Política de privacidad
Última actualización: 31 de octubre de 2026 · Resumen en inglés más abajo
1. ¿Quiénes somos?
Parlyo («nosotros») edita un servicio SaaS que añade un asesor de IA (chat y voz) a los sitios web de sus clientes. El servicio es explotado por Majd Hakim, empresario individual, que ejerce bajo el nombre comercial ANATOMY of AI, inscrito con el número SIREN 521 179 150, con domicilio social en 16 rue Pierre Mendès France, 77200 Torcy, Francia. Contacto para cualquier cuestión relativa a los datos: contact@parlyo.io (o el formulario de contacto del sitio).
2. ¿Qué datos tratamos?
| Categoría | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta de cliente | Correo electrónico, contraseña (con hash, nunca en claro), nombre de la empresa, dominio | Prestación del servicio, facturación | Contrato |
| Inicio de sesión con Google o Apple (opcional) | Si elige «Continuar con Google» o «Continuar con Apple»: su dirección de correo electrónico verificada por ese proveedor, su nombre si se transmite y un identificador técnico propio del proveedor, que vincula su cuenta sin contraseña. Con Apple, la dirección puede ser una dirección de reenvío («Ocultar mi correo electrónico»). No recibimos su contraseña de Google o Apple ni sus contactos. El botón de Google lo proporciona Google: mostrarlo en las páginas de registro y de inicio de sesión contacta con los servidores de Google; el botón de Apple solo contacta con Apple al hacer clic. Google y Apple tratan el inicio de sesión según sus propias políticas de privacidad. | Acceso a su cuenta sin contraseña | Contrato (a petición suya) |
| Programa de recomendación | Si se registró a través del enlace de un cliente: el nombre de su empresa, el estado de su suscripción (registrado, suscrito, recompensa acreditada o no) y la fecha de la recompensa, visibles para ese cliente en su panel — nunca su dirección de correo electrónico, sus conversaciones ni sus facturas. Usted no ve el nombre de quien le recomendó. | Programa de recomendación: informar al cliente que recomienda del estado de su recompensa | Contrato (apartado 3 ter de las condiciones generales) |
| Conversaciones | Mensajes intercambiados con el asesor de IA: mensajes escritos y transcripciones de las conversaciones de voz (palabras del visitante y respuestas de la IA) | Responder a los visitantes, historial para el cliente, estadísticas | Interés legítimo del cliente |
| Grabaciones de voz (voz en el sitio) | Grabación de audio de cada sesión de voz del widget (voz del visitante y voz de la IA, formato WebM/Opus o MP4/AAC según el navegador), marca de tiempo | Seguimiento de la solicitud por el cliente, constancia del intercambio | Interés legítimo del cliente |
| Contactos (leads) | Nombre, correo electrónico, teléfono, mensaje dejados voluntariamente por un visitante | Transmitir la solicitud de contacto al cliente correspondiente | Consentimiento del visitante (gestión voluntaria) |
| Uso | Contadores de conversaciones y de segundos de voz, dirección IP truncada (último octeto eliminado) | Cuotas, facturación, prevención de abusos | Interés legítimo |
| Reseñas de clientes | Puntuación, texto de la reseña, nombre del autor y empresa proporcionados por el cliente | Publicación de testimonios en parlyo.io, tras moderación | Consentimiento explícito (casilla de verificación), revocable en cualquier momento desde el dashboard |
| Pago | Tratado por Stripe o Revolut — no vemos ni almacenamos ningún número de tarjeta | Cobro de las suscripciones | Contrato |
No recogemos ningún dato sensible y no vendemos ni alquilamos ningún dato a terceros.
3. Llamadas telefónicas (Parlyo Phone)
Cuando un visitante llama a un número confiado a Parlyo, el agente le informa desde su primera frase, y antes de que hable, de tres cosas: se dirige a un asistente automático, la llamada se graba y transcribe, y este número no atiende llamadas de emergencia. Este aviso no puede ser desactivado por el cliente que explota el número.
Lo que se conserva: la grabación de audio y su transcripción, el número llamado, el número llamante cuando el operador lo transmite, la marca de tiempo y la duración. Lo que no se conserva: ningún dato de pago, ningún dato de salud — el agente tiene la instrucción de no pedirlos nunca, y de no reformular, repetir ni escribir los que un llamante facilitara espontáneamente.
Durante cuánto tiempo: el audio se borra automáticamente al cabo de 30 días (nunca más de 90), mediante una purga diaria. La transcripción y el registro de la llamada se conservan 12 meses móviles, y después se eliminan automáticamente, o en cuanto se cierra la cuenta. Los archivos solo son accesibles para el cliente correspondiente, mediante una dirección autenticada: nunca se exponen públicamente.
