La foto que te ayuda a cotizar una cocina también puede mostrar la dirección del cliente, sus hijos, sus objetos de valor y la distribución completa de su casa. Si esa imagen termina en el celular de todo el equipo, en un grupo de WhatsApp, en la nube personal de un instalador y luego en Instagram, el problema no es solo desorden digital: es una pérdida de confianza que puede afectar la venta y exponer al negocio.
Los talleres de melamina ya trabajan con más información de la que parece. Reciben nombres, teléfonos, ubicaciones, presupuestos, fotos, videos, planos, renders, comprobantes y conversaciones. Proteger esos datos de clientes en proyectos de muebles no exige convertir la carpintería en un banco. Exige saber qué se recopila, por qué, quién accede, cuándo se comparte y cuándo deja de ser necesario.
Esta guía propone un flujo práctico para carpinteros, diseñadores, arquitectos y negocios de muebles en Perú. Es orientación operativa; no reemplaza una evaluación legal del caso ni presenta a SodiConstructor como una herramienta de cumplimiento.
Por qué la privacidad entró al taller en 2026
El Reglamento actualizado de la Ley N.° 29733 entró en vigencia el 31 de marzo de 2025 y desarrolla obligaciones para el tratamiento de datos personales, con atención especial al entorno digital. Durante 2025 y 2026, la Autoridad Nacional de Protección de Datos Personales también publicó materiales, criterios y una metodología de multas que volvieron más visible la necesidad de demostrar prácticas responsables.
- Autoridad Nacional de Protección de Datos Personales: nuevo reglamento
- ANPD: principales novedades del reglamento
- MINJUSDH: directiva del Oficial de Datos Personales y metodología de multas
La regulación no significa que todo taller deba crear la misma estructura que una gran empresa. La directiva sobre el Oficial de Datos Personales usa criterios como cantidad de titulares, tipo y sensibilidad de los datos, finalidad, riesgo, frecuencia y alcance, y reconoce un enfoque proporcional para micro y pequeñas empresas que no realizan tratamiento intensivo o de alto impacto.
La escala puede cambiar; los principios básicos no: finalidad clara, información al titular, proporcionalidad, seguridad, atención de derechos y evidencia de las decisiones.
Empieza por un mapa de datos, no por una plantilla legal
Antes de redactar avisos, recorre un proyecto real desde el primer mensaje hasta la posventa. Anota cada dato que entra, dónde queda y quién lo recibe.
| Momento | Información habitual | Riesgo que debes controlar |
|---|---|---|
| Consulta | nombre, teléfono, distrito, necesidad, presupuesto | usar el contacto para otra finalidad o dejarlo sin control |
| Visita | dirección, ubicación, fotos, video, personas presentes | revelar el interior, rutinas o ubicación del hogar |
| Diseño | medidas, planos, renders, archivos 3D, versiones | compartir el proyecto equivocado o más información de la necesaria |
| Contrato y pago | DNI o RUC, firma, comprobantes, cuenta o medio de pago | acceso indebido, reenvío o conservación sin criterio |
| Fabricación | lista de piezas, proveedor, dirección de despacho | incluir identidad o planos completos cuando no hacen falta |
| Instalación | agenda, contacto, ingreso, incidencias y fotos finales | exposición en grupos, dispositivos personales o redes sociales |
| Posventa | garantía, reparaciones, historial y nuevas imágenes | conservar para siempre datos que ya no apoyan el servicio |
El mapa debe responder cinco preguntas: qué dato, para qué, dónde, quién y hasta cuándo. Si no puedes explicar una de ellas, todavía no tienes un proceso controlado.
Este inventario también mejora el embudo de ventas del taller: separa un contacto comercial de un proyecto contratado y evita que cualquier consulta termine mezclada con archivos de fabricación.
Solicita solo lo necesario para el siguiente paso
Pedir toda la información “por si acaso” aumenta trabajo y exposición. Diseña la captura por etapas.
