﻿SEMÁFORO DE DATOS · GESTIÓN DE CLIENTES (PROPUESTA)

VERDE · Se puede subir
- Información pública: web, catálogos y promociones publicadas, noticias.
- Procedimientos, plantillas y formatos sin datos de personas.
- Código sin claves y esquemas de tablas (nombres de columnas, sin filas).

AMARILLO · Solo agregado o anonimizado
- Resultados de campañas por formato, tienda o semana (sin filas por cliente).
- Bases de clientes con un ID en lugar de nombre, DNI, teléfono y correo.
- Transacciones resumidas (ventas, tickets, canjes), no el detalle por persona.

ROJO · Nunca
- Nombre, DNI, teléfono, correo o dirección de clientes.
- Transacciones o compras de una persona identificable.
- Claves, tokens y credenciales: la cuenta de servicio de Google Cloud, el archivo .env, contraseñas.
- Datos de tarjetas y medios de pago.

POR QUÉ
La Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento obligan a tratar los datos de las personas
solo para la finalidad con la que se recogieron y con medidas de seguridad. La Autoridad Nacional de Protección de
Datos Personales puede sancionar a la empresa.

LA REGLA SIMPLE
Si el análisis no necesita saber QUIÉN es el cliente, no se lo des.
