La respuesta corta
Se puede, y bien planteado no tiene por qué darte un disgusto. Pero no se arregla al final con un texto legal en el pie de la web: se decide antes de montar nada. Y hay decisiones que no me tocan a mí ni a ningún vendedor, sino a tu DPD, la persona o la empresa que te lleva la protección de datos.
Un aviso antes de seguir: no soy abogado y esto no es asesoramiento legal. Es cómo trabajo yo y qué preguntas te conviene llevar contestadas. Lo que vale para tu negocio lo dice tu DPD cuando revisa el proyecto.
El problema
La idea te gusta: que alguien conteste a las 23:10, dé cita y no deje a nadie esperando. Lo que te frena es otra cosa. ¿Adónde va lo que escriben mis clientes? ¿Lo lee una inteligencia artificial de otra empresa? ¿Qué pasa si alguien cuenta algo delicado? ¿Y si mañana quiero dejarlo, quién se queda con todo?
Son buenas preguntas, y un «cumple con todo» no las contesta. Aquí van una por una, con lo que hago yo en cada caso.
Siete cosas que se deciden antes de montar nada
1. ¿Hace falta inteligencia artificial en esa conversación?
Es la primera, y casi nadie la hace. Un asistente puede funcionar sin IA: el cliente elige con botones («Pedir cita», «Cambiar la hora», «Hablar con una persona») y el sistema responde siempre lo mismo, con textos que has aprobado tú. Así ningún dato pasa por un modelo de IA.
En salud suele ser el camino: muchas clínicas eligen botones y respuestas fijas para hablar con los pacientes y dejan la IA para tareas internas. Otras, con las garantías que marca su DPD, usan un asistente con IA. Lo decide ese análisis, no el vendedor.
2. ¿Qué datos necesita de verdad?
Los mínimos. Para dar una cita hace falta saber quién eres y cuándo puedes, no por qué vienes. En fisioterapia o psicología, por ejemplo, el paciente elige el motivo con botones y lo demás lo cuenta en la sesión: así ningún dato de salud viaja por escrito sin necesidad. Cuanto menos pida el asistente, menos hay que proteger.
3. ¿Pide permiso antes de guardar el contacto?
Un asistente puede contestar a alguien sin quedarse con sus datos. Los que monto guardan el contacto solo si la persona da su consentimiento explícito; si no lo da, responde igual y no guarda nada. En los paneles de ejemplo de esta web lo verás así, con datos ficticios: «Visitante 4412 · Sin consentimiento · no guardado».
Lo puedes comprobar tú mismo: el chat de la portada te contesta lo que le preguntes y solo guarda tu contacto si le das permiso.
4. ¿Qué llega a la IA y qué hace con ello?
Si el asistente lleva IA, dos cosas. Una: los datos personales se tapan antes de llegar a la IA. Dos: tus conversaciones no entrenan ningún modelo ajeno.
Y una tercera, que no es de datos pero va de la mano: responde solo con la información que tú has aprobado. Si no tiene el dato, no se lo inventa: lo dice y pasa la conversación a una persona.
5. ¿Dónde se guarda todo y a nombre de quién?
En el proyecto de la clínica cardiovascular de Granada: servidores en la Unión Europea y copias cifradas cada noche. Y en todos, una regla que no cambio: las cuentas (WhatsApp, calendario, alojamiento, proveedores) se crean a tu nombre. Al terminar te entrego las credenciales y no conservo accesos, salvo el soporte que acordemos por contrato. Si un día quieres dejarlo o que lo mantenga otra persona, todo sigue siendo tuyo.
6. ¿Qué hace cuando la conversación se pone delicada?
Tiene que saber parar. En la clínica lo llamo barrera de seguridad: si aparece una urgencia, una pregunta de medicación o algo clínico, el asistente se detiene y avisa a una persona. No diagnostica ni opina. En cualquier negocio, lo sensible (pagos, borrados, envíos a muchos clientes, descuentos) espera siempre la aprobación de alguien de tu equipo.
7. ¿Quién lo revisa, y cuándo?
Tu DPD, y antes de empezar, no después. El orden es este: primero el sistema funciona entero con datos ficticios; yo preparo la documentación; tu DPD revisa el proyecto, da el visto bueno y prepara el papeleo. Nada toca un dato real hasta entonces.
