Seguridad y datos

Su base de datos, sus cuentas, sus transcripciones y sus citas están alojadas en la Unión Europea, en la región de Fráncfort. Esta elección se hizo al crear el servicio y no se puede cambiar después.

Somos honestos con dos límites. Algunos tratamientos puntuales, como la inferencia del modelo de lenguaje, pueden pasar por infraestructuras situadas fuera de la Unión. Y el transporte de voz en tiempo real durante la llamada puede pasar por una infraestructura fuera de la Unión Europea amparada por las cláusulas contractuales tipo; las grabaciones de audio, por su parte, se conservan en nuestro propio almacenamiento en la región Unión Europea durante su plazo de conservación. Los encargados implicados y las garantías asociadas se detallan en nuestras páginas de conformidad y en nuestra política de privacidad.

Conviven dos plazos, porque los datos no tienen la misma sensibilidad. Se aplican automáticamente, sin ninguna acción por su parte.

Una llamada que no produce contenido útil, muda o colgada al instante, no genera resumen ni grabación: su audio se elimina en cuanto termina. Su rastro queda en sus Conversaciones, clasificado como sin interacción, y sigue la regla de anonimización de un año.

• Grabaciones de audio: eliminadas automáticamente a los 30 días, para todas las cuentas. Esta duración es fija; no requiere ningún ajuste.
• Conversaciones, resúmenes y transcripciones: anonimizadas al cabo de un año. Los datos de contacto desaparecen, las estadísticas se mantienen.

Cierta información no pinta nada en una transcripción, aunque quien llama la diga en voz alta. Los números de tarjeta, IBAN y de seguridad social se enmascaran antes de guardar la transcripción de una llamada.

Su asistente además debe rechazar esos datos cuando alguien intenta dictárselos. Es una de las reglas que ninguna instrucción suya puede esquivar.

En nuestros registros técnicos, los números de teléfono también se enmascaran.

El reglamento europeo de inteligencia artificial exige que una persona sepa que habla con una máquina. Su asistente lo anuncia en su primera frase. No es una opción, y ninguna instrucción puede suprimirlo.

Cuando la llamada se graba, se informa igualmente a quien llama. Si se opone, el asistente lo tiene en cuenta durante la llamada: el audio se elimina a petición suya y la transcripción se mantiene como prueba del servicio prestado. La conversación lleva entonces una mención explícita en su panel.

El reglamento europeo abre varios derechos, ejercitables ante nosotros o directamente desde su panel.

Dos botones están en la tarjeta Sus datos de su perfil. Exportar mis datos genera una copia completa. Eliminar mi cuenta borra definitivamente su cuenta y todo lo asociado, incluida su suscripción.

En un espacio compartido, ambas acciones afectan a su identidad, nunca al espacio de trabajo de otra persona.

• Acceso y portabilidad (artículos 15 y 20): obtener una copia de sus datos.
• Rectificación y supresión (artículos 16 y 17): corregir o eliminar.
• Limitación y oposición (artículos 18 y 21): acotar o rechazar un tratamiento, incluida la grabación de una llamada.
• Decisiones automatizadas (artículo 22): no sufrir una decisión puramente automática con efecto jurídico.

Si trabaja en equipo, los permisos no solo se muestran: se aplican en la interfaz, en las rutas del servidor y en la propia base de datos.

Existen cuatro niveles, del titular al lector, y solo el titular accede a la facturación. Un miembro retirado pierde el acceso de inmediato.

Varias medidas funcionan en segundo plano, sin ajuste por su parte.

• Acceso sin contraseña: Google o un código de seis cifras recibido por correo. No se guarda ninguna contraseña, y una protección antirrobots filtra los intentos automatizados.
• Llamadas entrantes filtradas: sus números solo aceptan llamadas de Francia, Bélgica, Suiza, Luxemburgo y Mónaco, primera defensa contra el fraude telefónico.
• Textos de cliente controlados: una consigna o una información con contenido hostil se rechaza antes de llegar a su asistente.

Nuestras páginas de conformidad detallan el alojamiento europeo, el reglamento de IA, el RGPD y el uso de sus datos. Son públicas y accesibles desde el índice de esta documentación.

¿Tiene una pregunta concreta sobre un tratamiento o un encargado? Escríbanos, respondemos en el plazo de un mes previsto por el reglamento.

• CNIL, la escucha y grabación de llamadas
• CNIL, los plazos de conservación de datos
• RGPD, reglamento (UE) 2016/679
• Reglamento de IA de la UE, artículo 50 (transparencia)
• Reglamento de IA de la UE, artículo 113 (entrada en aplicación)