Datos personales (PII)

Imagina esta situación: un responsable de marketing lanza una encuesta a clientes. La última pregunta dice: "Deja tu correo electrónico para que podamos contactarte con los resultados". Trescientas personas escriben sus direcciones.

Un mes después, la empresa recibe una reclamación ante la autoridad de protección de datos: uno de los encuestados afirma que sus datos se están tratando sin consentimiento. El responsable de marketing está desconcertado: "¡Pero si él mismo escribió su correo!". Sin embargo, "escribirlo" no es lo mismo que "dar el consentimiento para el tratamiento". La legislación de protección de datos exige un consentimiento específico, informado y otorgado libremente: qué se recopila exactamente, para qué, quién lo trata y durante cuánto tiempo se conserva. Un único campo de correo electrónico no es suficiente. Para quien realiza encuestas —y especialmente para quien recopila datos de contacto—, comprender la legislación de protección de datos no es opcional, es obligatorio.

Qué son los datos personales

Los datos personales (también llamados información de identificación personal, o PII) son cualquier información relativa a una persona física identificada o identificable, directa o indirectamente (el interesado o titular de los datos). Las normas de protección de datos, como el RGPD, establecen las reglas para su recopilación, almacenamiento, tratamiento y transferencia.

¿Qué se considera dato personal? No solo el nombre completo y los documentos de identidad. Es cualquier información que permita identificar a una persona concreta:

• Nombre completo, fecha de nacimiento, dirección
• Correo electrónico, número de teléfono
• Dirección IP, cookies (en un contexto que permita la identificación)
• Fotografías, grabaciones de vídeo
• Datos sobre salud, opiniones políticas, religión (categorías especiales: sujetas a una protección reforzada)
• Una combinación de datos: "hombre, 34 años, jefe de contabilidad, en una ciudad mediana" — puede ser suficiente para la identificación

El criterio clave: si un conjunto de datos permite saber quién es exactamente una persona, son datos personales. Aunque cada parámetro por separado sea anónimo.

Qué tiene que ver esto con las encuestas

Las encuestas son una de las herramientas más comunes para recopilar información sobre las personas. Y casi cualquier encuesta afecta de un modo u otro a los datos personales.

Recopilación directa de datos personales. El cuestionario pide nombre, correo electrónico, teléfono, cargo o nombre de la empresa. Estos son datos personales evidentes.

Recopilación indirecta. El cuestionario es anónimo, pero lo envías a una lista de correo: eso significa que sabes a quién lo enviaste y quién respondió (por los metadatos). O transmites un ID de cliente mediante una variable oculta, lo que te permite vincular la respuesta a un perfil en tu CRM.

Recopilación accidental. En un campo de texto abierto el encuestado escribe por su cuenta: "Me llamo Juan Pérez, mi número es 555-123-4567, llámenme". No lo preguntaste, pero recibiste los datos y ahora estás obligado a protegerlos.

Si tu encuesta recopila aunque sea un solo elemento que permita identificar a una persona, eres responsable del tratamiento y debes cumplir los requisitos de protección de datos.

Qué exige la legislación de protección de datos al realizar encuestas

1. El consentimiento del interesado

El requisito principal: el interesado debe dar su consentimiento para el tratamiento de sus datos personales. El consentimiento debe ser:

• Específico — indicando qué datos se recopilan exactamente.
• Informado — el interesado sabe quién los recopila, para qué, cómo los trata y a quién puede transmitirlos.
• Claro — no en letra pequeña en un rincón, sino presentado de forma comprensible.
• Otorgado libremente — no se puede condicionar la participación en la encuesta a la entrega obligatoria de datos personales (salvo que sea necesario para la finalidad del tratamiento).

En las encuestas en línea esto suele implementarse mediante una casilla de verificación con un texto de consentimiento antes de comenzar el cuestionario o antes de las preguntas que solicitan datos personales. SurveyNinja cuenta con un elemento integrado —un consentimiento para el tratamiento de datos personales— que se añade al cuestionario en un par de clics.

2. Definición de la finalidad del tratamiento

Estás obligado a indicar por qué recopilas los datos. "Para mejorar la calidad del servicio" es admisible pero difuso. "Para gestionar los comentarios sobre un pedido y contactar con el cliente si se necesitan aclaraciones" es más concreto y más defendible. La finalidad marca los límites: si recopilaste un correo para hacer seguimiento de los resultados de la encuesta, no puedes usarlo para un boletín publicitario sin un consentimiento aparte.

3. Minimización de datos

Recopila solo los datos necesarios para la finalidad declarada. Si el objetivo es una evaluación anónima de la satisfacción, pedir nombre completo y teléfono es excesivo. Este principio (minimización de datos) protege tanto al encuestado como a ti: cuantos menos datos personales almacenes, menor será el riesgo en caso de fuga.

4. Dónde se almacenan los datos

Muchos regímenes de protección de datos restringen dónde pueden almacenarse o transferirse los datos personales; por ejemplo, el RGPD limita las transferencias de datos de residentes de la UE fuera del Espacio Económico Europeo salvo que existan garantías adecuadas. Esto es importante al elegir una plataforma de encuestas: si un servicio almacena los datos en una jurisdicción sin las garantías adecuadas, existe el riesgo de infringir la ley.

