Mercadotecnia y Ventas

Confianza y datos: reseñas, aviso de privacidad y fraude en el carrito

Diagnosticar la capa de confianza verificable del canal digital y decidir qué datos se piden, se publican y se protegen, sin exponer a clientes.

El cliente no te cree a ti: le cree a lo que puede comprobar

Estrellas de reseña y formulario de opinión de cliente sobre una mesa de trabajo
La reseña es la única publicidad que el cliente busca sin que se la pidas. Foto de Tumisu en Pixabay (licencia de contenido libre): review, opinion, feedback, stars, evaluation, survey, customer, poll, assessment, satisfaction, rating, quality, business, online, reputation, review, review, review, feedback, feedback, evaluation, survey, rating, rating, quality, quality, reputation, reputation, reputation, reputation, reputation. https://pixabay.com/photos/review-opinion-feedback-stars-5207277/

Bálsamo Oaxaca es una empresa ficticia: velas, bálsamos y jabones hechos en un taller de San Bartolo Coyotepec, Oaxaca, con 14 personas y $5.9 millones vendidos en 2025. En octubre —el mes que todo este curso usa como referencia— la empresa vendió $340,020 en 1,040 pedidos y Alma Ruiz Cortés, la fundadora, repitió su frase: «vendo más que nunca y no sé a dónde se fue el dinero».\n\nEl módulo 6 ya dejó al descubierto 22 bálsamos vendidos que no existían en el físico. El módulo 4 dejó otros $3,850 sin conciliar. Este módulo abre la otra mitad del problema: la mitad que no se ve en el estado de cuenta. De los cuatro canales, el que más deja por pedido es el que menos gente ve: el directo por WhatsApp e Instagram deja $172 por bálsamo y la tienda propia $112, pero entre los dos suman 410 pedidos, los mismos que trae Mercado Libre solo, que deja $79.

¿Por qué la gente le compra a una tienda que no conoce por WhatsApp y no a la misma tienda en su propia página? Alma tiene una hipótesis cómoda: «en el marketplace ya confían, aquí no». Kevin Martínez, que opera las cuatro plataformas con cuatro contraseñas y una hoja de cálculo, tiene la incómoda: en la tienda propia nadie ha construido una sola prueba visible. No hay dirección, el chat lo abre y lo cierra quien esté de turno, la política de devolución vive en el archivo de Word de Alma desde 2023 y el aviso de privacidad es el que copió Kevin de otra página —describe una empresa que no es Bálsamo Oaxaca.\n\nEste objeto no enseña a «transmitir confianza»: enseña a dejar pruebas. Y termina con lo que pasa cuando la confianza se pide al revés: dos cargos de tarjeta rechazados por $1,900 que la pasarela convirtió en comisión de contracargo.

Confianza demostrable: lo que el cliente puede comprobar sin creerte 1. Un lugar al que puede ir: dirección física real con municipio y estado, y si hay horario para recoger. 2. Un nombre y un horario: un medio de contacto donde responde una persona identificable, con la promesa escrita de en cuánto contestas. 3. Un camino para quejarse por escrito: un correo y un puesto para reclamos, distinto del chat de ventas. 4. Una política de devolución escrita: plazo, quién paga el envío de regreso y en cuántos días regresa el dinero. 5. Reseñas sin filtro: las negativas publicadas y respondidas valen más que diez positivas borradas. 6. Datos que no pides: si el pago ocurre en el formulario de tu pasarela, tú no ves el número de tarjeta. Nada de esto es decoración: son seis cosas que alguien puede verificar antes de pagar.
Diagrama de flujo de cinco cajas: entrega confirmada, un solo mensaje, una sola pregunta, respuesta pública y corrección en producción
El ciclo completo de una reseña, del pedido a la corrección en el taller (caso ficticio Bálsamo Oaxaca · elaboración propia). El paso 5 es el que casi nadie hace: una reseña que no llega a producción es marketing puro y la falla sigue ocurriendo mañana. El plazo de 72 horas es política propuesta por el curso, no una norma.

