Seguridad y protección de datos

Nuestro compromiso

Un agente de voz escucha conversaciones reales con las personas que contactan con su empresa. Por eso tratamos la protección de esos datos como parte del producto, no como un añadido. Esta página explica, sin tecnicismos innecesarios, dónde se tratan los datos, quién interviene y cómo los protegemos.

Sus datos se tratan en la Unión Europea

• El audio, las transcripciones y el contenido de las conversaciones se almacenan y tratan en centros de datos de la Unión Europea.
• Los modelos de inteligencia artificial que procesan sus conversaciones se ejecutan en la Unión Europea (ver «Cómo usamos la inteligencia artificial»).
• El reconocimiento y la síntesis de voz se solicitan en modo de retención cero: el proveedor no conserva el audio, el texto ni el resultado.
• BotStorming Cloud S.L. es una empresa española y actúa como encargado del tratamiento de los datos de sus clientes, que son los responsables. Los datos de sus llamadas son suyos.

Cómo usamos la inteligencia artificial

Cada agente puede funcionar con uno de estos tres tipos de modelo de lenguaje. Usted elige cuál.

1. Modelo local. Modelos de código abierto que se ejecutan solo en servidores contratados por BotStorming en la Unión Europea. Ningún proveedor de modelos de IA recibe sus datos.
2. Modelo dedicado en una nube europea. Despliegues exclusivos para BotStorming, procesados íntegramente en centros de datos de la Unión Europea. Los proveedores se comprometen contractualmente a no usar los datos para entrenar ni mejorar sus modelos.
3. Modelo global (opcional). Algunas funciones de configuración del agente, o los modelos globales que usted seleccione expresamente, pueden tratar datos fuera de la Unión Europea. Antes de activar esta opción, la plataforma le avisa de que los datos pueden salir de Europa. La transferencia se ampara en las garantías que exige el RGPD.

Los datos de sus llamadas solo se utilizan para prestarle el servicio. Con su permiso expreso, podemos usar alguna de sus llamadas para ajustar la configuración de su agente. Eso no constituye un entrenamiento del modelo de inteligencia artificial subyacente: solo afecta a la configuración de su agente. Sin su instrucción, no utilizamos sus datos para ningún otro fin.

Cómo protegemos los datos

• Cifrado. Los datos se cifran en reposo y en tránsito.
• Control de accesos. Acceso individual y autenticación multifactor para la administración, con el mínimo de permisos necesario.
• Aislamiento. Los datos de cada cliente se mantienen separados.
• Red privada. Los sistemas internos solo son accesibles a través de una red privada cifrada.
• Vigilancia continua. Monitorización permanente, registro de la actividad y detección de intrusiones y de software malicioso.
• Copias de seguridad y continuidad. Copias cifradas y arquitectura redundante para los componentes críticos.
• Respuesta a incidentes. Procedimiento documentado de detección, respuesta y notificación. Si se produjera una violación de seguridad que afecte a sus datos, se lo notificaremos sin dilación indebida.
• Personas. Todo el personal con acceso a los datos está sujeto a confidencialidad.

Marco normativo

• Cumplimos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018.
• Estamos adecuando nuestro sistema de gestión de la seguridad al Esquema Nacional de Seguridad (categoría Alta) y a ISO/IEC 27001.
• Elegimos proveedores y subencargados con las certificaciones adecuadas para cada caso.
• Ofrecemos información sobre transparencia en el uso de inteligencia artificial conforme al Reglamento (UE) 2024/1689, y ponemos a su disposición los medios para que su agente informe a las personas de que interactúan con una IA y de que la llamada se trata y, en su caso, se graba.

Proveedores (subencargados)

Trabajamos con un número reducido de proveedores. La relación completa, con el servicio que presta cada uno y la ubicación de los datos, está en la página Subencargados.

Contrato de encargo del tratamiento (DPA)

Todos nuestros clientes disponen de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Puede solicitarlo en contact@botstorming.com.

Conservación y supresión

Usted decide cuánto tiempo se conservan los datos de sus llamadas. Puede exportar y eliminar sus datos por secciones desde la plataforma y, al terminar el servicio, los devolvemos o suprimimos según su elección.

Contacto

Para cualquier consulta sobre seguridad o protección de datos: contact@botstorming.com.