Privacidad
Qué datos tratamos y con qué permisos.
PARAXUM Data es un servicio de atención, seguimiento, ventas y cobros por WhatsApp en desarrollo. Esta página describe el tratamiento de datos tal como está construido hoy. Actualizada el 30 de septiembre de 2026.
Estado actual. El servicio está en desarrollo y todavía no se vende. No hay compradores activos ni datos de empresas reales en el sistema; las pruebas se hacen con información ficticia y con cuentas propias creadas para ese fin. También probamos la recepción de mensajes de WhatsApp con un número de prueba de Meta que no difundimos y que solo puede enviar mensajes a teléfonos de nuestro propio equipo.
Quién es responsable
PARAXUM es una marca de Jorge Linares, con operación en Lima, Perú. Para cualquier consulta sobre esta política o sobre tus datos, escribe a nuestro correo de contacto.
Cuando una empresa contrata PARAXUM Data, esa empresa decide qué datos comerciales entran en el sistema y para qué. PARAXUM los trata por su encargo y siguiendo sus instrucciones.
Módulo opcional: permisos de Google
Para crear y mantener los archivos de trabajo del comprador pedimos autorización sobre su cuenta de Google con estos alcances, y ninguno más:
| Alcance | Para qué | Qué no permite |
|---|---|---|
drive.file | Crear la carpeta, la hoja maestra y un archivo por asesor, y mantenerlos sincronizados. | No da acceso al resto de Drive. Solo alcanza los archivos que la propia aplicación crea. |
openid, email | Saber qué cuenta concedió la autorización, para mostrarla y poder revocarla. | No accede a contactos, calendario, fotos ni correo. |
No pedimos contraseñas en ningún momento. La autorización ocurre en la pantalla de Google y puede retirarse desde la cuenta.
Uso limitado de los datos de Google
El uso que PARAXUM hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: esos datos se usan solo para proveer y mejorar las funciones visibles del producto; no se transfieren a terceros salvo para operar el servicio, por obligación legal o con consentimiento expreso; no se usan para publicidad de ningún tipo; y ninguna persona los lee, salvo con permiso explícito para resolver una incidencia, por obligación legal o sobre datos agregados y anonimizados.
Qué guardamos
Lista de aviso de lanzamiento
Cuando el formulario de acceso anticipado esté habilitado, guardaremos el correo o número de WhatsApp que elijas, el rubro de tu negocio, el canal de llegada y la fecha y versión del consentimiento. No crea una cuenta ni activa cobros o un asistente.
Estos datos se guardan en Cloudflare D1 durante un máximo de 30 días, más el intervalo de limpieza de una hora. Puedes pedir su eliminación por el correo de contacto. Se usarán para el aviso que autorizas, no para contactar a tus clientes. El envío del aviso no está automatizado en esta etapa.
La verificación del formulario usa Cloudflare Turnstile para detectar abuso. Su token se valida en el servidor y no se guarda junto con el contacto.
| Dato | Por qué | Cómo se guarda |
|---|---|---|
| Token de larga duración de Google | Mantener la sincronización sin volver a pedir autorización cada vez. | Cifrado con AES-GCM antes de escribirse. No aparece en el código publicado, en el repositorio ni en los registros. |
| Identificadores de los archivos creados y correos del equipo | Saber qué archivo pertenece a qué asesor y mantener sus permisos. | Base de datos del servicio, separada por empresa. |
| Datos comerciales de la empresa: contactos, oportunidades, actividad, operaciones y cobros | Es el contenido del producto: conservar el recorrido desde el origen publicitario hasta el ingreso. | Base de datos del servicio, separada por empresa, con historial de cambios. |
| Registro de cada acción | Poder explicar de dónde salió una cifra y quién pidió un cambio. | Auditoría dentro del espacio de la empresa. |
Los datos se alojan en la infraestructura de Cloudflare. La web usa Cloudflare Web Analytics, que mide visitas sin cookies y sin construir un perfil de la persona.
