Datos personales
Cualquier información relacionada con una persona natural identificada o identificable, incluidos los datos que solo identifican al cruzarse con otros.
También conocido como: qué son los datos personales · datos personales normativa · dato personal sensible · definición de dato personal
Prueba CRPRO gratis por 7 díasUn dato personal es cualquier información relacionada con una persona natural identificada o identificable. La definición está en la mayoría de las normativas de protección de datos (en Brasil, el art. 5º de la LGPD), y la palabra decisiva es la segunda: no necesita decir el nombre. Si el dato permite llegar hasta alguien — solo o cruzado con otro —, es dato personal.
Qué entra en la lista
Nombre, identificación nacional, correo, teléfono, dirección, foto, placa del auto, dirección IP, identificador de aparato, ubicación, historial de compra, grabación de voz. El número de WhatsApp es dato personal, y una lista de números sin ninguna otra información lo sigue siendo — porque identifica.
Los datos sensibles son otra categoría
La normativa separa una clase con protección reforzada: origen racial o étnico, convicción religiosa, opinión política, afiliación sindical u organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, y dato genético o biométrico. El tratamiento de estos exige base legal específica — por regla, consentimiento destacado — y el descuido pesa más.
En la práctica de la atención: una clínica que anota el procedimiento en la conversación, una iglesia que segmenta su base por asistencia y un gimnasio que guarda un informe médico están tratando dato sensible, aunque crean que es "solo una etiqueta".
Lo que no es dato personal
El dato de persona jurídica (identificación fiscal de la empresa, teléfono de recepción) y el dato anonimizado, siempre que la anonimización sea irreversible. Cambiar el nombre por un código no anonimiza nada: si existe una tabla que devuelve el nombre, el dato sigue siendo personal. Tampoco vale llamar anónimo a un recorte tan específico que solo queda una persona.
Una bandeja de WhatsApp es una base de datos personales
Una operación de atención acumula, sin darse cuenta, miles de nombres, teléfonos, direcciones de entrega, comprobantes, fotos de documentos y audios. Tres preguntas resuelven la mayor parte del cumplimiento: por qué se recolectó cada dato, quién dentro de la empresa puede verlo y por cuánto tiempo queda guardado. Un agente que exporta la base a su celular personal al renunciar es el incidente más común y el menos monitoreado.
Preguntas frecuentes
¿Qué son los datos personales según la normativa?
Es cualquier información relacionada con una persona natural identificada o identificable. El criterio no es que el nombre esté escrito, sino que sea posible llegar hasta la persona con ese dato, aislado o combinado con otros. Por eso la IP, el identificador de aparato y el historial de compra también cuentan.
¿El número de teléfono es dato personal?
Sí. Un teléfono identifica directamente a una persona y, en muchos mercados, suele ser el principal identificador de contacto. Una hoja de cálculo con solo números de WhatsApp ya es una base de datos personales y necesita base legal para existir y ser usada.
¿Cuál es la diferencia entre dato personal y dato sensible?
Dato personal es cualquier información que identifique a alguien. Dato sensible es un subconjunto con mayor riesgo de discriminación: salud, vida sexual, religión, opinión política, afiliación sindical, origen racial, biometría y genética. Ese subconjunto exige base legal específica y cuidado redoblado en el almacenamiento y el acceso.
¿Puedo guardar las conversaciones de WhatsApp de los clientes?
Puedes, siempre que exista una finalidad legítima y declarada, como ejecutar un contrato o prestar atención. Lo que exige la normativa es proporcionalidad: guardar solo lo necesario, restringir quién accede y definir por cuánto tiempo se queda. Guardar todo para siempre, con todos viendo todo, es el escenario más riesgoso.
Páginas relacionadas
Términos relacionados en el glosario
Cifrado de extremo a extremo
Protección en la que el mensaje se cifra en el aparato de quien envía y solo se descifra en el aparato de quien recibe, sin que el servidor intermedio pueda leerlo.
Opt-in (consentimiento WhatsApp)
El opt-in en WhatsApp es el consentimiento registrado del cliente para recibir mensajes de la empresa por WhatsApp — exigencia de Meta y base para cumplir las normas de datos.
Spam en WhatsApp
Envío de mensajes no solicitados que lleva a los usuarios a bloquear o denunciar el número — principal causa de caída de calidad y baneo en WhatsApp.