Ley 29733 y Marketing para Clínicas: Qué Debes Saber Antes de Pedir el DNI o Teléfono de un Paciente

Toda clínica que capta leads por Facebook Ads, formularios web o WhatsApp está recolectando datos personales, y en muchos casos datos de salud, que están protegidos por la Ley N° 29733, Ley de Protección de Datos Personales. No es un tema exclusivo del área legal: si tu equipo de marketing pide el DNI, teléfono o correo de un paciente potencial sin cumplir ciertos requisitos, la clínica puede enfrentar una multa. En Peru Ecommerce revisamos este tema con cada cliente nuevo antes de lanzar cualquier campaña, porque un formulario de contacto mal diseñado puede costar mucho más que lo que genera en leads.

Qué cuenta como dato personal (y qué es un dato sensible)

La Ley 29733 define como dato personal toda información que identifica o hace identificable a una persona: nombre, DNI, teléfono, correo o dirección. Pero cuando ese dato está relacionado a la salud de esa persona, deja de ser un dato personal cualquiera y pasa a ser un dato sensible, una categoría con protección reforzada. Esto incluye algo tan simple como un formulario que pregunta «¿qué tratamiento buscas?» junto al nombre y teléfono del interesado: esa combinación ya es un dato de salud.

El consentimiento que necesitas antes de pedir el DNI o teléfono

La Ley 29733 exige que el titular de los datos dé su consentimiento previo, informado, expreso e inequívoco antes de que una clínica recolecte su información, y cuando se trata de datos sensibles como los de salud, ese consentimiento debe ser expreso y por escrito (lo que incluye un checkbox digital, siempre que no venga premarcado). En la práctica, esto significa que tu formulario o landing page debe:

  • Informar con claridad para qué se usarán los datos (por ejemplo, contactar al interesado para agendar una cita).
  • Incluir un checkbox de consentimiento sin marcar por defecto, nunca preseleccionado.
  • Enlazar tu política de privacidad, donde expliques qué datos recopilas y con quién los compartes (por ejemplo, tu CRM o herramienta de WhatsApp Business).
  • Evitar recolectar más datos de los necesarios para el primer contacto (no pidas DNI completo en un formulario de contacto inicial si solo necesitas nombre y teléfono).

Qué pasa si no cumples: las multas son reales

La Autoridad Nacional de Protección de Datos Personales puede sancionar a una clínica que incumpla la Ley 29733, y las multas se calculan en UIT (Unidad Impositiva Tributaria), que en 2026 equivale a S/ 5,500. Según la gravedad de la infracción:

  • Infracciones leves: de 0.5 a 5 UIT (aproximadamente S/ 2,750 a S/ 27,500).
  • Infracciones graves: de 5 a 50 UIT (aproximadamente S/ 27,500 a S/ 275,000).
  • Infracciones muy graves: de 50 a 100 UIT (aproximadamente S/ 275,000 a S/ 550,000).

Los derechos que tu paciente puede reclamarte en cualquier momento

La ley le da a cada persona lo que se conoce como derechos ARCO: acceder a los datos que tienes sobre ella, rectificarlos si están mal, cancelarlos (pedir que los elimines) y oponerse a que sigas usándolos, por ejemplo para dejar de recibir mensajes promocionales por WhatsApp. Tu clínica debe tener un canal claro (un correo o un formulario) para que cualquier persona pueda ejercer estos derechos, y responder dentro de los plazos que marca la norma.

Cómo lo aplicamos en las campañas que diseñamos

Cuando armamos una campaña de captación de leads para una clínica, el formulario o landing page pasa primero por una revisión de cumplimiento antes de salir al aire: texto de consentimiento claro, checkbox sin marcar, política de privacidad enlazada y solo los campos estrictamente necesarios para el primer contacto. No es un trámite adicional que retrasa el lanzamiento: es parte del mismo proceso con el que estructuramos toda estrategia de marketing digital para clínicas en Lima, junto con la definición de presupuesto que explicamos en nuestra guía de precios de marketing digital para clínicas.

¿Tu clínica cumple con la Ley 29733?

Si no estás seguro de que tus formularios, landing pages o flujos de WhatsApp cumplen con la Ley 29733, es mejor revisarlo antes de que llegue una sanción que después. En Peru Ecommerce podemos hacer una revisión gratuita de tus canales de captación de leads y decirte exactamente qué ajustar.


Este artículo fue creado el 16 de septiembre del 2026 por:

Ronald Esteban Postillos

Coordinador de Canales Digitales | Especialista en Marketing Digital para el Sector Salud

¿Tienes una clínica o consultorio en Lima? Conoce nuestro servicio de marketing digital para clínicas: más pacientes con Google Ads, SEO y WhatsApp, cumpliendo la Ley 29733. ¿Aún no tienes web? También hacemos diseño de páginas web en Lima.