Si tu empresa maneja datos de clientes (aunque sea solo un nombre y un email en una planilla), la Ley de Protección de Datos Personales de Uruguay te aplica. Acá lo esencial sin tecnicismos legales.

1. La ley que hay que conocer

Es la Ley N° 18.331, de agosto de 2008, que reconoce la protección de datos personales como un derecho fundamental incluido en la Constitución uruguaya. Aplica a toda empresa privada u organismo público que maneje datos personales, sin importar el tamaño: no hay excepción para microempresas por el solo hecho de ser chicas.

2. El organismo que la controla

La URCDP (Unidad Reguladora y de Control de Datos Personales) es quién fiscaliza el cumplimiento, recibe denuncias, y puede aplicar sanciones. La URCDP publicó una guía específica orientada a micro, pequeñas y medianas empresas para facilitar el cumplimiento sin necesitar un departamento legal propio.

3. Lo básico que tu empresa debería tener resuelto

• Consentimiento explícito: pedírselo claramente a la persona antes de recolectar sus datos (nombre, email, teléfono), evitando términos legales confusos.
• Finalidad clara: usar los datos solo para lo que dijiste que los ibas a usar cuando los pediste, no para cualquier otra cosa después.
• Minimización: pedir solo los datos que realmente necesitás, no todo lo que se te ocurra «por si acaso».
• Registro de bases de datos: las bases de datos personales deben registrarse ante la URCDP, con actualizaciones periódicas.

4. Un dato que le da peso internacional a la ley

Uruguay fue el primer país de América Latina en obtener el reconocimiento de «adecuación» de la Unión Europea en 2012, lo que significa que la UE considera que la protección de datos uruguaya cumple estándares equivalentes a los propios. Esto facilita, por ejemplo, que empresas europeas trabajen con proveedores o clientes uruguayos sin trámites adicionales de transferencia de datos.

5. Primer paso práctico si no hiciste nada de esto todavía

La URCDP tiene disponible en su sitio (gub.uy) la guía específica para MIPYMES, diseñada justamente para que una empresa chica, sin abogado propio, pueda entender qué le corresponde hacer paso a paso.