Recolección de datos en SaaS: la lección del televisor de LG

Contrataste un sistema de gestión el mes pasado. ¿Sabes qué hace con los datos de tus clientes? La mayoría de los dueños de negocio que atiendo no lo sabe. Y no es por descuido. Es porque la recolección de datos en SaaS fue diseñada para ser invisible. La historia reciente de LG es un gran ejemplo de eso, y vale la pena mirarla con calma.

Qué pasó con LG

Una investigación publicada en internet afirmó que cerca de 216 millones de televisores de LG estarían grabando audio y rastreando lo que la gente ve. LG respondió rápido y con fuerza. Dijo que las acusaciones no son ciertas, que el televisor no graba conversaciones y que el rastreo de contenido depende de la autorización del usuario.

No puedo decir quién tiene razón en los detalles. Pero hay un punto que nadie discute: los televisores conectados tienen una tecnología llamada ACR, reconocimiento automático de contenido. Identifica lo que está en pantalla, sea un canal, un streaming o un videojuego, y envía esa información a servidores. LG dice que es opcional y que puedes apagarlo. Probablemente sí. Solo que está en un menú que casi nadie abre, activado por defecto en muchos casos, con un nombre que no se parece en nada a "rastreo".

Mi televisor sabe que vi tres temporadas de un reality de repostería. Yo prefería que eso quedara entre nosotros.

El punto es este: una empresa puede estar dentro de la ley, dentro de los términos de uso y aun así recolectar mucho más de lo que el cliente imagina. Y el cliente solo se entera cuando sale en los titulares.

Por qué un televisor tiene que ver con el SaaS de tu empresa

Porque el modelo es el mismo. Compras un televisor y crees que compraste un aparato. En realidad, compraste un aparato con un software que sigue conversando con el fabricante todos los días. El SaaS, ese sistema por suscripción que usas para facturar, controlar inventario, atender por WhatsApp o llevar tus finanzas, funciona igual. Vive en el servidor de otra persona. Tienes acceso, no tienes posesión.

Y eso cambia tres cosas en la práctica:

• Los datos de tus clientes quedan con un tercero. Nombre, teléfono, dirección, historial de compras. Todo eso está en la base de la herramienta, no en la tuya.
• La herramienta puede usar esos datos para sí misma. Entrenar modelos, generar estadísticas de mercado, vender "insights" agregados. Está en los términos, casi siempre. Los aceptaste sin leer, casi siempre.
• Si la herramienta se filtra, el nombre que aparece es el tuyo. La Ley General de Protección de Datos te pone como controlador. El SaaS es el operador. Quien responde ante el cliente es quien tiene el CNPJ en la factura.

Quien no sabe qué recolecta la herramienta no puede prometerle nada al cliente.

Lo vi de cerca con una clínica que usaba un sistema de agenda gratuito. Excelente sistema. Meses después, los pacientes empezaron a recibir publicidad de seguros de salud el mismo día de la consulta. ¿Coincidencia? El contrato decía que datos "anonimizados" podían compartirse con socios. Anonimizados, en el papel. En la práctica, el código postal y la fecha de la consulta bastaban.

Cómo saber qué recolecta el SaaS antes de contratar

No hace falta ser abogado ni programador. Hace falta hacer cuatro preguntas y aceptar solo respuestas claras.

1. ¿Dónde quedan los datos? ¿Brasil, Estados Unidos, Europa? Eso cambia la ley que aplica y qué tan fácil es recuperar todo si hay un problema. Un proveedor serio responde en una frase.

2. ¿Puedo exportar todo e irme? Pide ver el botón de exportación. Si la respuesta es "abre un ticket con soporte", desconfía. Los datos que no puedes sacar no son tuyos.

3. ¿Qué hacen con los datos además de operar el servicio? Aquí la respuesta suele ser vaga. "Mejorar la experiencia" es la frase favorita. Insiste: ¿los usan para entrenar IA? ¿Los comparten con socios? ¿Venden estadísticas agregadas?

4. ¿Hay un contrato de tratamiento de datos? En la LGPD eso es obligación, no cortesía. Si el proveedor no tiene un documento con ese nombre, no está preparado para trabajar con una empresa que se toma el tema en serio.

