para eso.

Portabilidad. Puede pedirte sus datos en un formato estructurado para llevárselos a otro proveedor. Es el más nuevo y el que menos empresas tienen resuelto.

Por qué esto es un problema operativo, no legal

Acá está el punto que se pierde en casi todas las conversaciones sobre la ley. Los derechos ARCOP no se resuelven con un documento. Se resuelven con un procedimiento y alguien a cargo.

Piensa dónde viven los datos de un cliente típico en tu empresa: el CRM, la plataforma de correos, la planilla de un vendedor, el sistema de facturación, la bandeja de entrada de tres personas, el respaldo del año pasado, la herramienta de firma electrónica. Un "elimine mis datos" que se cumple solo en el CRM no se cumplió.

Por eso el trabajo real es previo: saber dónde está todo. Sin ese mapa, cada solicitud se convierte en una investigación interna de una semana.

Lo mínimo que necesitas tener

Un canal visible. Un correo específico publicado en tu política de privacidad, no un formulario genérico de contacto que llega a ventas.

Un responsable con nombre. Alguien concreto que reciba, no "el área". Las solicitudes que llegan a un área nunca tienen dueño.

Un procedimiento escrito. Cómo se verifica que quien pide es quien dice ser, en qué sistemas hay que buscar, quién ejecuta, quién confirma, en qué plazo.

Un registro de solicitudes. Fecha en que llegó, qué se pidió, qué se hizo, cuándo se respondió. Este registro es tu evidencia de cumplimiento y es lo primero que te van a pedir si alguien reclama.

La oportunidad escondida

Hay una lectura menos obvia de todo esto. Una empresa que puede responder en 48 horas qué datos tiene de una persona y borrarlos limpiamente es una empresa que sabe dónde está su información. Eso sirve para bastante más que cumplir la ley: sirve para segmentar bien, para no contactar dos veces al mismo prospecto desde equipos distintos y para saber de dónde vienen realmente tus clientes.

El desorden de datos ya te estaba costando plata antes de la ley. La ley solo le puso fecha de vencimiento.

Esto es una parte de la ley. El resto está en la guía de la Ley 21.719 para empresas.

Si tu CRM es parte del problema, ordenar la base es parte de lo que hacemos. Y si estás evaluando cambiar de herramienta, acá está cómo trabajamos con Kommo.