Ley 29733: datos personales en Perú y tu agente de IA en WhatsApp
Si atiendes clientes por WhatsApp estás tratando datos personales en Perú, con agente de IA o sin él, y el reglamento que entró en vigencia en 2025 subió bastante la vara de lo que se espera de una empresa.
El WhatsApp de tu negocio ya trata datos personales
Nombre, número de celular, dirección de entrega, RUC o DNI para el comprobante: todo eso son datos personales, y pasan por tu WhatsApp desde mucho antes de que existiera cualquier agente de IA. La Ley 29733 de Protección de Datos Personales aplica igual, la conversación la atienda una persona o un sistema automatizado.
Lo que sí cambia con un agente es la escala y el orden. Se conversan más consultas y queda todo registrado en un mismo lugar, lo cual en la práctica facilita cumplir: es más fácil saber qué datos tienes y dónde están que cuando estaban repartidos en los celulares de tres vendedores distintos.
Qué trajo el reglamento vigente desde 2025
El nuevo reglamento de la Ley 29733 rige desde el 31 de marzo de 2025 y sumó obligaciones concretas que antes no estaban tan definidas.
| Novedad | Qué implica |
|---|---|
| Oficial de protección de datos (DPO) | Obligatorio para ciertas organizaciones según su actividad y volumen de tratamiento |
| Portabilidad | El titular puede pedir sus datos en un formato que le sirva para llevárselos |
| Notificación de brechas | Hay que avisar cuando ocurre un incidente que compromete datos personales |
No es una ley dormida: la Autoridad Nacional de Protección de Datos realizó 760 fiscalizaciones y aplicó multas por más de S/ 11 millones, con el comercio electrónico entre los sectores más sancionados. Es un riesgo real, no teórico.
Lo mínimo que debería tener tu operación
Sin entrar en un proyecto complejo, hay tres cosas que ordenan la mayor parte del cumplimiento: saber qué datos pides y para qué, informárselo al cliente de forma clara al inicio de la conversación, y no guardar más de lo que realmente necesitas ni por más tiempo del razonable.
Ese último punto es el que más se descuida. Muchos negocios acumulan años de conversaciones con datos que ya no le sirven a nadie, y eso solo agranda el problema si alguna vez hay un incidente.
Qué preguntarle a tu proveedor de agente
Antes de contratar conviene saber dónde se almacenan las conversaciones, quién del lado del proveedor puede acceder a ellas, qué pasa con esos datos si das de baja el servicio, y si te van a acompañar en caso de que un cliente ejerza un derecho de acceso o supresión. Un proveedor serio responde eso por escrito.
El error más común: pedir más de lo necesario
Muchos formularios y guiones de atención piden DNI, dirección y fecha de nacimiento por costumbre, aunque la operación no los necesite. Cada dato de más es una obligación de más: hay que resguardarlo, justificarlo y eventualmente entregarlo o borrarlo si el titular lo pide.
Revisar qué se pide realmente y para qué suele ser el ajuste más rentable de todos: reduce el riesgo y además acorta la conversación, porque el cliente contesta menos preguntas antes de comprar.
Cómo lo hace agenteala
agenteala configura el agente para pedir solo los datos que tu operación necesita, deja registrado el historial completo para que puedas responder un pedido de acceso o supresión, y define con vos qué se conserva y por cuánto tiempo. Este artículo no reemplaza el asesoramiento de un abogado peruano especializado.
Preguntas frecuentes
¿La Ley 29733 aplica aunque atienda yo mismo el WhatsApp?
Sí. Aplica al tratamiento de datos personales sin importar si lo hace una persona o un sistema automatizado.
¿Qué cambió con el reglamento de 2025?
Sumó el oficial de protección de datos para ciertas organizaciones, la portabilidad y la obligación de notificar brechas.
¿Hay sanciones reales?
Sí. La ANPD hizo 760 fiscalizaciones y aplicó multas por más de S/ 11 millones, con e-commerce entre los sectores más sancionados.
¿Tengo que guardar todas las conversaciones?
No. Conviene lo contrario: conservar solo lo necesario y por un plazo razonable, porque acumular datos sin uso solo agranda el riesgo.
¿Esto reemplaza la consulta con un abogado?
No. Es una guía general; para tu caso concreto conviene revisarlo con un abogado peruano especializado en protección de datos.
Probá el agente antes de decidir
agenteala arma y mantiene el agente a la medida de tu negocio — no es un bot genérico: atiende, gestiona y vende por tu WhatsApp. Probalo en 2 minutos o hablá con un asesor.
Seguinos en Instagram @agenteala