Cuando una empresa automatiza su atención por WhatsApp, la conversación interna suele girar en torno a cuántas consultas va a resolver el bot y cuánto tiempo va a liberar al equipo. Casi nunca aparece la otra pregunta, que con la Ley N° 7593/2025 de Protección de Datos Personales pasa a ser importante: ¿qué datos está guardando ese canal, dónde y por cuánto tiempo?
No es una pregunta teórica. Un canal de atención automatizado es, técnicamente, un sistema que recolecta datos personales todos los días: nombres, teléfonos, direcciones, a veces documentos y a veces información de salud. Esta guía es sobre cómo diseñarlo bien desde el principio. No es asesoría legal — para saber qué obligaciones concretas alcanzan a su empresa, consulte a su abogado.
El problema propio de los canales conversacionales
Un formulario web tiene una ventaja enorme: usted decide exactamente qué campos existen. Si no hay un campo para el número de cédula, nadie va a poder cargarlo. Un chat no funciona así. En un chat, la gente escribe lo que quiere, y lo que quiere escribir suele ser bastante más de lo que usted necesita.
- Alguien que consulta por un turno médico termina describiendo su diagnóstico y qué medicación toma.
- Un cliente que pide una cotización manda una foto de su cédula «para agilizar», sin que nadie se la haya pedido.
- Un postulante adjunta su currículum completo a un número que atiende cualquiera del equipo comercial.
- Un interesado en una propiedad cuenta cuánto gana y por qué se está separando.
Nada de eso fue solicitado, pero todo eso queda guardado. Y si el canal está en el teléfono personal de un colaborador, queda guardado ahí también. Este es el punto ciego más común de las empresas paraguayas que ya automatizaron algo: el bot está bien configurado para vender, y nadie definió qué pasa con lo que llega de más.
¿Ya tiene WhatsApp automatizado y quiere revisarlo?
En 30 minutos miramos qué datos está pidiendo y guardando su canal hoy, y qué se puede ajustar sin romper lo que ya funciona bien.
Siete decisiones que conviene tomar al diseñar el flujo
1. Qué datos pide el bot, y para qué exactamente
Revise el guion del bot pregunta por pregunta. Por cada dato que solicita, tiene que existir una razón concreta ligada al servicio: el teléfono para responder, el barrio para saber si hay cobertura de entrega. Si un dato se pide «porque puede servir después», ese es material para sacar. Pedir menos también mejora la conversión, así que rara vez hay que elegir entre cumplir y vender.
2. Qué hace con lo que llega sin pedirse
Esta es la decisión que casi nadie toma y la que más riesgo evita. Si un cliente manda una foto de su documento en un canal donde eso no correspondía, ¿qué pasa? ¿Se guarda para siempre en la nube del proveedor? ¿Alguien lo elimina? ¿El bot responde pidiendo que no envíe ese tipo de información? Tener una regla escrita, aunque sea simple, es infinitamente mejor que no tener ninguna.
3. Dónde quedan almacenadas las conversaciones
Un canal automatizado normalmente guarda el historial en más de un lugar: la plataforma de mensajería, la herramienta de automatización, el CRM donde caen los contactos y, con frecuencia, una planilla de respaldo que alguien armó por las dudas. Saber cuáles son esos lugares y quién los opera es parte del inventario que toda adecuación necesita — el tema lo desarrollamos en la guía sobre inventario de bases de datos.
4. Quién del equipo puede leer qué
En la mayoría de las implementaciones, cualquiera con acceso a la bandeja compartida ve todas las conversaciones de todos los clientes. Para muchos rubros eso es aceptable; para una clínica, un estudio contable o cualquier operación que toque datos sensibles, no. Separar el acceso por rol es una decisión de configuración que se toma en diez minutos al implementar y en tres semanas cuando ya hay cincuenta mil conversaciones.
5. Cuánto tiempo se conservan los chats
Un historial de conversaciones crece sin techo y nadie lo mira nunca después de los primeros meses. Definir un plazo de conservación —y automatizar la depuración— reduce el volumen de datos expuestos y hace más liviana la herramienta. Si necesita conservar algo por motivos comerciales o contables, consérvelo en el sistema que corresponde, no en el historial completo del chat.
6. Cómo se responde si alguien pide sus datos o su borrado
La ley reconoce el derecho de las personas a saber qué información hay sobre ellas y a pedir su eliminación. Aplicado a este canal: si mañana un cliente lo solicita, ¿alguien puede buscar por número de teléfono en todos los sistemas involucrados y borrar lo que corresponda? En muchas implementaciones armadas rápido, la respuesta es que no, y esa es una función que hay que construir.
7. Qué le informa al cliente y cuándo
El principio de transparencia implica que la persona sepa quién trata sus datos y para qué. En un chat esto se resuelve de forma bastante natural: un mensaje breve al inicio de la conversación, con un enlace a la política de privacidad, y la posibilidad de hablar con una persona. El texto exacto conviene que lo revise su abogado; el punto técnico es que ese mensaje exista y se dispare solo.
| Bot armado rápido | Bot diseñado con criterio | |
|---|---|---|
| Qué pide | Todo lo que «puede servir» | Solo lo necesario para responder |
| Datos no solicitados | Se guardan sin regla | Hay un criterio definido |
| Acceso del equipo | Todos ven todo | Por rol, según el caso |
| Conservación | Indefinida | Plazo definido y automatizado |
| Pedido de borrado | Búsqueda manual, incierta | Procedimiento que se ejecuta |
Automatizar bien la primera vez sale más barato
Si todavía no automatizó su atención, este es el mejor momento para hacerlo con estas decisiones ya tomadas. Le mostramos cómo quedaría en su caso concreto.
