Datos de tus clientes: qué debes cuidar

Un dueño de local nos mostró hace poco su "base de datos": una libreta con nombres, teléfonos, direcciones, y al lado de tres de ellos, el número de tarjeta anotado a mano "por si llamaban a pedir". Esa libreta vivía en el mesón, a la vista de cualquiera que se acercara a pagar. La protección de datos de clientes en un negocio no empieza con un contrato ni con un abogado: empieza con decidir qué dato realmente necesitas y dejar de guardar todo lo demás.

Este artículo no es asesoría legal y no puede serlo: las reglas cambian entre países y lo que es obligatorio en un lado es opcional en el otro. Lo que sí podemos darte es el criterio operativo: qué guardar, cómo pedir permiso, qué exigirle al proveedor que va a alojar esa información y qué hacer el día que un cliente te pida que lo borres.

Y una advertencia de entrada: el riesgo más frecuente no es una multa. Es perder la confianza del cliente que te dio el teléfono y de pronto empieza a recibir mensajes que no pidió.

Qué datos necesita de verdad un programa de fidelización

Acá va nuestra primera opinión incómoda: lo que vemos es que la mayoría de los negocios pide el doble de datos de los que va a usar, y esa es la causa número uno de que la gente no se registre. Cada campo extra en el formulario es una razón para abandonarlo, y encima es una obligación más que asumes sin necesitarla.

El principio se llama minimización: guarda lo mínimo que hace funcionar el programa. Nada más.

La regla práctica: si no puedes nombrar la campaña que usa ese campo, no lo pidas. Un dato que no tienes es un dato que no puedes perder ni filtrar.

Así se ve un registro que pide solo lo necesario y aun así identifica a cada cliente. Míralo funcionando en LdeLoyal.

Consentimiento: qué significa en la práctica

El consentimiento no es una casilla escondida en letra chica. En la práctica, y con independencia de cómo lo redacte cada normativa, la idea es simple: la persona tiene que entender qué le vas a mandar, quién se lo manda y cómo deja de recibirlo.

Tres condiciones que conviene cumplir siempre, porque son las que cualquier regulación razonable va a exigirte:

• Informado. Antes de registrarse, el cliente ve una frase clara: quién es el responsable de los datos, para qué los usas y cómo se da de baja. Un párrafo, no cinco páginas.
• Específico. El permiso para mandarle su saldo de puntos no es automáticamente permiso para venderle un curso, ni para pasarle su teléfono al negocio de al lado.
• Revocable y fácil de revocar. Si darse de baja es más difícil que registrarse, tienes un problema. Y no solo legal: tienes una lista llena de gente molesta que te va a marcar como spam.

La escena en caja importa más que el texto. El cliente ya pagó, está guardando la billetera, y el cajero gira la pantalla con el QR: "¿Te dejo tu tarjeta de sellos? Te avisamos cuando llegas al premio, y te sales cuando quieras." Esa última cláusula de cinco palabras hace dos cosas: cumple con informar y sube el registro, porque baja el miedo a quedar atrapado en una lista.

Lo que no hay que hacer: registrar al cliente "por él" desde la caja porque el mesero se sabe su teléfono. Es el tipo de atajo que después no puedes defender ante nadie.

Qué exigirle al proveedor que guarda tus datos

Cuando usas cualquier plataforma de fidelización, CRM o sistema de reservas, esos datos dejan de estar solo en tu local. Eso no es malo por sí mismo, pero cambia la pregunta: ya no es "¿yo cuido bien los datos?", es "¿quién más los toca y bajo qué condiciones?".

Nuestra opinión, después de ver cómo se arman estas decisiones en negocios chicos: casi nadie pregunta esto antes de contratar, y todos lo preguntan después de un susto. Hazlo antes. Son seis preguntas y se responden por correo.

1. ¿Los datos son míos? La respuesta correcta es sí, sin ambigüedad. Tú eres el dueño de tu base.
2. ¿Puedo exportarla completa cuando quiera? Portabilidad. Si la respuesta es "escríbenos y lo evaluamos", es un no.
3. ¿Se los venden o los comparten con terceros? Debe ser un no rotundo y por escrito.
4. ¿Qué pasa si cancelo? Cuánto tiempo conservan la información y cómo se elimina.
5. ¿Cómo borran a un cliente puntual si me lo pide? Tiene que existir un botón o un proceso claro, no un favor.
6. ¿Dónde están alojados los datos y con qué cifrado? Aunque no seas técnico, la pregunta filtra proveedores serios de improvisados.

