Parlario
ES EN
Iniciar sesión Ver planes

Política de privacidad

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento

Parlario es una aplicación web propiedad de Bridgeware Technologies y operada por ella; las referencias a “Parlario”, “nosotros” o “nos” en esta política se refieren a Bridgeware Technologies.

Parlario es un CRM social unificado con agente de IA para WhatsApp, Instagram y Telegram, operado, en su modo plataforma, por Bridgeware Technologies (bridgewaretech.com), quien actúa como responsable del tratamiento de los datos descritos en esta política. Si contrataste Parlario como cliente de una organización (negocio) que usa la plataforma, esa organización es responsable de los datos de sus propios contactos; Bridgeware Technologies actúa como encargado del tratamiento frente a esa organización y provee la infraestructura sobre la que corre el servicio.

Bridgeware Technologies es responsable de operar la plataforma, cifrar en reposo las credenciales de conexión y aislar los datos entre organizaciones. No es responsable del contenido de los mensajes que una organización cliente envía a sus propios contactos, ni del cumplimiento de esa organización con las políticas de WhatsApp, de Instagram o de Telegram, o con el consentimiento de sus contactos — ver el detalle completo en Términos y condiciones, sección 2.

2. Qué datos recopilamos

Según cómo uses Parlario, procesamos las siguientes categorías de datos:

  • Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash, no en texto plano) de las personas que acceden al CRM, su idioma de interfaz preferido y, si el propietario de la organización lo restringe, a qué números de WhatsApp o cuentas de Instagram conectados puede acceder cada persona.
  • Datos de la organización: nombre del negocio, marca (logo, color de acento), estado de la suscripción y el nombre que el negocio le da a cada número de WhatsApp o cuenta de Instagram que conecta.
  • Contactos y conversaciones de WhatsApp e Instagram: número de teléfono (contactos de WhatsApp) o identificador y nombre de usuario de Instagram (contactos de Instagram), nombre del contacto, notas internas, y el contenido de los mensajes intercambiados (entrantes y salientes, incluidas las respuestas generadas por el agente de IA cuando está activado). Los contactos también los puede agregar la propia organización: importando un archivo CSV (solo nombre y número de teléfono) o, si conecta un número de WhatsApp que sigue en la app de WhatsApp Business de su teléfono (“Coexistencia”), desde la agenda de esa app — el nombre con el que el negocio guardó cada número, que se usa para nombrar a los contactos que ya existen y, solo si la organización lo elige al conectar, para crear los demás. En ese modo también se guardan, como cualquier mensaje saliente, los mensajes que el negocio manda desde la app después de conectar. La organización es responsable de tener una base legal para los contactos que importa. Un contacto importado o sincronizado no recibe ningún mensaje ni entra al pipeline de ventas por eso.
  • Contactos y conversaciones de Telegram (opcional): de cada persona que le escribe al bot de Telegram de tu organización: su ID numérico de Telegram, su @usuario si tiene, el nombre y apellido que muestra en su perfil de Telegram y el contenido de los mensajes intercambiados (entrantes y salientes, incluidas las respuestas generadas por el agente de IA cuando está activado). No recibimos su número de teléfono — Telegram no se lo entrega a los bots — ni confirmaciones de entrega o lectura. Las fotos, notas de voz y archivos no se descargan ni se guardan: solo se conserva un breve marcador de texto (por ejemplo 📷) y el pie de foto, si lo hay. Solo se procesan chats privados 1:1 — nunca grupos, canales ni difusiones — y un bot nunca puede escribir primero: Parlario solo responde a quienes ya le escribieron al bot.
  • Pipeline de ventas: leads, etapa del embudo y actividad asociada a cada contacto y, en los planes Business y Advanced, a qué miembro de tu equipo (vendedor) queda asignado cada lead — determinado automáticamente por quién de tu equipo respondió primero, en persona, esa conversación — para el reporte interno de conversión de ventas por vendedor.
  • Atribución de campañas de Meta Ads (opcional): si un contacto te escribe desde un anuncio “Haz clic para WhatsApp” o “Haz clic para Instagram”, guardamos el identificador y título del anuncio de origen y un identificador de clic (ctwa_clid) que Meta adjunta al primer mensaje — se usa para mostrar de qué campaña vino el contacto y, si tu organización conecta Meta Conversions API (Ajustes → Meta Ads), para reportarle a Meta cuándo ese contacto se convirtió en una venta (ver el detalle de esa transmisión abajo, en “Con quién compartimos datos”).
  • Credenciales de conexión de WhatsApp: el token de acceso de la cuenta de WhatsApp Business (WABA) de cada número de WhatsApp que conectes, cifrado en reposo (AES-256-GCM); solo se muestran sus últimos 4 caracteres en la interfaz, nunca el valor completo.
  • Credenciales de conexión de Instagram (opcional): el token de acceso de Página (Page access token) de cada cuenta de Instagram profesional que conectes, cifrado en reposo (AES-256-GCM) con el mismo método que el token de WhatsApp; solo se muestran sus últimos 4 caracteres en la interfaz.
  • Credenciales de conexión de Telegram (opcional): el token del bot que tu organización crea con @BotFather de Telegram y pega en Parlario (Ajustes → Canales → Telegram), cifrado en reposo (AES-256-GCM) con el mismo método que el token de WhatsApp; solo se muestran sus últimos 4 caracteres en la interfaz y nunca llega al navegador ni a los registros de la aplicación. Los secretos que autentican las llamadas del webhook de Telegram a Parlario (un segmento secreto de la URL y el encabezado de token secreto de Telegram) se guardan únicamente como hash SHA-256.
