Si tu empresa guarda de forma organizada nombres, teléfonos o correos de personas (clientes, postulantes, contactos de WhatsApp), tienes un banco de datos personales y debes inscribirlo en el Registro Nacional de Protección de Datos Personales. Desde fines de marzo de 2025 el trámite en línea es gratuito y de aprobación automática, sujeta a fiscalización posterior.
Aviso: esta es una guía informativa y no es asesoría legal. Para decidir cómo aplicarla a tu empresa, consulta con un abogado especialista en protección de datos.
En resumen
- Un banco de datos personales es cualquier conjunto organizado de datos personales, digital o en papel. Tu base de clientes del CRM puede ser uno.
- Quien debe inscribirlo es el titular del banco: la persona o empresa que decide para qué se usan los datos. Lo exige el artículo 42 del reglamento (DS 016-2024-JUS).
- La inscripción es gratuita, de aprobación automática y se hace en la plataforma SIPDP del Ministerio de Justicia.
- Hay que mantenerla al día: se modifica cuando cambian los datos declarados y se cancela cuando el banco deja de existir.
- No inscribir tiene multa: según El Peruano, de 0,5 a 5 UIT (S/ 2 750 a S/ 27 500 con la UIT de 2026). Según IAPP, el reglamento tipifica como grave no inscribir o actualizar cuando la autoridad ya te lo exigió.
¿Qué es un banco de datos personales?
La Ley 29733 lo define como un "conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros". Un dato personal es "toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados".
Lo importante es la palabra organizado: un nombre suelto en una nota no es un banco, pero una lista o una base sí. Ejemplos habituales en una PYME:
| Ejemplo | Por qué puede ser un banco de datos |
|---|---|
| Base de clientes en tu CRM o en una hoja de cálculo | Nombres, teléfonos y compras ordenados |
| Contactos y conversaciones de WhatsApp Business guardados por tu equipo o por un agente de IA | Datos de contacto organizados con una finalidad (atención, ventas) |
| Postulantes a vacantes | Hojas de vida con datos personales |
| Trabajadores | Datos de planilla y legajos |
| Cámaras de videovigilancia | La directiva de videovigilancia exige declarar el banco en el Registro |
| Formularios web con suscriptores | Correos y nombres almacenados de forma ordenada |
Sobre las cámaras: según Payet, Rey, Cauvi, Pérez, la directiva de videovigilancia (Directiva 01-2020-JUS/DGTAIPD, publicada el 16 de enero de 2020) exige que quien use los sistemas comprendidos en ella registre el banco ante la autoridad. La directiva excluye algunos usos, como las imágenes captadas por videoporteros. Si tienes cámaras en tu local, pregunta a tu abogado si tu caso entra.
La Ley no se aplica a los bancos creados por personas naturales "para fines exclusivamente relacionados con su vida privada o familiar". Tu agenda personal de contactos queda fuera. La lista de clientes de tu negocio, no.
¿Quién tiene que inscribir el banco de datos?
El artículo 42 del reglamento (DS 016-2024-JUS) obliga a las personas naturales y jurídicas privadas y a las entidades públicas que creen, modifiquen o cancelen bancos de datos personales a tramitar la inscripción de esos actos ante el Registro Nacional de Protección de Datos Personales.
Lo debe hacer el titular del banco: según la Ley, la persona o empresa "que determina la finalidad y contenido del banco de datos personales, el tratamiento de estos y las medidas de seguridad". Si usas un CRM, una plataforma de chatbot o una agencia, ellos son encargados que tratan los datos por tu cuenta. El banco, y la obligación de inscribirlo, siguen siendo tuyos.
El Registro es público: según el artículo 34 de la Ley, cualquier persona puede consultar la existencia de bancos de datos personales, sus finalidades y la identidad y domicilio de sus titulares. Tus clientes pueden ver que tu banco existe.
¿La inscripción es gratuita y de aprobación automática?
Sí. Según la ANPD, el nuevo reglamento rige desde el 31 de marzo de 2025 y, desde entonces, la inscripción, la modificación y la cancelación se hacen "de manera gratuita y bajo el procedimiento de aprobación automática, sujeta a fiscalización posterior". El Peruano y la RedIPD también ubican el cambio a fines de marzo de 2025. (Las fuentes citan entre el 29 y el 31 de marzo para la vigencia del reglamento; el texto no fija un día.)