Sobre qué base jurídica: la grabación y la transcripción se basan en el interés legítimo del cliente que explota el número (artículo 6.1.f del RGPD) — atender la solicitud, conservar prueba de ella, mejorar la calidad del servicio. No se basan en su consentimiento: por eso dispone usted de un derecho de oposición, y por eso este derecho debe poder ejercerse sin privarle del servicio.
Negarse a ser grabado, durante la llamada: basta con decírselo al agente. Está obligado a disculparse, a orientarle hacia el formulario escrito del sitio — que no graba ninguna voz — y después a concluir la llamada. No tiene que colgar para hacer valer este derecho, y conserva un medio para contactarnos.
Sus derechos: para obtener la supresión de una grabación o de una transcripción que le concierna, escriba a contact@parlyo.io indicando el número llamado y la fecha aproximada de la llamada. Respondemos en un plazo de 30 días. También puede presentar una reclamación ante la CNIL.
3 bis. Conversaciones de voz en el sitio
Cuando un visitante inicia la voz en el widget de un sitio que utiliza Parlyo, el widget indica en cuanto se abre la sesión de voz que la conversación de voz se graba (transcripción y audio) para el seguimiento por parte de la empresa.
Lo que se conserva: la transcripción de la conversación (palabras del visitante y respuestas de la IA) y una grabación de audio de la sesión (voz del visitante y voz de la IA mezcladas, formato WebM/Opus o MP4/AAC según el navegador), con la marca de tiempo. Se almacenan en los servidores de Parlyo en la Unión Europea y solo son accesibles para el cliente correspondiente, desde su panel de control autenticado, y para el operador de Parlyo: nunca se exponen públicamente.
Durante cuánto tiempo: la grabación de audio se borra automáticamente al cabo de 30 días, mediante la purga diaria, como el audio de las llamadas; la transcripción se conserva 12 meses móviles, como las demás conversaciones. El cliente también puede eliminar una conversación, y su grabación con ella, desde su panel de control.
Sobre qué base jurídica: el interés legítimo del cliente que explota el sitio (dar seguimiento a la solicitud, conservar constancia del intercambio). Puede oponerse: no inicie la voz, o deténgala en cualquier momento y continúe por escrito en el chat, que no conserva ningún audio. Silenciar el micrófono o poner la voz en pausa suspende la grabación de su voz; detenerla pone fin a la grabación, y lo dicho antes se conserva salvo que solicite su supresión (véase más abajo).
Sus derechos: para obtener la supresión de una transcripción o de una grabación ya realizada, diríjase al sitio correspondiente o escriba a contact@parlyo.io indicando el sitio y la fecha y hora aproximadas de la sesión.
En los sitios propios de Parlyo (parlyo.io, Darija Live): las conversaciones de voz con el asesor de demostración, incluida la prueba personalizada, se conservan del mismo modo (audio 30 días, transcripción 12 meses móviles), pero por cuenta de Parlyo, que es entonces el responsable del tratamiento, para responder a la solicitud del visitante y mejorar la calidad del servicio, sobre la base de su interés legítimo. Para oponerse u obtener la supresión, escriba a contact@parlyo.io.
4. Cookies y almacenamiento local
El sitio no utiliza ninguna cookie publicitaria ni rastreador de terceros. Utilizamos únicamente:
- una cookie de sesión estrictamente necesaria para el espacio de cliente (dashboard);
- el almacenamiento local del navegador para preferencias funcionales (idioma elegido, visita guiada ya vista, preferencia mensual/anual);
- un identificador local aleatorio antiabuso (widget), seudónimo y no cruzado con su identidad, que sirve únicamente para limitar el uso de la voz de demostración por visitante;
- el código de un enlace de recomendación (8 caracteres), conservado 60 días como máximo para transmitirlo en el momento de su registro: la página de registro lo muestra y permite retirarlo, y se borra en cuanto usted se registra o inicia sesión.
Al ser estos elementos estrictamente funcionales, no requieren un banner de consentimiento.
5. ¿Dónde se alojan los datos?
Nuestros servidores (aplicación, base de datos, conversaciones y grabaciones de audio, contactos) están alojados en la Unión Europea (Alemania).
