Si tu sitio web tiene un formulario de contacto, un botón de WhatsApp, o simplemente pide el nombre y correo de quien te escribe, ya estás recopilando datos personales — y en Panamá, eso no es un detalle menor. Desde 2021, la Ley 81 de Protección de Datos Personales exige que cualquier persona o negocio que trate esta información cumpla con requisitos específicos. Ignorarlo no solo es un riesgo legal: también puede costarte la confianza de quien visita tu sitio, especialmente si tu negocio depende de que la gente confíe en cómo manejas su información.

¿Qué dice exactamente la ley?

El Artículo 7 de la Ley 81 de 2019 establece que quien recopile y trate datos personales debe cumplir con los requerimientos mínimos de política de privacidad, protocolos y procedimientos de gestión y transferencia segura de esa información, conforme a lo que determine el regulador de cada sector. En otras palabras: no basta con tener un formulario de contacto funcionando — la ley exige que exista un proceso claro y documentado sobre qué pasa con esos datos una vez que la persona los envía.

Esto se complementa con el Decreto Ejecutivo N° 285 de 2021, que reglamenta la ley y desarrolla, entre sus artículos 21 al 31, el procedimiento de derechos ARCO: Acceso, Rectificación, Cancelación y Oposición. Es una figura de origen europeo, adoptada ya en gran parte de Latinoamérica, que le da a cualquier persona el derecho a saber qué datos tienen sobre ella, corregirlos si están mal, pedir que se eliminen, o simplemente negarse a que se sigan usando. Si tu sitio web recopila información y no tienes forma de que alguien ejerza estos derechos, técnicamente estás incumpliendo la reglamentación vigente.

¿Por qué esto importa especialmente en el entorno profesional?

Cualquier profesional que recibe consultas a través de su sitio — sea un despacho legal, un contador, un consultor o una clínica — está recibiendo información que la persona considera privada, muchas veces en un momento en el que busca ayuda con algo sensible. La confianza que un profesional construye en su trato directo debe sostenerse también en cómo su presencia digital maneja esa información. Un sitio sin política de privacidad, sin aviso claro de qué se hace con los datos del formulario, envía una señal contradictoria justo a quien más valora la discreción y el criterio.

Lo mínimo que debería tener tu sitio web:

• Una política de privacidad accesible desde el pie de página (el lugar estándar en cualquier sitio serio), con un enlace claro y legible — no un texto minúsculo o casi invisible que nadie note.
• Un aviso claro sobre qué se hace con los datos de cualquier formulario: a quién llegan, para qué se usan, si se comparten con terceros.
• Un mecanismo, aunque sea básico, para que alguien pueda ejercer sus derechos ARCO — por ejemplo, un correo o canal designado para solicitar acceso o eliminación de sus datos.
• Gestión de consentimiento si usas cookies, píxeles de seguimiento u otras herramientas de analítica en tu sitio.

Una recomendación final

No necesitas ser especialista en tecnología para cumplir con esto, pero sí necesitas que tu presencia digital esté pensada con el mismo criterio y protocolo con el que manejas cualquier otro aspecto de tu práctica profesional. Si nunca has revisado si tu sitio cumple con estos puntos, es un buen momento para hacerlo — antes de que sea un cliente, o la autoridad reguladora, quien te lo señale primero.