Última actualización: septiembre 2026 Base legal: Ley N° 29733 (Ley de Protección de Datos Personales) y su Reglamento Aplica a: toda persona natural con actividad empresarial o persona jurídica que recopile y almacene datos personales de forma organizada, incluyendo sitios web, aplicaciones, tiendas online y plataformas digitales.
Si tu sitio web tiene una base de datos de clientes, una lista de suscriptores o un registro de usuarios, tienes un Banco de Datos Personales. Y en Perú, ese banco debe estar inscrito ante la ANPD.
Lo que sorprende a muchos: no registrarlo es una infracción autónoma. Te pueden multar por el solo hecho de no tenerlo inscrito, aunque nunca hayas tenido un problema con los datos de tus usuarios.
Aquí explicamos qué es un banco de datos, cómo registrarlo y qué pasa si no lo haces.
¿Qué es un Banco de Datos Personales?
Es cualquier conjunto organizado de datos personales, sea automatizado (base de datos digital) o no (archivos físicos), que permita el acceso a los datos según criterios determinados.
No es un concepto técnico sofisticado. Si tienes datos de personas organizados de alguna forma — en una tabla, en un CRM, en un Excel, en la base de datos de tu web — tienes un banco de datos personales.
Ejemplos comunes en sitios web
| Banco de datos | Qué contiene | Dónde suele estar |
|---|---|---|
| Clientes | Nombre, email, teléfono, dirección, historial de compras, datos de pago | Base de datos de WooCommerce, Shopify, tu ERP |
| Suscriptores de newsletter | Nombre, email, preferencias de contenido | Mailchimp, Brevo, ActiveCampaign, base de datos local |
| Usuarios registrados | Nombre, email, contraseña (hasheada), datos de perfil | Base de datos de WordPress, tu app |
| Leads / contactos | Nombre, email, teléfono, empresa, mensaje | CRM (HubSpot, Pipedrive), formularios de contacto |
| Libro de Reclamaciones | Nombre, DNI, dirección, teléfono, email, detalle del reclamo | Sistema del Libro de Reclamaciones Virtual |
| Empleados | Nombre, DNI, dirección, datos bancarios, información laboral | Planilla, sistema de RRHH |
| Proveedores | Nombre/razón social, RUC, datos de contacto, datos bancarios | ERP, Excel, sistema contable |
¿Cuántos bancos tienes? Probablemente más de los que crees. Cada conjunto organizado con finalidad diferente puede ser un banco distinto. Una empresa típica con web y e-commerce puede tener 3 a 5 bancos: clientes, suscriptores, leads, empleados y proveedores.
¿Es obligatorio registrarlo?
Sí. La Ley 29733 obliga a toda persona jurídica o persona natural con actividad empresarial que administre bancos de datos personales a inscribirlos ante el Registro Nacional de Protección de Datos Personales, administrado por la ANPD.
¿Qué pasa si no lo registro?
| Consecuencia | Detalle |
|---|---|
| Infracción autónoma | El solo hecho de operar sin registro es una infracción, independiente de cualquier otro incumplimiento |
| No necesitan quejarse | No requiere que un usuario presente denuncia — la ANPD puede detectarlo de oficio |
| Multa | Infracción grave: 5 a 50 UIT = S/ 27,500 — S/ 275,000 en 2026 |
| Agravante en otros procedimientos | Si la ANPD te investiga por otra razón (brecha, consentimiento inválido) y descubre que además no tienes bancos registrados, es una infracción adicional |
¿Por qué es infracción «autónoma»?
Porque se sanciona por sí misma, sin necesidad de que haya ocurrido otro problema. No necesitas haber filtrado datos, no necesitas haber negado un derecho ARCO, no necesitas haber recibido una queja. Si recopilas datos y no registraste el banco, ya estás en infracción.
Es similar al Libro de Reclamaciones: te multan por no tenerlo, aunque nadie haya querido usarlo.
¿Dónde y cómo se registra?
