Ley de datos personales en Argentina: lo que la Ley 25.326 exige a su restaurante

Si su restaurante toma reservas, usted ya administra una base de datos personales. El cuaderno con nombres y celulares junto al teléfono, el historial de chats de WhatsApp, la planilla con los correos de los clientes frecuentes, el CRM del software de reservas: todo eso es tratamiento de datos personales según la ley argentina. Y en el rubro gastronómico casi nadie lo tiene presente.

La norma que lo regula es la Ley 25.326 de Protección de los Datos Personales, sancionada en el año 2000, cuando Argentina fue pionera en la región. Un cuarto de siglo después sigue vigente, sin reforma, y la autoridad que la aplica es la AAIP, la Agencia de Acceso a la Información Pública. No es una ley para bancos y telefónicas: alcanza a cualquier negocio que arme un archivo de clientes, del bodegón de barrio a la cadena con veinte locales.

La buena noticia: para un restaurante, cumplir es más una cuestión de orden que de abogados, y de paso convierte sus datos en un activo comercial legítimo. Esta guía explica qué exige la ley, el trámite del registro de bases de datos que confunde a todo el mundo, cuánto arriesga en multas y cómo montar un flujo de consentimiento que funcione en la web, por WhatsApp y en el cuaderno de papel, sin frenar un sistema de reservas que tiene que seguir llenando el salón.

¿Qué ley rige los datos de sus clientes en 2026?

La Ley 25.326, reglamentada por el Decreto 1558/2001 y vigilada por la AAIP. Protege cualquier información referida a una persona identificada o identificable, registrada en archivos o bases de datos "destinados a dar informes", sean digitales o de papel.

Un punto que genera confusión: desde hace años se habla de una "nueva ley de datos" argentina, y conviene decirlo con claridad: la reforma no es ley. El proyecto del Ejecutivo de 2023 perdió estado parlamentario, hay proyectos nuevos en el Congreso y la AAIP retomó a fines de 2025 el diálogo público-privado para actualizar la norma, según documentó la ADC en diciembre de 2025. Mientras tanto, lo que rige es la Ley 25.326 tal como está. Si algún asesor le cobra por "adecuarse a la nueva ley argentina de datos", desconfíe: esa ley no existe todavía.

Dato de color que explica la longevidad de la norma: la Unión Europea reconoce a Argentina como país con nivel adecuado de protección, un estatus europeo que el país cuida, pero lo que se aplica en su restaurante es la ley argentina y su autoridad, no normas extranjeras.

¿Por qué su libro de reservas es una base de datos personales?

Porque "dato personal" es cualquier información que identifique o permita identificar a una persona, y un restaurante que toma reservas acumula muchísimos. En un local típico:

• El libro de reservas, de papel o digital: nombres, celulares, fecha, cantidad de comensales, a veces alergias u ocasiones especiales.
• Los chats de WhatsApp donde los clientes piden mesa, y con mayor razón las listas de difusión de promociones.
• La planilla o el CRM de clientes frecuentes, cumpleaños y correos.
• Las cámaras de seguridad: la imagen de una persona también es un dato personal.
• Los currículums de mozos y cocineros que llegan por correo: sus empleados y postulantes también son titulares de datos.

Quien decide para qué se usan esos datos es el responsable del archivo: usted. Da lo mismo si la herramienta es un cuaderno, una planilla en la computadora o un software profesional; la responsabilidad legal es la misma. Lo que cambia, y mucho, es lo fácil o difícil que resulta cumplirla con una base de datos de clientes ordenada en lugar de datos regados por celulares del personal.

¿Hay que inscribirse en el Registro Nacional de Bases de Datos?

Formalmente, sí. El artículo 21 de la Ley 25.326 obliga a inscribir en el Registro Nacional de Bases de Datos (RNBD) todo archivo privado "destinado a dar informes". El trámite se hace en línea ante la AAIP y es gratuito, y los estudios especializados suelen recomendar inscribir las bases de clientes para quedar en regla.

Seamos honestos con la realidad del trámite: la fiscalización del registro es liviana, la interpretación de qué base está "destinada a dar informes" varía según a quién le pregunte, y no se conoce una campaña de la AAIP contra comercios chicos por no inscribirse. Dicho esto, el trámite es gratuito, se hace una vez por computadora y lo deja cubierto: la relación costo-beneficio es difícil de discutir. Lo que nadie debe confundir es el orden de prioridades: inscribirse en el RNBD es un formulario; el consentimiento, la finalidad, la seguridad y los derechos del titular son la ley de fondo, y aplican con o sin registro.

