Cómo cumplir con la conservación de hojas por 2 años

La conservación de las hojas de reclamación durante dos años no es un detalle administrativo menor: es una obligación legal que muchos negocios peruanos pasan por alto hasta que reciben una notificación del Indecopi. La Ley 29571, el DS 011-2011-PCM y la reciente Ley 32495 dejan claro que cada hoja debe estar disponible cuando la autoridad lo solicite, tengas negocio físico, online o ambos.

En este artículo te explicamos cómo cumplir esa conservación durante 24 meses, las diferencias entre físico y digital, qué backups tener, cómo asegurar acceso rápido y cómo combinarlo con la Ley 29733 de Protección de Datos Personales. También revisamos multas y errores comunes en Perú.

Qué dice exactamente la norma sobre conservar las hojas de reclamación

El Reglamento del Libro de Reclamaciones (DS 011-2011-PCM) establece que el proveedor debe conservar las hojas por un periodo no menor a dos años desde la fecha de su registro. Cada hoja, física o virtual, tiene un cronómetro propio que arranca el día que el consumidor la firmó o el día que se generó en el sistema.

El plazo aplica a todos los proveedores obligados a tener libro de reclamaciones: tiendas, restaurantes, clínicas, colegios, bancos, plataformas digitales y casi cualquier negocio. La Ley 32495 (11/11/2025) refuerza esta exigencia para plataformas digitales y manda actualizar el reglamento en 30 días calendario.

Importante: el plazo de dos años no se cuenta desde que cierras la reclamación, sino desde que la hoja fue registrada. Esto es algo que muchos proveedores confunden y termina jugando en su contra cuando reciben una fiscalización del Indecopi.

Formato físico: cómo organizar y resguardar el papel

Si tu negocio maneja libro físico, debes mantenerlo visible y accesible al consumidor. Pero el archivo de hojas ya cerradas es otro tema: no tienen que estar en el mostrador, pero sí disponibles cuando el Indecopi las pida.

Lo primero es ordenarlas cronológicamente. Una folder por mes, etiquetada con claridad, te ahorra horas en una fiscalización. Dentro de cada folder agrupa las hojas en orden correlativo por número. Algunas empresas usan separadores por tipo (reclamación, queja) para ubicar más rápido.

El lugar de almacenamiento importa. Evita zonas húmedas, goteras, sótanos sin ventilación. El sol directo decolora la tinta y los archivadores cerca de tuberías son mala idea. Si estás en zona costera, considera bolsas selladas o cajas con sílice.

Otro punto crítico es la seguridad. Las hojas contienen datos personales: nombre, DNI, dirección, teléfono. Son un banco de datos sujeto a la Ley 29733. Debes guardarlas bajo llave, con acceso limitado, y registrar quién las consulta.

Formato digital: el camino que viene marcando la diferencia

El libro virtual gana terreno: es más fácil conservar, buscar, respaldar y auditar. La Ley 32495 obliga a las plataformas digitales a tener libro virtual con enlace visible, pero los negocios físicos también pueden optar por digital con autorización del Indecopi.

Cuando trabajas con libro virtual, cada hoja queda registrada en una base de datos con su fecha, hora exacta, los datos del consumidor, el detalle de la reclamación y el seguimiento que hiciste. Eso te permite generar reportes en segundos, ubicar una hoja específica con un buscador y tener trazabilidad total de las respuestas que enviaste.

El digital permite políticas de retención automatizadas. Configuras el sistema para conservar cada hoja al menos 24 meses desde su registro y, vencido el plazo, decides si la archivas en frío o la depuras según tu política de datos personales.

Backups: el seguro que casi nadie revisa hasta que lo necesita

De nada sirve tener un libro virtual hermoso si un día el servidor se cae, el disco duro muere o el proveedor de hosting tiene una incidencia y pierdes seis meses de hojas registradas. Los backups son la red de seguridad obligatoria, no opcional, para cumplir con el plazo de conservación.

La regla básica que recomendamos es la del 3-2-1: tres copias de la información, en dos medios distintos, una de ellas fuera del local. Por ejemplo, una copia activa en el servidor del libro virtual, una copia diaria en un disco externo en oficina y una copia semanal en la nube con cifrado. Si uno de los tres falla, los otros dos te salvan.

La frecuencia depende del volumen. Pocas reclamaciones al mes, un backup semanal basta. Si manejas decenas, conviene un backup diario incremental y uno completo semanal. Lo clave es probar la restauración periódicamente: un backup que nunca se prueba probablemente no funciona cuando lo necesitas.

Documenta tu política de backups por escrito. Quién lo ejecuta, cuándo, dónde se guarda, cómo se accede, cómo se restaura y quién tiene la clave de cifrado. Si el Indecopi te pide la información y tu único técnico está de vacaciones, ese documento es lo que evita el desastre.

Accesibilidad: rápido para ti, rápido para el Indecopi

Conservar las hojas no significa solo guardarlas, sino poder entregarlas cuando se requieran. La autoridad puede solicitar una hoja específica con plazo perentorio, y si te tomas dos semanas en encontrarla, estás en problemas. La accesibilidad es la pata silenciosa de la obligación.

