Privacidad por diseño: tus conversaciones, tus reglas
En VOIZ la privacidad no es una capa añadida, es la base de nuestra ingeniería. Blindamos cada llamada telefónica bajo el marco regulatorio europeo más estricto.
Tres principios fundamentales de protección
Cómo blindamos cada llamada telefónica desde el primer segundo:
Grabación Desactivada
No almacenamos grabaciones de audio. El audio de la llamada se procesa en tiempo real para permitir la transcripción y la prestación del servicio de voz, pero no se genera ni conserva una grabación persistente de la llamada.
Protección mediante desidentificación y agregación
Nivel 1 Inmediato: Desidentificación automática de nombres, teléfonos, emails o importes antes de cualquier análisis.
Nivel 2 Sectorial: Los patrones utilizados para la inteligencia sectorial se generan mediante un protocolo determinista de desidentificación y agregación (N3) aplicado sobre las transcripciones. El proceso elimina los identificadores directos e indirectos que permitan vincular razonablemente la información con una persona, empresa o conversación concreta y consolida únicamente patrones agregados de carácter sectorial (k ≥ 20 conversaciones procedentes de al menos 3 empresas distintas).
Conservación limitada de transcripciones
Mientras la relación contractual con el cliente se encuentre activa, VOIZ conserva las transcripciones y registros necesarios para prestar, mantener, auditar y mejorar técnicamente el servicio. Una vez finalizada la relación contractual, las transcripciones se conservan durante un plazo máximo de 12 meses y posteriormente se eliminan conforme a los procedimientos de supresión establecidos por VOIZ.
Conformidad legal en la Unión Europea
Diseñado para superar cualquier auditoría legal y de seguridad corporativa:
DPA Vinculante
Firma de Acuerdo de Encargo del Tratamiento (DPA, Art. 28 RGPD) con delimitación jurídica estricta de responsabilidades.
Transparencia
Identificación transparente del agente de voz como sistema de IA en el saludo inicial de cada llamada, conforme al Reglamento (UE) 2024/1689.
Alojamiento en la UE
Infraestructura propia de VOIZ alojada en la UE. Las transferencias a proveedores tecnológicos globales se amparan en mecanismos válidos (DPF, SCCs).
Ciclo de vida de una llamada telefónica
Cómo viaja y se procesa la información en cada interacción:
Recepción y Aviso
La llamada entra, el agente se identifica como IA e informa sobre el tratamiento según el Art. 50 del AI Act.
Procesamiento de la llamada
El agente atiende la llamada y el audio se procesa en tiempo real para realizar la transcripción y generar la respuesta de voz, sin almacenamiento físico persistente.
Desidentificación PII
Los datos de contacto se aislan y los identificadores directos se sustituyen automáticamente antes de cualquier análisis técnico.
Conservación y supresión
Las transcripciones se conservan durante la vigencia del servicio y un máximo de 12 meses tras la terminación contractual, suprimiéndose de forma definitiva posteriormente.
Bases Legales de la Automejora Continua
Cómo nuestro sistema optimiza los agentes de voz respetando el marco regulatorio europeo y español:
Capa Privada: Optimización Exclusiva por Empresa
El análisis y ajuste del agente de cada cliente se fundamenta contractualmente en el Acuerdo de Encargo de Tratamiento (DPA) suscrito con tu empresa, orientado a la correcta prestación del servicio encomendado:
- Minimización (Art. 5.1.c RGPD): Desidentificación previa de datos personales (N1) antes de las fases de análisis técnico.
- Aislamiento de Entorno: Repositorios de datos independientes por cliente (y bases de datos segregadas con Row Level Security en planes avanzados), evitando accesos cruzados entre empresas.
- Conservación Limitada (Art. 17 RGPD): Purgado programado de transcripciones a los 12 meses tras la finalización contractual o supresión anticipada a petición del cliente.
Capa Sectorial: Anonimización Determinista N3
Conforme a la Cláusula 6.3 del DPA (en virtud del Art. 28.3.a y el Considerando 26 del RGPD), el Cliente autoriza a VOIZ.ES a aplicar anonimización irreversible N3 para consolidar estadísticas generales de mercado:
- Criterio de Agregación: Los patrones se extraen únicamente si se consolidan en k ≥ 20 conversaciones y proceden de al menos 3 clientes empresariales distintos.
- Desvinculación de Identificadores: Se suprimen de forma definitiva nombres, teléfonos, correos, NIFs, direcciones o importes exactos.
- Información No Personal: Al tratarse de datos estrictamente anónimos y estadísticos (Considerando 26), se utilizan legítimamente para enriquecer los modelos base del sector.
Supervisión Técnica & Guardrails de Control
Cumplimiento de las obligaciones de transparencia, calidad y gobernanza técnica de los sistemas de IA conforme al Reglamento (UE) 2024/1689:
- Transparencia por Diseño (Art. 50): Identificación clara del agente como asistente virtual de IA en el saludo inicial de cada llamada.
- Guardrails de Contención: Precios, catálogo y condiciones comerciales operan acotados por código a la base de conocimiento validada por tu empresa.
- Trazabilidad y Control de Versiones: Registro auditable de cada optimización con capacidad de reversión ágil (Rollback) ante cualquier ajuste.
Protocolo de Transferencia a Operador Humano
Garantía de cumplimiento del derecho del consumidor a solicitar atención por parte de una persona física durante la comunicación telefónica:
- Detección de Intención: Disparador de código predefinido que reconoce con agilidad la petición de hablar con un operador humano.
- Canalización Fluida: Transferencia a la línea telefónica designada o registro de solicitud para devolución de llamada prioritaria.
- Regla Inalterable: El protocolo de derivación permanece activo y protegido de forma independiente a las optimizaciones del agente.
Preguntas Frecuentes sobre Privacidad y Seguridad
Cuidamos la información de tu negocio con total transparencia y rigor normativo:
No. La grabación de audio está desactivada por defecto en todos los planes. La voz se procesa en memoria volátil en tiempo real únicamente para generar la transcripción de texto y el informe comercial de la llamada, sin almacenar archivos físicos de audio persistentes.
Únicamente tu equipo tiene acceso a tus leads y conversaciones. La información se entrega en tus propios repositorios (Google Sheets o correo en planes base) o se gestiona en bases de datos con políticas de aislamiento por empresa (Row Level Security en planes Pro y Enterprise), garantizando que ningún tercero pueda acceder a tus datos.
No. Operamos exclusivamente mediante conexiones API empresariales bajo estrictas políticas de no entrenamiento. Tus conversaciones no se utilizan para entrenar modelos públicos de terceros. Cualquier aprendizaje sectorial se realiza exclusivamente sobre patrones estadísticos anónimos e irreversibles (conforme al Considerando 26 del RGPD).
El agente se identifica transparentemente como asistente virtual en el saludo inicial. Si el usuario solicita hablar con una persona física, el sistema canaliza la llamada hacia el equipo humano designado por tu empresa o registra la solicitud para que podáis contactarle con prioridad.
Por supuesto. Puedes solicitar la supresión o exportación de tus datos en cualquier momento. Una vez finalizada la relación contractual, las transcripciones de llamadas operativas se conservan durante un plazo máximo de 12 meses y posteriormente se eliminan conforme a los procedimientos de supresión establecidos por VOIZ, salvo los datos cuya conservación resulte necesaria para atender obligaciones legales.