Las multas: montos simbólicos, riesgo real

La escala vigente de sanciones viene de la Resolución AAIP 126/2024, publicada en mayo de 2024: multas de $1.000 a $100.000 por infracción (hasta $80.000 las leves; de $80.001 a $90.000 las graves, que además admiten la suspensión del archivo; hasta $100.000 las muy graves, con clausura o cancelación de la base de datos como sanción accesoria).

Leídos en pesos de octubre de 2026, esos montos nominales son simbólicos: la inflación los licuó desde que se fijaron. Pero hay dos matices antes de archivar el tema. Primero, la multa es por infracción, y una lista de difusión enviada sin permiso a 500 contactos puede computarse como muchas infracciones, no como una. Segundo, la sanción que de verdad duele no es la plata: es la suspensión o la clausura de la base de datos, es decir, no poder usar su propia lista de clientes.

Para ser transparentes: no se conoce, a la fecha de este artículo, ninguna actuación pública de la AAIP contra un restaurante por sus datos de reservas. El detonante típico no será una inspección sorpresa, sino un comensal molesto porque sigue recibiendo promociones que nunca autorizó, o porque pidió que lo borraran de una lista y nadie le respondió. Ese reclamo hoy tiene adónde ir.

La reserva sí, el marketing solo con permiso

La Ley 25.326 exige que el tratamiento de datos tenga una finalidad determinada y, como regla, el consentimiento del titular. Para un restaurante, la distinción práctica es una sola:

Gestionar la reserva no necesita un permiso extra. Tomar el nombre y el celular de un cliente para confirmarle la mesa, recordarle la hora o avisarle un cambio es exactamente lo que el propio cliente pidió al reservar. Ningún restaurante necesita hacer firmar un formulario para anotar una reserva.

Reutilizar esos datos para publicidad es otra finalidad, y necesita su propio consentimiento. El celular entregado para reservar una mesa del sábado no es una autorización para la lista de difusión de las promociones de los martes. La solución es simple: en el momento de la reserva, pida las dos cosas por separado. Una casilla propia en el formulario web, una pregunta explícita en el chat, y quien dice que no a las promociones conserva su mesa igual. Quien dice que sí vale oro: es la base legítima de su canal de WhatsApp para reservas y de sus campañas por correo.

Un capítulo aparte si hace prospección telefónica o por SMS a gente que no es cliente: existe el Registro Nacional No Llame de la Ley 26.951, administrado por la AAIP. Antes de llamar o mandar mensajes promocionales a números que no le dieron sus datos, hay que consultar el registro y excluir a los inscriptos; las llamadas de servicio a clientes existentes (confirmar una reserva, avisar un cambio) están exceptuadas. Las infracciones se sancionan con la misma escala de la Resolución 126/2024.

Los deberes del día a día

Informar

El titular tiene derecho a saber quién trata sus datos, para qué y cómo ejercer sus derechos. En la práctica: una política de privacidad corta y legible en su sitio web, un enlace en el formulario de reservas, una frase estándar en WhatsApp y un aviso visible si tiene cámaras.

Responder a los derechos de acceso, rectificación y supresión

La ley le da a cualquier persona el derecho de acceder a los datos que usted tiene sobre ella, pedir que los corrija si son erróneos y pedir que los suprima. Para un restaurante significa algo muy concreto: tener un canal (un correo basta) donde recibir esos pedidos y responder en plazo. Si alguien pide salir de la lista de promociones, sale el mismo día y queda constancia. Un reclamo bien atendido muere ahí; uno ignorado es el que termina en la AAIP.

Proteger

Medidas de seguridad razonables para el tamaño del negocio: el cuaderno no se queda abierto en la caja, la planilla tiene clave y no circula por el grupo de WhatsApp del personal, cada usuario del software tiene su propia cuenta, y los accesos de quien deja el equipo se eliminan ese mismo día. La imagen clásica del riesgo gastronómico no es un hacker: es la lista completa de clientes viviendo en el celular personal de un empleado que mañana trabaja en el local de enfrente.

