Política de privacidad
Última actualización: 15 de septiembre de 2026
Dilo es un servicio de Haricode que atiende conversaciones de WhatsApp con inteligencia artificial. Esta página explica qué datos tratamos, para qué, con quién se comparten y cómo se eliminan.
Hay dos tipos de personas cuyos datos pasan por Dilo, y conviene distinguirlos: el negocio que contrata el servicio, y las personas que le escriben a ese negocio por WhatsApp. Sobre las segundas, el negocio es el responsable del trato de sus datos y Dilo actúa por encargo suyo.
De la cuenta: nombre, correo electrónico, número de teléfono, contraseña cifrada y datos del plan contratado.
De las conversaciones: el número de teléfono de quien escribe, el nombre que muestra en WhatsApp, el contenido de los mensajes y la fecha de cada uno. Si el negocio tiene activo el añadido Multimedia, también las notas de voz, fotos y documentos que sus clientes envían.
De uso del servicio: minutos de audio transcritos, número de mensajes y adjuntos, para aplicar los límites del plan y facturar los excedentes.
Lo que el bot deduce de una conversación para poder atenderla: el servicio que interesa, la fecha y hora de una cita solicitada, y en qué punto de la atención está esa persona.
Para prestar el servicio contratado: recibir los mensajes, generar la respuesta del asistente, transcribir las notas de voz, mostrar la conversación en el panel del negocio, avisar a sus asesores y registrar el consumo del plan.
No vendemos datos personales, no los cedemos a terceros con fines publicitarios y no usamos las conversaciones de un negocio para entrenar modelos de inteligencia artificial.
Solo con los proveedores necesarios para que el servicio funcione:
- Microsoft Azure — servidores, base de datos y almacenamiento de archivos, además del servicio de inteligencia artificial (Azure OpenAI) que genera las respuestas y transcribe los audios.
- Meta Platforms y Twilio — el envío y la recepción de los mensajes de WhatsApp.
- Recurrente — el cobro de las suscripciones. Los datos de la tarjeta se introducen en su plataforma y Dilo nunca los ve ni los almacena.
- Google y Microsoft — solo si el usuario conecta su calendario o su correo, y únicamente para lo que autorice al conectarlos.
Dilo accede a datos de una cuenta de Google solo si su dueño la conecta desde el panel y lo autoriza en la pantalla oficial de Google. Nunca vemos ni guardamos su contraseña.
- Google Calendar (permiso de eventos). En el asistente personal, para consultar la agenda y crear, mover o borrar eventos cuando el usuario lo pide y lo confirma por WhatsApp. En un negocio, para crear, mover y borrar en su calendario las citas que se confirman, traer a Dilo los cambios que el negocio hace en Google y conocer los horarios ocupados, de modo que el bot no ofrezca una hora tomada.
- Gmail (solo en el asistente personal, si el usuario lo conecta). Para buscar y resumir correos, entregar adjuntos, redactar borradores y enviar, reenviar o archivar correos cuando el usuario lo pide. Nada se envía sin su confirmación, y nunca se borra un correo de forma permanente.
Qué guardamos: los tokens de acceso, cifrados, para no pedir permiso en cada uso, y en las citas de un negocio el identificador del evento que Dilo creó. Los correos y los eventos se leen en el momento en que hacen falta y no se copian a nuestra base de datos. Los adjuntos que el usuario pide se entregan con un enlace que vence a los 7 días.
Con quién se comparten: para responder, el contenido necesario pasa por el servicio de inteligencia artificial (Azure OpenAI), que lo procesa para dar el servicio y no lo usa para entrenar modelos. Al bot de un negocio solo le llegan los horarios ocupados del calendario, nunca los títulos ni los nombres de otras citas. No vendemos estos datos, no los usamos para publicidad y ninguna persona los lee, salvo que el usuario lo pida, por seguridad o por obligación legal.
El uso que Dilo hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Cómo quitar el acceso: con el botón «Desconectar» en el panel de Dilo, o desde los permisos de tu cuenta de Google. Al desconectar, Dilo deja de usar la cuenta y descarta los tokens; los eventos ya creados se quedan en tu calendario.
Los datos se alojan en centros de datos de Microsoft Azure en Estados Unidos. La base de datos no es accesible desde internet y las credenciales del sistema viven en un almacén de secretos cerrado.
Conservamos las conversaciones mientras la cuenta esté activa, porque son el historial que el negocio consulta en su panel. Al eliminar la cuenta se borran, salvo los registros de facturación que debamos conservar por obligación legal o contable.
Puedes pedir acceder a tus datos, corregirlos, eliminarlos u obtener una copia. Para la eliminación de una cuenta y sus conversaciones, escríbenos y la procesamos.
Si eres cliente de un negocio que usa Dilo y quieres que se borren tus mensajes, pídeselo directamente a ese negocio: es quien decide sobre esa conversación. Si nos escribes a nosotros, te pondremos en contacto con él.
Contacto: soporte@dilotodo.com
El tráfico viaja cifrado, el acceso a los sistemas está restringido al personal que lo necesita y los mensajes entrantes se validan con la firma del proveedor para que nadie pueda inyectar conversaciones falsas.
Si cambiamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, avisaremos por correo a las cuentas activas.
Dilo es un producto de Haricode · Políticas de cobro