Perú: ¿tu PyME necesita un oficial de protección de datos?
El reglamento peruano de 2025 volvió obligatorio el oficial de proteccion de datos para ciertas organizaciones, y la primera duda de cualquier PyME que atiende por WhatsApp es si entra en ese grupo o no.
Qué es exactamente este rol
El oficial de protección de datos, o DPO por su sigla en inglés, es la persona que dentro de la organización se hace cargo de que el tratamiento de datos personales cumpla con la ley: revisa qué datos se piden, cómo se guardan, quién accede, y es el punto de contacto ante la autoridad y ante los titulares que ejercen sus derechos.
No es necesariamente un puesto full time ni tiene que ser un abogado. En organizaciones chicas suele ser una responsabilidad asignada a alguien que ya está, con el tiempo y la autoridad para hacerla.
Quién está obligado y quién no
El reglamento vigente desde marzo de 2025 lo exige para ciertas organizaciones según su actividad y el volumen de tratamiento que manejan. No es una obligación universal para toda empresa, así que el primer paso es determinar si tu caso entra, y eso conviene verificarlo con un abogado peruano y no asumirlo.
| Situación | Qué hacer |
|---|---|
| Tratás datos sensibles o gran volumen | Verificá si estás obligado; probablemente sí |
| PyME chica con tratamiento acotado | Puede que no estés obligado, pero igual necesitás cumplir el resto de la ley |
| No estás seguro | Consultá antes de descartarlo: la fiscalización de la ANPD es activa |
No estar obligado no es lo mismo que no tener que cumplir. Aunque no necesites designar un DPO, la Ley 29733 te sigue exigiendo informar al titular, tratar solo los datos necesarios y responder los pedidos de acceso o supresión.
Qué tiene que ver esto con tu WhatsApp
El canal donde más datos personales entran a la mayoría de las PyMEs peruanas es justamente el WhatsApp: ahí llegan nombres, teléfonos, direcciones y números de documento todos los días. Si vas a designar un responsable, ese canal es lo primero que debería revisar.
Tener las conversaciones ordenadas en un solo lugar, en vez de repartidas entre celulares personales de distintos vendedores, hace ese trabajo mucho más simple y además reduce el riesgo real de que un dato se filtre por un teléfono que se perdió.
Por dónde empezar si te toca
Un primer inventario alcanza para arrancar: qué datos pedís en cada conversación, para qué los usás, dónde quedan guardados, quién tiene acceso y cuánto tiempo los conservás. Con eso sobre la mesa, el resto de las decisiones se vuelven mucho más concretas.
Qué pasa cuando un cliente ejerce un derecho
Un titular puede pedir acceso a sus datos, su rectificación o su supresión, y la empresa tiene que poder responder en plazo. Sin un responsable designado y sin las conversaciones ordenadas, ese pedido se convierte en una búsqueda desesperada por los celulares del equipo.
Tener claro de antemano quién atiende esos pedidos y dónde están los datos convierte un problema en un trámite de minutos, que es exactamente la diferencia que hace este rol aunque no sea de dedicación completa.
Cómo lo hace agenteala
agenteala centraliza las conversaciones en un solo lugar con historial completo y acceso controlado, lo que le facilita el trabajo a quien tenga esa responsabilidad en tu empresa. La designación del oficial y la evaluación de si estás obligado corresponden a tu asesor legal.
Preguntas frecuentes
¿Toda PyME peruana necesita un oficial de protección de datos?
No. El reglamento lo exige para ciertas organizaciones según actividad y volumen de tratamiento; conviene verificarlo con un abogado.
¿Tiene que ser un abogado o un puesto full time?
No necesariamente. En organizaciones chicas suele ser una responsabilidad asignada a alguien que ya trabaja ahí.
Si no estoy obligado, ¿no tengo que hacer nada?
Sí tenés. La ley te sigue exigiendo informar al titular, pedir solo los datos necesarios y atender los derechos de acceso o supresión.
¿Por dónde conviene empezar?
Por un inventario simple: qué datos pedís, para qué, dónde quedan, quién accede y cuánto tiempo los conservás.
¿Centralizar el WhatsApp ayuda o complica?
Ayuda. Es más fácil controlar un historial ordenado que datos repartidos en los celulares personales de varios vendedores.
Probá el agente antes de decidir
agenteala arma y mantiene el agente a la medida de tu negocio — no es un bot genérico: atiende, gestiona y vende por tu WhatsApp. Probalo en 2 minutos o hablá con un asesor.
Seguinos en Instagram @agenteala