TÉRMINOS
Todos los glosarios

/

Residencia de datos

Residencia de datos

Qué es la residencia de datos, cómo se diferencia de la soberanía y qué preguntar a tu proveedor de agentes de voz con IA sobre dónde guarda las llamadas.

La residencia de datos es la ubicación geográfica donde se almacenan y procesan los datos de una organización. Normalmente la determina una ley, un contrato o la propia política de la organización. En el caso de un agente de voz con IA, abarca el audio de las llamadas, las grabaciones, las transcripciones, los registros de llamadas y cualquier dato extraído de una llamada.

¿En qué se diferencia la residencia de datos de la soberanía de datos y la localización de datos?

La residencia trata de dónde se encuentran los datos. La soberanía trata de qué leyes los alcanzan. La localización es una norma legal que obliga a que permanezcan en un país.

TérminoQué significaEjemplo
Residencia de datosLa región o el país donde se almacenan y procesan los datosUn contrato establece que las grabaciones de los clientes se almacenan en una región de la UE
Soberanía de datosLos datos están sujetos a las leyes del país que los alberga y a las de cualquier país con alcance legal sobre el proveedorLa CLOUD Act de EE. UU. obliga a los proveedores estadounidenses a revelar los datos que estén en su posesión, custodia o control "con independencia de que" se encuentren dentro o fuera de Estados Unidos
Localización de datosUna ley que exige que determinados datos se almacenen dentro de un paísLa Ley de Protección de Información Personal de China (artículo 40) exige que los operadores de infraestructuras de información críticas almacenen en territorio nacional la información personal recopilada en China. La misma obligación se aplica a los responsables del tratamiento que superen los volúmenes fijados por el Estado

Así, los datos que un proveedor con sede en EE. UU. almacena en un centro de datos europeo tienen residencia en la UE, pero pueden seguir sujetos a procedimientos legales estadounidenses.

A menudo se confunde el RGPD con una ley de localización. No lo es. Permite que los datos personales salgan del Espacio Económico Europeo siempre que las garantías "viajen con los datos", como una decisión de adecuación o las cláusulas contractuales tipo (CCT). Si un comprador exige almacenamiento dentro de la región, pregunta de dónde procede ese requisito, porque el RGPD por sí solo no lo impone.

¿Por qué importa la residencia de datos en las grabaciones y transcripciones de llamadas?

Quienes llaman dicen cosas que nadie les ha pedido, como una fecha de nacimiento, un diagnóstico o un número de tarjeta leído en voz alta. Todo ello acaba en la grabación y en la transcripción. Además, una llamada pasa por varios sistemas:

  • Telefonía: el operador o el trunk SIP que enruta el audio.
  • Reconocimiento de voz: convierte el audio en texto.
  • El LLM: decide lo que dice el agente.
  • Texto a voz: lee la respuesta en voz alta.
  • Procesamiento posterior a la llamada: resúmenes y campos extraídos.
  • Tus propios sistemas: webhooks y exportaciones que copian los datos de las llamadas en tus sistemas.

Cada paso puede ejecutarse con un proveedor distinto en una región distinta. Por eso, una respuesta sobre residencia que solo cubra la base de datos está incompleta.

¿Qué debes preguntar a un proveedor de agentes de voz con IA sobre la residencia de datos?

Consigue estas respuestas por escrito, idealmente en el acuerdo de tratamiento de datos (DPA) o en un anexo:

  1. ¿Dónde se procesa el audio durante una llamada en directo y dónde se almacenan las grabaciones y transcripciones en reposo?
  2. ¿Qué subencargados gestionan la telefonía, el reconocimiento de voz, el LLM y la voz, y en qué regiones?
  3. ¿Puedes elegir una región por espacio de trabajo o por agente, o todos los clientes funcionan en la misma región?
  4. ¿Qué mecanismo de transferencia cubre los datos que salen de tu región? Por ejemplo, un DPA con CCT para datos personales de la UE y el Reino Unido.
  5. ¿Qué datos puedes elegir no almacenar en absoluto y durante cuánto tiempo se conservan los datos almacenados? Consulta retención cero de datos.
  6. ¿Dónde se guardan las copias de seguridad, los registros y las copias de analítica? ¿La eliminación también llega a ellos?
  7. ¿Qué auditoría independiente cubre estos controles y durante qué periodo? Consulta SOC 2 Type II.

Si la primera respuesta no cumple tu requisito, las opciones suelen ser un proveedor en tu región, un despliegue on-premise o almacenar menos datos con el proveedor. Nuestra guía de cumplimiento normativo de IA de voz para empresas explica cómo valoran estas opciones los equipos de compras de la UE.

¿Dónde almacena Retell los datos de las llamadas y qué puedes controlar?

La documentación de Retell indica que su infraestructura principal se encuentra en EE. UU. y que Retell no opera actualmente servicios dentro de la Unión Europea. Para el RGPD, Retell se apoya en AWS y en su DPA conforme al RGPD. Además, ofrece su propio DPA con las cláusulas contractuales tipo de la UE para que lo firmes por tu cuenta; según su documentación, es obligatorio para tratar datos personales de residentes en la UE o el Reino Unido. Si los datos de llamadas de la UE no deben salir nunca de la UE, plantéaselo a Retell antes de planificar un despliegue. Encontrarás la declaración vigente en la página de seguridad y cumplimiento de Retell.

Puedes controlar lo que Retell conserva, por agente:

  • Ajustes de almacenamiento de datos. Elige Everything (todo), Everything except PII (todo excepto la PII) o Basic Attributes Only (solo atributos básicos). Basic Attributes Only almacena metadatos, sin transcripciones, grabaciones ni registros. Seguirás recibiendo eventos de webhook con la transcripción y la grabación, y el enlace de la grabación caduca 10 minutos después de que llegue el webhook. Puedes conservar el registro en tu propio almacenamiento, en la región que elijas.
  • Periodo de conservación. Configura la eliminación automática desde 1 día hasta 730 días (2 años). Por defecto, los datos se conservan indefinidamente. Los siguientes datos caducados se eliminan a diario y no se pueden recuperar: grabaciones, transcripciones, registros de llamadas y chats, registros de recuperación de la base de conocimiento, variables dinámicas y metadatos. Aun así, Retell conserva internamente algunos metadatos básicos. Consulta retención de datos.

Estos ajustes determinan qué se almacena y durante cuánto tiempo, no dónde se procesa una llamada en directo.

Para llamadas que cruzan fronteras, consulta nuestra guía de leyes sobre llamadas con IA por país. Si estás planificando un despliegue a gran escala con requisitos de datos específicos, consulta la plataforma de IA conversacional para empresas de Retell y lleva tus preguntas sobre residencia a la primera conversación.

Add Retell AI as a preferred source on Google
Recomendación

Términos relacionados de agentes de voz con IA

Revoluciona tu operativa de llamadas con Retell