SaaS y tus datos: el dosier que la empresa arma sobre ti

Un periodista le pidió a McDonald's una copia de sus propios datos en la app de fidelidad. Volvió un PDF de 515 páginas. Cada cupón abierto, cada notificación ignorada, horario, ciudad, dispositivo, y una anotación interna que decía que él era un cliente que "nunca se va a ir". Él solo quería una Cajita Feliz más barata.

Ahora gira la lente. Tu empresa también usa SaaS. Varios. Y cada uno de ellos está armando un dosier parecido, solo que sobre tus clientes, y tú eres quien responde por él. La discusión sobre SaaS y datos casi siempre se detiene en el precio de la mensualidad. El costo real está en otro lugar.

Lo que tu SaaS guarda y ni siquiera sabes

Haz un ejercicio rápido. Enumera las herramientas que tu empresa usa hoy. CRM, plataforma de correo, chat del sitio, ERP, herramienta de agendamiento, hoja de cálculo compartida, esa app de encuesta de satisfacción que alguien contrató en 2023 y nadie canceló.

Ahora responde: ¿dónde quedan los datos de cada una? ¿Quién tiene acceso? ¿Qué pasa si cancelas mañana?

La mayoría de los gestores se traba en la segunda pregunta. Eso no es una falla de carácter, es el diseño del producto. El SaaS se vende por lo fácil que es entrar. Nadie hace una demostración de la puerta de salida.

Lo que esas herramientas suelen acumular sin hacer ruido:

• Historial completo de interacción de cada contacto, incluso lo que no hizo
• Datos de comportamiento en el sitio atados a correo y teléfono
• Copias de seguridad en regiones que nunca elegiste
• Registros de gente que pidió ser eliminada hace dos años

Ese último punto es el que más duele. La ley de protección de datos le da al cliente el derecho de pedir la eliminación. Si el dato está esparcido en seis herramientas y solo lo borraste de una, la solicitud no fue atendida. Fue actuada.

Por qué el dato parado es pasivo, no activo

Existe una creencia cómoda de que el dato siempre es bueno. Guarda todo, algún día sirve. Al vendedor de software le encanta esa idea, porque un plan mayor es más caro.

En la práctica, el dato que no usas tiene tres costos:

Costo de riesgo. Se filtró, el problema es tuyo. El cliente reclama contigo, no con el proveedor del SaaS. Y la autoridad de protección de datos también toca tu puerta, no la de ellos.

Costo de decisión. Una base sucia y duplicada hace que el reporte mienta. Ahí el equipo deja de confiar en el número y vuelve a decidir por intuición. Vi eso en una empresa con un CRM carísimo: el área comercial mantenía una hoja de cálculo paralela porque "en el sistema está todo mal".

Costo de dependencia. Cuanto más tiempo el dato vive solo ahí dentro, más caro se vuelve salir. Por eso el precio sube en el tercer año y tú pagas.

El dato que no usas no es un activo. Es un stock de problemas con alquiler mensual.

El punto que casi nadie revisa: la salida

Antes de contratar cualquier herramienta, pregunto una sola cosa. ¿Cómo saco todo de aquí?

Si la respuesta es "hay exportación en CSV", perfecto, pero insiste. ¿CSV de todo o solo de la tabla principal? ¿Incluye adjuntos? ¿Incluye historial de conversaciones? ¿Hay API para extraer de forma programada o es un botón manual que genera un archivo a la vez?

Un caso común: herramienta de atención al cliente que exporta los contactos de maravilla y no exporta el contenido de las conversaciones. Sales con la lista de nombres y pierdes tres años de contexto. Técnicamente cumplieron lo prometido.

Haz esa prueba en el primer mes, no en el último. Exporta todo mientras la base es pequeña y mira qué viene. Es media hora de trabajo que te da una respuesta honesta sobre el proveedor.

Cómo hacer el inventario sin convertirlo en un proyecto de seis meses

No hace falta una consultoría ni un comité. Hace falta una hoja de cálculo y unas dos horas.