Cómo se pide una reseña sin comprarla. Cuándo: después de la entrega confirmada, no al cobrar. Pedirla en el mismo mensaje del pago es pedirle al cliente que opine sobre algo que todavía no existe; y cuando el paquete llega tarde, esa reseña ya está escrita en tu contra. Quién: una persona con nombre y horario, no una automatización sin firma. Por dónde: por el canal donde ya te escriben —en Bálsamo Oaxaca, el 25% de los pedidos (260 de 1,040) cierran por WhatsApp—. Qué se pregunta: una sola cosa, en el lenguaje del mostrador: «¿qué te pareció el bálsamo cuando lo oliste?». Qué no se hace: no se regala un cupón a cambio de estrella, no se pide solo a los contentos, no se esconde la liga de reseña del marketplace para desviarla a la tienda propia.

Y ahora la parte que sí duele: qué se responde. El curso propone una estructura de cinco piezas y un plazo. El plazo —72 horas— es política de la empresa, no una norma: escríbelo en tu manual y cúmplelo. Las piezas: el hecho («tu pedido salió el 19 de diciembre y llegó el 30»), la responsabilidad sin excusas («no te avisamos, y eso sí fue nuestra falla»), el correctivo público («desde enero publicamos solo lo que está sincronizado entre plataformas»), el canal privado para resolver lo concreto («escríbele a Alma a esta dirección»), y no borrar. Una reseña negativa atendida vende por una razón fría: es la única prueba de que detrás hay alguien que responde. El cliente que llega a una reseña de una estrella con una respuesta de cinco líneas no está viendo tu falla: está viendo qué va a pasar con él si algo le sale mal.\n\nEn Bálsamo Oaxaca la reseña negativa existe y es real: nueve clientes esperaron 11 días un bálsamo que no estaba en el físico, cuatro cancelaron. Esa reseña no se contesta con «lamentamos el inconveniente».

Ejemplo resuelto: responder en público una reseña de un cliente que esperó 11 días

  1. «Tu pedido del 18 de diciembre salió del taller el 19 y te llegó el 30». El hecho fechado es lo único que un lector desconocido puede contrastar con su propia experiencia. Los adjetivos («lamentamos la terrible experiencia») no dicen nada y suenan a plantilla.

Llega una reseña de una estrella: «pedí un bálsamo el 18 de diciembre, tardó once días y nadie me avisó». Kevin quiere pedirle al cliente que la borre y ofrecerle un envío gratis. Alma duda. ¿Cuál es la MEJOR decisión?

Clasifica cada elemento de la página de una tienda en línea según lo que realmente hace:

Prueba verificable: sube la confianza
Declaración: no verifica nada
Riesgo: te expone o te quita confianza
CHECKLIST DE CONFIANZA — herramienta del OA. Las columnas «Quién lo revisa» y «Cada cuánto» son las que lo convierten en control y no en buenos deseos. Está lleno con el caso ficticio; cópialo y llénalo con tu empresa y tus nombres.
Punto del checklistQué puede comprobar el clienteQuién lo revisa (caso ficticio)Cada cuánto
Dirección física del tallerCalle, colonia, municipio y estado, y si hay horario para recoger: San Bartolo Coyotepec, OaxacaAlma (fundadora)Cada cambio de local o de horario
Medio de contacto con nombre y horarioUn chat o correo donde responde una persona identificable, con el plazo de respuesta escritoKevin (community)Semanal: abrir el chat como cliente
Medio de queja por escritoCorreo y puesto para reclamos, distinto del chat de ventasAlmaMensual: cuántos llegaron y cuánto tardaron
Política de devolución escritaPlazo, quién paga el envío de regreso y en cuántos días regresa el dineroSocorro y AlmaTrimestral o al cambiar empaque
Aviso de privacidad visible y propioEnlace visible al pagar, que describa los datos que tú sí pidesAlma con su abogadoAnual y ante cualquier dato nuevo
Reseñas sin filtroLas negativas están publicadas y respondidas dentro del plazo propioKevinSemanal: ninguna sin respuesta
Pago en formulario de la pasarelaEl cliente paga en el formulario del proveedor: tú no ves ni guardas el número de tarjetaKevin con el proveedor de pagosAl cambiar de pasarela o de plan
Pie de foto sin direccionesNinguna captura pública muestra calle, teléfono o nombre completo de un clientePaola (empaque y redes)Antes de cada publicación
Regla de stock publicableLa promesa de entrega es real: lo que no está sincronizado no se vendeSocorro (producción)Diaria — viene del módulo 6
Firma dentro del paqueteTarjeta con quién empacó y cómo avisar si algo llegó malPaolaCada lote
Tarjeta de crédito junto a un candado sobre un teclado de computadora
Si tu tienda guarda números de tarjeta, asumes un riesgo de entidad financiera con presupuesto de PyME. Foto de TheDigitalWay en Pixabay (licencia de contenido libre): credit card, bank card, theft, charge card, padlock, identity, thief, data, computer, password, hacking, hacker, stolen, credit card, credit card, credit card, credit card, credit card, theft, thief, hacking, hacker, hacker, hacker. https://pixabay.com/photos/credit-card-bank-card-theft-1591492/