  • Clave de IA propia (opcional): si conectás tu propia clave de OpenRouter, OpenAI o Google Gemini (Ajustes → IA), se cifra en reposo (AES-256-GCM) con el mismo método que el token de WhatsApp; solo se muestran sus últimos 4 caracteres en la interfaz.
  • Credenciales de Meta Ads (opcional): si tu organización conecta su Pixel/Dataset de Meta Conversions API (Ajustes → Meta Ads) para reportar compras y calcular ROAS, el Pixel ID y el token de acceso se cifran en reposo (AES-256-GCM), mismo método que el token de WhatsApp; solo se muestran sus últimos 4 caracteres en la interfaz.
  • Credenciales y citas de Google Calendar (opcional, planes Business y Advanced): si el Propietario de tu organización conecta el Google Calendar del negocio (Ajustes → Extensiones → Integraciones), el token de acceso (refresh token) se cifra en reposo (AES-256-GCM), mismo método que el token de WhatsApp; solo se muestran sus últimos 4 caracteres en la interfaz. Al agendar una cita, guardamos la fecha y hora, y el nombre del contacto se usa como título del evento creado en ese calendario.
  • Datos de tu tienda Shopify (opcional, planes Business y Advanced): si tu organización conecta su tienda de Shopify (Ajustes → Extensiones → Shopify), Parlario recibe los eventos que esa tienda envía cuando se paga un pedido y cuando se despacha, para que el negocio pueda avisarle por WhatsApp a ese cliente qué pasa con su compra. Del cliente usamos únicamente su nombre y su teléfono — lo necesario para saber a quién escribirle y cómo saludarlo — junto con el número de pedido, su total y el número de seguimiento del envío. El evento de Shopify viaja con el cuerpo completo del pedido, que contiene más campos que esos: lo guardamos tal como llega por un máximo de 90 días, para poder rastrear un envío si algo sale mal, y después su contenido se borra automáticamente y solo queda el registro de que el evento ocurrió. Nunca usamos el correo electrónico ni la dirección postal del cliente. Los mensajes ya entregados quedan en la conversación, como cualquier otro mensaje. El secreto de la app que creas en Shopify, la clave de firma de webhooks de tu tienda y el token de acceso se cifran en reposo (AES-256-GCM), mismo método que el token de WhatsApp, y no se vuelven a mostrar.
  • Datos de tu tienda WooCommerce (opcional, planes Business y Advanced): si tu organización conecta su tienda WooCommerce (Ajustes → Extensiones → WooCommerce), Parlario recibe los pedidos que esa tienda envía por los dos webhooks que creas en ella, y cada 15 minutos lee los pedidos recientes de la tienda para recuperar los que un webhook no haya entregado. Se conecta solo con el acceso de Lectura de WooCommerce, y solo a tiendas servidas por HTTPS. Igual que con Shopify, del cliente usamos únicamente su nombre y su teléfono, junto con el número de pedido, lo que compró, el total y, si un plugin de tu tienda lo guarda, el número de seguimiento. El pedido llega con más campos que esos — incluidos el correo y la dirección del cliente — y lo guardamos tal como llegó por un máximo de 90 días, después de los cuales su contenido se borra automáticamente; nunca usamos el correo ni la dirección. Las claves de acceso a la tienda y el secreto de firma de los webhooks se cifran en reposo (AES-256-GCM) y no se vuelven a mostrar.
  • Base de conocimiento y plantillas: contenido que cargas para que el agente de IA responda en WhatsApp, Instagram y Telegram (preguntas y respuestas, bloques de contexto) y las plantillas de mensaje de WhatsApp que registras ante Meta (Instagram y Telegram no tienen un mecanismo de plantillas equivalente).
  • Corridas de prueba del Laboratorio: transcripciones y veredictos generados al evaluar el agente de IA en conversaciones simuladas (nunca contra tu número real de WhatsApp, tu cuenta real de Instagram ni tu bot real de Telegram).
  • Datos de facturación: identificadores de cliente y suscripción de Stripe (customer ID, subscription ID). Parlario nunca recibe, procesa ni almacena el número de tu tarjeta u otros datos de pago: eso lo maneja directamente Stripe en su página de checkout hospedada.