En la práctica, eso significa que debes tener un sistema de búsqueda funcional. Si es físico, un índice o registro maestro donde anotes la fecha, el número de hoja, el nombre del reclamante y el tipo de reclamación. Si es digital, filtros por fecha, DNI, número de hoja, estado de respuesta y palabras clave. Cualquier hoja debería poder ubicarse en menos de cinco minutos.

Otra dimensión es la accesibilidad del consumidor a su propia hoja. La norma exige entregar una copia al reclamante al momento del registro, y si más adelante el consumidor pide acceso a su hoja para acompañar una denuncia ante el Indecopi, debes facilitárselo. Esto se conecta con los derechos ARCO (acceso, rectificación, cancelación, oposición) de la Ley 29733.

GDPR y Ley 29733: cuando los datos personales entran a la cancha

Aunque tu negocio opere solo en Perú, si vendes a clientes europeos o tienes intención de hacerlo, el Reglamento General de Protección de Datos europeo te alcanza. Para la mayoría de pymes peruanas, sin embargo, el marco aplicable es la Ley 29733 de Protección de Datos Personales y su reglamento.

La Ley 29733 te exige tener una base legítima para tratar los datos del reclamante, informar la finalidad, limitar la conservación al tiempo necesario, garantizar la seguridad y permitir el ejercicio de los derechos ARCO. Cuando aplicas estos principios al libro de reclamaciones, llegas a conclusiones prácticas:

Consentimiento o base legal: el tratamiento se justifica en el cumplimiento de una obligación legal, no necesitas consentimiento extra para registrar la hoja, pero sí debes informar al consumidor que sus datos serán conservados por dos años y para qué finalidades.

Finalidad: los datos se usan para gestionar la reclamación, responder al consumidor, atender solicitudes del Indecopi y, eventualmente, defender al proveedor en sede administrativa o judicial. No los uses para enviar publicidad ni los compartas con terceros sin base legal.

Conservación: dos años desde el registro como mínimo. Pasado ese plazo, debes evaluar si destruirlos o conservarlos por un plazo adicional si hay un proceso administrativo o judicial en curso. La sobreconservación es tan ilegal como la subconservación.

Seguridad: medidas técnicas y organizativas razonables. Cifrado en bases digitales, control de acceso, capacitación del personal, registro de incidentes y plan de respuesta ante una posible brecha.

Multas que aplica el Indecopi por incumplir la conservación

El régimen sancionador del Indecopi clasifica las infracciones en leves, graves y muy graves. No conservar las hojas de reclamaciones por el plazo legal puede caer en la categoría de grave, dependiendo del impacto en el consumidor y la cantidad de hojas involucradas. Las sanciones se calculan en UIT, y la UIT 2026 está fijada en S/5,500.

En la práctica, las multas pueden ir desde unas pocas UIT hasta cientos, sobre todo si la conducta es reiterada o si la pérdida de información perjudicó al consumidor en un proceso administrativo. Además, el Indecopi suele ordenar medidas correctivas: implementar el libro, capacitar al personal, regularizar registros y reportar el cumplimiento.

Si paralelamente hay un tratamiento indebido de datos personales, la Autoridad Nacional de Protección de Datos Personales puede iniciar un procedimiento sancionador independiente. Las multas por infracciones graves a la Ley 29733 también se calculan en UIT y pueden acumularse con las del Indecopi sobre los mismos hechos.

Errores comunes que llevan al incumplimiento

El primer error es pensar que el libro físico basta sin respaldo. Un incendio, inundación o extravío te dejan sin nada. El segundo error es manejar Excel sueltos como única evidencia digital, sin backups ni control de versiones.

Un tercer error es no documentar las respuestas. La hoja queda con la reclamación inicial, pero no hay rastro de la comunicación posterior. Cuando el Indecopi pregunta cómo se atendió, no tienes con qué responder.

El cuarto error es la rotación de personal sin transferencia de conocimiento. El asistente que sabía dónde estaban guardadas las hojas renuncia y nadie más conoce el sistema. La conservación es una responsabilidad institucional, no de una persona, y por eso debe estar documentada en procedimientos escritos.

El quinto y último error que vemos seguido es no actualizar los procedimientos cuando cambia la normativa. La Ley 32495 introdujo obligaciones nuevas para plataformas digitales y el reglamento se está actualizando. Quien no revisa estos cambios se expone a multas por desconocimiento.

Checklist práctico para implementar hoy

Para cerrar esta sección operativa, te dejamos un checklist de pasos concretos que puedes aplicar en tu negocio esta semana. Si los completas, vas a estar mucho mejor parado frente a una eventual fiscalización.

Paso 1: identifica el formato de tu libro de reclamaciones (físico, virtual o ambos) y verifica que esté autorizado. Paso 2: ubica todas las hojas registradas en los últimos 24 meses y verifica que estén accesibles. Paso 3: implementa una política de backups si tu libro es virtual, con copias diarias y semanales. Paso 4: redacta un procedimiento interno que indique quién registra, quién responde y quién archiva.

