seguridad & cumplimiento

Dónde residen los datos de sus llamadas y qué exige la ley

El reconocimiento, la síntesis y el modelo de lenguaje se ejecutan en nuestros propios servidores, así que las conversaciones no dependen de servicios de terceros. Esta página explica dónde se procesan los datos, cuánto tiempo los conservamos, qué podemos acreditar y qué obligaciones quedan a su cargo.

el stack

La conversación se ejecuta en nuestra propia infraestructura

La mayoría de los proveedores de agentes de voz alquilan el reconocimiento, el modelo y la síntesis a APIs de terceros. Cada capa alquilada es otra empresa que tiene en su poder la voz de su cliente. Las nuestras son propias.

01

Nada alquilado en la ruta de la llamada

El reconocimiento de voz, el modelo de lenguaje y la síntesis de voz se ejecutan en servidores que operamos nosotros. Los datos de sus llamadas permanecen en la región y no pasan a proveedores de voz de terceros para su procesamiento.

02

Menos partes, menos preguntas

Una cadena de tratamiento más corta es más fácil de explicar a su equipo legal, porque cada encargado del tratamiento adicional supone otro contrato, otra ubicación y otra superficie de brecha de la que dar cuenta.

03

La sustitución sigue siendo posible

Podemos conectar otros proveedores cuando un proyecto lo requiere. Cuando lo hacemos, le indicamos qué capa cambió y dónde procesa los datos ese proveedor, antes de la puesta en marcha.

ubicación de datos & transferencias

Procesados en la UE, gobernados desde Dubái

Benerra está registrada en Dubái, Emiratos Árabes Unidos. Eso convierte la cuestión de las transferencias en algo real, así que aquí está la estructura honesta en lugar de un sello.

Tratamiento en la Unión Europea

Los envíos de formularios del sitio web y los registros del servidor se procesan en nuestra propia infraestructura en la UE. El sitio en sí se entrega por HTTPS.

Acceso desde fuera de la UE

Cuando el personal de nuestra sede en Dubái accede a datos de residentes en la UE, esa transferencia está cubierta por garantías adecuadas, incluidas las cláusulas contractuales tipo de la Comisión Europea.

Un representante dentro de la UE

Como estamos establecidos fuera de la UE, contamos con un representante designado en la Unión Europea conforme al artículo 27 del RGPD. Los residentes en la UE pueden dirigir sus solicitudes a ese representante o a nosotros.

Una cadena corta, garantías nombradas y un representante al que se puede contactar. Ningún sello hace ese trabajo por usted.

qué guardamos y por cuánto tiempo

Plazos de conservación que sí puede verificar

24 meses

Solicitudes de contacto y de demo, contadas desde nuestro último intercambio con usted, para poder dar seguimiento a una consulta.

12 meses

Registros del servidor web: páginas solicitadas y marcas de tiempo, que conservamos para mantener el sitio seguro y en funcionamiento.

180 días

Solo dos cookies. Una recuerda su elección sobre cookies y otra guarda su región de precios. No se instala ninguna más.

Nunca

No vendemos datos personales ni los usamos para publicidad de terceros. No hay ninguna excepción a esto.

Los precios regionales usan una única consulta de país a partir de su dirección IP, solo después de que usted acepte las cookies opcionales. Guardamos la región resultante, no su dirección IP.

Leer la política de privacidad completa
auditabilidad

Cada llamada se transcribe y se puntúa, no se muestrea

El control de calidad y la evidencia de cumplimiento son el mismo problema: no se puede dar fe de lo que nadie revisó. Un equipo de QA manual llega al 3–5% de las llamadas, cifra propia que obtuvimos operando llamadas en vivo.

100% revisado por Locator

Locator, nuestro análisis de llamadas con IA, transcribe y puntúa cada llamada según la lista de verificación que usted acuerda con nosotros: si se siguió el guion, qué objeciones surgieron, qué se prometió. Cuando alguien pregunta qué dijo el agente en una llamada concreta, hay un registro y una puntuación, no una muestra.