El aviso de privacidad es la parte de este objeto que no vas a poder escribir solo, y está bien que así sea. Lo que sí puedes hacer es llegar a la junta con el abogado con las preguntas correctas, porque un aviso copiado de otra página describe la empresa de otro: dice qué datos recoge alguien más, con qué fines, con quién los comparte y durante cuánto tiempo los guarda. Si tu aviso dice «no compartimos tus datos con terceros» y tu tienda le pasa nombre, dirección y teléfono a una paquetería cada semana, tu aviso es falso por escrito.\n\nLa regla de este curso en una línea: la ley de protección de datos de México define contenidos mínimos para el aviso de privacidad: verifica los tuyos con tu abogado. Aquí no se citan artículos ni se transcriben textos legales: se arma la lista de preguntas.

  1. ¿Qué datos recoge cada uno de nuestros cuatro canales, quién los captura y dónde quedan guardados? (nombre, dirección, teléfono, correo, RFC para facturar, historial de chat, cookies)
  2. ¿Qué datos NO recogemos nosotros porque los retiene la pasarela de pago? ¿Estamos seguros de eso o hay una captura de pantalla guardada en algún lado?
  3. ¿Qué le entregamos a terceros? Nombrarlos uno por uno: paquetería, pasarela, plataforma de correo, el que lleva la hoja de contabilidad.
  4. ¿Cuánto tiempo conservamos cada dato y quién lo borra cuando ya no sirve?
  5. ¿Cómo nos llega una solicitud de acceso, rectificación, cancelación u oposición y en cuántos días se responde? ¿Qué puesto la atiende si Kevin no está?
  6. ¿Qué pasa con los chats de WhatsApp donde Paola toma pedidos: son correspondencia, son base de datos o son las dos cosas?
  7. ¿Nuestro aviso está en un lugar donde el cliente lo ve antes de pagar, y tenemos una versión impresa en el taller para quien llegue a pedirlo?
  8. ¿Qué datos de clientes aparecen hoy publicados en nuestras redes, en capturas o en fotos del mostrador?
  9. Si algún día vendemos por un marketplace que nos entrega el contacto del cliente enmascarado, ¿qué cambia en el aviso y quién nos lo confirma?
  10. ¿Quién responde si un dato se pierde: la empresa, Kevin con su computadora personal o la plataforma?
Lo que este objeto no te va a decir No te va a decir qué artículos aplicar, qué plazos exactos exige la ley, qué multas corresponden ni qué debe decir tu aviso: eso lo define tu abogado con tu operación delante, y cambia según el tipo de datos que manejas. Tampoco te va a dar los porcentajes de fraude «del sector» ni las comisiones de las plataformas: esos números viven en tu estado de cuenta y en tu panel de vendedor, no en un curso. Lo que sí te da es la lista de preguntas y la regla de seguridad: ningún procedimiento puede exponer a un cliente o a un empleado.

