CRM, datos de clientes y Ley 21.719: cómo preparar a tu empresa para la nueva protección de datos personales en Chile
6 julio, 2026
Cómo gestionar el contacto con prospectos bajo la Ley N° 21.719 de protección de datos en Chile
25 julio, 2026
WhatsApp se ha transformado en una de las principales herramientas de comunicación entre las empresas y sus clientes en Chile.
Ejecutivos comerciales, equipos de soporte, vendedores, cobradores y profesionales de atención al cliente utilizan diariamente esta plataforma para enviar cotizaciones, coordinar reuniones, responder consultas, recibir documentos y dar seguimiento a oportunidades comerciales.
El problema no está en usar WhatsApp.
El problema aparece cuando toda esa información se administra desde los teléfonos personales de los trabajadores, sin controles corporativos, sin trazabilidad y sin una política clara respecto de quién puede acceder, conservar o eliminar los datos de los clientes.
Este escenario adquiere especial relevancia ante la entrada en vigencia de la nueva regulación chilena sobre protección de datos personales.
La Ley N.º 21.719, publicada el 13 de diciembre de 2024, modifica profundamente la Ley N.º 19.628 y comenzará a regir el 1 de diciembre de 2026. La normativa también crea la Agencia de Protección de Datos Personales, organismo encargado de fiscalizar su cumplimiento.
Para las empresas chilenas, esto significa que gestionar clientes por WhatsApp ya no puede considerarse solamente una decisión comercial o de productividad. También debe analizarse como un proceso de tratamiento de datos personales.
¿Qué datos personales circulan habitualmente por WhatsApp?
Una conversación comercial aparentemente sencilla puede contener una gran cantidad de información personal.
Por ejemplo:
- Nombre y apellido del cliente.
- Número de teléfono.
- Correo electrónico.
- RUT.
- Dirección particular o comercial.
- Fotografías.
- Grabaciones de voz.
- Documentos de identidad.
- Contratos.
- Datos bancarios.
- Antecedentes financieros.
- Historial de compras.
- Necesidades, preferencias e intereses.
- Información médica o sensible, dependiendo del rubro.
- Conversaciones sobre reclamos, cobranzas o situaciones personales.
La normativa chilena no se limita a bases de datos estructuradas o planillas Excel. El tratamiento de datos comprende operaciones como recolectar, almacenar, organizar, consultar, comunicar, transferir, modificar y eliminar información personal.
Por eso, una conversación almacenada en el teléfono de un vendedor también puede formar parte del tratamiento de datos realizado por una empresa.
¿Qué cambia con la Ley N.º 21.719?
La nueva legislación fortalece significativamente los derechos de las personas respecto de su información.
Entre otros, reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de los datos personales. Estos derechos deben poder ejercerse de manera gratuita y eficiente.
En términos prácticos, una persona podrá solicitar, bajo las condiciones establecidas por la ley:
- Saber qué datos posee una empresa sobre ella.
- Conocer cómo y para qué están siendo utilizados.
- Corregir información incorrecta o desactualizada.
- Solicitar la eliminación de determinados datos.
- Oponerse a ciertos tratamientos.
- Pedir el bloqueo temporal de su información.
- Obtener o trasladar sus datos cuando corresponda.
La ley también incorpora principios relacionados con la licitud, finalidad, proporcionalidad, calidad, seguridad, transparencia, confidencialidad y responsabilidad en el tratamiento de los datos.
Los datos personales solo deben conservarse durante el período necesario para cumplir la finalidad que justificó su tratamiento. Posteriormente deben suprimirse o anonimizarse, salvo que exista una razón legal para conservarlos por más tiempo.
Esto obliga a las empresas a responder preguntas que muchas todavía no pueden contestar:
¿Dónde están almacenadas las conversaciones con los clientes?
¿Quién tiene acceso a ellas?
¿Qué ocurre cuando un trabajador deja la empresa?
¿Es posible encontrar todas las conversaciones de una persona?
¿Se puede eliminar su información cuando lo solicite?
¿Existe respaldo de las autorizaciones y comunicaciones enviadas?
¿La empresa puede reconstruir quién atendió al cliente y qué información recibió?
El principal riesgo: confundir el teléfono del trabajador con un sistema empresarial
Muchas empresas entregan un listado de clientes a sus vendedores y permiten que cada uno los contacte desde su WhatsApp personal.
Aunque este modelo parece rápido y económico, genera una dependencia crítica del dispositivo y de la cuenta individual del trabajador.
En la práctica, la información queda distribuida entre múltiples teléfonos, contactos, respaldos y sesiones de WhatsApp Web.
La empresa pierde control sobre uno de sus activos más importantes: la relación con sus clientes.