Entidad responsable
| Dato | Detalle |
|---|---|
| Organismo | Autoridad Nacional de Protección de Datos Personales (ANPD) |
| Dependencia | Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales — Ministerio de Justicia y Derechos Humanos |
| Registro | Registro Nacional de Protección de Datos Personales |
| Modalidad | Trámite que puede iniciarse en línea a través de la plataforma del Estado peruano |
Proceso general de inscripción
| Paso | Acción | Detalle |
|---|---|---|
| 1 | Identificar tus bancos de datos | Listar todos los conjuntos de datos personales que administras, por finalidad |
| 2 | Preparar la información requerida | Completar los datos de cada banco según el formulario de la ANPD |
| 3 | Presentar la solicitud | A través de la plataforma en línea o en mesa de partes del Ministerio de Justicia |
| 4 | Recibir la inscripción | La ANPD revisa y registra. El registro es público. |
| 5 | Mantener actualizado | Si cambian las características del banco, debes actualizar la inscripción |
¿Qué información debes declarar en el registro?
Para cada banco de datos que inscribas, debes proporcionar:
Datos del responsable
| Campo | Qué declarar |
|---|---|
| Razón social o nombre | De la empresa o persona natural titular del banco |
| RUC | Registro Único de Contribuyente |
| Domicilio legal | Dirección fiscal |
| Representante legal | Nombre y documento de identidad |
| Datos de contacto | Email y teléfono del responsable de los datos |
Datos del banco
| Campo | Qué declarar | Ejemplo |
|---|---|---|
| Nombre del banco | Denominación que identifica al banco | «Banco de datos de clientes e-commerce» |
| Finalidad | Para qué se recopilan y usan los datos | «Gestión de pedidos, envío de productos, facturación» |
| Tipo de datos | Categorías de datos almacenados | Identificativos, de contacto, económicos, de navegación |
| Datos sensibles | Si contiene datos de categoría especial | Datos de salud, biometría, opiniones políticas (si aplica) |
| Origen de los datos | Cómo se obtienen | Formulario web, proceso de compra, suscripción voluntaria |
| Procedimiento de obtención | Mecanismo de consentimiento | Checkbox activo en formulario de registro |
| Destinatarios | Con quién se comparten los datos | Hosting (AWS), email marketing (Mailchimp), pasarela de pago (Stripe) |
| Transferencia internacional | Si los datos salen del Perú | Sí — Estados Unidos (AWS, Mailchimp, Stripe) |
| Medidas de seguridad | Controles implementados | SSL/TLS, cifrado de base de datos, controles de acceso por roles |
| Tiempo de conservación | Cuánto tiempo se almacenan | Mientras dure la relación comercial + 4 años (obligación tributaria) |
| Soporte del banco | Tipo de almacenamiento | Automatizado (base de datos digital) |
¿Cuántos bancos debo registrar?
Depende de cuántos conjuntos organizados de datos con finalidades distintas tengas. La regla general: un banco por cada finalidad principal.
Modelo para un e-commerce típico
| Banco | Finalidad | Datos principales |
|---|---|---|
| Clientes | Gestión de pedidos, envíos, facturación, soporte post-venta | Nombre, email, teléfono, dirección, historial de compras, datos de facturación |
| Suscriptores | Envío de newsletters y comunicaciones comerciales | Nombre, email, preferencias |
| Leads | Gestión de consultas y prospectos comerciales | Nombre, email, teléfono, mensaje, origen |
| Libro de Reclamaciones | Atención de quejas y reclamos del consumidor | Nombre, DNI, dirección, teléfono, email, detalle del reclamo |
Modelo para una empresa de servicios con web
| Banco | Finalidad | Datos principales |
|---|---|---|
| Clientes | Prestación de servicios, facturación, soporte | Nombre, email, teléfono, datos de facturación, historial de servicios |
| Leads | Gestión de consultas comerciales | Nombre, email, teléfono, empresa, mensaje |
| Empleados | Gestión laboral, planilla, obligaciones legales | Nombre, DNI, dirección, datos bancarios, información laboral |
| Proveedores | Gestión de pagos y relación comercial | Razón social, RUC, datos de contacto, datos bancarios |
¿Puedo agrupar todo en un solo banco?
