Habeas data: cómo pedir datos en formularios y WhatsApp

Casi todo negocio en Colombia recoge datos personales todos los días: el formulario de una landing, un chat de WhatsApp, la base de clientes en una hoja de cálculo, la lista que sube a Meta para crear públicos similares. Nada de eso está mal; es justamente lo que permite vender. Lo que sí genera problemas es recoger esa información sin un permiso claro y sin decirle a la persona para qué se va a usar. Ese permiso es el corazón de lo que en Colombia llamamos habeas data.

En este artículo le explicamos, en lenguaje de negocio, qué implica el habeas data cuando usted hace pauta y captura leads, cómo pedir la autorización sin frenar la conversión, qué debería decir el aviso de su formulario, cómo manejarlo en WhatsApp y qué errores le pueden costar plata y reputación. Aclaramos de entrada algo importante: esto es orientación general de marketing, no asesoría jurídica. Antes de publicar sus textos legales, valídelos con un abogado o con su área legal.

Qué significa habeas data para un negocio que pauta

El habeas data es, en términos simples, el derecho que tiene cualquier persona a saber qué datos suyos tiene usted, para qué los usa, y a pedir que los corrija o los elimine. Del otro lado, usted como responsable de esa información adquiere obligaciones concretas: pedir autorización antes de recolectar, informar la finalidad, guardar prueba de ese permiso, custodiar los datos y atender las solicitudes de quien se lo pida. No es un trámite decorativo: es una relación de confianza que se vuelve exigible.

Para un negocio que hace pauta esto es especialmente relevante, porque un lead es un dato personal: nombre, teléfono, correo, a veces ciudad e interés. Si su embudo depende de formularios y de mensajes, usted está tratando datos personales a diario y a escala. Cuanto más crece la inversión, más grande es la base y más importante resulta tener el proceso ordenado desde el principio en lugar de arreglarlo cuando ya hay cincuenta mil registros.

Cuándo necesita autorización y cómo se pide bien

La regla práctica es sencilla: si va a guardar el dato para contactar a la persona después, necesita su autorización previa, expresa e informada. Previa significa antes de recolectar. Expresa significa que la persona hace algo activo para darla. Informada significa que sabe para qué se va a usar. Y esa autorización debe quedar registrada de alguna forma que usted pueda demostrar más adelante si alguien la reclama.

• ●Una casilla que la persona marca por su cuenta, nunca marcada por defecto.
• ●Un texto corto y entendible junto al botón, con enlace a su política de tratamiento de datos.
• ●Registro de la fecha, la hora y el canal donde se dio la autorización.
• ●Una finalidad concreta: contactarlo para cotizar, agendar o enviarle información comercial.
• ●Un camino fácil para que la persona pida corrección o eliminación de sus datos.

Un error frecuente es esconder todo esto en un texto gris de seis puntos que nadie alcanza a leer. Paradójicamente, ser claro suele mejorar la conversión: la gente entrega su teléfono con más tranquilidad cuando entiende quién la va a llamar y para qué. La transparencia aquí no es un costo, es un argumento de venta.

Qué debería decir el aviso de su formulario

No hace falta escribir un contrato dentro del formulario. Lo que necesita el usuario es entender, en dos o tres líneas, lo esencial, con un enlace a la política completa para quien quiera leerla entera. Un aviso útil responde estas preguntas sin rodeos.

• ●Quién recoge los datos: el nombre real de la empresa, no solo la marca comercial.
• ●Para qué los va a usar: contacto comercial, cotización, agendamiento o envíos.
• ●Por qué canales lo van a contactar: llamada, WhatsApp o correo electrónico.
• ●Cómo puede consultar, actualizar o eliminar su información en cualquier momento.
• ●Dónde está la política completa de tratamiento de datos personales.

Ese mismo aviso debería vivir en una página propia del sitio, siempre accesible desde el pie de página. Y si su negocio maneja información sensible, como datos de salud, el estándar sube bastante y la autorización debe ser aún más explícita. Ese es un caso donde conviene sentarse con un abogado antes de lanzar cualquier campaña.

WhatsApp: el canal donde más se falla

En Colombia buena parte de las ventas se cierran por WhatsApp, y ahí es justamente donde más se descuida el tema. Cuando alguien escribe primero desde un anuncio de clic a WhatsApp, existe un contacto iniciado por el usuario, pero eso no equivale automáticamente a permiso para meterlo en una lista de difusión y mandarle promociones cada semana. Una cosa es responder una conversación que la persona abrió, y otra muy distinta es convertirla en suscriptor sin que lo haya pedido.

Lo prudente es informar desde el primer mensaje quién es usted y para qué va a usar ese número, y pedir una confirmación clara si quiere enviarle comunicaciones comerciales más adelante. Guarde esa confirmación en el CRM. Y respete siempre el pare: si la persona pide que no le escriban más, deje de escribirle y déjelo marcado. Además de ser lo correcto, es lo que protege la salud de su número frente a bloqueos y reportes.

Bases, listas y plataformas de pauta

El asunto se vuelve más delicado cuando esos datos salen de su casa. Subir una base a Meta o a Google para crear públicos personalizados es una práctica común y útil, pero implica compartir información con un tercero, y por eso su política debe contemplarlo. Comprar bases de origen desconocido es directamente un problema: usted no puede demostrar ninguna autorización y hereda todo el riesgo de quien las armó.

• ●Use solo bases propias, con autorización que usted pueda demostrar.
• ●Nunca compre listas de contactos ni las tome de directorios ajenos.
• ●Revise que su CRM y sus proveedores guarden la información de forma segura.
• ●Limite quién dentro del equipo puede ver, exportar o descargar la base.
• ●Depure los datos que ya no tienen ninguna finalidad vigente.

Errores que le salen caros

• ●Casillas de autorización premarcadas o botones que aceptan en nombre del usuario.
• ●Formularios sin ningún aviso ni enlace a la política de datos.
• ●Difusiones masivas por WhatsApp a números que nunca autorizaron nada.
• ●No tener a nadie responsable de atender las solicitudes de eliminación.
• ●Bases exportadas en hojas de cálculo que circulan por correo sin control.

Ninguno de estos errores aparece en el reporte de campañas, pero todos se sienten después: en quejas, en bloqueos de número, en reclamos y en la sensación del cliente de que su negocio no es del todo serio. Ordenar esto cuesta poco al principio y muchísimo cuando la base ya creció sin control.

Cómo lo resolvemos en Manu

En Manu diseñamos los embudos con el consentimiento adentro, no pegado al final. Los formularios llevan su aviso claro y su enlace a la política, el CRM guarda la fecha y el canal de cada autorización, y los flujos de WhatsApp piden permiso antes de convertir una conversación en seguimiento comercial. Así usted escala la captación con tranquilidad y sin frenar la conversión.

También dejamos por escrito quién responde las solicitudes de los usuarios y cómo se depura la base, para que el proceso no dependa de la memoria de nadie. Insistimos en algo: nosotros aportamos el criterio de marketing y la implementación técnica, pero los textos legales debe revisarlos su abogado. Si quiere que miremos cómo está capturando leads hoy, le hacemos una auditoría gratis de su embudo y su pauta.