Un caso que se repite: el número personal
Vale la pena detenerse acá porque es la situación más frecuente en pymes paraguayas. La atención se hace desde el celular de alguien del equipo —el dueño, la persona de ventas, la recepcionista— y ese teléfono contiene años de conversaciones con clientes, fotos de documentos, direcciones y datos de contacto.
El problema no es solo normativo: si esa persona se va, se lleva la base de clientes; si pierde el teléfono, se pierden los datos de terceros; y no hay forma de controlar quién accede a qué. Migrar a un número de empresa con la API de WhatsApp Business resuelve las tres cosas a la vez, y de paso habilita la automatización en serio. Cómo se hace ese paso está explicado en la guía de automatizar WhatsApp Business en Paraguay.
Preguntas frecuentes
¿Un chatbot de WhatsApp está alcanzado por la Ley 7593?
Si el bot pide o almacena información que permite identificar a una persona —nombre, teléfono, documento, dirección— está tratando datos personales, igual que cualquier otro sistema de la empresa. La ley no distingue por tecnología ni exige que el tratamiento sea sofisticado: alcanza a entidades públicas y privadas que traten datos, y un canal de atención automatizado los trata todos los días. El detalle de qué obligaciones específicas corresponden a su actividad conviene analizarlo con un abogado. Desde el lado técnico, lo importante es que ese canal debería entrar en el mismo inventario que sus otros sistemas, y no quedar afuera por ser «solo WhatsApp».
¿Tengo que pedir consentimiento antes de que el bot responda?
La forma exacta en que corresponde obtener e informar el consentimiento en cada caso es una definición legal, no técnica, y depende de la finalidad del tratamiento. Lo que sí se puede decir desde la implementación es que el patrón habitual funciona sin fricción: un mensaje breve al inicio de la conversación que identifica a la empresa, explica para qué se van a usar los datos, enlaza a la política de privacidad y ofrece hablar con una persona. Se dispara automáticamente, no molesta al usuario y deja registro. El texto conviene que lo revise su asesor legal; que ese mensaje exista y se envíe solo es trabajo de quien configura el bot.
¿Qué hago con las conversaciones que ya tengo acumuladas?
Lo primero es saber dónde están: la plataforma de mensajería, la herramienta de automatización, el CRM y las eventuales planillas de respaldo. Después conviene definir qué se conserva y por cuánto tiempo, en función de para qué realmente se usa ese historial. En la práctica, casi nadie consulta conversaciones de más de un año, así que fijar un plazo razonable y depurar lo anterior reduce bastante la exposición sin costo operativo. Si hay información que sí necesita conservar por motivos comerciales o contables, lo sano es guardarla en el sistema que corresponde y no en el historial completo del chat.
¿Es más riesgoso usar IA que un bot de menú?
No necesariamente, pero cambia qué hay que mirar. Un bot de menú solo captura lo que sus opciones permiten; un asistente con IA conversa en lenguaje libre, y eso hace más probable que el cliente escriba información que no se le pidió. La contrapartida es que un sistema con IA bien diseñado puede identificar y descartar datos que no corresponden, cosa que un menú fijo no hace. Lo que importa en ambos casos es dónde se procesa y se guarda la conversación, qué proveedor interviene y qué dice el contrato con ese proveedor. La diferencia está en el diseño, no en la tecnología. Puede ver el contraste entre ambos enfoques en nuestra guía sobre chatbots con IA.
¿Puedo seguir atendiendo desde el celular de un empleado?
Técnicamente sí, pero es la configuración con más problemas prácticos que existe. Los datos de sus clientes quedan en un dispositivo que la empresa no controla, no hay forma de gestionar quién accede, y si esa persona deja el trabajo la base de contactos se va con ella. A eso se suma que resulta imposible responder con certeza si mañana alguien pide que se eliminen sus datos. Migrar a un número de empresa con la API de WhatsApp Business ordena las tres cosas y además habilita la automatización real. Es un cambio que conviene hacer por motivos operativos incluso dejando la normativa de lado.
¿Cuánto trabajo es adecuar un canal que ya está funcionando?
Depende de cómo esté armado, pero suele ser menos de lo que la gente teme. Ajustar qué datos pide el guion, sumar el mensaje informativo inicial y separar accesos por rol son cambios de configuración que se resuelven rápido. Lo que puede llevar más tiempo es el historial acumulado —decidir qué se conserva y depurar el resto— y construir la función de búsqueda y eliminación por persona si la herramienta actual no la trae. Por eso conviene mirarlo ahora y no en 2027: hecho con calma es un ajuste, hecho con apuro es un proyecto.
Siguiente paso
La automatización de la atención y la protección de datos no compiten entre sí: un canal bien diseñado pide menos, guarda menos y responde mejor. La única diferencia real es cuándo se toman las decisiones. Tomarlas al construir el flujo no cuesta prácticamente nada; tomarlas dos años después, sobre miles de conversaciones acumuladas, sí.
Este artículo es informativo y no constituye asesoramiento legal. Para determinar qué obligaciones concretas alcanzan a su empresa, consulte a un profesional del derecho.
Agende su consultoría gratuita de 30 minutos →
Automatización de WhatsApp · chatbots con IA · adecuación a la Ley 7593 · contacto.
Más del blog Cercai Paraguay: Ley 7593 y sus sistemas · Inventario de bases de datos · Clínicas y datos de salud · WhatsApp Business · Chatbot con IA · Ver blog.