Una política de privacidad en la web no resuelve por sí sola la protección de datos para autónomos. Si guardas teléfonos de clientes, recibes currículos o envías una campaña comercial, estás tomando decisiones sobre información personal. Empieza por saber qué datos recoges, para qué los utilizas, quién accede a ellos y durante cuánto tiempo los necesitas.
¿Podrías explicar a un cliente qué haces con su teléfono después de terminar el trabajo? Si la respuesta depende de buscar en varias aplicaciones, conviene ordenar el proceso antes de añadir más formularios o contactos.
Los datos que entran por canales que no parecen un formulario
Piensa en una solicitud por WhatsApp, una reserva por teléfono o una factura enviada por correo. Cada canal puede dejar nombre, dirección, conversación y quizá información más delicada. Haz una lista corta de los lugares donde se guarda cada dato: móvil, agenda, correo, programa de facturación y almacenamiento compartido. Después pregunta quién puede abrirlo. Esa revisión suele mostrar accesos de antiguos colaboradores, copias personales o archivos duplicados que ya no sirven a la actividad.
No necesitas escribir un inventario interminable para empezar. Elige el recorrido más habitual de un cliente y síguelo desde el primer contacto hasta la entrega y el cobro. Si pides un dato que ya no utilizas, deja de solicitarlo. Si lo usa un proveedor que trabaja por tu cuenta, aclara qué servicio presta y qué información necesita realmente.
Una finalidad concreta para cada uso
No es lo mismo usar una dirección para entregar un pedido que añadirla a una lista de publicidad. Describe cada uso con palabras que entendería la persona afectada. La base jurídica que corresponda también puede cambiar según la finalidad; no conviertas la firma de un único formulario en permiso para hacer cualquier cosa con los datos.
El RGPD exige que cada tratamiento tenga una base jurídica y respete la transparencia y la minimización de datos. También obliga a adoptar medidas de seguridad adecuadas al riesgo. En la práctica, esto significa informar con claridad, limitar lo que recoges y evitar que un dato pase de una tarea a otra sin haber revisado si ese nuevo uso está justificado.
Por ejemplo, una persona te deja su correo para recibir un presupuesto. Antes de incluirla en un boletín, comprueba por separado si puedes utilizarlo para ese envío y qué información le diste al recogerlo. La pregunta útil es para qué te facilitó el correo, no si ya lo tienes guardado.
Quién responde cuando el cliente pregunta por sus datos
Una solicitud de acceso o de supresión no debería perderse entre el correo general y el móvil del negocio. Decide quién la recibirá, cómo comprobará que procede de la persona interesada y qué sistemas habrá que revisar. Anota también cuándo se recibió y cuándo se respondió. Si los datos están en una herramienta externa, conoce de antemano cómo extraerlos o eliminarlos cuando corresponda.
No prometas borrar una factura o un justificante sin analizar antes si tienes un deber de conservación. Tampoco retengas indefinidamente todos los mensajes por si acaso. Separa la información que aún necesitas por una obligación o por una relación abierta de la que ya ha cumplido su finalidad. Esa distinción permite responder con precisión en lugar de usar una frase automática.
Si quieres revisar esta decisión en tu caso, revisar con Taxea dónde se guardan los datos de tus clientes y quién puede acceder.
Proveedores, equipo y dispositivos personales
Una gestoría, una plataforma de reservas o un servicio de correo puede intervenir en el tratamiento. Antes de dar acceso, comprueba qué datos verá, para qué los utilizará y bajo qué condiciones. Si alguien del equipo trabaja desde su teléfono personal, define cómo entrará en las herramientas, qué puede descargar y cómo se retirará el acceso al terminar la colaboración.
El riesgo cotidiano no suele ser una gran filtración espectacular. Puede ser enviar una factura a la dirección equivocada, dejar una sesión abierta en un ordenador compartido o mantener en una hoja antigua los teléfonos de personas que ya no son clientes. Una contraseña propia para cada usuario, permisos ajustados y una revisión al cambiar de equipo evitan parte de esos errores.
Lo que conviene resolver esta semana
Escoge una sola fuente de datos que uses cada día. Comprueba qué recoges, qué explicación recibe la persona, dónde se guarda, quién entra y cuándo dejas de necesitarlo. Corrige el primer punto que no puedas explicar. Después repite con el siguiente canal. Así conviertes una obligación amplia en decisiones pequeñas que sí puedes mantener.
Si además estás ordenando tu actividad como autónomo, la guía fiscal de Taxea puede ayudarte a separar la documentación administrativa de los datos que usas para atender clientes. Son tareas distintas y conviene que cada una tenga su responsable y acceso.
Si estás preparando este paso, hablar con Taxea sobre los canales y herramientas que utilizas para atender clientes. Revisaremos los usos concretos de esos datos y las dudas que requieren una decisión antes de cambiar tus formularios o herramientas.