Fraude en el carrito: los $1,900 que sí estaban en el estado de cuenta. En octubre, la tienda propia de Bálsamo Oaxaca registró dos cargos de tarjeta rechazados que en conjunto sumaban $1,900, y el caso los cierra con ese monto perdido entre la venta que no se cobró y la comisión de contracargo que la pasarela cobra por cada caso. Cuatro cosas enseña ese renglón.\n\nUno: el tamaño ya era la señal. El ticket promedio de la tienda propia es de $360; esos dos cargos promedian $950 cada uno, más de dos veces y media lo normal, y entre los dos suman más de cinco tickets promedio. Dos: el costo real no es el $1,900, es lo que no se sabe. El curso no afirma si la mercancía ya había salido del taller: esa pregunta se responde con el folio de envío y el estado de cuenta, y mientras no se respondan no hay control posible. Tres: la comisión de contracargo no es un número universal. Lo que te cobra tu pasarela por caso depende del proveedor, del plan y del tipo de tarjeta: va en tu estado de cuenta, y ahí se anota, no aquí. Cuatro: $1,900 son 3.52% de la venta de la tienda propia (1,900 entre 54,000).

Gráfica de tres barras horizontales: conciliación pendiente $3,850, reenvíos por 22 unidades falsas $1,980 y rechazos de tarjeta $1,900
Las tres fugas de octubre que en Bálsamo Oaxaca no tenían dueño ni procedimiento: $3,850 sin conciliar contra el estado de cuenta (módulo 4), $1,980 en reenvíos por las 22 unidades que no existían (módulo 6) y $1,900 en dos cargos rechazados (caso ficticio Bálsamo Oaxaca · elaboración propia). Suman $7,730 en un mes.

Segundo ejemplo resuelto: cuánto pesan $1,900 y las otras dos fugas del mes

  1. Las tres fugas del mes son $3,850 de conciliación pendiente, $1,980 de reenvíos por unidades inexistentes y $1,900 de rechazos de tarjeta. No son estimaciones de riesgo: son montos registrados en el caso.

Con los datos del caso ficticio: los dos rechazos de tarjeta sumaron $1,900 y la tienda propia vendió $54,000 en octubre. ¿Qué porcentaje de la venta de ese canal representan los rechazos? Escribe solo el número en porcentaje, con dos decimales.

%

Las decisiones prácticas, en el orden en que se puede actuar. Antes de cobrar: dirección que no cuadra (el estado del teléfono no coincide con la ciudad de entrega, o la colonia no existe en ese municipio), pedido de volumen inusual contra tu ticket normal, correo recién creado, y cualquier prisa fuera de lo normal («que salga hoy sí o sí»). En el cobro: el pago ocurre en el formulario de la pasarela y nada más. Después: si ya mandaste la mercancía y el cargo se rechaza, se abre un expediente con folio, captura del estado de cuenta y el intento de contacto por el medio que el cliente te dio. Y dos prohibiciones que no admiten excepción ni «esta vez sí»: nunca se piden datos de tarjeta por chat —ni número, ni VCV, ni foto del plástico, ni «mándamelo y lo borro»—, y nunca se publican direcciones ni datos de clientes en capturas, ni en historias, ni en el grupo de WhatsApp del equipo, ni en la foto del empaque.

Revisa la semana de la tienda en línea de Bálsamo Oaxaca (ficticia). Marca las DOS líneas que rompen una regla de seguridad o de confianza de este objeto.

  1. Lunes: Kevin responde una reseña de una estrella con el hecho fechado, la causa y el correctivo; la reseña sigue publicada.
  2. Martes: para cerrar una venta grande por chat, Paola le pide al cliente una foto del anverso de su tarjeta y los últimos cuatro dígitos del reverso.
  3. Miércoles: la política de devolución dice plazo, quién paga el envío de regreso y en cuántos días se reembolsa.
  4. Jueves: en la historia de Instagram suben el «pedido 214 listo» con la etiqueta visible: nombre completo, calle y teléfono de la clienta.
  5. Viernes: Kevin descarga el estado de cuenta de la plataforma, lo guarda en la carpeta del mes y anota la diferencia contra el registro.

