Qué es la residencia de datos, cómo se diferencia de la soberanía y qué preguntar a tu proveedor de agentes de voz con IA sobre dónde guarda las llamadas.
La residencia de datos es la ubicación geográfica donde se almacenan y procesan los datos de una organización. Normalmente la determina una ley, un contrato o la propia política de la organización. En el caso de un agente de voz con IA, abarca el audio de las llamadas, las grabaciones, las transcripciones, los registros de llamadas y cualquier dato extraído de una llamada.
La residencia trata de dónde se encuentran los datos. La soberanía trata de qué leyes los alcanzan. La localización es una norma legal que obliga a que permanezcan en un país.
| Término | Qué significa | Ejemplo |
|---|---|---|
| Residencia de datos | La región o el país donde se almacenan y procesan los datos | Un contrato establece que las grabaciones de los clientes se almacenan en una región de la UE |
| Soberanía de datos | Los datos están sujetos a las leyes del país que los alberga y a las de cualquier país con alcance legal sobre el proveedor | La CLOUD Act de EE. UU. obliga a los proveedores estadounidenses a revelar los datos que estén en su posesión, custodia o control "con independencia de que" se encuentren dentro o fuera de Estados Unidos |
| Localización de datos | Una ley que exige que determinados datos se almacenen dentro de un país | La Ley de Protección de Información Personal de China (artículo 40) exige que los operadores de infraestructuras de información críticas almacenen en territorio nacional la información personal recopilada en China. La misma obligación se aplica a los responsables del tratamiento que superen los volúmenes fijados por el Estado |
Así, los datos que un proveedor con sede en EE. UU. almacena en un centro de datos europeo tienen residencia en la UE, pero pueden seguir sujetos a procedimientos legales estadounidenses.
A menudo se confunde el RGPD con una ley de localización. No lo es. Permite que los datos personales salgan del Espacio Económico Europeo siempre que las garantías "viajen con los datos", como una decisión de adecuación o las cláusulas contractuales tipo (CCT). Si un comprador exige almacenamiento dentro de la región, pregunta de dónde procede ese requisito, porque el RGPD por sí solo no lo impone.
Quienes llaman dicen cosas que nadie les ha pedido, como una fecha de nacimiento, un diagnóstico o un número de tarjeta leído en voz alta. Todo ello acaba en la grabación y en la transcripción. Además, una llamada pasa por varios sistemas:
Cada paso puede ejecutarse con un proveedor distinto en una región distinta. Por eso, una respuesta sobre residencia que solo cubra la base de datos está incompleta.
Consigue estas respuestas por escrito, idealmente en el acuerdo de tratamiento de datos (DPA) o en un anexo:
Si la primera respuesta no cumple tu requisito, las opciones suelen ser un proveedor en tu región, un despliegue on-premise o almacenar menos datos con el proveedor. Nuestra guía de cumplimiento normativo de IA de voz para empresas explica cómo valoran estas opciones los equipos de compras de la UE.
La documentación de Retell indica que su infraestructura principal se encuentra en EE. UU. y que Retell no opera actualmente servicios dentro de la Unión Europea. Para el RGPD, Retell se apoya en AWS y en su DPA conforme al RGPD. Además, ofrece su propio DPA con las cláusulas contractuales tipo de la UE para que lo firmes por tu cuenta; según su documentación, es obligatorio para tratar datos personales de residentes en la UE o el Reino Unido. Si los datos de llamadas de la UE no deben salir nunca de la UE, plantéaselo a Retell antes de planificar un despliegue. Encontrarás la declaración vigente en la página de seguridad y cumplimiento de Retell.
Puedes controlar lo que Retell conserva, por agente:
Estos ajustes determinan qué se almacena y durante cuánto tiempo, no dónde se procesa una llamada en directo.
Para llamadas que cruzan fronteras, consulta nuestra guía de leyes sobre llamadas con IA por país. Si estás planificando un despliegue a gran escala con requisitos de datos específicos, consulta la plataforma de IA conversacional para empresas de Retell y lleva tus preguntas sobre residencia a la primera conversación.