El RGPD es nuestra base, no un extra
Loomira trata llamadas, transcripciones y datos de clientes conforme a las normas europeas, tanto en lo técnico como en lo contractual. Así es como lo hacemos.
Una cadena de proveedores transparente
Para cada componente de IA utilizamos endpoints en la UE siempre que el proveedor nos los ofrece, e indicamos abiertamente dónde aún no es así:
- Reconocimiento de voz — Soniox (tratamiento en la UE)
- Síntesis de voz — ElevenLabs (por ahora, endpoint global y cláusulas contractuales tipo; está previsto el paso a la residencia de datos en la UE; solo se transmite el texto de la respuesta)
- Modelo de lenguaje — Google Vertex AI (región de la UE)
Alojado en Fráncfort
La aplicación y sus datos se alojan en la región de AWS eu-central-1, en Fráncfort del Meno. Las transcripciones, los mensajes y los datos de clientes se almacenan en Fráncfort; el audio de las llamadas no se almacena.
Contrato de encargo del tratamiento (DPA)
El DPA conforme al art. 28 RGPD forma parte de las condiciones generales y se acepta electrónicamente al registrarse, con anexos sobre categorías de datos, subencargados y medidas técnicas y organizativas. Está disponible públicamente en todo momento.
Transparencia según el art. 50 del Reglamento de IA
Al inicio de la conversación, Loomira se identifica ante quien llama como una IA, tal como exige el Reglamento europeo de inteligencia artificial (art. 50). Este aviso forma parte del flujo de la llamada; no es opcional.
Hashes con sal de los números de quienes llaman
Los números de teléfono no se guardan en texto plano con fines de análisis: cuando necesitamos reconocer a alguien que vuelve a llamar, trabajamos con hashes con sal en lugar del número real.
Subencargados
Publicamos la lista de nuestros subencargados del tratamiento, con finalidad, ubicación y base para las transferencias a terceros países, y anunciamos con antelación cualquier cambio, tal como establece el DPA.
¿Tiene preguntas sobre protección de datos?
Empiece ahora: el DPA, la política de privacidad y la lista de subencargados están disponibles públicamente antes de la primera llamada real.