Nuevo reglamento de datos personales: lo que tu web debe revisar

Cada formulario de tu web recoge datos personales: un nombre, un correo, un teléfono. Y desde 2025, en Perú, las reglas para tratarlos son más exigentes.

El 30 de noviembre de 2024 se publicó en El Peruano el nuevo reglamento de la Ley N.° 29733, Ley de Protección de Datos Personales, aprobado por el Decreto Supremo N.° 016-2024-JUS. Reemplazó al reglamento de 2013 y entró en vigencia en marzo de 2025.

Este artículo no es asesoría legal (para eso, consulta a tu abogado), pero sí una guía práctica de lo que tu web y tu marketing deberían revisar, desde la mirada de quien construye webs y campañas.

Lo que cambió, en corto

Según el Ministerio de Justicia y los análisis de estudios especializados, entre los cambios más relevantes están:

• Consentimiento previo, libre, expreso e inequívoco como regla general para tratar datos personales.
• Reporte de incidentes de seguridad a la autoridad en un plazo de 48 horas, en principio.
• La figura del oficial de datos personales para determinadas organizaciones, con plazos de implementación según su tamaño.
• Alcance a empresas extranjeras que ofrezcan bienes o servicios a personas en el Perú.
• Reglas sobre el primer contacto: si la persona no da su consentimiento, no es lícito volver a contactarla.

Checklist para tu web

Formularios

• ¿Cada formulario explica para qué usarás los datos, en una frase clara, junto al botón de envío?
• ¿Pides solo los datos que necesitas? Si no vas a llamar, no pidas el teléfono.
• ¿La casilla de aceptación no viene marcada por defecto?
• ¿Separas el consentimiento para responder la consulta del consentimiento para enviar publicidad?

Política de privacidad

• ¿Existe, está actualizada y se enlaza desde cada formulario?
• ¿Indica quién es el responsable, qué datos se recogen, para qué, por cuánto tiempo, con quién se comparten y cómo ejercer los derechos?
• ¿Menciona las herramientas de terceros que reciben datos (analítica, CRM, plataformas de anuncios)?

Herramientas y campañas

• ¿Sabes qué scripts de terceros cargan en tu web y qué datos recogen?
• ¿Tus bases de datos para campañas de correo tienen consentimiento documentado?
• ¿Tu CRM y tus automatizaciones guardan el registro de cuándo y cómo se dio el consentimiento?

Seguridad

• ¿Tu web usa HTTPS en todas sus páginas?
• ¿Los contactos se guardan en un lugar con acceso restringido, y no solo en la bandeja de un correo compartido?
• ¿Sabrías detectar y reportar un incidente en 48 horas?

La privacidad también es marca

Más allá de la multa, hay algo más importante: la confianza. Un formulario honesto, que pide poco y explica para qué, convierte mejor que uno que pide hasta el cumpleaños. Tratar bien los datos de tus clientes es parte de cómo se ve tu empresa.

Una web que cuida los datos de sus visitantes dice mucho de cómo la empresa cuidará a sus clientes.

¿Cómo está tu web?

En nuestro diagnóstico web gratuito revisamos, además de la velocidad, los formularios, el HTTPS y los scripts de terceros que cargan en tu web. Y si estás armando automatizaciones con datos de clientes, mira cómo trabajamos en automatizaciones e IA.

Fuentes: Decreto Supremo N.° 016-2024-JUS, El Peruano (30 de noviembre de 2024). Ministerio de Justicia y Derechos Humanos, “Ejecutivo aprueba nuevo reglamento de la Ley de Protección de Datos Personales”. Este artículo es informativo y no reemplaza la asesoría legal.