Seguridad y protección de datos

Versión 2026-11

Así protegemos la información de nuestros clientes y de las personas que aparecen en las llamadas. Esta página describe medidas que están en funcionamiento hoy; si necesitas más detalle para tu evaluación de proveedores, escríbenos.

Acceso y cuentas

• Conexión cifrada (HTTPS) en toda la web y el panel.
• Las contraseñas se guardan con un algoritmo de derivación lento (PBKDF2-SHA256, 310.000 iteraciones, con sal propia): nadie, tampoco nosotros, puede leerlas.
• Las sesiones caducan a los 7 días y la cookie de sesión no es accesible desde código de la página.
• Las claves de API, las sesiones y los enlaces de práctica se guardan solo como huella (hash): si se filtrara la base de datos, no servirían para entrar.
• Las claves de los servicios conectados (IA, transcripción) se guardan cifradas.

Quién ve qué

• Cada empresa cliente trabaja en su propio espacio, separado del resto.
• Roles: propietario, editor, supervisor (solo ve los departamentos que tiene asignados) y lectura. Las claves de API solo dan acceso a las funciones previstas para integraciones.
• Registro de accesos: queda anotado quién ve una auditoría o escucha una grabación, y el cliente puede consultarlo.

Minimización y borrado

• Cada cliente decide cuánto tiempo se conservan las transcripciones y grabaciones; al vencer el plazo se borran solas y solo quedan los resultados.
• Opcionalmente, los datos personales (DNI, teléfonos, emails, IBAN, tarjetas) se ocultan en las transcripciones, y el audio de las grabaciones subidas se borra después de transcribirlo.
• El cliente puede exportar todos sus datos y borrarlos, y atender los derechos de acceso y supresión de su personal desde la ficha de cada persona.

Uso responsable de la IA

• La IA no reconoce emociones ni deduce rasgos de personalidad: solo valora lo que se dice y se hace en la llamada.
• Las evaluaciones pueden revisarse por una persona y el personal puede presentar alegaciones.
• La plataforma no lanza llamadas a una empresa hasta que confirma que su plantilla ha sido informada.
• Si la propia IA hace mal su papel en una llamada, la auditoría se marca como no válida y no cuenta para nadie.

Proveedores

Los proveedores que tratan datos por nuestra cuenta, y dónde lo hacen, están en la política de privacidad. Todos tienen contrato de encargo y, si están fuera del Espacio Económico Europeo, garantías para la transferencia.

Avísanos de un problema

Si encuentras una vulnerabilidad o crees que tus datos se han visto expuestos, escribe a [pendiente de completar]. Respondemos lo antes posible y, si hay una brecha de seguridad, avisamos a los clientes afectados para que puedan cumplir su plazo de 72 horas ante la AEPD.