3. Base legal del tratamiento

Procesamos estos datos para ejecutar el contrato de servicio con la organización que usa Parlario (dar acceso al CRM, entregar y recibir mensajes de WhatsApp, Instagram y/o Telegram, cobrar la suscripción) y, en el caso de los contactos que escriben por WhatsApp, Instagram o Telegram, en virtud del interés legítimo del negocio que opera ese canal en gestionar su propia relación comercial con esos contactos. Cuando la normativa aplicable lo exija, se solicitará el consentimiento correspondiente antes de procesar una categoría adicional de datos.

4. Con quién compartimos datos (encargados del tratamiento)

Parlario está diseñado bajo un principio de soberanía de datos: la lista de servicios externos que tocan tus datos en tiempo de ejecución es intencionalmente corta.

  • Meta / WhatsApp Cloud API e Instagram Messaging: el canal de mensajería. Los mensajes que envías y recibes por WhatsApp o por Instagram pasan por la infraestructura de Meta como parte del funcionamiento normal de esas plataformas; su tratamiento está sujeto además a la política de privacidad de Meta. WhatsApp e Instagram se conectan a través de dos apps de Meta separadas y credenciales propias, pero ambas están sujetas a este mismo tratamiento como subencargado. Si tu organización conecta Meta Conversions API (Ajustes → Meta Ads, opcional, disponible para anuncios “Haz clic para WhatsApp” y “Haz clic para Instagram”), cuando un lead pasa a una etapa “Ganado” le enviamos a Meta un evento de compra con un identificador del contacto — el número de teléfono con hash (nunca en texto plano) para contactos de WhatsApp, o el ID de la cuenta de Instagram (IGSID) para contactos de Instagram — y el identificador de clic del anuncio (ctwa_clid) cuando existe — así el Administrador de Anuncios de tu organización puede calcular el ROAS de sus propias campañas. Cuando la venta viene de una tienda de Shopify conectada, ese evento lleva además el total y la moneda del pedido, que es lo que permite medir retorno y no solo contar conversiones. Esto no es venta ni uso publicitario de tus datos por parte de Parlario: es una transmisión que tu organización activa explícitamente hacia su propia cuenta publicitaria de Meta.
  • Telegram (Telegram FZ-LLC y/o Telegram Messenger Inc.), Bot API (opcional): el canal de mensajería de Telegram, solo si tu organización activa Telegram (Ajustes → Integraciones) y conecta un bot. El bot es de tu propia organización: lo creas con @BotFather de Telegram y pegas su token en Parlario, y Parlario no tiene bot ni credencial propios de Telegram. Los mensajes que tus clientes le envían al bot, y las respuestas que tu equipo o el agente de IA devuelven a través de la Bot API de Telegram (api.telegram.org), pasan por la infraestructura de Telegram como parte del funcionamiento normal de esa plataforma; el uso que tu organización hace de su bot está sujeto además a los términos y a la política de privacidad de Telegram, que tu organización acepta directamente con Telegram al crear el bot. Telegram conserva su propia copia de esos chats bajo sus propios términos. Los mensajes de Telegram nunca se reportan a Meta Conversions API.
  • Stripe: procesador de pagos para la suscripción, en modo plataforma. Stripe recibe los datos necesarios para procesar el cobro (a través de su checkout hospedado) directamente de ti; Parlario solo recibe la confirmación del pago.
  • Proveedor de modelo de lenguaje (opcional): si tu organización activa el agente de IA, el contenido relevante de la conversación se envía a un proveedor de IA (OpenRouter, OpenAI o Google Gemini) para generar la respuesta sugerida o automática — por defecto, a través de la cuenta compartida que paga y administra Bridgeware Technologies. Si tu organización conecta su propia clave (Ajustes → IA), esa transmisión se hace en cambio a través de tu propia cuenta con ese proveedor, sujeta a la política de privacidad de ese proveedor. Sin un proveedor de IA configurado (propio o compartido), esta transmisión no ocurre y el CRM funciona sin agente.
  • Infraestructura de hosting y base de datos: la instancia de Parlario y su base de datos PostgreSQL corren sobre la infraestructura de hosting elegida por el operador (por ejemplo AWS Amplify, Google Cloud Run o Supabase), que aloja los datos descritos en esta política como parte de la operación del servicio.
  • Proveedor de email transaccional (opcional): si el operador configuró uno (Postmark, con Amazon SES como respaldo sin uso activo), se usa EXCLUSIVAMENTE para tres correos puntuales: confirmar tu dirección de email al registrarte, enviarte el enlace de recuperación de contraseña cuando lo pedís desde “¿Olvidaste tu contraseña?”, y confirmar un cambio de dirección de email desde tu cuenta — nunca para el contenido de tus conversaciones, credenciales de WhatsApp o Instagram, ni ningún otro dato. Sin este proveedor configurado, esas tres funciones simplemente no están disponibles; el resto del CRM funciona igual.
  • Google Calendar API (opcional, planes Business y Advanced): si el Propietario de tu organización conecta el Google Calendar del negocio (Ajustes → Extensiones → Integraciones), Parlario crea eventos de cita en ese calendario y consulta su disponibilidad — con acceso limitado únicamente al alcance (scope) “calendar.events”, nunca a otra información de la cuenta de Google conectada. Es un solo calendario por negocio, no calendarios individuales por vendedor.
  • Shopify (opcional, planes Business y Advanced): es una fuente de datos, no un destinatario. Parlario lee de la tienda que tu organización conecta, mediante una app privada que tu organización crea en su propia cuenta de Shopify, con cuatro permisos de solo lectura (read_orders, read_fulfillments, read_products, read_customers) y ningún permiso de escritura: nunca crea, edita ni cancela un pedido, y nunca toca el inventario. No le enviamos a Shopify nada sobre tus contactos ni tus conversaciones. Lo del pedido viaja hacia afuera de dos maneras, las dos hacia Meta: como contenido del mensaje de WhatsApp, entregado según lo descrito arriba; y, si tu organización además conecta Meta Conversions API (Ajustes → Meta Ads), como el total y la moneda del pedido pagado, reportados a la cuenta publicitaria de Meta de tu propia organización para que su Administrador de anuncios pueda calcular el retorno de sus campañas. Esa segunda transmisión lleva el monto y el mismo identificador de contacto ya descrito arriba para Meta Conversions API — nunca qué se compró, ni las direcciones del pedido.
  • WooCommerce (opcional, planes Business y Advanced): es una fuente de datos, no un destinatario, y no es una empresa aparte: WooCommerce es un software que corre en el propio sitio web de tu organización, así que los datos vienen del servidor de tu propia tienda. Parlario los lee solo con el acceso de Lectura de WooCommerce y nunca crea, edita ni cancela un pedido. No le enviamos a la tienda nada sobre tus contactos ni tus conversaciones. Lo del pedido viaja hacia afuera exactamente como se describe arriba para Shopify: como contenido del mensaje de WhatsApp y, si conectas Meta Conversions API, como el total y la moneda del pedido pagado.