5. Garantizar la seguridad

El responsable está obligado a adoptar medidas técnicas y organizativas para proteger los datos personales: cifrado, control de acceso, registro de actividad, copias de seguridad. Para la mayoría de las empresas esto significa: elegir una plataforma que ya garantice estas medidas, en lugar de construir la infraestructura por su cuenta.

6. Política de privacidad

Un documento que describe exactamente cómo tratas los datos personales debe publicarse y estar disponible para los interesados. Normalmente es un enlace en el pie del cuestionario o en el sitio web de la empresa.

Encuestas anónimas y legislación de protección de datos

Si una encuesta es realmente anónima, la legislación de protección de datos no se aplica, porque no hay interesado (es imposible determinar quién respondió). Pero "anónima" es un requisito estricto:

• El cuestionario no solicita ningún dato personal (ni correo, ni teléfono, ni nombre).
• Las respuestas no están vinculadas a identificadores (no hay variables ocultas con un client_id).
• Los metadatos no permiten la identificación (las direcciones IP no se almacenan o se anonimizan).
• La combinación de respuestas no permite identificar a la persona (si en una empresa hay un único contable varón de 58 años de un pueblo pequeño, su respuesta en una encuesta de RR. HH. "anónima" es de facto no anónima).

Si no se cumple aunque sea una sola condición, la encuesta no es anónima y los requisitos de protección de datos se aplican en su totalidad.

Encuestas a empleados: matices particulares

Las encuestas de RR. HH. son una zona de mayor riesgo, porque los empleados a menudo dudan de su anonimato.

El problema de la confianza. Aunque una encuesta sea técnicamente anónima, los empleados pueden no creerlo y dar respuestas socialmente deseables. O directamente no participar. La transparencia es clave: explica exactamente cómo se garantiza el anonimato, quién ve los datos y en qué forma (solo agregados, sin posibilidad de identificar a una persona concreta).

Equipos pequeños. Si un departamento tiene 3 personas y segmentas por departamento, el anonimato desaparece de hecho. Establece un umbral mínimo: los resultados de un segmento se muestran solo si contiene al menos 5–10 respuestas.

El consentimiento en el contexto de una relación laboral. Un empleado puede sentir presión para participar en una encuesta (aunque la participación sea formalmente voluntaria). Esto crea una situación jurídicamente ambigua en torno al carácter "libremente otorgado" del consentimiento. La mejor práctica: hacer que la participación sea realmente opcional y no controlar quién la completó y quién no.

Recomendaciones prácticas

Añade un elemento de consentimiento a cada encuesta que recopile datos personales. Lleva 30 segundos en el constructor y te protege de reclamaciones legales. En SurveyNinja, un elemento de consentimiento es una función estándar con texto personalizable.

Si no necesitas datos personales, no los recopiles. La forma más fiable de cumplir la legislación de protección de datos es no quedar dentro de su ámbito. Una encuesta anónima sin recopilación de datos personales conlleva un riesgo legal nulo. Pregúntate: "¿Realmente necesito el correo del encuestado?". Si la respuesta es "para enviarle los resultados", ¿quizá baste con mostrar el resultado en pantalla?

Elige una plataforma que cumpla tus requisitos de residencia de datos. Comprueba dónde almacena los datos el proveedor y si se ajusta a las normas que se te aplican. SurveyNinja te permite mantener los datos donde los necesitas y, para organizaciones con requisitos de seguridad elevados, está disponible una versión de caja (on-premises): instalada en tus propios servidores con control total sobre los datos.

Separa los datos personales de las respuestas durante el análisis. Si necesitas datos de contacto para hacer seguimiento, guárdalos por separado de las respuestas. Realiza la analítica sobre datos sin identificar. Esto reduce el riesgo en caso de fuga y facilita el cumplimiento del principio de minimización.

Limita el plazo de conservación. Los datos personales deben conservarse no más tiempo del necesario para alcanzar la finalidad del tratamiento. Una vez finalizada la encuesta, analizados los datos y listo el informe, los datos personales de las respuestas deben eliminarse o anonimizarse. Establece una norma interna: por ejemplo, los datos personales de las encuestas se conservan no más de 12 meses.

Forma al equipo. El responsable de marketing, el gerente de RR. HH., el analista: todos los que crean y procesan encuestas deben comprender los requisitos básicos de protección de datos. No es trabajo de un abogado, es higiene operativa, como lavarse las manos.

Multas y responsabilidad

Infringir la legislación de protección de datos acarrea consecuencias graves. Con el RGPD, por ejemplo, las multas pueden alcanzar los 20 millones de euros o el 4 % de la facturación anual mundial de una empresa, lo que sea mayor, y los reguladores han intensificado la supervisión en los últimos años. Ignorar los requisitos es una estrategia arriesgada, especialmente en encuestas a gran escala con miles de encuestados.

La legislación de protección de datos no es un obstáculo burocrático, sino una salvaguarda de la confianza entre tú y tus encuestados. Cuando alguien rellena tu cuestionario y deja sus datos, está confiando en ti. Cumplir la ley es la forma mínima de honrar esa confianza. Y para el negocio, es la manera de evitar multas, daños reputacionales y la pérdida de una audiencia que ha dejado de creer que sus datos están seguros.