Puntos clave
- Brasil, México, Colombia, Argentina, Chile, Perú y Uruguay, entre otros, tienen leyes generales de protección de datos.
- Principios comunes: finalidad, aviso, proporcionalidad, seguridad y derechos de acceso y rectificación.
- El chat de empleados contiene datos personales: informa qué conversaciones puede revisar la empresa.
- Las solicitudes de derechos ARCO pueden alcanzar el contenido del chat; debes saber ubicarlo y exportarlo.
- Varias leyes de la región se han reformado hace poco: revisa siempre el texto vigente con un abogado local.
América Latina ha avanzado rápido en privacidad. Casi todas las grandes economías de la región tienen una ley general de protección de datos, varias cuentan con una autoridad específica y algunas actualizaron su ley en los últimos años. Para una empresa que opera por chat, la pregunta práctica es sencilla: ¿qué tenemos que hacer para que nuestra mensajería de trabajo se sostenga en cada país donde estamos? Esta guía es orientación general, no asesoría legal.
Por qué importa
En la región, el chat de trabajo muchas veces corre en grupos personales de WhatsApp. Esa costumbre genera justo lo que preocupa a las leyes de datos: nadie avisó a los empleados, no hay control sobre las copias, los exempleados siguen en los grupos y no hay forma de responder a quien pide acceder a sus datos o borrarlos. Pasar a un espacio de la empresa no resuelve el cumplimiento por sí solo, pero vuelve manejable cada obligación. Si además tienes personal o clientes en Europa, lee RGPD y mensajería en el trabajo.
Principios comunes en la región
Las leyes cambian en alcance, autoridades y sanciones, pero comparten un núcleo. Algunos ejemplos de leyes generales:
| País | Ley general (revisa la versión vigente) |
|---|---|
| Brasil | LGPD, Ley 13.709 de 2018 |
| México | Ley federal de protección de datos personales en posesión de los particulares |
| Colombia | Ley 1581 de 2012 |
| Argentina | Ley 25.326 |
| Chile | Ley 19.628, reformada por la Ley 21.719 |
| Perú | Ley 29733 |
| Uruguay | Ley 18.331 |
Principios que encontrarás en casi todas:
- Finalidad y proporcionalidad. Recoger y usar datos para fines definidos y legítimos, sin pasarse de lo necesario.
- Aviso. Decir a las personas qué datos recoges y para qué, normalmente con un aviso de privacidad.
- Seguridad. Aplicar medidas técnicas y organizativas razonables.
- Límite de conservación. No guardar datos más tiempo del que exige la finalidad; mira la guía de retención de datos de chat.
- Derechos. Dar acceso y rectificación y, en muchos casos, supresión u oposición.
Datos de empleados y chat de trabajo
El chat de trabajo contiene datos de empleados por defecto: nombres, teléfonos, horarios, fotos, avisos de ausencia por salud. Una configuración defendible suele incluir:
- Un aviso por escrito que diga qué herramienta se usa para trabajar y que la empresa puede revisar los grupos de la empresa por motivos definidos.
- Un límite claro entre lo que la empresa puede revisar y lo que es privado.
- Acceso mínimo: solo propietarios o administradores revisan, y solo cuando hay motivo.
- Salida ordenada: quitar a las personas del espacio cuando dejan la empresa.
En C Chat ese límite ya viene dado: los propietarios y administradores del equipo pueden auditar y exportar las conversaciones de grupo, y los mensajes directos entre personas son privados. Cómo revisar con justicia lo explicamos en cómo auditar conversaciones del equipo con responsabilidad.
Solicitudes de derechos
Cualquier persona puede pedir acceder a sus datos, corregirlos o borrarlos, y el chat puede ser parte de la respuesta. Prepara un procedimiento sencillo:
- Recibe y registra la solicitud con su plazo legal, que cambia según el país.
- Verifica la identidad antes de entregar nada.
- Busca en los grupos relevantes y exporta las conversaciones donde aparece la persona; mira exportar chats para cumplimiento y disputas.
- Quita datos de terceros que no deban entregarse.
- Responde y deja constancia de lo que hiciste.
Si se prevé un litigio o una investigación, una solicitud de supresión puede chocar con el deber de conservar; mira qué es una retención legal.
Pasos prácticos para una empresa
- Elige una sola herramienta de chat propiedad de la empresa y deja por escrito que las apps personales no se usan para trabajar.
- Publica un aviso breve para el personal que incluya el chat.
- Organiza el trabajo en grupos para que los registros estén donde la empresa pueda encontrarlos.
- Define plazos de conservación por categoría con tu abogado.
- Prepara un procedimiento de exportación para solicitudes de derechos y disputas.
- Evalúa a los proveedores: dónde se tratan los datos, cómo se cifran y quién puede acceder. Como contexto sobre la ubicación, mira qué es la residencia de datos.
Cómo te ayuda C Chat
C Chat está disponible en español y portugués, entre sus ocho idiomas, y te da un espacio de la empresa que reemplaza los grupos personales dispersos. Los mensajes se cifran en tránsito con TLS y en reposo con AES-256, con llaves por organización. La búsqueda de contactos convierte los números en hash SHA-256 en el propio dispositivo y el servidor no guarda esos hash. La plataforma solo accede al contenido para moderar mensajes denunciados o por requerimientos legales, y ese acceso queda registrado.
C Chat lo ofrece CGuard Pro LLC, con sede en Texas, Estados Unidos, y no permite elegir la ubicación de los datos; revisa la política de privacidad y las condiciones con tu abogado al evaluar las transferencias. La comparación C Chat vs WhatsApp para equipos de trabajo explica las diferencias prácticas si vienes de grupos personales.
Cómo empezar
Redacta el aviso para tu personal, confírmalo con un abogado local y crea tu equipo en getcchat.com/c. Empieza por un país o una sede y luego repite la misma estructura en el resto de la región.
Preguntas frecuentes
¿Qué países de Latinoamérica tienen ley de protección de datos?
Muchos. Ejemplos conocidos: la LGPD de Brasil, la ley federal de datos personales en posesión de particulares de México, la Ley 1581 de 2012 de Colombia, la Ley 25.326 de Argentina, la ley de datos personales de Chile, la Ley 29733 de Perú y la Ley 18.331 de Uruguay. Varias se han reformado recientemente, así que revisa la versión vigente.
¿Qué son los derechos ARCO?
ARCO significa acceso, rectificación, cancelación y oposición: los derechos básicos que varias leyes latinoamericanas dan a las personas sobre sus datos. La LGPD de Brasil usa su propia lista, que cubre un terreno parecido. El contenido del chat puede entrar en una solicitud, por eso la empresa debe saber ubicarlo y exportarlo.
¿Una empresa puede revisar los chats de trabajo de sus empleados?
En general puede revisar las herramientas de trabajo que entrega, con fines legítimos y definidos, si avisó antes al personal y la revisión es proporcionada. Aplican tanto la ley laboral como la de datos, y cambian por país. Limita la revisión a los grupos de la empresa, documéntala y confirma el enfoque con un abogado local.
¿Usar WhatsApp para el trabajo es un problema de protección de datos?
Puede serlo. Cuando el trabajo pasa por cuentas personales, la empresa casi no controla quién guarda copias, quién sigue en los grupos después de irse ni cómo responder a una solicitud de derechos. Un espacio de trabajo de la empresa facilita el aviso, el control de accesos y las exportaciones.