Política de privacidad
Última actualización: 29 de agosto de 2026 · Resumen en inglés más abajo
1. ¿Quiénes somos?
Parlyo («nosotros») edita un servicio SaaS que añade un asesor de IA (chat y voz) a los sitios web de sus clientes. El servicio es explotado por Majd Hakim, empresario individual, que ejerce bajo el nombre comercial ANATOMY of AI, inscrito con el número SIREN 521 179 150, con domicilio social en 16 rue Pierre Mendès France, 77200 Torcy, Francia. Contacto para cualquier cuestión relativa a los datos: contact@parlyo.io (o el formulario de contacto del sitio).
2. ¿Qué datos tratamos?
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta de cliente | Correo electrónico, contraseña (con hash, nunca en claro), nombre de la empresa, dominio | Prestación del servicio, facturación | Contrato |
| Conversaciones | Mensajes intercambiados con el asesor de IA (texto y transcripciones de voz) | Responder a los visitantes, historial para el cliente, estadísticas | Interés legítimo del cliente |
| Contactos (leads) | Nombre, correo electrónico, teléfono, mensaje dejados voluntariamente por un visitante | Transmitir la solicitud de contacto al cliente correspondiente | Consentimiento del visitante (gestión voluntaria) |
| Uso | Contadores de conversaciones y de segundos de voz, dirección IP truncada (último octeto eliminado) | Cuotas, facturación, prevención de abusos | Interés legítimo |
| Reseñas de clientes | Puntuación, texto de la reseña, nombre del autor y empresa proporcionados por el cliente | Publicación de testimonios en parlyo.io, tras moderación | Consentimiento explícito (casilla de verificación), revocable en cualquier momento desde el dashboard |
| Pago | Tratado por Stripe o Revolut — no vemos ni almacenamos ningún número de tarjeta | Cobro de las suscripciones | Contrato |
No recogemos ningún dato sensible y no vendemos ni alquilamos ningún dato a terceros.
3. Llamadas telefónicas (Parlyo Phone)
Cuando un visitante llama a un número confiado a Parlyo, el agente le informa desde su primera frase, y antes de que hable, de tres cosas: se dirige a un asistente automático, la llamada se graba y transcribe, y este número no atiende llamadas de emergencia. Este aviso no puede ser desactivado por el cliente que explota el número.
Lo que se conserva: la grabación de audio y su transcripción, el número llamado, el número llamante cuando el operador lo transmite, la marca de tiempo y la duración. Lo que no se conserva: ningún dato de pago, ningún dato de salud — el agente tiene la instrucción de no pedirlos nunca, y de no reformular, repetir ni escribir los que un llamante facilitara espontáneamente.
Durante cuánto tiempo: el audio se borra automáticamente al cabo de 30 días (nunca más de 90), mediante una purga diaria. La transcripción y el registro de la llamada se conservan durante la vigencia del contrato, y después se eliminan al cierre de la cuenta. Los archivos solo son accesibles para el cliente correspondiente, mediante una dirección autenticada: nunca se exponen públicamente.
Sobre qué base jurídica: la grabación y la transcripción se basan en el interés legítimo del cliente que explota el número (artículo 6.1.f del RGPD) — atender la solicitud, conservar prueba de ella, mejorar la calidad del servicio. No se basan en su consentimiento: por eso dispone usted de un derecho de oposición, y por eso este derecho debe poder ejercerse sin privarle del servicio.
Negarse a ser grabado, durante la llamada: basta con decírselo al agente. Está obligado a disculparse, a orientarle hacia el formulario escrito del sitio — que no graba ninguna voz — y después a concluir la llamada. No tiene que colgar para hacer valer este derecho, y conserva un medio para contactarnos.
Sus derechos: para obtener la supresión de una grabación o de una transcripción que le concierna, escriba a contact@parlyo.io indicando el número llamado y la fecha aproximada de la llamada. Respondemos en un plazo de 30 días. También puede presentar una reclamación ante la CNIL.
