¿Quién lee lo que la gente escribe en tu formulario?
Cada formulario de tu sitio junta datos de personas reales. Dónde terminan, quién los ve y qué puedes ordenar esta semana sin ser abogado.
11 de noviembre de 2026Última actualización: 11 de noviembre de 2026
En algún Google Drive de México hay una hoja de cálculo que se llama “Copia de Contactos FINAL (2)”. Tiene 3,000 nombres, correos y teléfonos de personas que alguna vez llenaron el formulario de un sitio web. La creó una practicante en 2022. La practicante se fue. La hoja sigue ahí, compartida con “cualquier persona que tenga el enlace”.
Esa hoja es inventada, pero probablemente tiene primas hermanas en muchas organizaciones. Nadie hizo nada malo. Simplemente nadie pensó en lo que pasaba después de que alguien apretaba “Enviar”.
Un formulario es una promesa pequeña
Cuando alguien escribe su nombre, su teléfono y “me interesa una cotización” en tu sitio, confía en que eso lo va a leer alguien de tu equipo para contestarle. No espera que termine en una lista de correos que nunca pidió, ni en el celular de alguien que ya no trabaja contigo.
Es muy fácil cumplir esa promesa a medias, sin querer. El formulario manda un correo a una dirección que revisa una persona. Esa persona lo copia a una hoja “para no perderlo”. La hoja se comparte para que otro le dé seguimiento. Y así, en tres pasos inocentes, los datos de tus clientes andan de paseo.
Pregunta menos
La forma más fácil de cuidar un dato es no pedirlo. Revisa cada campo de tus formularios y pregúntate si de verdad lo usas. ¿Necesitas la fecha de nacimiento para mandar una cotización? ¿La dirección completa para inscribir a alguien a un boletín? Cada campo que quitas es un dato menos que proteger, y un formulario más corto que la gente sí termina de llenar.
Si trabajas con algo delicado, como salud o donativos, pon todavía más atención. Ahí vale la pena preguntarle a quien lleva tus temas legales qué pedir y cómo.
Sigue el camino de un mensaje
Una tarde, llena tú mismo cada formulario de tu sitio con un nombre de prueba. Luego sigue el rastro. ¿A qué correo llegó? ¿Quién más lo recibe? ¿Se guarda en algún sistema o en alguna hoja? ¿Quién tiene acceso a esa hoja hoy, no en 2022?
Vas a encontrar cosas. Un correo que llega a una cuenta que nadie revisa. Una hoja compartida con alguien que ya se fue. Una herramienta de pruebas que alguien conectó y nunca quitó. Ninguna es grave por sí sola. Todas juntas son la clase de cosa que nadie quiere explicarle a un cliente.
Lee tu aviso de privacidad como lo leería un cliente
Tu sitio probablemente tiene un enlace a su aviso de privacidad en el pie de página. Ábrelo y léelo como si fueras un cliente. Una señal rápida: en 2025 se publicó una nueva ley de datos personales y el INAI dejó de existir. Si tu aviso todavía menciona al INAI, nadie lo ha revisado desde entonces.
No te vamos a decir qué tiene que decir tu aviso; eso le toca a quien lleva tus temas legales. Lo que sí puedes revisar tú: que se entienda, que diga quién eres y para qué usas los datos, que tenga un correo real donde alguien conteste, y que esté a la vista junto al formulario y no escondido al fondo de la página.
Si quieres revisar con nosotros cómo funcionan los formularios de tu sitio por dentro, agenda una llamada gratis de 30 minutos.