Mensajes de WhatsApp
Usamos la plataforma de WhatsApp Business de Meta (la API de la nube) para recibir los mensajes que llegan al número de WhatsApp de la empresa. Meta transporta esos mensajes y los trata según sus propias condiciones de WhatsApp. Hoy lo hacemos solo en pruebas, con el número de prueba descrito arriba.
| Dato | Por qué | Cómo se trata |
|---|---|---|
| Número de WhatsApp y nombre de perfil de quien escribe | Registrar la consulta y reconocer a la misma persona si vuelve a escribir. | Base de datos del servicio en Cloudflare, ubicada en Norteamérica y separada por empresa. |
| Identificador del mensaje, fecha y, si WhatsApp lo informa, el anuncio de origen | No registrar dos veces la misma consulta y saber de qué anuncio vino. | La misma base de datos. |
| Texto y archivos de los mensajes | — | En esta etapa no se guardan. |
| Estados de entrega de los mensajes de prueba y su categoría de cobro | Comprobar que un mensaje llegó. | Se leen al recibirse y no se guardan. |
Cada aviso que envía Meta se acepta solo si trae su firma. Los registros técnicos del servicio no guardan teléfonos, nombres ni textos. Guardar datos en Norteamérica supone una transferencia internacional de datos personales.
Qué no hacemos
- Hoy no enviamos mensajes a los clientes de ninguna empresa. Los únicos envíos son pruebas desde el número de prueba de Meta a teléfonos de nuestro equipo.
- Todavía no usamos respuestas automáticas ni inteligencia artificial con los mensajes de WhatsApp.
- No configuramos ni gestionamos campañas publicitarias. El destino de una campaña de WhatsApp lo configura el comprador en Meta.
- No vendemos ni cedemos datos, ni los usamos para publicidad.
- No leemos archivos de Drive que la aplicación no haya creado.
- No usamos los datos comerciales de una empresa para entrenar modelos.
Separación entre asesores
Cada asesor recibe un archivo propio, compartido solo con su cuenta. La hoja maestra con toda la operación no se comparte con los asesores. Al reasignar una oportunidad, la fila desaparece del archivo del asesor anterior en la siguiente sincronización.
Recibir un cambio desde el archivo de un asesor no prueba qué persona lo escribió: el propietario de la cuenta y el responsable de la empresa también pueden editar. Por eso el sistema registra el cambio como recibido de ese archivo, sin atribuirlo a una persona.
Revocación y borrado
El comprador puede retirar el acceso de PARAXUM en cualquier momento, desde los permisos de su cuenta de Google o pidiéndolo por correo. Al revocarlo, dejamos de poder leer y escribir sus archivos y eliminamos el token guardado. Los archivos siguen siendo suyos.
Hay un límite que conviene decir con claridad: retirar un permiso corta el acceso futuro, pero no recupera copias, exportaciones ni descargas que alguien autorizado ya hubiera hecho, ni borra el historial de versiones del propio Google.
Para pedir una copia de los datos, su corrección o su eliminación, basta escribir al correo de contacto. Responderemos indicando qué se puede eliminar y qué queda fuera de nuestro alcance.
Si nos escribiste por WhatsApp y quieres que borremos tus datos, escríbenos al correo de contacto indicando el número desde el que escribiste. Los eliminamos de nuestra base de datos en un plazo máximo de 30 días y te lo confirmamos por correo. Los datos de las pruebas se borran, además, cuando termina la etapa de pruebas. Lo que queda en tu propio WhatsApp y en los sistemas de Meta no depende de nosotros.
Cambios en esta política
Si ampliamos los permisos que pedimos a Google o a Meta, o cambiamos el tratamiento (por ejemplo, cuando empecemos a responder o enviar mensajes en nombre de una empresa), esta página se actualiza con su fecha antes de que el cambio esté activo.