Privacidad en SaaS: lo que enseña el caso de los televisores de LG

Imagina abrir el periódico y leer que tu producto espía a tus clientes. No importa si es verdad. A partir de ese momento, trabajas para demostrar lo contrario. Eso le pasó a LG, y el caso sirve como lección de privacidad en SaaS para cualquier empresa que guarda datos de clientes. La tuya también.

Qué pasó con LG

Una investigación publicada en internet afirmó que cerca de 216 millones de televisores LG podrían rastrear lo que la gente ve e incluso grabar audio. La cifra es enorme y el titular se difundió rápido.

LG respondió con fuerza. Dijo que las acusaciones de rastreo y espionaje "no son ciertas". Negó que grabara conversaciones y defendió sus prácticas.

Yo no sé quién tiene razón en los detalles técnicos. Probablemente tú tampoco. Y justamente ese es el punto.

La mayoría de los dueños de un televisor LG se quedará con un recuerdo vago: "escuché que ese televisor nos escucha". La negación oficial casi nunca llega tan lejos como la acusación.

Cuando tienes que defenderte, la confianza ya salió por la puerta.

Por qué esto importa si no fabricas televisores

Quizás estés pensando: "Diego, yo tengo una clínica, una tienda, una consultoría. No vendo televisores."

Pero probablemente usas, o vendes, algún software que recolecta datos. Un sistema de citas. Un CRM. Un chatbot en WhatsApp. Una app para clientes. Todo eso funciona como SaaS: corre en la nube y guarda información de gente real.

Y un televisor conectado es, en el fondo, un SaaS con pantalla grande. Se conecta a internet, envía datos a un servidor, recibe anuncios y recomendaciones. La tecnología de reconocimiento de contenido, que identifica lo que aparece en pantalla, existe hace años en varias marcas. No es un secreto industrial. El problema es que casi nadie sabe que existe hasta que alguien escribe un reportaje.

Lo mismo vale para tu negocio. Algunos ejemplos que veo con frecuencia:

• El chatbot graba todas las conversaciones, pero el cliente cree que habla con un robot que lo olvida todo.
• El formulario del sitio envía los datos a tres herramientas de marketing distintas.
• La grabación de pantalla de la atención queda guardada por tiempo indefinido, y nadie sabe dónde.

Nada de esto es ilegal por sí solo. Pero si se vuelve noticia sin una explicación previa, parece espionaje.

La privacidad en SaaS es cuestión de expectativa, no solo de ley

La LGPD, la ley brasileña de protección de datos, dice qué puedes y qué no puedes hacer con datos personales. Lo mismo hacen las leyes equivalentes en otros países. Cumplir la ley es el mínimo. Pero una crisis de reputación rara vez empieza por una violación de la ley. Empieza por una sorpresa.

El cliente se siente traicionado cuando descubre algo que no esperaba. Aunque estuviera escrito en la página 14 de los términos de uso.

Piensa en tu propio celular. Aceptaste los términos de todas tus apps. ¿Leíste alguno? Pues eso. Tu cliente tampoco leyó los tuyos.

Esta es mi opinión, y la sostengo: unos términos de uso largos no protegen tu reputación. Protegen a tu abogado. La reputación se protege con una explicación corta, en el lugar correcto, en el momento correcto.

La diferencia es esta:

• "Al continuar, aceptas la Política de Privacidad" (enlace a 9 mil palabras).
• "Guardamos esta conversación durante 90 días para mejorar la atención. Puedes pedir que la borremos en cualquier momento."

La segunda frase tiene 20 palabras y evita un dolor de cabeza enorme.

Cómo evitar que tu negocio sea el próximo caso

No necesitas un departamento legal para hacer bien lo básico. Necesitas una tarde y honestidad. Este es el paso a paso que uso con mis clientes:

1. Haz un mapa simple de los datos. Una hoja de cálculo con cuatro columnas: qué dato recolectas, dónde queda, quién accede y por cuánto tiempo. En un proyecto reciente, ese mapa reveló que un cliente enviaba el número de documento de sus pacientes a una herramienta de email marketing. Nadie lo había decidido. Fue una integración configurada a las apuradas hace años.

2. Recorta lo que no usas. Un dato guardado sin motivo es riesgo sin retorno. Si pides la fecha de nacimiento y nunca mandas ni un saludo de cumpleaños, deja de pedirla. Menos datos, menos cosas que se pueden filtrar y menos cosas que explicar.

