Consentimiento explícito
No vale "al usar este servicio aceptas". El RGPD exige consentimiento informado, granular y revocable. Si tu agente IA atiende a clientes por WhatsApp, debe pedir consentimiento la primera vez con un mensaje claro: "Para atenderte, voy a tratar tus datos. ¿Aceptas?".
Dónde se procesan los datos (y por qué debes saberlo)
Si tus datos van a EE.UU. necesitas garantías adicionales (Privacy Shield ya no vale; el Data Privacy Framework actual está en cuestión). La solución más limpia es saber exactamente qué proveedores procesan los datos y dónde. En IAVoz.Pro te los decimos: Twilio, Groq y ElevenLabs, con backend en PythonAnywhere; parte del tratamiento se hace en EE.UU., y por eso te lo decimos en vez de esconderlo, para que valores qué datos pasan por el agente.
No entrenamiento del modelo con tus datos
Esta cláusula vale oro. Si tu proveedor de IA usa tus conversaciones para entrenar su modelo, tus datos pueden acabar reutilizados en respuestas a otros usuarios. Cualquier proveedor serio te firma una cláusula contractual de no entrenamiento.
Retención mínima
El RGPD obliga a guardar los datos solo el tiempo estrictamente necesario. En IAVoz.Pro el contexto de la conversación se descarta tras 2 horas sin actividad; para pedir el borrado de tus datos, escribe a [email protected].
Preguntas frecuentes
¿Necesito un DPO si uso IAVoz.Pro?
No por usar IAVoz.Pro. Lo necesitas si tratas datos sensibles a gran escala (sector salud, financiero) o haces tratamientos sistemáticos a gran escala. Tu obligación de DPO depende de tu negocio, no de la herramienta.
¿Qué proveedores procesan los datos en IAVoz.Pro?
Twilio (WhatsApp), Groq (modelo y transcripción), OpenRouter (modelo de respaldo) y ElevenLabs (voz); el backend está en PythonAnywhere. Parte del tratamiento se hace en EE.UU. Si necesitas un contrato de encargo para tu negocio, escríbenos a [email protected].