WhatsApp con datos de clientes: el canal más cómodo y el más expuesto

Tu negocio funciona por WhatsApp. Ahí te piden hora, te mandan la foto del examen, la dirección de despacho, el comprobante de transferencia y, a veces, la historia completa de su problema en tres audios seguidos. Respondes rápido, el cliente queda contento y no tienes que abrir ningún sistema.

El problema aparece cuando te preguntas dónde queda todo eso. En tu teléfono, en el de tu asistente, en el respaldo automático de la nube, en el computador donde abriste WhatsApp Web una vez. Nadie lo decidió así: se fue acumulando.

WhatsApp no está prohibido ni hay que abandonarlo. Lo que tiene fecha de vencimiento es usarlo como si fuera tu sistema de registro. Este artículo te muestra qué puede seguir viajando por ese canal, qué no y cómo ordenarlo sin perder la cercanía con tus clientes.

¿Por qué WhatsApp es el canal más expuesto de tu negocio?

Porque concentra tres cosas que la Ley 21.719 mira con atención: datos de clientes, sin control de acceso y sin plazo de borrado.

• Todo queda en un teléfono. Si se pierde, se lo roban o lo usa otra persona de la familia, cualquiera con el desbloqueo ve años de conversaciones.
• Los respaldos se copian solos. El historial se guarda en la nube que tengas configurada (Google Drive o iCloud), muchas veces en la cuenta personal de quien atiende.
• No hay perfiles. Si compartes el número con tu asistente o lo abres en el computador de la recepción, todos ven todo. No hay forma de que alguien vea solo las reservas y no los exámenes.
• Nada se borra. La foto del carnet que te mandaron hace dos años para una factura sigue ahí.

A eso se suma un punto que pocos consideran: cuando reenvías un dato a un tercero —el técnico, el laboratorio, un colega— por WhatsApp, esa información sale de tu control en un segundo y sin registro.

¿Qué dice la Ley 21.719 sobre esto?

La ley no menciona a WhatsApp por nombre. Pide principios que se aplican a cualquier canal donde tratas datos de clientes:

• Proporcionalidad (art. 3°): tratar solo los datos necesarios para la finalidad y guardarlos por un plazo limitado. Un chat que conserva todo para siempre va en sentido contrario.
• Secreto y confidencialidad (art. 14 bis): el deber de reserva se extiende a tu equipo y a quienes traten datos bajo tu responsabilidad, y sigue vigente aunque la relación termine.
• Seguridad (art. 14 quinquies): tienes que proteger la confidencialidad, integridad y disponibilidad de los datos, y ante un incidente la carga de demostrar qué medidas tomaste es tuya.
• Datos sensibles (art. 16): la salud, los datos biométricos o la situación socioeconómica son datos sensibles, es decir, información cuya exposición puede causar discriminación o daño grave. Su tratamiento exige consentimiento expreso y un estándar de cuidado mayor.

Para dimensionarlo: la ley califica como gravísima la vulneración del secreto sobre datos sensibles. Las infracciones gravísimas tienen multas de hasta 20.000 UTM; las graves, hasta 10.000, y las leves, hasta 5.000, con reincidencia de hasta el triple. Mandar la ficha de un paciente o la nómina con datos de salud por un chat sin control es justamente el tipo de práctica que hay que dejar atrás.

Sobre las fechas: la Ley 21.719 está publicada y su vigencia fijada es el 1 de diciembre de 2026. Existe un proyecto, ingresado el 1 de septiembre de 2026 y en la Comisión de Constitución del Senado, que la postergaría a diciembre de 2027; todavía no se vota. La ley está publicada, la Agencia se está instalando, la fecha se discute. Que entra en vigencia, no se discute.

¿Por qué cuesta tanto salir del WhatsApp?

Porque funciona. Tus clientes ya lo usan, responden rápido y no tienen que crear una cuenta en ningún lado. Cambiar de canal se siente como poner una barrera entre tú y ellos, y nadie quiere perder ventas por formalizarse.

Además, la mayoría de los negocios no tiene dónde mandar a sus clientes: no hay agenda online, no hay formulario con carga de archivos, no hay un sistema que guarde la ficha. Entonces el WhatsApp termina siendo agenda, archivo y base de datos a la vez. El estudio de LemonTech y la Asociación Chilena de Ética y Compliance, publicado el 23 de septiembre de 2026 con 127 organizaciones, muestra que el 85% gestiona su cumplimiento con procesos manuales. El chat es el proceso manual por excelencia.

¿Qué puede seguir viajando por WhatsApp y qué no?

La regla práctica: WhatsApp para conversar, tu sistema para guardar.

Puede seguir por WhatsApp:

• Consultas generales, precios y disponibilidad.
• Confirmaciones y recordatorios de hora con lo justo: nombre, fecha y lugar.
• Avisos de despacho o de que un pedido está listo.
• El enlace para reservar, pagar o subir un documento en tu sistema.

No debería viajar por WhatsApp:

• Exámenes, diagnósticos, fichas o informes de salud.
• Fotos de carnet, RUT con datos completos o documentos de identidad.
• Datos bancarios o de tarjetas.
• Información de niños y niñas, salvo lo estrictamente operativo.
• Reenvíos de datos de un cliente a terceros.

¿Cómo se ordena sin perder la cercanía?

Estos pasos se pueden aplicar en semanas, no en meses:

1. Separa el número del negocio del personal. Usa WhatsApp Business en un teléfono o una línea del negocio, con la cuenta de respaldo a nombre de la empresa, no de quien atiende.
2. Crea el lugar adonde mandas a tus clientes. Una agenda online, un formulario con carga de archivos o un portal donde el cliente sube su examen. Tu respuesta en WhatsApp pasa a ser: "súbelo aquí y queda en tu ficha".
3. Deja una respuesta automática que informe. Un mensaje de bienvenida corto que diga para qué usas los datos que te envían, que no se envíen documentos sensibles por ese canal y dónde está tu política de tratamiento publicada.
4. Limpia el historial con un plazo. Define cada cuánto se borran los chats y archivos ya traspasados al sistema, y desactiva la descarga automática de imágenes a la galería del teléfono.
5. Controla quién entra. Activa la verificación en dos pasos, revisa los dispositivos vinculados y cierra las sesiones de WhatsApp Web que ya no se usan.
6. Anótalo en tu registro. WhatsApp tiene que aparecer en tu RAT (Registro de Actividades de Tratamiento: la lista de qué datos tratas, para qué y dónde) como un canal de contacto, con qué datos recibe y cuánto tiempo los conserva.

El cliente sigue escribiéndote como siempre. Lo que cambia es que la información importante deja de vivir en un chat y pasa a un sistema donde tiene dueño, acceso por perfil y plazo de conservación.

¿Cómo se ve esto bien hecho?

En LPage construimos el sistema adonde va lo que hoy se queda en el chat: agenda con pago, formularios con consentimiento registrado, carga de documentos a la ficha del cliente y recordatorios automáticos que mandan solo lo necesario. Lo hemos hecho en plataformas como Fonokit, Medispot y Dentalspot, donde los datos de salud exigen el estándar más alto.

Te entregamos el flujo funcionando, las cuentas a tu nombre y el canal documentado para tu registro. No prometemos cumplimiento garantizado —nadie puede—; dejamos cumplimiento documentado y acreditable, y un WhatsApp que vuelve a ser lo que debería: el lugar donde conversas con tus clientes, no donde guardas su información.

Este artículo es contenido informativo, no asesoría legal. En LPage implementamos; lo legal lo visa Gian Piero Serafini San Celedonio, abogado, Universidad Católica de Chile.