3. Explica donde está el cliente. La explicación debe aparecer en el momento de la recolección, no escondida en el pie de página. En el chatbot, una línea al principio de la conversación. En el formulario, una frase debajo del botón. En la app, un aviso la primera vez que pide permiso de micrófono o ubicación.

4. Haz que decir "no" sea fácil. Si el cliente quiere borrar sus datos, ¿cuántos clics necesita? Si la respuesta es "manda un email y lo vemos", está bien para empezar. Pero alguien tiene que responder ese email en días, no en meses.

5. Ten la respuesta lista antes de la pregunta. Escribe hoy, en lenguaje simple, lo que tu sistema hace y lo que no hace. Si un día alguien te acusa, no improvisas. Señalas un texto que ya estaba publicado hace meses. Eso vale mucho más que un comunicado de rechazo escrito a las apuradas.

"Pero la competencia recolecta mucho más y a nadie le importa"

Es la objeción que más escucho. Y tiene algo de verdad. Muchas empresas recolectan todo y nunca les pasa nada.

Hasta que les pasa.

LG es uno de los mayores fabricantes del mundo. Tiene equipo legal, oficina de prensa y años de mercado. Aun así, pasó una semana respondiendo titulares. Ahora piensa en una empresa pequeña, con 300 clientes, donde la mitad se conoce por Instagram. Un post viral de un cliente molesto hace un daño proporcionalmente mucho mayor.

Y está el otro lado: la transparencia vende. Cuando dices con claridad qué haces con los datos, el cliente siente que trata con gente seria. En nichos como salud, derecho y educación, eso se vuelve un diferencial real. He visto cerrarse propuestas porque el cliente preguntó "¿dónde quedan los datos de mis pacientes?" y la respuesta llegó en una frase, sin titubear.

La tecnología con IA lo vuelve aún más sensible

Si tu negocio ya usa, o va a usar, inteligencia artificial, la pregunta sobre privacidad se vuelve más urgente.

Los asistentes de voz, la transcripción automática de reuniones y los chatbots que "aprenden" del historial son herramientas excelentes. Yo construyo varias. Pero todas funcionan procesando conversaciones de personas. Y la pregunta "¿esto me está escuchando?" es exactamente la que le quitó la paz a LG.

Algunas reglas que sigo en todo proyecto de IA:

• Un dato sensible no va a un modelo de terceros sin un acuerdo claro de que no se usará para entrenamiento.
• Las grabaciones tienen fecha de vencimiento definida, y el sistema las borra solo.
• El cliente final sabe que está hablando con una IA. Siempre.

Parece exceso de cuidado. Pero es mucho más barato que pasar una semana explicándole a la prensa que tu televisor, digo, tu chatbot, no escucha a nadie.

El resumen práctico

El caso de LG todavía va a dar que hablar, y quizás nunca se sepa con certeza quién tenía razón. Para ti, la lección es mucho más simple: el cliente tiene que saber qué hace tu sistema antes de que alguien se lo cuente.

Haz el mapa de los datos. Recorta el exceso. Explícalo en una frase. Facilita la salida. Cabe en una tarde y protege años de reputación.

Si quieres revisar lo que tu sitio, chatbot o sistema está recolectando, o estás pensando en poner IA en la atención sin crear este tipo de riesgo, hablemos de tu caso.

Si tu cliente se entera de algo por el periódico, ya perdiste, aunque tengas razón.

LG pasó la semana negando que 216 millones de televisores espían a sus usuarios. La negación nunca llega tan lejos como la acusación.

Y esto no es un problema solo de fabricantes de televisores. Tu chatbot, tu CRM y tu formulario también guardan datos de gente real.

Una crisis de reputación rara vez empieza por violar la ley de protección de datos. Empieza por una sorpresa.

Un aviso legal largo protege a tu abogado. Una frase clara en el momento de la recolección protege tu reputación.

Mapea los datos, recorta el exceso, explícalo en una línea y facilita la salida. Cabe en una tarde.

Si quieres revisar lo que tu sistema está recolectando, escríbeme y vemos tu caso.

#Privacidad #ProteccionDeDatos #SaaS #InteligenciaArtificial #Confianza