Qué aporta eso a una revisión de cumplimiento

Un conjunto completo de conversaciones puntuadas, con los mismos criterios, durante todo el período revisado. Esa es la diferencia entre afirmar que sus llamadas cumplen y poder demostrarlo en cualquier llamada que alguien elija.

la división de responsabilidades

Qué sigue siendo suyo y en qué ayudamos

La forma más rápida de frenar un proyecto de llamadas con IA es construir primero el agente y descubrir después la base legal de la lista. Este es el reparto honesto, y nada de esto es asesoría legal: consulte a sus propios abogados para su jurisdicción.

suyo

El derecho a llamar a la lista

Usted es responsable de la base legal para contactar a las personas que figuran en ella y del registro de cómo se obtuvo esa base. Es el punto que con más frecuencia necesita trabajo antes del lanzamiento, y no es algo que un proveedor pueda aportar en su lugar.

suyo

El reglamento local

Los regímenes de consentimiento, los registros de exclusión de llamadas, los avisos de grabación y las reglas sobre informar a la persona de que habla con un sistema automatizado varían de un país a otro, y las llamadas de cobranza tienen sus propias restricciones. Sus abogados deciden qué le aplica a usted.

nuestro

Construir lo que usted decidió

Configuramos el escenario para que coincida con esas decisiones: cómo se presenta el agente, qué debe decir y qué no debe decir, cuándo se detiene y transfiere a una persona, y qué se registra en cada llamada.

Primero decida las reglas y después construya el agente en torno a ellas. En ese orden está toda la diferencia.

preguntas que recibimos en las revisiones de seguridad

Preguntas frecuentes

¿Dónde se procesan los datos de nuestras llamadas?
El reconocimiento, el modelo de lenguaje y la síntesis se ejecutan en servidores que operamos nosotros, así que los datos de la conversación permanecen en la región y no se envían a proveedores de voz de terceros. Los envíos de formularios del sitio web y los registros del servidor se procesan en nuestra propia infraestructura en la Unión Europea. Si un proyecto requiere un proveedor distinto en la ruta de la llamada, le indicamos qué capa y qué ubicación antes de la puesta en marcha.
Benerra está registrada en Dubái. ¿Cómo se tratan los datos de la UE?
Dos mecanismos. Primero, contamos con un representante designado en la Unión Europea conforme al artículo 27 del RGPD, algo que se exige a todo responsable del tratamiento establecido fuera de la UE que trate datos de personas en la UE. Segundo, cuando nuestro personal en Dubái accede a datos de residentes en la UE, esa transferencia está cubierta por garantías adecuadas, incluidas las cláusulas contractuales tipo de la Comisión Europea.
¿Tienen la certificación ISO 27001 o SOC 2?
No afirmamos tener certificaciones que no tenemos, y usted debería tomar como respuesta negativa cualquier página de proveedor que sea vaga en este punto. Lo que sí podemos describir concretamente es la arquitectura: una ruta de llamada propia sin proveedores de voz alquilados, tratamiento en la UE de los datos del sitio, garantías de transferencia identificadas, plazos de conservación publicados y el 100% de las llamadas transcritas y puntuadas, de modo que cualquier conversación pueda entregarse cuando se solicite. Si su revisión exige certificaciones específicas, dígalo pronto y le daremos una respuesta clara en lugar de un quizá.
¿Quién es responsable si una llamada infringe las normas locales de llamadas?
Usted es responsable de la base legal para contactar a las personas de su lista y de la decisión sobre lo que exige su jurisdicción, porque solo usted sabe cómo se obtuvieron esos contactos. Nosotros nos hacemos responsables de construir el agente conforme a esas decisiones: cómo se presenta, qué debe y qué no debe decir, cuándo transfiere a una persona y qué se registra. Defina las reglas antes de construir, no después.
¿Podemos obtener un registro de lo que dijo el agente en una llamada concreta?
Sí. Locator transcribe y puntúa todas las llamadas, no una muestra, según la lista de verificación acordada con usted. Eso significa que una llamada concreta puede entregarse con su transcripción y su puntuación, y también que un período de revisión puede evaluarse con criterios consistentes en lugar de con las llamadas que un equipo de QA haya tomado por casualidad.
¿Qué datos recopila el propio sitio web?
El formulario de contacto pide nombre, correo corporativo, número de teléfono y nombre de la empresa. La función de llamada de demostración pide el número al que quiere que llamemos. Se instalan dos cookies, ambas con una duración de 180 días: una registra su elección sobre cookies y la otra guarda su región de precios. Si acepta las cookies opcionales, hacemos una única consulta de país a partir de su dirección IP para seleccionar los precios regionales, y guardamos la región resultante en lugar de la dirección IP. El detalle completo, incluidos sus derechos y cómo ejercerlos, está en la política de privacidad.