Gratis a cambio de datos es el modelo de negocio más caro que existe. No pagas con dinero. Pagas con la confianza de tus clientes, y esa no tiene reposición.

El otro lado: cuando el software es tuyo

Muchas empresas que me buscan quieren armar algo propio: una app para los clientes, una automatización de atención, un panel interno. En ese momento dejas de ser el cliente del SaaS y te conviertes en el fabricante del televisor. Y el error de LG, sea de comunicación o de producto, se convierte en tu riesgo.

El camino que sigo con mis clientes es simple:

• Recolectar solo lo que la función necesita. Si el formulario de presupuesto no usa la fecha de nacimiento, no entra en el formulario. Cada campo de más es un problema de más para guardar.
• Por defecto apagado, no encendido. Cualquier rastreo extra empieza desactivado. El cliente lo enciende si quiere. Es lo contrario de lo que hacen la mayoría de los televisores y es lo que evita titulares.
• Explicar en lenguaje sencillo. Nada de "optimización de experiencia". Si recolectas lo que la persona ve, escribes "registramos lo que ves para recomendarte contenido". A quien no le gusta, lo apaga. Quien lo acepta, confía más.
• Registrar por escrito qué hace la automatización con cada dato. Una tabla simple: dato, para qué sirve, cuánto tiempo se guarda, quién tiene acceso. Cabe en una página y resuelve el noventa por ciento de una inspección.

Una tienda de muebles a medida para la que armé un flujo de presupuestos por WhatsApp quería guardar el audio de las conversaciones "para entrenar al equipo". Conversamos y cambiamos a guardar solo la transcripción, borrarla a los noventa días y avisar al cliente en el primer mensaje. El resultado fue el mismo para el equipo. Y la tienda no tiene que explicarle a nadie por qué tiene audios de clientes de hace dos años en un servidor.

Qué hacer esta semana

No necesitas cambiar todos tus sistemas. Necesitas una hora de atención.

1. Lista las herramientas por suscripción que guardan datos de clientes. Suelen ser entre cinco y quince.
2. Para cada una, abre la página de privacidad y busca la palabra "compartir" o "socios". Lee solo ese fragmento.
3. Marca las que no puedes explicar en una frase qué hacen con los datos.
4. Envía las cuatro preguntas de arriba al soporte de esas herramientas. Por escrito, para que quede registro.
5. Si estás construyendo algo propio, empieza la tabla de datos hoy. Aunque sea en un cuaderno.

LG va a resolver su pelea con quien publicó la investigación. Lo que te queda a ti es la pregunta que ella planteó: ¿el software que usas todos los días está escuchando más de lo que crees? Si la respuesta es "no sé", ese es el único problema real, y es fácil de resolver.

Si quieres ayuda para mapear esto o para armar una automatización que respete al cliente desde el primer campo, mira quién soy y cómo trabajo.

Mi televisor sabe que vi tres temporadas de un reality de repostería. Yo prefería que eso quedara entre nosotros.

LG está peleando para demostrar que su televisor no graba conversaciones. Puede que sea verdad. Pero el rastreo de lo que ves existe, viene activado por defecto y está escondido en un menú que nadie abre.

Ahora piensa en el sistema por suscripción que guarda los datos de tus clientes. Tienes acceso, no tienes posesión. Si se filtra, el nombre en el titular es el tuyo, no el del proveedor.

Vi una clínica con un sistema de agenda gratuito cuyos pacientes recibían publicidad de seguros de salud el mismo día de la consulta. Gratis a cambio de datos es el modelo de negocio más caro que existe.

Cuatro preguntas resuelven buena parte de esto: dónde quedan los datos, si puedo exportar todo, qué hacen con ellos además de operar el servicio, y si existe un contrato de tratamiento de datos.

Si no sabes responder qué recolectan tus herramientas, ese es el único problema real. Escribí sobre cómo resolverlo en una hora, el enlace está en los comentarios.

#LGPD #SaaS #ProteccionDeDatos #Automatizacion #PequenasEmpresas