Para calificar una consulta
Puede bastar con ambiente, distrito, medidas aproximadas, plazo deseado y rango de inversión. Una foto general ayuda, pero no siempre necesitas rostros, documentos, habitaciones ajenas al alcance o ubicación exacta.
Para visitar y diseñar
Explica qué registrarás y para qué. Antes de tomar fotos, retira del encuadre documentos, pantallas, retratos familiares, llaves y otros elementos que no aportan al mueble. Desactiva la geolocalización automática si tu flujo no necesita esos metadatos.
Para fabricar e instalar
Entrega a cada participante el mínimo necesario. El proveedor de corte requiere piezas y especificaciones; no necesariamente el nombre del cliente, toda la conversación o las fotos de su vivienda. El instalador necesita dirección, contacto, horario y versión liberada, pero no el historial comercial completo.
La regla práctica es simple: cada rol ve lo que necesita para ejecutar su tarea, durante el tiempo necesario.
Separa servicio, seguimiento y publicidad
Un cliente puede aceptar que uses sus datos para cotizar y, al mismo tiempo, no querer llamadas promocionales ni fotos de su casa en redes. Son decisiones distintas.
Organiza al menos tres finalidades:
- atender y ejecutar el proyecto: contacto, medición, diseño, fabricación, instalación y garantía;
- seguimiento comercial: recordar una cotización o comunicar una propuesta dentro del contexto informado;
- marketing y portafolio: publicar imágenes, testimonios, resultados o contactar para nuevas campañas.
El reglamento reforzó las condiciones para la prospección comercial telefónica y el derecho de la persona a negarse, revocar u oponerse. Revisa la explicación oficial sobre consentimiento para llamadas publicitarias antes de convertir una base de cotizaciones en una lista de campaña.
Para el portafolio, registra una autorización separada que identifique el material, los canales y las condiciones. No asumas que “al cliente le gustó” equivale a permiso. La guía de portafolio digital para carpinteros explica cómo mostrar el proceso con evidencia y permisos.
Ordena WhatsApp sin perder velocidad comercial
WhatsApp suele ser la puerta de entrada porque el cliente ya lo usa. El problema aparece cuando el negocio depende de un solo celular personal y nadie distingue conversación, respaldo, entrega y eliminación.
Implementa un protocolo pequeño:
- usa una cuenta y un dispositivo definidos para el negocio cuando sea viable;
- activa bloqueo de pantalla, actualizaciones y verificación en dos pasos;
- limita los dispositivos vinculados y revísalos periódicamente;
- evita descargar automáticamente todas las fotos en equipos compartidos;
- mueve los archivos aprobados a la carpeta oficial del proyecto;
- identifica la versión liberada y deja de fabricar desde imágenes sueltas del chat;
- elimina accesos cuando una persona deja el equipo;
- documenta cómo atender una solicitud de acceso, corrección u oposición.
La conversación puede conservar contexto comercial, pero no debería ser el único archivo técnico. Lleva cada decisión fabricable a una versión identificada y aplica el flujo de aprobación de muebles en 3D.
Diseña una carpeta de proyecto que no dependa de una persona
Una estructura mínima puede ser:
PROY-2026-042/
01-entrada-controlada/
02-medicion/
03-diseno/
04-aprobado/
05-fabricacion/
06-instalacion/
07-posventa/
Usa un código de proyecto en los nombres y limita los datos personales visibles. Separa documentos administrativos de planos técnicos. Si compartes con un proveedor, crea un paquete nuevo con las piezas necesarias; no le envíes el enlace raíz de la carpeta.
La versión aprobada debe indicar fecha, responsable y alcance. La trazabilidad no solo protege la privacidad: evita fabricar desde un archivo antiguo. Puedes conectar esta disciplina con las etiquetas QR para piezas de melamina, sin colocar datos del cliente en una etiqueta que viajará por todo el taller.
Publica resultados sin publicar la vida del cliente
Antes de usar una imagen en web, anuncios o redes, revisa:
- permiso verificable para ese uso;
- rostros, reflejos, fotografías familiares y documentos;
- números de puerta, placas, coordenadas y vistas reconocibles;
- pantallas, calendarios, recibos o etiquetas de envío;
- metadatos de ubicación del archivo;
- objetos que el cliente pidió no mostrar;
- duración y canales de la autorización.