Si no tienes claro quién lleva la protección de datos en tu negocio, dímelo en la asesoría: es lo primero que hay que resolver, antes de hablar de asistentes.
Dos negocios de Granada, dos respuestas distintas
Clínica cardiovascular: sin IA
- ·El asistente de WhatsApp identifica al paciente y responde las dudas administrativas con respuestas fijas aprobadas por la clínica.
- ·Propone huecos reales de la agenda y solo reserva cuando el paciente confirma.
- ·Si aparece una urgencia o una pregunta de medicación, para y avisa a una persona.
- ·Servidores en la Unión Europea y copias cifradas cada noche.
- ·El DPD de la clínica revisa y aprueba el expediente antes de tocar un dato real.
Concesionario de vehículos: con IA
- ✓El agente responde en la web con el stock real y las condiciones oficiales.
- ✓Guarda el contacto solo con consentimiento explícito.
- ✓Los datos personales se tapan antes de llegar a la IA.
- ✓Las visitas las confirma siempre una persona; el agente no reserva ni toca el stock.
- ✓Su DPD revisa y aprueba el informe completo antes de pasar a producción.
Ninguno de los dos es «el bueno». En la clínica la conversación va sin inteligencia artificial y es justo lo que ese negocio necesitaba; en el concesionario, con más de 300 fichas de vehículos y preguntas abiertas, la IA es la que permite contestar con el stock real. Los dos están en casos reales. Y si no tienes claro qué diferencia hay entre uno de botones y uno con IA, aquí lo explico sin tecnicismos.
¿Y el asistente gratuito de WhatsApp Business?
Para un negocio pequeño con preguntas sencillas puede valer, y si es tu caso te regalo la guía para configurarlo. Pero lee antes la letra pequeña: según la ayuda oficial de WhatsApp, esas conversaciones pueden usarse para mejorar la IA de Meta. En una tienda quizá te dé igual. En una clínica, eso es un problema. Lo comparo con uno a medida en este artículo.
Lo que te cuesta dejarlo para el final
Aquí no hay una cuenta en euros que yo pueda hacerte sin inventármela. Lo que sí sé es en qué orden sale mal: se monta el asistente, se enseña al equipo, se anuncia a los clientes y entonces alguien pregunta por los datos. Si la respuesta obliga a cambiar la forma de conversar (de IA a botones, por ejemplo), hay que rehacer lo ya hecho.
Por eso va al principio. Preguntar antes sale gratis; cambiarlo después, no.
Seis preguntas para quien te venda un asistente
Te sirven conmigo o con quien sea:
- ¿Se puede hacer sin IA? Si la respuesta es «no, siempre lleva IA», te están vendiendo una herramienta, no una solución para tu negocio.
- ¿Qué datos pide y cuáles guarda? Los mínimos, y el contacto solo con permiso.
- ¿Mis conversaciones entrenan la IA de alguien? La respuesta buena es que no.
- ¿Dónde se guardan los datos y a nombre de quién quedan las cuentas? Al tuyo.
- ¿Qué hace cuando alguien escribe algo delicado o pregunta algo que no sabe? Para y avisa a una persona; no se lo inventa.
- ¿Lo revisa mi DPD antes de tocar un dato real? Si te dicen que no hace falta, desconfía.
Lo que haría yo
Empezar por la conversación, no por la tecnología: qué preguntan tus clientes, qué datos harían falta para contestarles y cuáles no. Con eso se ve enseguida si te conviene un asistente de botones, uno con IA o los dos a la vez (botones para lo sensible, IA para las preguntas abiertas).
Después, montarlo y probarlo con datos ficticios, y llevarle a tu DPD la documentación para que diga si así vale o qué hay que cambiar. Y solo entonces, ponerlo delante de tus clientes. Te atiendo yo, sin intermediarios, y si lo tuyo se resuelve con algo más sencillo, te lo digo.
Mi solución: un asistente que pide permiso, guarda lo mínimo y sabe cuándo parar
Con IA o con botones, en tu web o en tu WhatsApp. Primero funciona con datos ficticios y lo revisa tu DPD; después, y solo después, atiende a tus clientes. En la asesoría vemos qué datos harían falta en tu caso.