BLOG · 2026-06-06
¿Por dónde pasan los datos de mis clientes?
Cada vez que montas una automatización, le estás dando a un programa de fuera acceso a algo: nombres, correos, teléfonos, a veces datos de salud o de pago de tus clientes. La pregunta incómoda es sencilla: ¿sabrías decir, ahora mismo, por dónde pasan los datos de tus clientes? Si la respuesta es «no del todo», sigue leyendo.
Las automatizaciones mueven datos, no solo tareas
Es fácil pensar en una automatización como «algo que me ahorra trabajo». Pero por debajo, lo que hace es mover información de un sitio a otro. Un formulario que llega a tu correo, pasa a una hoja, se manda a un servicio de email, se copia a tu CRM. En cada salto, los datos de tu cliente viajan — a veces a servidores en otro país, a empresas que ni sabes que existen.
Por qué esto es un tema legal, no solo técnico
El RGPD —la ley europea de protección de datos— dice algo simple: tú eres responsable de los datos de tus clientes aunque los procese otro por ti. Si pasas datos a un servicio de fuera, sigues siendo tú quien responde. «No sabía por dónde pasaban» no es una excusa que valga ante una reclamación.
Y no hablamos solo de multas. Hablamos de la confianza de tus clientes el día que se enteran de que sus datos andaban por sitios que tú no controlabas.
Las preguntas que deberías poder responder
- ¿Qué datos recojo? Nombres, correos, teléfonos, datos de salud, de pago…
- ¿Por qué servicios pasan? Cada herramienta que toca esos datos cuenta, aunque sea «solo para enviar un email».
- ¿Dónde están esos servicios? Dentro de Europa o fuera. Fuera de Europa hay reglas extra.
- ¿Tengo un contrato con ellos? El RGPD pide un acuerdo con cada empresa que procesa datos por ti.
- ¿Recojo más de lo que necesito? Muchas automatizaciones arrastran datos «por si acaso». Lo que no necesitas, mejor no tenerlo.
El error más común: el «por si acaso»
La mayoría de fugas no vienen de un hacker sofisticado. Vienen de datos que estaban donde no debían: una hoja compartida con medio mundo, una copia de la base de clientes en el correo personal de alguien, un servicio gratuito que «venía bien» y que se quedó con todo. El dato más seguro es el que no recoges o el que no copias.
Cómo lo enfocamos
Cuando montamos automatizaciones a medida, dibujamos primero el camino que recorre cada dato: de dónde sale, por dónde pasa, dónde acaba y quién lo toca. Ese mapa, además de ahorrarte sustos legales, casi siempre revela pasos que sobran y datos que no hacían falta.
Y como somos una empresa española sujeta al RGPD, no es un añadido para nosotros: es la forma normal de trabajar. Proteger los datos de tus clientes no es un trámite — es parte del producto. Para webs, además, nuestro análisis de seguridad mira justo eso: por dónde se escapan los datos sin que te enteres.