Automática significa que obtienes la constancia al terminar el trámite, sin esperar una revisión previa. La autoridad puede revisar después que lo declarado sea cierto, de forma posterior y aleatoria (RedIPD). Por eso conviene que el formulario refleje lo que de verdad haces con los datos.
¿Cómo se inscribe un banco de datos paso a paso?
El trámite es virtual, en la plataforma del Sistema Integrado de Protección de Datos Personales (SIPDP). Los pasos que indica la ANPD:
- Ordena tu inventario. Lista tus bancos y, para cada uno, define su finalidad (por ejemplo, facturación, atención por WhatsApp, selección de personal). Según Kom.pe, cada banco se inscribe por separado: clientes, trabajadores, proveedores, videovigilancia.
- Crea una cuenta de usuario en el SIPDP, adjuntando el documento que acredite tus facultades de representación (en una empresa, el poder o la vigencia de poder del representante), y registra un correo electrónico.
- Completa el formulario de inscripción respondiendo cada pregunta. Según Kom.pe, el formulario se firma y se adjunta, y la plataforma indica el formato; confírmalo al entrar.
- Descarga tus resultados: la constancia de inscripción y el código del banco de datos.
Guarda ambos: el código sirve después para modificar o cancelar.
¿Qué datos pide el formulario?
La ANPD indica que hay que responder "cada una de las preguntas" del formulario. No pude abrir el formulario vigente, así que esta lista es orientativa y no reemplaza al formulario oficial. Según Kom.pe, normalmente se piden estos datos:
- Quién es el titular y cómo se identifica.
- El nombre del banco y su finalidad.
- Qué tipos de datos contiene, cómo se obtienen y dónde se almacenan.
- Las medidas de seguridad.
- Si hay transferencias a terceros o al extranjero.
Dimensión Mercantil, sobre el formulario anterior al reglamento de 2024, añade el sistema de tratamiento (automatizado o no) y la dirección para ejercer los derechos de acceso, rectificación, cancelación y oposición.
Declara solo lo que haces. Un chatbot que guarda conversaciones en una nube extranjera, por ejemplo, debe reflejarse ahí. Para confirmar los campos exactos, abre el formulario en la plataforma oficial o consulta con tu abogado. Para dudas del trámite, la ANPD atiende en registropdp@minjus.gob.pe.
¿Cuándo hay que modificar o cancelar la inscripción?
Según la ANPD, quien tiene un banco inscrito debe mantener la inscripción actualizada en todo momento.
Modifica cuando cambie algo de lo declarado. Por ejemplo, una nueva finalidad (empiezas a usar la base para promociones), nuevos tipos de datos, un nuevo proveedor que recibe los datos o un cambio de domicilio para ejercer derechos. En la plataforma indicas el código del banco y completas el formulario de modificación con los cambios.
Cancela cuando dejas de tener ese banco: indicas el código y completas el formulario de cancelación. Si cierras tu negocio o eliminas una base, no la dejes inscrita: sería información desactualizada. Los documentos exactos que te entrega la plataforma en cada caso, confírmalos en el trámite.
¿Qué pasa con el flujo transfronterizo?
La Ley define flujo transfronterizo como la "transferencia internacional de datos personales a un destinatario situado en un país distinto al país de origen de los datos personales". Si tu CRM, tu chatbot o tu modelo de IA guardan o procesan datos fuera del Perú, probablemente tienes uno.
La ANPD tiene un trámite para inscribir el flujo transfronterizo: quien envía datos personales fuera del país debe comunicarlo ante el Registro Nacional, con su formulario. Nuestra guía de la Ley 29733 para chatbots explica además que debes informarlo al pedir el consentimiento. Pregunta a tu proveedor dónde viven los datos antes de llenar el formulario.
¿Qué pasa si no inscribo mi banco de datos?