Si el permiso es limitado, recorta o recrea la escena. Un render puede mostrar la solución sin revelar la vivienda real, siempre que tampoco incluya nombre, dirección o datos insertados en el archivo. Declara cuando se trata de una visualización y no de una obra ejecutada.
En una campaña como Cyber Wow para muebles a medida, no uses contactos históricos ni fotos de clientes como combustible automático. Define la fuente, la finalidad, las condiciones de contacto y la evidencia que respalda cada pieza.
Prepara una respuesta para incidentes antes de necesitarlos
Un incidente puede ser un celular perdido, un enlace abierto, una carpeta enviada al cliente equivocado, una cuenta comprometida o la publicación accidental de una foto privada.
El reglamento incorporó obligaciones de notificación de incidentes bajo determinadas condiciones y plazos. No improvises la interpretación cuando ocurra. Deja un procedimiento de seis pasos:
- contener el acceso o retirar la publicación;
- preservar evidencia sin seguir difundiendo los datos;
- identificar qué información, personas y sistemas están afectados;
- registrar hora, alcance, responsables y medidas tomadas;
- evaluar con apoyo competente las comunicaciones y notificaciones aplicables;
- corregir la causa y verificar que el acceso quedó cerrado.
No prometas “seguridad total”. Promete un proceso: accesos limitados, respaldos controlados, respuesta definida y mejora después de cada incidente.
Convierte la privacidad en valor comercial medible
La protección de datos no debería aparecer como un recargo ambiguo. Intégrala al estándar profesional del proyecto y, cuando implique trabajo especial, cotiza el alcance.
| Servicio | Entregable visible |
|---|---|
| Levantamiento controlado | pauta de fotos, inventario y carpeta identificada |
| Aprobación digital | versión fechada, alcance y evidencia de aceptación |
| Paquete de fabricación | archivos mínimos por proveedor y responsable |
| Portafolio autorizado | selección aprobada, anonimización y canales definidos |
| Cierre de proyecto | entrega, retención prevista y retiro de accesos temporales |
Mide pocos indicadores: proyectos con carpeta oficial, accesos revisados, autorizaciones de portafolio completas, enlaces externos vencidos, dispositivos vinculados y tiempo de respuesta ante un error. La meta no es llenar formularios; es reducir archivos huérfanos, reenvíos innecesarios y decisiones sin dueño.
Checklist de privacidad para cada proyecto de muebles
- explicaste qué datos solicitas y para qué;
- evitaste capturar personas u objetos ajenos al alcance;
- separaste servicio, publicidad y portafolio;
- creaste una carpeta oficial con código de proyecto;
- definiste quién puede acceder y retiraste accesos antiguos;
- separaste documentos administrativos de producción;
- compartiste con proveedores solo el paquete necesario;
- identificaste la versión aprobada para fabricar;
- verificaste permisos antes de publicar fotos o testimonios;
- revisaste rostros, direcciones, reflejos y metadatos;
- definiste retención, cierre y eliminación segura;
- asignaste un responsable para incidentes y solicitudes;
- validaste obligaciones específicas con asesoría competente.
Conclusión: la confianza también se fabrica
Un taller profesional no protege datos porque tenga miedo de usar tecnología. Los protege porque entiende el valor de entrar a una casa, observar cómo vive una familia y convertir esa información en un mueble hecho a medida.
Empieza con un proyecto: dibuja su mapa de datos, limpia la carpeta, limita accesos, separa el permiso de publicación y crea un paquete técnico para cada proveedor. Cuando el flujo funcione, conviértelo en estándar.
Abre SodiConstructor, modela la alternativa aprobada y comparte solo la información que cada persona necesita para decidir o fabricar. El 3D ayuda a ordenar el proyecto; la finalidad, los permisos, los accesos y la eliminación siguen siendo responsabilidad de tu negocio.
