Ley 21.71920 septiembre 2026 · Lectura: 4 min

Datos personales en CRM, marketing y formularios

El área comercial suele ser uno de los puntos donde más datos personales circulan: formularios web, descargables, eventos, email marketing, WhatsApp, CRM, campañas, audiencias, automatizaciones y bases históricas. Revisar sólo el texto…

El área comercial suele ser uno de los puntos donde más datos personales circulan: formularios web, descargables, eventos, email marketing, WhatsApp, CRM, campañas, audiencias, automatizaciones y bases históricas. Revisar sólo el texto de una casilla no permite entender el tratamiento completo.

La preparación para la Ley 21.719 exige conectar intención comercial con trazabilidad, finalidades y controles.

El recorrido real de un lead

Un contacto puede entrar por un formulario, recibir una respuesta automática, sincronizarse con el CRM, ser asignado a ventas, incorporarse a una secuencia, enriquecer su perfil con nuevas interacciones y terminar en una audiencia publicitaria. Cada paso puede tener un propósito distinto.

La primera pregunta es: ¿qué autorizó o qué relación existe con la persona? La segunda: ¿qué se está haciendo realmente con sus datos? Si la respuesta cambia entre marketing, ventas y TI, hay una brecha de gobierno.

Cinco controles para formularios

1. Pedir sólo lo necesario

Un formulario debe justificar cada campo. Si el objetivo es responder una consulta, pedir información que no contribuye a ese fin puede ser desproporcionado. Los campos opcionales también deben tener una razón clara.

2. Separar finalidades

Responder una solicitud, coordinar una reunión y enviar campañas periódicas no son necesariamente el mismo tratamiento. La experiencia debe hacer visibles las finalidades relevantes, sin esconderlas en lenguaje ambiguo.

3. Versionar los avisos

Conservar la versión del aviso presentado permite saber qué información recibió la persona en el momento de entregar sus datos. Esto es parte de la trazabilidad.

4. Registrar fuente y preferencia

El CRM debe conservar de dónde provino el contacto, qué preferencia expresó, cuándo la expresó y por qué flujo ingresó. Una base sin origen no permite responder bien ante una solicitud o una oposición.

5. Diseñar una salida

La persona debe poder dejar de recibir comunicaciones y ejercer sus derechos. La salida debe propagarse a campañas, segmentos, automatizaciones y proveedores, evitando reactivaciones accidentales.

El CRM no es sólo una herramienta de ventas

Cuando el CRM concentra datos personales, también se convierte en un sistema de gobierno. Sus permisos, campos, etiquetas, integraciones y reglas de automatización deben revisarse.

Algunas preguntas útiles son:

La calidad de datos también es parte del cumplimiento. Duplicados, contactos sin fuente, teléfonos desactualizados y etiquetas contradictorias pueden generar tratamientos incorrectos.

Marketing directo y perfiles

La ley reconoce el derecho de oposición frente a tratamientos con fines de marketing directo y contempla reglas para decisiones automatizadas y elaboración de perfiles. Esto obliga a diferenciar una segmentación operativa simple de un perfil que puede afectar significativamente a una persona.

Cuando una automatización clasifica, prioriza o decide, la empresa debe preguntarse qué datos utiliza, qué lógica aplica, qué efectos genera y cómo se puede revisar la decisión. No todo uso de una herramienta de marketing tendrá el mismo riesgo, pero tampoco conviene asumir que “lo automático” es neutral.

Cómo ordenar el ecosistema comercial

Una hoja de ruta práctica puede comenzar así:

  1. inventariar formularios, fuentes de leads y bases históricas;
  2. vincular cada finalidad con una base de legitimidad;
  3. revisar campos y avisos de privacidad;
  4. mapear CRM, email, WhatsApp, publicidad y automatizaciones;
  5. probar la baja, la oposición y la supresión en todos los canales;
  6. revisar accesos, exportaciones y proveedores;
  7. conservar evidencia de cambios y preferencias.

Conclusión

La protección de datos en marketing no consiste en dejar de hacer campañas. Consiste en saber qué relación existe con cada persona, qué uso está permitido y cómo respetar sus decisiones en todos los sistemas.

Marketing Integral puede ayudarte a revisar el ecosistema completo. Solicita un diagnóstico de preparación.

Nota editorial

Contenido general e informativo. La aplicación concreta de la Ley 21.719 debe validarse con asesoría jurídica especializada.

AA

Andrés Arce · Marketing Integral

Consultor en estrategia comercial, automatización CRM y transformación de negocios basada en datos e impacto medible. Ayuda a empresas chilenas a convertir su área comercial en un motor de crecimiento medible. Conoce su trayectoria →

¿Tu empresa está preparada para la Ley 21.719?

Identifica brechas y prioriza una hoja de ruta práctica para proteger datos, procesos y confianza.

Solicita un diagnóstico
🇨🇱 ES 🇺🇸 EN
Scroll al inicio