No usamos almacenamiento de objetos externo ni otros servicios de Google más allá de los indicados arriba, ni vendemos ni compartimos tus datos con fines publicitarios.

5. Retención de datos

Conservamos tus datos mientras tu cuenta y la suscripción de tu organización estén activas. Si solicitas la eliminación de tu cuenta o de datos de contactos específicos (ver Eliminación de datos), los eliminamos de nuestra base de producción dentro del plazo indicado en esa página. Las copias de respaldo cifradas, cuando existan, se sobrescriben en el ciclo normal de rotación de backups y no se usan para restaurar datos ya eliminados a solicitud del titular.

Desconectar un bot de Telegram (Ajustes → Canales → Telegram → Desconectar) elimina el webhook en Telegram y borra de inmediato el token del bot guardado. Los contactos y conversaciones ya recibidos permanecen en Parlario hasta que tu organización los elimine o nos lo pida, igual que con los demás canales (ver Eliminación de datos). La copia de los chats que conserva Telegram se rige por los términos de Telegram y escapa al control de Parlario.

El historial de chats de la app de WhatsApp Business no se guarda nunca. Cuando se conecta un número que sigue en esa app, Meta exige que Parlario pida el historial de chats de la app (hasta sus últimos 180 días). Parlario lo pide porque Meta lo exige, y lo descarta a medida que llega, sin guardar nada: el negocio arranca limpio en Parlario y sus chats anteriores siguen en su teléfono.

Los eventos de Shopify y de WooCommerce tienen un reloj más corto y automático. El contenido de cada evento que envía una tienda conectada se borra a los 90 días de haber llegado, sin que nadie lo pida. Si un comprador le pide al negocio sus datos o su eliminación, el negocio puede pedírnoslo y borramos los eventos de la tienda asociados a esa persona; cuando un negocio desconecta su tienda, dejan de llegar eventos nuevos y los ya recibidos siguen el mismo reloj de 90 días. Esa eliminación cubre los datos que vinieron de la tienda. Deliberadamente no borra el contacto ni la conversación en el CRM del negocio: ese registro pertenece a la relación propia del negocio con esa persona, que normalmente empezó antes de cualquier pedido y muchas veces por WhatsApp y no en la tienda. Borrarlo es una decisión del negocio, por la vía que describe Eliminación de datos.

6. Transferencias internacionales

Según dónde se despliegue tu instancia de Parlario y dónde operen Meta, Telegram, Stripe o el proveedor de IA que elijas, tus datos pueden procesarse en países distintos al tuyo. En esos casos, dependemos de las garantías contractuales y de cumplimiento que cada proveedor ofrece para transferencias internacionales de datos. Telegram opera desde los Emiratos Árabes Unidos con infraestructura global; como tu organización crea y controla su propio bot y acepta directamente los términos de Telegram, las garantías aplicables al tratamiento propio de Telegram surgen de esa relación entre tu organización y Telegram.

7. Seguridad

Los secretos (tokens de WhatsApp, Instagram y Telegram, claves de sesión) se cifran en reposo y nunca se exponen al navegador ni se escriben en registros de la aplicación. Cada organización está aislada a nivel de datos: ninguna consulta del sistema devuelve información de una organización distinta a la que realiza la solicitud. No detallamos aquí mecanismos internos adicionales de seguridad por razones de confidencialidad operativa.

8. Tus derechos

Puedes solicitar acceso, rectificación o eliminación de tus datos personales, así como oponerte o limitar ciertos tratamientos, escribiendo a privacy@parlario.co. Si eres un contacto que recibió mensajes de un negocio que usa Parlario y quieres ejercer estos derechos, también puedes escribir directamente a ese negocio, que es quien administra tu conversación.

9. Menores de edad

Parlario está diseñado para uso empresarial (B2B) y no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores.

10. Cambios a esta política

Podemos actualizar esta política cuando cambie el producto o la normativa aplicable. Publicaremos la fecha de la última actualización en la parte superior de esta página.

11. Contacto

Para cualquier pregunta sobre esta política, escríbenos a privacy@parlario.co.