Paso 5: capacita al personal de atención al cliente en el uso correcto del libro. Paso 6: revisa que la información de los reclamantes se trate conforme a la Ley 29733. Paso 7: simula una fiscalización: pide a tu equipo que ubique tres hojas específicas en menos de diez minutos. Paso 8: documenta todo en un manual que pueda consultar cualquier persona del equipo en cualquier momento.

Preguntas frecuentes

Desde qué momento se cuentan los dos años de conservación de la hoja de reclamación?

El plazo arranca el día en que la hoja queda registrada, es decir, el día en que el consumidor la firma o el sistema virtual la genera. No se cuenta desde el cierre de la reclamación ni desde la última respuesta enviada. Esto es relevante porque, si tienes una reclamación que se demoró seis meses en cerrarse, igual los dos años se cuentan desde el inicio del registro.

Puedo destruir las hojas apenas se cumplen los 24 meses o debo esperar más?

Puedes destruirlas pasado el plazo de dos años, salvo que exista un procedimiento administrativo, una denuncia ante el Indecopi o un proceso judicial vinculado a esa hoja. En esos casos, la conservación debe extenderse hasta que el caso quede resuelto en última instancia. Recuerda también que la Ley 29733 obliga a no conservar datos personales más tiempo del necesario, así que destruirlas a tiempo también es parte del cumplimiento.

El libro virtual reemplaza por completo al físico o necesito tener los dos?

Depende del giro de tu negocio y de las autorizaciones que obtengas. Las plataformas exclusivamente digitales pueden trabajar solo con libro virtual conforme a la Ley 32495. Los negocios físicos pueden optar por libro virtual con autorización del Indecopi, en cuyo caso no requieren mantener el físico, pero deben tener mecanismos para que cualquier consumidor pueda registrar su reclamación, por ejemplo una tablet en el local.

Qué pasa si pierdo una hoja por un error del personal o un accidente?

Debes documentar el incidente, reportarlo internamente y, si involucra datos personales, evaluar si corresponde una comunicación a la Autoridad Nacional de Protección de Datos Personales. Si el Indecopi te requiere esa hoja específica y no puedes presentarla, podrías ser sancionado, pero contar con un protocolo de manejo de incidentes y evidencia de tus esfuerzos de recuperación puede atenuar la responsabilidad.

Cómo respaldo el libro virtual sin contratar un servicio caro?

Puedes usar servicios de almacenamiento en la nube con planes accesibles y configurar backups automáticos. Lo importante es que las copias estén cifradas, que tengas claras las credenciales de acceso y que pruebes la restauración al menos una vez al trimestre. Hasta una pequeña pyme puede tener un esquema decente con menos de cien soles al mes en costo de hosting y backup.

Quién es responsable si un trabajador filtra datos del libro de reclamaciones?

El proveedor es el responsable principal frente al consumidor y frente a la autoridad, porque es quien tiene la posición de titular del banco de datos. Internamente, puedes ejercer acciones contra el trabajador si hubo dolo o negligencia grave, pero frente al consumidor afectado y frente al Indecopi y la ANPDP responde el negocio. Por eso es clave la capacitación y los controles internos.

Necesito un Delegado de Protección de Datos para manejar el libro de reclamaciones?

La Ley 29733 no exige obligatoriamente la figura de un Delegado de Protección de Datos para todos los negocios, pero sí recomienda contar con un responsable de tratamiento. Si tu negocio maneja un volumen significativo de hojas de reclamaciones y otros bancos de datos personales, tener un responsable formal te facilita el cumplimiento y te protege en caso de fiscalización.

La Ley 32495 cambia algo respecto al plazo de conservación?

La Ley 32495 publicada el 11 de noviembre de 2025 mantiene el plazo de conservación de dos años, pero refuerza la obligación de las plataformas digitales de tener libro virtual con enlace visible y exige adecuar el reglamento en 30 días calendario. Esto significa que pueden venir precisiones adicionales sobre formato, accesibilidad y conservación que conviene monitorear.

Qué hago con las hojas registradas antes de la Ley 32495 si tengo una plataforma digital?

Esas hojas siguen sujetas al plazo de dos años desde su registro original. La Ley 32495 no exige reprocesar el histórico, pero sí ordena el cumplimiento desde su entrada en vigencia. En la práctica, te conviene revisar tu archivo histórico, verificar que esté completo, organizado y respaldado, y a partir de la vigencia de la nueva ley aplicar los formatos y accesibilidad actualizados que exija el reglamento.

Cuánto puede multar el Indecopi por no conservar las hojas?

Las sanciones por incumplir el Reglamento del Libro de Reclamaciones se calculan en UIT, con la UIT 2026 fijada en S/5,500. Las infracciones graves pueden ir desde varias UIT hasta cien o más, dependiendo de la reiteración, el perjuicio causado y la conducta del proveedor. A eso pueden sumarse sanciones de la ANPDP por tratamiento indebido de datos personales, así que el riesgo total puede ser bastante alto.