Técnicamente puedes, pero no es recomendable. Agrupar datos con finalidades diferentes en un solo banco dificulta la gestión de consentimientos (el usuario que aceptó comprar no necesariamente aceptó recibir newsletters) y complica las solicitudes ARCO. La ANPD recomienda la separación por finalidad.
Actualización del registro
El registro no es un trámite que haces una vez y olvidas. Debes mantenerlo actualizado cuando cambien las características del banco:
| Cambio | ¿Debo actualizar? |
|---|---|
| Cambié de hosting (de servidor peruano a AWS) | Sí — nuevo destinatario y/o nueva transferencia internacional |
| Agregué Mailchimp para newsletters | Sí — nuevo destinatario + transferencia internacional + posible nuevo banco (suscriptores) |
| Amplié las finalidades del tratamiento (ahora también hago remarketing) | Sí — nueva finalidad |
| Cambié de pasarela de pago | Sí — nuevo destinatario |
| Eliminé un banco de datos (dejé de recopilar ciertos datos) | Sí — cancelación del banco en el registro |
| Cambié las medidas de seguridad | Sí — actualizar la declaración de medidas |
| Cambié de razón social o domicilio | Sí — datos del responsable |
La regla práctica: cada vez que algo cambie en tu respuesta a «qué datos tengo, para qué los uso, con quién los comparto, dónde están y cómo los protejo», actualiza el registro.
Relación entre el registro y otras obligaciones
El registro de bancos de datos no es un trámite aislado. Se conecta con todas las demás obligaciones de protección de datos:
| Obligación | Conexión con el registro |
|---|---|
| Política de Privacidad | Lo que declaras en el registro debe ser coherente con lo que dice tu política de privacidad. Si tu política dice que solo usas los datos para envíos pero el registro declara finalidad publicitaria, hay una inconsistencia que la ANPD detecta. |
| Consentimiento | El consentimiento que obtienes de los usuarios debe cubrir las finalidades declaradas en el registro. |
| Derechos ARCO | Cuando un usuario ejerce un derecho ARCO, debes poder identificar en cuáles de tus bancos registrados están sus datos. |
| Flujo transfronterizo | Si declaraste transferencia internacional en el registro, debe estar reflejada en tu Política de Privacidad y cubierta por el consentimiento. |
| Brechas de seguridad | Si sufres una brecha, la ANPD verificará si el banco afectado estaba registrado y si las medidas de seguridad declaradas eran reales. |
Coherencia es clave. La ANPD cruza la información del registro con tu Política de Privacidad, tus formularios de consentimiento y la realidad operativa de tu web. Las inconsistencias generan preguntas, y las preguntas generan fiscalizaciones.
Errores comunes en el registro
1. No saber que debes registrar
El error más frecuente. Muchas empresas peruanas con presencia digital desconocen la obligación. Creen que «protección de datos» es algo que solo aplica a grandes corporaciones o al sector salud.
2. Registrar un solo banco genérico
Declarar un único «Banco de datos de la empresa» que mezcla clientes, suscriptores, empleados y proveedores. Cada finalidad debería tener su propio banco para gestión correcta de consentimientos y derechos ARCO.
3. No actualizar cuando cambian las herramientas
Registraste el banco hace 3 años cuando usabas un hosting local. Ahora estás en AWS con Mailchimp y Stripe, pero el registro sigue igual. La declaración no refleja la realidad.
4. Declarar medidas de seguridad que no tienes
Poner «cifrado de base de datos» en el registro cuando tu base de datos está en texto plano. Ante una brecha, la ANPD verificará si las medidas declaradas eran reales. Declarar medidas falsas agrava la situación.
5. No incluir al Libro de Reclamaciones
El Libro de Reclamaciones Virtual recopila datos personales (nombre, DNI, dirección, teléfono, email). Esos datos forman un banco que también debe registrarse.