4. Cookies y almacenamiento local
El sitio no utiliza ninguna cookie publicitaria ni rastreador de terceros. Utilizamos únicamente:
- una cookie de sesión estrictamente necesaria para el espacio de cliente (dashboard);
- el almacenamiento local del navegador para preferencias funcionales (idioma elegido, visita guiada ya vista, preferencia mensual/anual);
- un identificador local aleatorio antiabuso (widget), seudónimo y no cruzado con su identidad, que sirve únicamente para limitar el uso de la voz de demostración por visitante.
Al ser estos elementos estrictamente funcionales, no requieren un banner de consentimiento.
5. ¿Dónde se alojan los datos?
Nuestros servidores (aplicación, base de datos, conversaciones, contactos) están alojados en la Unión Europea (Alemania).
6. Encargados del tratamiento
| Encargado | Función | Ubicación |
|---|---|---|
| Proveedor de alojamiento del servidor | Alojamiento de la aplicación y de los datos | Unión Europea (Alemania) |
| Google LLC — API Gemini (Google AI for Developers) | Generación de las respuestas de IA (texto y voz); para la voz en el sitio, conexión directa navegador ↔ API | Estados Unidos — cláusulas contractuales tipo; sin entrenamiento con los datos (API de pago) |
| Cloudflare | Red de distribución, protección del tráfico | Mundial — cláusulas contractuales tipo |
| Stripe | Pago con tarjeta | UE/Estados Unidos — certificado PCI-DSS |
| Revolut | Pago (si está activado) | UE/Reino Unido |
| CMI | Pago con tarjeta en Marruecos (si está activado) | Marruecos |
| Google (Gmail SMTP) | Envío de los correos electrónicos de notificación (contactos, resumen semanal) | UE/Estados Unidos |
| LiveKit, Inc. | Pasarela de voz en tiempo real y telefonía (SIP) | Unión Europea — tratamiento en la región de Fráncfort |
| Zadarma / IP Telecom Bulgaria | Número francés y encaminamiento de las llamadas entrantes | Unión Europea |
| Tavily / Serper / DuckDuckGo | Búsqueda web, si el cliente activa la herramienta de búsqueda de su agente — solo se transmite la pregunta reformulada, nunca el historial | UE/Estados Unidos — cláusulas contractuales tipo |
| Plausible Analytics | Medición de audiencia del sitio, sin cookies ni datos personales | Autoalojada por Parlyo (UE) |
7. ¿Durante cuánto tiempo conservamos los datos?
- Cuenta de cliente: durante la vigencia de la suscripción, y después se elimina a más tardar 30 días después de una solicitud de cierre.
- Conversaciones: 12 meses móviles, o eliminadas antes a petición del cliente (eliminación posible conversación por conversación desde el dashboard).
- Contactos (leads): hasta su eliminación por el cliente desde su panel de control, y a más tardar 24 meses después de la recogida.
- Reseñas de clientes: mientras la reseña esté publicada; eliminación inmediata al retirar el consentimiento.
- Facturas: 10 años (obligación contable, art. L123-22 del Código de Comercio francés) — se conservan incluso en caso de eliminación de la cuenta.
- Contadores de uso: 24 meses (necesidad de facturación), IP siempre truncada.
8. Sus derechos (RGPD)
De conformidad con el RGPD, dispone usted de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Utilice el formulario siguiente (acuse de recibo inmediato, respuesta en un plazo de 30 días) o escriba a contact@parlyo.io. También puede acudir a la CNIL (cnil.fr).
Clientes de Parlyo: puede eliminar su cuenta y todos sus datos directamente desde su panel de control (sección Cuenta → Eliminar mi cuenta) — efecto inmediato, sin necesidad de formular ninguna solicitud. Solo las facturas se conservan 10 años (obligación contable).
9. Seguridad
- Cifrado TLS de extremo a extremo (HTTPS en todas partes).
- Contraseñas con hash (PBKDF2), ninguna clave secreta expuesta en el navegador.
- Direcciones IP truncadas en los registros, ningún contenido de conversación en los logs de acceso.
- Acceso a los datos limitado al operador del servicio.
10. Compromiso
Sus datos nunca se revenden, alquilan ni comparten con fines publicitarios. Solo sirven para hacer funcionar el servicio que usted ha elegido.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations, voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months, leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.