No inscribirlo es una infracción administrativa, pero las fuentes no coinciden en cómo se clasifica. Según El Peruano y Dimensión Mercantil, la multa es de 0,5 a 5 UIT (escala leve). Según IAPP, el reglamento de 2024 (artículo 133) tipifica como grave no inscribir o actualizar los bancos "a pesar de haber sido requerido por la autoridad". Si ya te lo exigieron y no cumples, prepárate para el escenario más caro y confirma el caso con tu abogado. La escala de la Ley (artículo 39), con la UIT de 2026 en S/ 5 500:
| Infracción | Multa en UIT | Equivale a |
|---|---|---|
| Leve | 0,5 hasta 5 | S/ 2 750 hasta S/ 27 500 |
| Grave | Más de 5 hasta 50 | Más de S/ 27 500 hasta S/ 275 000 |
| Muy grave | Más de 50 hasta 100 | Más de S/ 275 000 hasta S/ 550 000 |
Ninguna multa puede exceder el 10 % de los ingresos brutos anuales del ejercicio anterior. La conversión a soles es cálculo propio, y el monto lo fija la autoridad.
La fiscalización sube. Según XMS Latam y LexLatin, en 2025 la ANPD hizo 760 fiscalizaciones, un 67 % más que las 454 de 2024, e impuso multas por más de S/ 11 millones. Es decir, conviene tener el registro al día antes de que llegue una revisión.
Preguntas frecuentes
¿Tengo que inscribir mi lista de contactos de WhatsApp?
Si es un conjunto organizado de datos de personas que usas para tu negocio (clientes, consultas, seguimiento), es un banco de datos y conviene inscribirlo. Tu agenda personal queda fuera, porque la Ley excluye la vida privada o familiar.
¿Cuántos bancos debo inscribir?
Depende de cómo organices tus datos. Según Kom.pe, cada banco se inscribe por separado: clientes, trabajadores, proveedores, videovigilancia. Confirma el criterio con tu abogado.
¿Cuánto cuesta y cuánto demora?
Cuesta cero soles. La aprobación es automática: la constancia y el código se obtienen al terminar el trámite en la plataforma.
¿Inscribir el banco ya me deja en regla?
No. Es una obligación entre varias. Aún necesitas consentimiento, política de privacidad, seguridad y atención de derechos ARCO. Según tu tamaño y giro, quizá también un Oficial de Datos Personales: lo explicamos en la guía del oficial de datos personales.
¿Quién debe firmar el formulario?
El representante de la empresa, y la cuenta se crea adjuntando el documento que acredita sus facultades. Si eres persona natural con negocio, lo haces con tus propios datos.
¿Cómo empezar?
Haz primero tu inventario: qué bancos tienes, con qué finalidad y dónde viven los datos. Si usas o piensas usar un agente de IA en WhatsApp, un CRM o un formulario web y quieres ver cómo se ordena el manejo de datos desde el diseño, escríbenos por contacto. El cumplimiento legal final lo define tu abogado.
Fuentes (consultadas el 3 de noviembre de 2026)
- Ley 29733, Ley de Protección de Datos Personales (texto en vLex Perú)
- ANPD: Inscribir banco de datos en el Registro Nacional de Protección de Datos Personales
- ANPD: Modificar banco de datos inscrito
- ANPD: Cancelar banco de datos inscrito
- ANPD: Inscribir flujo transfronterizo de datos personales
- Decreto Supremo 016-2024-JUS, texto (Informática Jurídica)
- El Peruano: regístralos gratis y en línea en el RNPD, como exige la ley
- MINJUSDH: plataforma para agilizar la inscripción de bancos de datos (RedIPD)
- IAPP: se publica el nuevo reglamento de protección de datos personales en Perú
- Payet, Rey, Cauvi, Pérez: regulación de la videovigilancia
- ANPD: Directiva para el Tratamiento de Datos Personales mediante Sistemas de Videovigilancia
- Dimensión Mercantil: Registro de bancos de datos personales
- Kom.pe: registro de banco de datos ante la ANPD
- XMS Latam: ANPD Perú, qué fiscaliza y cómo prepararte
- LexLatin: Perú reforma su régimen de protección de datos personales, qué cambia para las empresas en 2026
- El Peruano: MEF fija la UIT 2026 en S/ 5 500 (DS 301-2025-EF)