Seguretat i protecció de dades

El nostre compromís

Un agent de veu escolta converses reals amb les persones que contacten amb la seva empresa. Per això tractem la protecció d'aquestes dades com a part del producte, no com un afegit. Aquesta pàgina explica, sense tecnicismes innecessaris, on es tracten les dades, qui hi intervé i com les protegim.

Les seves dades es tracten a la Unió Europea

• L'àudio, les transcripcions i el contingut de les converses s'emmagatzemen i es tracten en centres de dades de la Unió Europea.
• Els models d'intel·ligència artificial que processen les seves converses s'executen a la Unió Europea (vegeu «Com fem servir la intel·ligència artificial»).
• El reconeixement i la síntesi de veu se sol·liciten en mode de retenció zero: el proveïdor no conserva l'àudio, el text ni el resultat.
• BotStorming Cloud S.L. és una empresa espanyola i actua com a encarregat del tractament de les dades dels seus clients, que en són els responsables. Les dades de les seves trucades són seves.

Com fem servir la intel·ligència artificial

Cada agent pot funcionar amb un d'aquests tres tipus de model de llenguatge. Vostè tria quin.

1. Model local. Models de codi obert que s'executen només en servidors contractats per BotStorming a la Unió Europea. Cap proveïdor de models d'IA no rep les seves dades.
2. Model dedicat en un núvol europeu. Desplegaments exclusius per a BotStorming, processats íntegrament en centres de dades de la Unió Europea. Els proveïdors es comprometen contractualment a no fer servir les dades per entrenar ni millorar els seus models.
3. Model global (opcional). Algunes funcions de configuració de l'agent, o els models globals que vostè seleccioni expressament, poden tractar dades fora de la Unió Europea. Abans d'activar aquesta opció, la plataforma l'avisa que les dades poden sortir d'Europa. La transferència s'empara en les garanties que exigeix el RGPD.

Les dades de les seves trucades només s'utilitzen per prestar-li el servei. Amb el seu permís exprés, podem fer servir alguna de les seves trucades per ajustar la configuració del seu agent. Això no constitueix un entrenament del model d'intel·ligència artificial subjacent: només afecta la configuració del seu agent. Sense la seva instrucció, no utilitzem les seves dades per a cap altra finalitat.

Com protegim les dades

• Xifratge. Les dades es xifren en repòs i en trànsit.
• Control d'accessos. Accés individual i autenticació multifactor per a l'administració, amb el mínim de permisos necessari.
• Aïllament. Les dades de cada client es mantenen separades.
• Xarxa privada. Els sistemes interns només són accessibles a través d'una xarxa privada xifrada.
• Vigilància contínua. Monitoratge permanent, registre de l'activitat i detecció d'intrusions i de programari maliciós.
• Còpies de seguretat i continuïtat. Còpies xifrades i arquitectura redundant per als components crítics.
• Resposta a incidents. Procediment documentat de detecció, resposta i notificació. Si es produís una violació de seguretat que afectés les seves dades, l'hi notificaríem sense dilació indeguda.
• Persones. Tot el personal amb accés a les dades està subjecte a confidencialitat.

Marc normatiu

• Complim el Reglament general de protecció de dades (RGPD) i la Llei orgànica 3/2018.
• Estem adequant el nostre sistema de gestió de la seguretat a l'Esquema Nacional de Seguretat (categoria Alta) i a ISO/IEC 27001.
• Triem proveïdors i subencarregats amb les certificacions adequades per a cada cas.
• Oferim informació sobre transparència en l'ús de la intel·ligència artificial d'acord amb el Reglament (UE) 2024/1689, i posem a la seva disposició els mitjans perquè el seu agent informi les persones que interactuen amb una IA i que la trucada es tracta i, si escau, s'enregistra.

Proveïdors (subencarregats)

Treballem amb un nombre reduït de proveïdors. La relació completa, amb el servei que presta cadascun i la ubicació de les dades, és a la pàgina Subencarregats.

Contracte d'encàrrec del tractament (DPA)

Tots els nostres clients disposen d'un contracte d'encàrrec del tractament d'acord amb l'article 28 del RGPD. El pot sol·licitar a contact@botstorming.com.

Conservació i supressió

Vostè decideix quant de temps es conserven les dades de les seves trucades. Pot exportar i eliminar les seves dades per seccions des de la plataforma i, en acabar el servei, les retornem o les suprimim segons la seva elecció.

Contacte

Per a qualsevol consulta sobre seguretat o protecció de dades: contact@botstorming.com.