Siete riesgos de gestionar clientes desde WhatsApp personales
1. La información sale de la empresa junto con el trabajador
Cuando un vendedor renuncia, es despedido o cambia de función, puede conservar en su teléfono:
- Números de clientes.
- Cotizaciones.
- Historiales de conversaciones.
- Documentos.
- Audios.
- Fotografías.
- Condiciones comerciales.
- Datos de contacto.
- Necesidades y proyectos futuros.
Aunque exista una cláusula de confidencialidad, técnicamente la empresa puede tener dificultades para verificar si esa información fue eliminada.
El problema no es únicamente comercial. También puede convertirse en un riesgo de protección de datos personales.
2. No existe trazabilidad centralizada
Cuando cada ejecutivo atiende desde su propio WhatsApp, la empresa no cuenta con una visión completa de lo que está sucediendo.
La jefatura no puede verificar fácilmente:
- Quién respondió al cliente.
- Cuánto demoró la respuesta.
- Qué información fue entregada.
- Qué documentos fueron compartidos.
- Si se respetaron los procedimientos internos.
- Si el cliente pidió dejar de recibir mensajes.
- Si una solicitud quedó sin respuesta.
La ausencia de trazabilidad dificulta la supervisión y la rendición de cuentas.
3. Es difícil atender solicitudes sobre datos personales
Supongamos que un cliente solicita conocer toda la información que la empresa mantiene sobre él o pide eliminar determinados antecedentes.
Si los datos están distribuidos en los teléfonos personales de diez vendedores, responder esa solicitud puede transformarse en una tarea manual, lenta e incompleta.
La empresa deberá localizar conversaciones, archivos, audios, notas y contactos que pueden estar almacenados en múltiples dispositivos.
No basta con eliminar al cliente del CRM si sus datos continúan guardados en teléfonos personales.
4. Los respaldos personales pueden conservar información indefinidamente
Las conversaciones pueden quedar almacenadas en respaldos, galerías de imágenes, carpetas de descarga, computadores personales o servicios vinculados al dispositivo.
Incluso cuando una conversación se elimina de un teléfono, pueden existir otras copias.
Esto dificulta aplicar políticas corporativas de retención y eliminación de datos.
5. Se mezclan comunicaciones personales y laborales
Cuando un trabajador utiliza el mismo número para conversaciones privadas y clientes, se vuelve complejo separar ambos ámbitos.
La empresa no puede administrar completamente la cuenta sin afectar la privacidad del trabajador, mientras que el trabajador conserva información corporativa dentro de un espacio personal.
Este conflicto demuestra por qué un canal comercial debería pertenecer a la empresa y no al ejecutivo que lo utiliza.
6. Existen riesgos por pérdida, robo o cambio de teléfono
Un teléfono extraviado puede contener conversaciones, archivos, fotografías, audios y documentos de cientos de clientes.
Aunque WhatsApp incorpora medidas de seguridad y cifrado para las comunicaciones, esto no reemplaza la necesidad de controles organizacionales, gestión de accesos, políticas internas y administración empresarial del canal.
La seguridad de una plataforma no soluciona por sí sola una gestión descentralizada de los datos.
7. La empresa depende de prácticas individuales
Algunos trabajadores pueden bloquear correctamente su teléfono y respetar las políticas internas. Otros pueden compartir claves, mantener sesiones abiertas o reenviar información a cuentas personales.
Cuando la seguridad depende exclusivamente del comportamiento individual, el nivel de protección será inconsistente.
La empresa necesita procesos y tecnología que permitan aplicar controles de manera centralizada.
¿Significa esto que las empresas deben dejar de usar WhatsApp?
No.
WhatsApp puede continuar siendo uno de los canales más efectivos para vender, atender clientes y entregar soporte.
La diferencia está en utilizarlo como un canal corporativo administrado y no como una colección de cuentas personales independientes.
Para organizaciones que atienden un volumen relevante de clientes, la alternativa adecuada es trabajar mediante la plataforma oficial de WhatsApp para empresas, integrada a un sistema de atención multiagente.
Cómo IMPULSA SAC ayuda a profesionalizar la gestión de WhatsApp
IMPULSA SAC es una plataforma de atención y gestión de clientes conectada con la API oficial de WhatsApp.
Como partner oficial de WhatsApp API en Chile, IMPULSA ayuda a las empresas a reemplazar el uso desordenado de teléfonos personales por una operación centralizada, trazable y administrada por la organización.
Esto permite que WhatsApp siga siendo un canal cercano y rápido para el cliente, pero con herramientas diseñadas para una gestión empresarial.
Un número corporativo atendido por múltiples ejecutivos
Con IMPULSA SAC, distintos ejecutivos pueden atender conversaciones desde una plataforma centralizada sin que cada uno deba utilizar su número personal.
