Lo que dice la Ley 1581 sobre los datos que recoge tu chatbot

Cada conversación que un chatbot de WhatsApp mantiene con un cliente recoge datos personales: al menos un nombre y un número de teléfono, y con frecuencia una dirección o una preferencia de compra. En Colombia, eso activa la Ley 1581 de 2012, la norma general de protección de datos personales.

Lo que exige la ley, en términos simples

• Informar al titular de los datos para qué se van a usar (atención, pedidos, envío de información) antes o al momento de recogerlos.
• Obtener su autorización, que puede darse de forma implícita al iniciar la conversación con el negocio, pero debe quedar claro qué uso se le dará a esa información.
• Garantizar que el titular pueda conocer, actualizar o pedir la eliminación de sus datos cuando lo solicite.
• No compartir esos datos con terceros sin autorización, salvo las excepciones que la propia ley contempla.

Cómo aplicar esto en la práctica sin complicarse

1. 1Tener una política de privacidad clara y accesible (en la web del negocio) que explique qué datos recoge el chatbot y para qué.
2. 2Evitar recoger datos que el chatbot no necesita realmente para operar (por ejemplo, no pedir número de cédula si no es indispensable).
3. 3Definir un canal claro (un correo de contacto) para que cualquier cliente pueda ejercer sus derechos sobre sus datos.
4. 4Revisar que el proveedor que administra el chatbot también cumpla con estándares razonables de seguridad de la información.