PII (información personal identificable): Cualquier información que permite identificar a una persona, ya sea directamente (nombre, teléfono, documento) o indirectamente al combinarse con otros datos (ubicación, cargo, fotos).
También conocido como: Información personal identificable, Datos personales, Personally identifiable information
Puntos clave
- La PII incluye identificadores directos (nombre, teléfono, documento) e indirectos que identifican al combinarse.
- El chat de trabajo maneja PII todo el tiempo: teléfonos, fotos, ubicaciones, direcciones y datos de clientes.
- Las leyes usan otros términos, como datos personales en el RGPD, a menudo con definiciones más amplias.
- C Chat convierte en hash SHA-256 los números en el dispositivo al buscar contactos, y el servidor no guarda esos hashes.
- Con el @usuario puedes chatear sin compartir tu número; los mensajes directos son privados.
Abre cualquier grupo de trabajo con movimiento y cuenta los datos personales: la dirección de un cliente, el teléfono de un técnico, la foto del gafete de un visitante, la ubicación compartida durante una salida. Nada de eso es raro, y todo es PII. Saber qué cuenta como tal y por dónde circula es el primer paso para manejarla con responsabilidad.
PII (información personal identificable): qué es
La PII es información que apunta a una persona concreta. Los especialistas en privacidad suelen dividirla en dos grupos:
| Tipo | Ejemplos |
|---|---|
| Identificadores directos | Nombre completo, teléfono, correo, número de documento o pasaporte, foto del rostro |
| Identificadores indirectos | Fecha de nacimiento, domicilio, cargo, lugar de trabajo, ubicación precisa, identificadores del dispositivo |
Los indirectos quizá no identifiquen a nadie por separado, pero juntos casi siempre lo hacen. “La supervisora del turno de noche del almacén norte” puede describir a una sola persona.
Hay PII especialmente sensible: datos de salud, números de cuentas bancarias, documentos oficiales. Para esos conviene tener reglas más estrictas sobre dónde se comparten.
Cómo funciona
La PII entra a un sistema de mensajería por varias vías:
- Datos de la cuenta: nombre, teléfono o correo y foto de perfil.
- Búsqueda de contactos: la agenda que se usa para encontrar a los compañeros.
- Contenido de los mensajes: texto, fotos, archivos y notas de voz que mencionan o muestran a personas.
- Ubicación compartida: un punto enviado a un grupo.
- Metadatos: quién habló con quién y cuándo. Revisa los metadatos en la mensajería.
Cada vía tiene sus riesgos. La búsqueda de contactos es un clásico: algunas apps suben la agenda completa tal cual. La ubicación es otro, y lo tratamos en ubicación compartida en el trabajo: reglas de privacidad.
Por qué importa en la mensajería empresarial
Cuando la PII circula por apps personales, la empresa pierde el control. Un exempleado sigue teniendo los teléfonos de los clientes; un grupo personal con proveedores guarda fotos de documentos del personal. La guía sobre los riesgos de usar WhatsApp personal para el trabajo cubre estos escenarios.
Las leyes de privacidad elevan lo que está en juego. En Europa, el RGPD fija reglas para tratar datos personales; varios países latinoamericanos tienen sus propias leyes, resumidas en protección de datos en América Latina: lo básico para el chat. Dónde se almacenan esos datos es otra cuestión, que vemos en residencia de datos.
Qué tiene que ver con C Chat
Esto es lo que C Chat recoge y cómo limita quién lo ve:
- Registro con número de teléfono (código por SMS) o correo (código por correo), más un nombre y una foto opcional.
- @usuario para empezar conversaciones sin intercambiar números de teléfono.
- Búsqueda de contactos que convierte los números en hash SHA-256 en el dispositivo antes de compararlos; el servidor no guarda esos hashes. Los detalles están en cómo protege los números la búsqueda de contactos.
- Cifrado: TLS en tránsito y AES-256 en reposo con una llave por organización.
- Visibilidad: los propietarios y administradores pueden auditar y exportar los grupos; los directos entre personas son privados. Lo explican quién puede leer mis mensajes en C Chat y por qué los mensajes directos son privados.
Si alguien quiere que se borren sus datos, puede pedirlo mediante la eliminación de la cuenta.
Términos relacionados y errores comunes
- “Si está en hash, es anónimo.” No siempre. El hash protege los valores al compararlos, pero entradas cortas como un teléfono a veces pueden adivinarse. No almacenar los hashes, como hace C Chat, importa tanto como el hash mismo.
- “Solo cuentan el nombre y el documento.” Las fotos, la ubicación y el puesto también identifican.
- “Con cifrado ya no hay que pensar en la PII.” El cifrado protege los datos guardados frente a terceros; no decide quién dentro de la empresa debe verlos.
Cómo empezar
Escribe qué datos personales puede compartir tu equipo por chat y lleva ese trabajo a grupos que controle la empresa. Regístrate en la app web en getcchat.com/c con tu teléfono o tu correo, elige tu @usuario e invita a tu equipo.
Preguntas frecuentes
¿Qué ejemplos de PII hay?
Directos: nombre completo, teléfono, correo personal, número de documento de identidad o una foto clara del rostro. Indirectos: domicilio, fecha de nacimiento, cargo en una empresa pequeña o el historial de ubicación, que combinados pueden identificar a alguien.
¿PII y datos personales del RGPD son lo mismo?
Se parecen, pero no son idénticos. PII es un término de la práctica estadounidense. El RGPD habla de datos personales, con una definición amplia: toda información sobre una persona identificada o identificable, incluidos identificadores en línea y datos de ubicación.
¿El número de teléfono es PII?
Sí. Un número suele estar ligado a una sola persona y sirve para identificarla o contactarla. Por eso C Chat convierte los números en hash en el propio dispositivo al buscar contactos y no guarda esos hashes en el servidor.
¿Los empleados pueden compartir PII en un chat de trabajo?
Muchas veces lo necesitan, por ejemplo la dirección de un cliente para una visita técnica. Tu política de mensajería debe indicar qué datos personales se pueden compartir, en qué grupos y qué nunca debe publicarse, como números completos de documentos o tarjetas.
¿Quién ve la PII de las conversaciones en C Chat?
Los miembros de un grupo ven sus mensajes, y los propietarios y administradores del equipo pueden auditar y exportar las conversaciones de grupo. Los mensajes directos entre personas son privados. La plataforma solo accede al contenido para moderar denuncias o por requerimientos legales, con registro de ese acceso.