El número y el canal permanecen bajo control de la empresa.
Esto reduce la dependencia respecto de dispositivos individuales y facilita la continuidad de la atención cuando un trabajador se ausenta, cambia de función o deja la organización.
Historial centralizado de conversaciones
Las interacciones quedan disponibles dentro de una plataforma corporativa y asociadas a la gestión del cliente.
La empresa puede mantener continuidad entre ventas, soporte, cobranzas y servicio al cliente, evitando que el historial quede encerrado en un teléfono.
Una atención iniciada por un ejecutivo puede ser retomada por otro usuario autorizado, según los permisos y procesos definidos por la organización.
Mayor trazabilidad y supervisión
IMPULSA SAC permite ordenar la atención y conocer cómo está funcionando el canal.
Dependiendo de la configuración contratada, la empresa puede administrar aspectos como:
- Asignación de conversaciones.
- Distribución entre agentes.
- Estados de atención.
- Tiempos de respuesta.
- Historial de interacciones.
- Supervisión de equipos.
- Identificación del ejecutivo responsable.
- Etiquetas y clasificación de contactos.
- Métricas y reportes.
- Automatizaciones.
- Bots e inteligencia artificial.
Esto facilita demostrar que la empresa cuenta con procedimientos y controles sobre la gestión del canal.
Control de acceso por usuario
En lugar de compartir un teléfono o una contraseña general, cada integrante del equipo puede operar con su propio acceso.
De esta forma, la empresa puede administrar quiénes están autorizados para ingresar a la plataforma y retirar los accesos cuando una persona deja la organización.
El canal comercial deja de depender de las credenciales personales del trabajador.
Continuidad operacional
Cuando toda la relación con un cliente está en el teléfono de una sola persona, cualquier ausencia puede detener la atención.
Con un sistema multiagente, las conversaciones pueden mantenerse disponibles para otros usuarios autorizados.
Esto mejora la experiencia del cliente y reduce el riesgo de perder ventas, solicitudes o reclamos debido a vacaciones, licencias o rotación del equipo.
Integración con CRM y procesos comerciales
WhatsApp no debería funcionar como una isla.
Al conectarlo con procesos comerciales y plataformas CRM, las empresas pueden relacionar las conversaciones con clientes, prospectos, oportunidades, tareas y actividades.
Esto disminuye la duplicación de información y permite que WhatsApp forme parte de una estrategia más amplia de gestión de clientes.
IMPULSA SAC puede operar junto con las demás soluciones de IMPULSA Suite para centralizar la relación comercial y de servicio.
Uso de plantillas oficiales y comunicaciones autorizadas
La API oficial de WhatsApp permite administrar comunicaciones empresariales bajo las políticas y categorías definidas por Meta.
Para iniciar determinadas conversaciones fuera de la ventana de atención correspondiente, las empresas deben utilizar plantillas aprobadas y respetar las reglas de WhatsApp.
Este modelo ayuda a ordenar los mensajes salientes y reduce el uso informal de campañas enviadas manualmente desde teléfonos personales.
Automatización e inteligencia artificial con control empresarial
IMPULSA SAC permite incorporar automatizaciones, bots e inteligencia artificial para responder preguntas, clasificar conversaciones, entregar información y derivar clientes a personas del equipo.
Sin embargo, automatizar no significa enviar mensajes indiscriminadamente.
La empresa debe definir reglas, finalidades, accesos y controles adecuados para el tratamiento de la información utilizada por estas herramientas.
La tecnología debe implementarse dentro de una estrategia de privacidad y seguridad, no sustituirla.
¿Usar IMPULSA SAC garantiza automáticamente el cumplimiento legal?
Ninguna plataforma, por sí sola, garantiza el cumplimiento completo de una ley.
La protección de datos personales requiere una combinación de tecnología, procesos, contratos, políticas, capacitación y gestión interna.
Una empresa también debe revisar:
- Las bases legales que utiliza para tratar datos.
- La forma en que obtiene y registra consentimientos cuando son necesarios.
- Sus políticas de privacidad.
- Los contratos con proveedores.
- Los perfiles y permisos de acceso.
- Los plazos de conservación.
- Los procedimientos para eliminar información.
- La atención de solicitudes de los titulares.
- La gestión de incidentes de seguridad.
- La capacitación de los trabajadores.
- El uso de datos sensibles.
- Las transferencias internacionales de información.
- Los mecanismos para acreditar sus decisiones.
IMPULSA SAC entrega una infraestructura más adecuada para centralizar, administrar y supervisar las conversaciones de WhatsApp, pero debe integrarse a un programa general de cumplimiento.
Qué deberían hacer hoy las empresas chilenas
Aunque la nueva regulación entra en vigencia el 1 de diciembre de 2026, preparar la operación requiere tiempo.