Una nota práctica sobre las tarjetas en Apple Wallet o Google Wallet: el cliente guarda su tarjeta sin descargar ninguna app y las notificaciones llegan a la pantalla de bloqueo. Eso simplifica el lado de datos, porque no estás instalando software en el teléfono de nadie ni pidiendo permisos de cámara, contactos o ubicación permanente. Menos superficie, menos que explicar.

Los tres pedidos que te van a llegar, y cómo responderlos

Tarde o temprano un cliente te va a escribir. Ten preparadas estas tres respuestas y el problema se resuelve en un día en vez de escalar.

"Quiero saber qué datos tienen míos." Acceso. Deberías poder exportar su ficha y mandársela sin depender de nadie. Si tu sistema no te deja verla, ese es el hallazgo.

"Quiero que borren mis datos." Supresión. Se borra, se confirma por escrito y se elimina también de las listas de campaña. Un cliente que pidió baja y sigue recibiendo el push del viernes es la peor versión de este problema.

"Quiero llevarme mi información." Portabilidad. Entregar el archivo con sus datos en un formato legible. Ojo: esto aplica a los datos de la persona, no a tu base entera.

Guarda registro de cada pedido con fecha y respuesta. No es burocracia: es lo único que te permite demostrar que actuaste bien.

Mensajes que respetan el permiso que te dieron

Un mensaje bien hecho es también una medida de protección: si el cliente entiende por qué le llegó, no lo reporta. Estos son ejemplos ilustrativos de cómo se ven en el teléfono cuando el permiso está bien pedido.

Push · registro completado · miércoles 13:10Bienvenida, Paula. Ya tienes tu tarjeta. Te avisamos solo cuando sumas o llegas al premio.

Push · 5 sellos de 8 · sábado 12:00Marcos, vas 5 de 8. Te quedan tres visitas para tu premio.

Push · 12 meses sin actividad · lunes 10:30Elena, seguimos guardando tus 6 sellos. Si prefieres que borremos tus datos, respóndenos y lo hacemos.

Ese tercer mensaje es el que casi nadie manda y el que más nos gusta. Ofrecer la salida antes de que te la pidan hace dos cosas: limpia tu base de gente que nunca va a volver y deja constancia de que respetas el permiso. Una base de 3.000 contactos con 800 activos vale más que una de 3.000 donde no sabes cuáles son cuáles.

Higiene de datos: la rutina mensual que casi nadie tiene

Media hora al mes, una vez al mes. En serio, eso es todo.

• Depura inactivos. Define un plazo (12, 18, 24 meses sin actividad) y decide qué haces con esos registros. Guardar para siempre no es una política.
• Revisa quién tiene acceso. El cajero que renunció en marzo no debería seguir entrando al panel en agosto. Es el agujero más común y el más fácil de tapar.
• Un usuario por persona. Nada de cuenta compartida con la contraseña pegada bajo el mesón.
• Baja lo que no usas. Si dejaste de mandar email, borra la columna de email.
• Verifica las bajas. Que los que pidieron salir efectivamente ya no reciban nada.

Si estás armando el programa desde cero, este es el mejor momento para decidir la estructura de datos: en la página de lanzamiento e inauguración está el orden en que conviene dejar configurados los campos y las campañas desde el primer día, en vez de agregar campos sobre la marcha y terminar con una base sucia a los seis meses.

Y para lo legal: cada país de la región tiene su propia norma, sus propios plazos y su propia autoridad. Revisa la normativa vigente en tu país y consulta con un asesor legal local antes de redactar tu aviso de privacidad. Este artículo te da el criterio operativo; la letra la pone tu abogado.

Si recién estás entendiendo cómo se estructura todo esto, parte por qué es un programa de fidelización y después define la política de datos sobre esa estructura, no al revés.

Cómo medir que tu manejo de datos está sano

Cuatro indicadores, todos calculables con lo que ya tienes:

• Tasa de registro: registrados ÷ atendidos × 100. Con el equipo ofreciéndolo bien y un formulario corto, ronda el 70%. Si estás muy abajo, casi siempre sobran campos.
• Tasa de baja: bajas ÷ base total. Una tasa muy baja no siempre es buena señal; puede significar que salirse es difícil.
• Base activa: contactos con actividad en los últimos 12 meses ÷ base total.
• Tiempo de respuesta a pedidos: días entre el pedido y la resolución. Que sea de un dígito.

Crea tu propio programa

Cuidar los datos de tus clientes no te frena el marketing: lo hace más efectivo, porque una base pedida con permiso responde mucho mejor que una lista armada a la mala.

Tienes dos caminos. Si quieres verlo funcionando antes de decidir, agenda 15 minutos y te lo mostramos con tus números. Y si prefieres preguntar directo, escríbenos por WhatsApp y te respondemos hoy.