Identifica la linea con error.

Kevin propone el cambio para noviembre: en lugar de pedir la reseña en el mensaje de confirmación del pago, pedirla tres días después de la entrega confirmada, con una sola pregunta y con nombre y horario de quien escribe. ¿Qué es lo MÁS probable que ocurra con las reseñas de la tienda propia?

Pedir los datos de la tarjeta por chat está bien si la empleada borra el mensaje apenas hace el cobro.

Empareja cada dato con lo que procede según el objeto:

Repaso: seis tarjetas para la junta del lunes

Las seis pruebas de confianza verificables
Dirección física, medio de contacto con nombre y horario, medio de queja por escrito, política de devolución escrita, reseñas sin filtro y pago en formulario de la pasarela.
Las cinco piezas de una respuesta a una reseña negativa
Hecho con fecha, responsabilidad sin culpar al transportista, correctivo ya instalado, canal privado con nombre y puesto, y **no borrar**.
El aviso de privacidad: ¿se redacta aquí?
No. Aquí se arma la lista de preguntas para el abogado. La ley de protección de datos de México define contenidos mínimos: verifica los tuyos con tu abogado.
Las dos prohibiciones del cobro
Nunca pedir datos de tarjeta por chat. Nunca publicar direcciones o datos de clientes en capturas.
Señales de un pedido sospechoso
Dirección que no cuadra con el teléfono, volumen muy arriba de tu ticket promedio, prisa fuera de lo normal, correo recién creado. Ninguna basta sola: se combinan.
¿Cuánto pesan $1,900 de rechazos?
3.52% de la venta de la tienda propia ($54,000); anualizados son $22,800: 133 bálsamos vendidos en directo a $172 de margen.
Una reseña negativa bien atendida no es un daño que se repara: es la única prueba de que alguien contesta.
— Lumbre · Empresa

Dos entregables, en este orden. Uno: copia el checklist de confianza de este objeto y llénalo con tu empresa: nombre del puesto que revisa cada punto y la fecha de la última vez que alguien lo revisó de verdad. Si un punto no tiene nombre, no tiene control. Dos: lleva al abogado la lista de diez preguntas del aviso de privacidad, pero antes contesta tú la que solo tú puedes contestar: qué datos recoges hoy, en cuál de tus canales, y quién los ve. Transferencia del método: si vendes en un mercado artesanal o por WhatsApp sin página, las seis pruebas verificables siguen aplicando —lo que cambia es dónde las escribes.\n\nCierra con la pregunta incómoda: ¿qué dato de un cliente tienes hoy guardado en tu teléfono, en un chat o en una hoja de cálculo que no sabes borrar?

PistaEmpieza por la captura de pantalla más reciente que publicaste: ahí se ve en un minuto si tu equipo entiende la regla de no publicar direcciones.

Para dominar este tema

Lo esencial que debes saber

Preguntas clave del tema

  1. ¿Qué seis cosas puede comprobar un desconocido en mi página antes de pagar?
  2. ¿Cuántas reseñas tengo comparadas con cuántos pedidos entrego, y están respondidas dentro de mi propio plazo?
  3. ¿Qué datos de clientes están hoy en el teléfono de quién, y quién los puede borrar?
  4. ¿Qué le respondo al abogado cuando me pregunte qué hago con los chats de WhatsApp donde tomo pedidos?
  5. ¿Qué señal de un pedido sospechoso habría aparecido en los dos cargos rechazados de octubre?

Lo que debes poder hacer

Chequeo: confianza demostrable y datos protegidos

Se requiere 60% de aciertos para avanzar.

Siguiente: Proyecto: el tablero de rentabilidad por canal — el módulo ocho cierra el curso con el tablero de seis indicadores, su semáforo y la columna de decisión. Lleva de este módulo las dos fugas que ya mediste ($1,900 de rechazos y $3,850 sin conciliar) y el checklist de confianza: en el tablero se convierten en un indicador con umbral, no en una anécdota.