Checklist de registro
| # | Acción | Estado |
|---|---|---|
| 1 | Identificar todos los conjuntos de datos personales que administras | ☐ |
| 2 | Clasificar por finalidad: clientes, suscriptores, leads, empleados, proveedores, reclamos | ☐ |
| 3 | Documentar para cada banco: qué datos contiene, cómo se obtienen, para qué se usan, con quién se comparten, dónde se almacenan | ☐ |
| 4 | Verificar coherencia con tu Política de Privacidad y tus formularios de consentimiento | ☐ |
| 5 | Registrar cada banco ante la ANPD a través de la plataforma del Estado | ☐ |
| 6 | Conservar el comprobante de inscripción | ☐ |
| 7 | Establecer un proceso interno para actualizar el registro cuando cambien las características | ☐ |
| 8 | Revisar anualmente que el registro refleje la realidad operativa | ☐ |
Preguntas frecuentes
¿Si soy persona natural con negocio (RUS), también debo registrar?
Si recopilas datos personales de forma organizada como parte de tu actividad empresarial (lista de clientes en un Excel, contactos en WhatsApp Business con datos organizados), técnicamente sí. La ley aplica a toda persona natural con actividad empresarial que administre bancos de datos. En la práctica, la fiscalización de la ANPD se ha enfocado más en personas jurídicas, pero la obligación legal existe.
¿El registro es gratuito?
El trámite ante la ANPD no tiene costo de inscripción. Lo que sí tiene costo es el tiempo de preparar la información y, si contratas asesoría, los honorarios profesionales.
¿Cuánto tarda el registro?
El plazo varía según la carga de trabajo de la ANPD. Generalmente se resuelve en semanas, no meses. Lo importante es iniciar el trámite — tener la solicitud presentada demuestra diligencia.
¿El registro es público?
Sí. El Registro Nacional de Protección de Datos Personales es público. Cualquiera puede consultar qué bancos de datos tiene registrada una empresa. Esto es positivo: demuestra transparencia y cumplimiento.
¿Si uso WordPress y WooCommerce, la base de datos de WordPress es un banco?
La base de datos de WordPress como software no es un banco en sí misma. Los conjuntos de datos organizados dentro de ella sí lo son: la tabla de usuarios, los datos de pedidos de WooCommerce, los suscriptores de tu plugin de newsletter. Cada conjunto con finalidad diferente es un banco que debes registrar.
¿Si ya registré mis bancos pero agrego un nuevo plugin que recopila datos, debo actualizar?
Sí. Si el nuevo plugin recopila datos para una finalidad no cubierta por tus bancos existentes, debes registrar un nuevo banco o actualizar uno existente. Si el plugin agrega un nuevo destinatario (el proveedor del plugin procesa datos en sus servidores), también debes actualizar.
¿Qué pasa si la ANPD detecta que tengo bancos no registrados durante una fiscalización por otro motivo?
Se convierte en una infracción adicional dentro del mismo procedimiento. Si te fiscalizaban por una brecha de seguridad y descubren que además no tenías bancos registrados, tienes dos infracciones: la brecha + la falta de registro. Las multas se acumulan.
Referencias legales
- Ley N° 29733 — Ley de Protección de Datos Personales. Establece la obligación de inscripción de bancos de datos personales.
- Reglamento de la Ley 29733 — Detalla el procedimiento de inscripción, la información requerida y las obligaciones de actualización.
- Registro Nacional de Protección de Datos Personales — Registro público administrado por la ANPD donde se inscriben los bancos de datos.
- Decreto Supremo N° 301-2025-EF — Fija el valor de la UIT 2026 en S/ 5,500.
- Autoridad Nacional de Protección de Datos Personales (ANPD) — Organismo administrador del registro y fiscalizador del cumplimiento.
Este artículo es informativo y no constituye asesoría legal. Para identificar y registrar tus bancos de datos personales, consulta con un abogado especializado en protección de datos.
Deja una respuesta