Lista de verificación para poner la casa en orden

1. Haga el inventario. Anote dónde viven hoy los datos de sus clientes: cuaderno, celulares del personal, planillas, software de reservas, cámaras. Lo que no está en el mapa no se puede proteger.
2. Centralice. Elija un solo lugar para los datos de reservas y clientes, y elimine las copias sueltas en celulares personales.
3. Publique una política de privacidad de una o dos páginas: quién es usted, qué datos recolecta, para qué, qué derechos tiene el titular y a qué correo escribir para ejercerlos.
4. Separe las finalidades. Una mención para la gestión de la reserva, una casilla o pregunta aparte, opcional, para las promociones.
5. Depure la lista de marketing. Los contactos que entraron "porque alguna vez reservaron", sin autorización expresa, son el principal riesgo heredado: pida la confirmación o sáquelos.
6. Consulte el No Llame antes de cualquier campaña telefónica o por SMS a no clientes.
7. Evalúe inscribir sus bases en el RNBD. Es gratuito y en línea; media hora de trámite lo deja en regla con el artículo 21.
8. Capacite al equipo en diez minutos. Tres reglas para mozos y anfitriones: los datos de clientes no se comparten, no se usan para fines propios y cualquier reclamo sobre datos se deriva al responsable.

Un software que ordena los datos cumple media ley por usted

Gran parte del riesgo de un restaurante no viene de mala fe, sino de la dispersión: datos regados entre cuadernos, celulares y planillas, sin registro de quién autorizó qué. Centralizar las reservas en un software serio resuelve de pasada varios deberes: los datos quedan en un solo lugar con accesos controlados, el consentimiento de marketing se captura y queda registrado en el momento de la reserva, y borrar o exportar los datos de un cliente toma segundos en vez de una tarde revisando chats. Hay un criterio de elección que esta ley vuelve central: que la base de datos sea suya y exportable, no de la plataforma. Cuando las reservas entran por marketplaces de terceros, los datos suelen quedarse en el marketplace.

ViteUneTable hace exactamente eso: base de clientes centralizada y 100% suya, exportable en todo momento, con casillas de consentimiento separadas para la reserva y para el marketing, desde la versión gratuita ilimitada, con 0% de comisión y sin costo por comensal. Los packs opcionales agregan los recordatorios automáticos por email, que además de llenar mesas reducen los no-shows, y el botón de reservar en Google: el Pack Standard cuesta 29 € al mes IVA no incluido (unos $51.000 al cambio de octubre de 2026). Seamos honestos con los límites: la facturación es en euros, los recordatorios de hoy son por email y no por SMS ni WhatsApp, y ningún software, el nuestro incluido, garantiza por sí solo el cumplimiento legal: la política de privacidad y los hábitos del equipo siguen siendo suyos. El panorama completo de herramientas disponibles en el país está en nuestra guía del sistema de reservas para restaurantes en Argentina.

Preguntas frecuentes

¿Qué ley protege los datos personales en Argentina?

La Ley 25.326 de Protección de los Datos Personales, sancionada en el año 2000 y todavía vigente sin reforma. La autoridad de aplicación es la AAIP (Agencia de Acceso a la Información Pública). Los proyectos de reforma perdieron estado parlamentario o siguen en debate: a octubre de 2026 no existe una "nueva ley de datos" argentina.

¿Un cuaderno de reservas en papel también cuenta como base de datos?

Sí. La ley cubre los archivos de datos personales sean digitales o de papel. Un cuaderno con nombres y celulares ordenados por fecha es una base de datos: requiere finalidad clara, custodia razonable y respuesta a los derechos del titular, igual que un software.

¿Tengo que inscribir la base de clientes de mi restaurante en el RNBD?

Formalmente sí: el artículo 21 de la Ley 25.326 exige inscribir los archivos privados destinados a dar informes, y el trámite ante la AAIP es gratuito y en línea. En la práctica la fiscalización es liviana, pero los asesores suelen recomendar inscribirse por lo poco que cuesta. Y recuerde: el registro es un trámite; el consentimiento, la seguridad y los derechos del titular aplican con o sin él.

¿Puedo mandar promociones por WhatsApp a quienes reservaron?

Solo a quienes autorizaron expresamente esa finalidad. El número entregado para una reserva autoriza gestionar esa reserva, no recibir publicidad. Pida la autorización de marketing por separado, guarde la prueba y saque de la lista, el mismo día, a cualquiera que lo pida. Para llamadas o SMS promocionales a no clientes, consulte antes el Registro Nacional No Llame.

¿Cuáles son las multas por incumplir la Ley 25.326?

Según la Resolución AAIP 126/2024, de $1.000 a $100.000 por infracción según la gravedad, montos que la inflación volvió simbólicos. El riesgo real está en otro lado: la multa se aplica por infracción (una campaña sin permiso puede sumar muchas), y las infracciones graves y muy graves admiten la suspensión, clausura o cancelación de la base de datos. No se conoce hasta hoy una actuación de la AAIP contra un restaurante, pero cualquier reclamo de un cliente tiene adónde llegar.