Centro de seguridad y confianza

La voz son datos de cliente.
Y así la tratamos.

Todo lo que va a preguntar tu revisión de seguridad, publicado. Donde aún estamos obteniendo una certificación, lo decimos y mostramos la fecha prevista.

RGPD de la UETLS 1.3AES-256SOC 2 Type II (en curso)
01 · Controles y certificaciones

La superficie de control.

SOC 2 Type II
En curso · auditoría en marcha
TLS 1.3
Todos los datos en tránsito
AES-256
Todos los datos en reposo
RBAC + SSO
SAML / OIDC, acceso por roles
Registro de auditoría
Cada acceso a datos de cliente
Pentesting
Auditoría externa anual
02 · Residencia de datos

Tu región. Tus reglas.

Procesamiento de voz, transcripciones y registros fijados a la región que elijas. Replicación entre regiones solo si la activas.

UKLondresActivo
IndiaBombayActivo
EAUDubáiActivo
EE. UU.Virginia del NorteActivo
03 · Prácticas

Cómo operamos.

Tratamiento de datos

No entrenamos modelos con los datos de tus clientes. El contenido de las conversaciones nunca se usa para fines propios. Retención configurable de 24 horas a 7 años.

Aislamiento de inquilinos

Aislamiento multiinquilino aplicado en la capa de base de datos, con claves de cifrado por inquilino y pipelines de audio aislados.

Residencia

Fija el procesamiento y el almacenamiento de voz a una región. Audio, transcripciones y registros del CRM nunca salen de ella.

Acceso

El acceso a producción es por roles, limitado en el tiempo y registrado. Acceder a datos de cliente requiere un motivo con ticket.

Continuidad

Autoescalado multirregión, SLA de disponibilidad del 99,9%, runbooks de recuperación ante desastres documentados con ejercicios anuales.

Subencargados

Lista de subencargados publicada con notificación de cambios. DPA disponible en todos los planes de pago.

Sienta a tu equipo de seguridad con el nuestro.

Revisión de arquitectura, DPA, lista de subencargados y la hoja de ruta SOC 2, todo sobre la mesa.