Para atender, muchas veces necesitas datos del usuario. Esos datos son suyos: tú solo los recibes para darle el servicio, y la ley obliga a la empresa, y a ti como parte de ella, a cuidarlos.

Qué datos son personales

Es cualquier información que identifica a una persona o que permite identificarla: su nombre, su teléfono, su correo, su domicilio, su firma, su número de tarjeta o de cuenta, su fotografía. Algunos son datos sensibles, porque su mal uso puede dañarla o discriminarla: su estado de salud, su origen, sus creencias religiosas, sus opiniones políticas o su vida sexual. Estos requieren todavía más cuidado.

Pide solo lo necesario

Solicita únicamente los datos que el trámite requiere. Si para un reporte basta con el nombre, el teléfono y el número de tarjeta, no pidas el domicilio «por si acaso». Y nunca pidas contraseñas ni NIP: ninguna atención los necesita.

Menciona el aviso de privacidad

El aviso de privacidad explica qué datos recaba la empresa, para qué los usa y cómo puede la persona ejercer sus derechos sobre ellos. Al pedir datos, menciónalo y dile dónde consultarlo: «Sus datos se tratan conforme a nuestro aviso de privacidad; puede consultarlo en nuestra página o se lo muestro aquí».

Lo que nunca haces

• Dar datos de un usuario a otra persona, aunque diga ser su familiar.

• Confirmar o pedir datos en un comentario público de redes sociales.

• Decir datos en voz alta frente a otras personas.

• Dejar la pantalla a la vista, formatos sobre el mostrador o tu sesión abierta al alejarte.

• Tomar fotos de pantallas o documentos con tu celular.

Si el usuario pregunta por sus datos

Las personas tienen derecho a conocer qué datos suyos tiene la empresa, a corregirlos, a pedir que se eliminen o a oponerse a ciertos usos. Si un usuario te lo pide, no lo resuelvas por tu cuenta: canalízalo al área o al medio que indica el aviso de privacidad de tu empresa.

Los datos en un ejemplo

Daniel recibe una llamada: «Soy hermana de Sofía Ruiz, ¿me da el teléfono que registró?». Daniel responde con amabilidad: «Por la protección de sus datos personales no puedo compartir información de otra persona. Si gusta, puedo pedirle a la usuaria que se comunique con usted». No confirma ni siquiera que Sofía sea usuaria del servicio.

Fuentes

Talento Academia (2026). Cuidado de los datos personales en la atención, elaborado con base en el Estándar de Competencia EC0305 y la ley vigente.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Diario Oficial de la Federación, 20 de marzo de 2025. Texto vigente en: diputados.gob.mx

CONOCER. (2012). EC0305 Prestación de servicios de atención a clientes. Diario Oficial de la Federación, 12 de diciembre de 2012.