6. Encargados del tratamiento
| Encargado | Función | Ubicación |
|---|---|---|
| Proveedor de alojamiento del servidor | Alojamiento de la aplicación y de los datos, incluidas las transcripciones y grabaciones de audio | Unión Europea (Alemania) |
| Google LLC — API Gemini (Google AI for Developers) | Generación de las respuestas de IA (texto y voz) y transcripción en tiempo real de la voz; para la voz en el sitio, conexión directa navegador ↔ API (la grabación conservada se almacena en los servidores de Parlyo) | Estados Unidos — cláusulas contractuales tipo; sin entrenamiento con los datos (API de pago) |
| Cloudflare | Red de distribución, protección del tráfico | Mundial — cláusulas contractuales tipo |
| Stripe | Pago con tarjeta | UE/Estados Unidos — certificado PCI-DSS |
| Revolut | Pago (si está activado) | UE/Reino Unido |
| CMI | Pago con tarjeta en Marruecos (si está activado) | Marruecos |
| Google (Gmail SMTP) | Envío de los correos electrónicos de notificación (contactos, resumen semanal) | UE/Estados Unidos |
| LiveKit, Inc. | Pasarela de voz en tiempo real y telefonía (SIP) | Unión Europea — tratamiento en la región de Fráncfort |
| Zadarma / IP Telecom Bulgaria | Número francés y encaminamiento de las llamadas entrantes | Unión Europea |
| Tavily / Serper / DuckDuckGo | Búsqueda web, si el cliente activa la herramienta de búsqueda de su agente — solo se transmite la pregunta reformulada, nunca el historial | UE/Estados Unidos — cláusulas contractuales tipo |
| Plausible Analytics | Medición de audiencia del sitio, sin cookies ni datos personales | Autoalojada por Parlyo (UE) |
7. ¿Durante cuánto tiempo conservamos los datos?
- Cuenta de cliente: durante la vigencia de la suscripción, y después se elimina a más tardar 30 días después de una solicitud de cierre.
- Conversaciones: 12 meses móviles, o eliminadas antes a petición del cliente (eliminación posible conversación por conversación desde el dashboard).
- Conversaciones de voz en el sitio: grabación de audio 30 días, y después borrado automático; transcripción 12 meses móviles, como las demás conversaciones.
- Contactos (leads): hasta su eliminación por el cliente desde su panel de control, y a más tardar 24 meses después de la recogida.
- Reseñas de clientes: mientras la reseña esté publicada; eliminación inmediata al retirar el consentimiento.
- Programa de recomendación: código e historial durante la vigencia de la cuenta; cuando esta se elimina, el vínculo con la otra cuenta se anonimiza (se conserva la constancia de una recompensa concedida, sin identificador).
- Artículos de blog propuestos: el texto y el nombre de autor que propone desde el panel; una propuesta no publicada se elimina con su cuenta; un artículo publicado permanece en el blog, con el nombre de autor elegido, desvinculado de su cuenta.
- Facturas: 10 años (obligación contable, art. L123-22 del Código de Comercio francés) — se conservan incluso en caso de eliminación de la cuenta.
- Contadores de uso: 24 meses (necesidad de facturación), IP siempre truncada.
8. Sus derechos (RGPD)
De conformidad con el RGPD, dispone usted de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos. Utilice el formulario siguiente (acuse de recibo inmediato, respuesta en un plazo de 30 días) o escriba a contact@parlyo.io. También puede acudir a la CNIL (cnil.fr).
Clientes de Parlyo: puede eliminar su cuenta y todos sus datos directamente desde su panel de control (sección Cuenta → Eliminar mi cuenta) — efecto inmediato, sin necesidad de formular ninguna solicitud. Solo las facturas se conservan 10 años (obligación contable).
9. Seguridad
- Cifrado TLS de extremo a extremo (HTTPS en todas partes).
- Contraseñas con hash (PBKDF2), ninguna clave secreta expuesta en el navegador.
- Direcciones IP truncadas en los registros, ningún contenido de conversación en los logs de acceso.
- Grabaciones de audio (llamadas y voz en el sitio) servidas únicamente a través de una dirección autenticada, nunca expuestas públicamente.
- Acceso a los datos limitado al operador del servicio.
10. Compromiso
Sus datos nunca se revenden, alquilan ni comparten con fines publicitarios. Solo sirven para hacer funcionar el servicio que usted ha elegido.
English summary
Parlyo is a SaaS AI advisor (chat + voice) for websites, operated from France. Our servers and databases are hosted in the European Union (Germany). To generate answers, conversation text (and, for voice on the site, the live audio) is processed by Google's Gemini API, which may involve processing outside the EU under Standard Contractual Clauses; per Google's paid-API terms, this data is not used to train models. We use no advertising cookies or third-party trackers — only a strictly necessary session cookie and functional localStorage. We process: customer accounts (email, hashed password), widget conversations (for voice on the site: a transcript and an audio recording of the session, announced in the widget when voice starts), voluntarily submitted leads, and usage counters with truncated IPs. Payment cards are handled entirely by Stripe/Revolut. Retention: conversations 12 months (including voice transcripts; voice audio recordings 30 days), leads until deleted by the customer, accounts up to 30 days after closure. You have full GDPR rights (access, rectification, erasure, portability, objection): contact contact@parlyo.io. Data is never sold or shared for advertising.