1. Saca el estado de cuenta de la tarjeta corporativa de los últimos doce meses y marca todo cobro recurrente de software. Vas a encontrar suscripciones que nadie recuerda.
2. Para cada herramienta, anota cuatro columnas: qué dato personal guarda, quién en la empresa accede, cómo se exporta, y si todavía se usa.
3. Cancela lo que no se usa. Antes de cancelar, exporta.
4. En las que quedaron, revisa quién tiene acceso. El exempleado con login activo es el clásico.

Solo el paso 1 suele pagar el ejercicio. El promedio que encuentro en empresas pequeñas es de tres a cinco suscripciones fantasma, entre R$ 200 y R$ 900 por mes tirados a la basura.

El paso 4 es el más aburrido y el más importante. El acceso es el vector real. No es el hacker de película, es la cuenta del pasante de 2024 que sigue abierta con permiso de administrador.

Dónde entra la IA y dónde empeora todo

Ahora hay una capa nueva. Casi todo SaaS lanzó alguna función de IA en el último año, y en buena parte de ellos el estándar es usar tu contenido para entrenar el modelo. A veces hay un botón para desactivarlo. Casi nunca viene desactivado por defecto.

Vale la pena abrir hoy las configuraciones de tus tres principales herramientas y buscar algo como "mejora del producto", "compartir datos" o "entrenamiento de modelo". Es un clic que cambia bastante.

Del otro lado, la IA también resuelve un problema real aquí. La automatización bien hecha saca el dato del silo y lo pone en un lugar que tú controlas. Un flujo simple que replica los registros importantes del CRM hacia una base tuya, todos los días, te da independencia sin que necesites cambiar de herramienta. No es glamoroso, es seguro.

La regla que sigo con mis clientes: la herramienta puede ser de un tercero, la copia del dato siempre es de la empresa.

Qué hacer el lunes

No hace falta reformar nada. Empieza pequeño y concreto:

• Elige la herramienta que guarda más datos de clientes y exporta todo de ella esta semana. Guarda el archivo en un lugar que tú controles.
• Enumera quién tiene acceso a ella y corta lo que sobra.
• En las configuraciones, desactiva el entrenamiento de IA si existe la opción.
• Anota en la hoja de cálculo lo que descubriste. Eso ya es tu inventario.

Repite con la segunda herramienta el mes que viene. En un semestre tienes un mapa que la mayoría de las empresas de tu tamaño no tiene.

El periodista de McDonald's no descubrió nada ilegal. Descubrió algo peor: una empresa que sabía más sobre sus hábitos que él mismo, y que estaba segura de que él nunca se iría. Demasiada confianza del otro lado de la mesa suele ser señal de que alguien no está mirando el contrato.

Si quieres armar ese control sin convertirlo en un proyecto gigante, es exactamente el tipo de cosa que hago en mi día a día: mapear las herramientas, automatizar las copias y dejar el dato donde debería estar. Mira cómo trabajo.

Un periodista le pidió a McDonald's una copia de sus propios datos. Recibió un PDF de 515 páginas.

Cada cupón abierto, cada notificación ignorada, horario, ciudad, dispositivo. Y una anotación interna que decía que él era un cliente que "nunca se va a ir".

Ahora gira la lente hacia tu empresa. Cada SaaS que usas está armando un dosier parecido sobre tus clientes. Y quien responde por él eres tú, no el proveedor.

La conversación sobre SaaS casi siempre se detiene en el precio de la mensualidad. El costo real está en otro lugar: el dato que no usas no es un activo, es un stock de problemas con alquiler mensual.

Antes de contratar cualquier herramienta hago una sola pregunta: ¿cómo saco todo de aquí? Si la respuesta tarda, ya es una respuesta.

Escribe el nombre de la herramienta que guarda más datos de tus clientes. ¿Sabes exportar todo de ella hoy?

#ProtecciónDeDatos #SaaS #GestiónDeDatos #Automatización #TransformaciónDigital