Guardar datos de clientes de la tienda: consentimiento, acceso y eliminación

Guías · 2026-10-02 · 6 min de lectura

El teléfono de un cliente para puntos o fiado es un dato personal. Lo que pide la Ley PDP de Indonesia y leyes similares del Sudeste Asiático, en lenguaje cotidiano.

Hasta un número de teléfono es un dato personal

Una tienda que registra clientes para puntos de socio o fiado guarda su nombre y su teléfono. En Indonesia, esos datos están protegidos por la Ley número 27 de 2022 sobre Protección de Datos Personales. Los países vecinos tienen normas similares: la PDPA en Malasia, Singapur, Tailandia y Taiwán, la Data Privacy Act en Filipinas, y la ley de protección de datos personales de Vietnam, vigente desde el 1 de enero de 2026.

El núcleo es parecido: pedir consentimiento, guardar solo lo necesario, proteger el acceso y dar a los clientes una forma de pedir que se borren sus datos.

Pide consentimiento y regístralo

En Lamxo, un cliente solo se puede registrar después de que su consentimiento quede anotado: cuándo, por qué cajero y con qué versión del texto de consentimiento, en el idioma del outlet. Sin consentimiento, los datos del cliente no se pueden guardar. Los datos guardados también son limitados: nombre, teléfono, correo si lo hay, historial de compras, puntos y fiado.

No todos los cajeros necesitan ver a todos los clientes. El acceso a la lista de clientes se controla con un permiso aparte, y cada exportación o eliminación de datos de clientes queda en el registro de auditoría.

Cuando un cliente pide borrar sus datos

Puedes exportar los datos de un cliente y eliminarlos. Eliminar significa que el nombre, el teléfono y el correo se vacían, mientras los registros de venta se mantienen porque los registros fiscales y de dinero deben conservarse. Si el cliente aún tiene fiado pendiente, la eliminación se rechaza con un motivo claro hasta que se salde.

Si hay una filtración

La Ley PDP de Indonesia pide avisar a los titulares de los datos y a la autoridad a más tardar 3×24 horas después de descubrir una filtración; algunos otros países usan un plazo de 72 horas. En esta relación, tú como tienda eres el responsable de los datos, y PT Izaaja Solusi Digital como proveedor de la app es el encargado del tratamiento. Te avisaremos lo antes posible para que tengas tiempo de cumplir ese plazo.

Los límites

Este artículo es un resumen general, no asesoría legal. No hemos confirmado los plazos de notificación de filtraciones de Malasia, Vietnam, Filipinas y Taiwán en sus textos oficiales, así que no los indicamos aquí.