Reunir reseñas de clientes es valioso para un negocio local. Pero en el momento en que tocas el nombre, el correo o la dirección IP de alguien, estás manejando datos personales, y hay reglas que aplican. Esta guía para EE. UU. sobre reseñas de clientes y privacidad de datos repasa lo que importa, sin jerga.
Por qué la privacidad de datos afecta a las reseñas de clientes
Una reseña no es solo una valoración. A menudo lleva un nombre, un apellido, a veces una foto, y siempre un identificador técnico de fondo. Todo eso cuenta como datos personales.
El principio básico es simple: debes tener una razón legítima para recopilar esos datos, y la persona debe saber qué haces con ellos. Sin recopilación oculta. Sin usos por sorpresa.
En EE. UU., esto lo moldea un mosaico de leyes estatales —la CCPA/CPRA de California es la más destacada, seguida de Virginia, Colorado, Texas y otras. Si además atiendes a clientes en Europa, el RGPD se aplica encima, con requisitos de consentimiento más estrictos. Ante la duda sobre qué reglas alcanzan a tu negocio, consulta a un abogado.
El consentimiento, en pocas palabras
El consentimiento debe ser libre, claro e informado. En la práctica:
- La persona sabe que está dejando una reseña pública.
- No se le obliga ni se le paga por hacerlo.
- Puede negarse sin ninguna consecuencia.
Cuando un cliente escanea una placa —también llamada tarjeta NFC de reseñas— o acerca el teléfono para dejar una reseña de Google, la intención es natural: realiza la acción por su cuenta, plenamente consciente. Eso es muy distinto de recolectar correos de forma automática o disparar solicitudes no pedidas.
Un recordatorio útil: nunca ofrezcas un regalo a cambio de una reseña positiva. No es solo una cuestión de privacidad: también incumple las políticas de Google y choca con las Guías de Recomendaciones de la FTC, que exigen revelar cualquier conexión material.
Adónde van los datos
Con una placa de reseñas de Google, tú no almacenas nada. El cliente toca, se abre la página de Google y escribe su reseña directamente desde su propia cuenta de Google. Los datos se quedan con Google, no en un archivo casero que tengas que proteger.
Este punto se pasa por alto: cuantos menos datos personales conservas, menos obligaciones pesadas cargas. Sin base de datos de correos que asegurar, sin brecha posible de tu lado, y con mucha menos exposición bajo las leyes estatales de privacidad.
Tus obligaciones básicas
Aun manteniéndolo simple, conserva estos hábitos:
- Informa. Una nota breve como "Las reseñas se publican en Google" suele bastar.
- Respeta los derechos. Una persona puede pedir editar o borrar su reseña. En Google, la gestiona ella misma desde su cuenta.
- Limita la recopilación. No pidas más de lo que necesitas.
Si usas una herramienta que captura correos o teléfonos, pon en marcha una política de privacidad clara junto con una forma fácil de darse de baja, y, donde la ley estatal lo exija, una vía para solicitar la eliminación.
Una placa, sin quebraderos de cabeza con los datos
La ventaja de una placa Braavu es su sencillez. Una placa de reseñas de Google en el mostrador, el cliente la toca, y aterriza directo en tu Perfil de Empresa de Google. Braavu tiene una placa para cada objetivo: si apuntas a las redes, hay una placa de Facebook o de Instagram, y la placa link-in-bio agrupa todos tus enlaces (menú, reservas, redes) en un solo toque. En todos los casos, no se almacena ningún dato del cliente por el camino.
Menos datos, menos riesgo, más tranquilidad.
Conclusión: Una reseña contiene datos personales, así que el consentimiento y la transparencia importan. Dirigir a tus clientes a Google con una placa reduce drásticamente lo que tienes que recopilar y proteger. Esta es información general, no asesoramiento legal: consulta a un abogado para tu situación, sobre todo si atiendes a clientes de California o de la UE.