Un primer diagnóstico debería identificar:
- Cuántos trabajadores utilizan WhatsApp para contactar clientes.
- Cuántos lo hacen desde números personales.
- Qué información reciben o envían mediante este canal.
- Dónde se almacenan los documentos compartidos.
- Qué ocurre con las conversaciones cuando alguien deja la empresa.
- Quién puede acceder a cada cuenta.
- Cómo se registran las autorizaciones y preferencias de contacto.
- Cómo se atienden solicitudes de eliminación o acceso.
- Qué respaldos existen.
- Qué información se encuentra duplicada en teléfonos, CRM, correos y planillas.
Con esta información, la empresa puede diseñar un proceso de migración hacia un canal corporativo.
Plan recomendado para migrar desde WhatsApp personales
Etapa 1: levantamiento
Identificar todos los números utilizados para ventas, soporte, cobranzas y atención.
También deben clasificarse los tipos de datos intercambiados y las áreas responsables.
Etapa 2: definición de políticas
Establecer reglas claras sobre:
- Uso de números personales.
- Información que puede enviarse por WhatsApp.
- Documentos sensibles.
- Acceso a conversaciones.
- Retención de datos.
- Eliminación de archivos.
- Derivación de clientes.
- Uso de plantillas y campañas.
- Procedimientos ante pérdida de dispositivos.
Etapa 3: implementación del canal oficial
Configurar un número corporativo mediante la API oficial de WhatsApp e incorporar una plataforma multiagente como IMPULSA SAC.
Etapa 4: organización de usuarios y permisos
Definir agentes, supervisores, administradores, equipos, horarios y reglas de asignación.
Cada usuario debe acceder únicamente a la información necesaria para cumplir su función.
Etapa 5: integración con los procesos del negocio
Conectar WhatsApp con el CRM, servicio al cliente, automatizaciones u otros sistemas relevantes.
Etapa 6: capacitación
Los trabajadores deben comprender que la información de los clientes pertenece al ámbito corporativo y debe ser tratada conforme a las políticas de la empresa.
Etapa 7: revisión continua
La protección de datos no es un proyecto que se completa una sola vez.
Los accesos, procedimientos, proveedores, automatizaciones y riesgos deben evaluarse periódicamente.
Beneficios comerciales de abandonar los WhatsApp personales
Migrar hacia una plataforma oficial no solo reduce riesgos.
También puede mejorar directamente la operación comercial.
Entre los principales beneficios se encuentran:
- Menor pérdida de conversaciones.
- Respuestas más rápidas.
- Continuidad ante ausencias.
- Mejor supervisión.
- Mayor productividad.
- Distribución automática de clientes.
- Historial disponible para el equipo.
- Menor dependencia de vendedores individuales.
- Métricas de atención.
- Integración con CRM.
- Automatización de consultas frecuentes.
- Mayor capacidad para escalar la operación.
- Mejor experiencia para el cliente.
Por eso, la protección de datos y la eficiencia comercial no deben abordarse como objetivos opuestos.
Una gestión ordenada de WhatsApp puede contribuir a ambos.
WhatsApp seguirá siendo clave, pero debe profesionalizarse
La nueva Ley de Protección de Datos Personales no prohíbe utilizar WhatsApp para comunicarse con clientes.
Lo que exige es que las empresas asuman mayor responsabilidad sobre la información que recopilan, almacenan y utilizan.
Cuando las conversaciones se encuentran dispersas en teléfonos personales, la organización pierde control, trazabilidad y capacidad de respuesta.
La pregunta que deberían hacerse las empresas no es si sus vendedores utilizan WhatsApp.
La pregunta correcta es:
¿La empresa realmente controla los datos de los clientes que circulan por WhatsApp?
Si la respuesta es no, es momento de profesionalizar el canal.
Centraliza la atención de WhatsApp con IMPULSA SAC
IMPULSA SAC ayuda a las empresas chilenas a administrar WhatsApp mediante su API oficial, centralizando conversaciones, ejecutivos, automatizaciones y procesos de atención en una plataforma corporativa.
Como partner oficial de WhatsApp API en Chile, IMPULSA acompaña a las organizaciones en la implementación de un canal más ordenado, escalable y trazable.
Esto permite reducir la dependencia de números personales, mejorar el control operativo y avanzar hacia una gestión más responsable de la información de los clientes.
Solicita una demostración de IMPULSA SAC y evalúa cómo migrar la atención de tu empresa desde WhatsApp personales hacia una plataforma oficial y multiagente.
Este contenido tiene fines informativos y no constituye asesoría legal. Cada organización debe evaluar sus obligaciones específicas con profesionales especializados en protección de datos personales.