La retención de datos cero (ZDR) implica que el proveedor no guarda copia de tu contenido. Qué cubre en LLM e IA de voz y qué preguntar.
La retención de datos cero (ZDR, por sus siglas en inglés) es un acuerdo por el que un proveedor de servicios procesa tu contenido, como un prompt, una transcripción o un audio, y no conserva ninguna copia una vez devuelta la respuesta. El término procede de las API de modelos de lenguaje de gran tamaño (LLM), donde suele significar que el contenido de las solicitudes y las respuestas queda excluido de los registros del proveedor. Es un acuerdo contractual o una configuración de cuenta, no una ley ni una certificación.
ZDR significa que el proveedor del modelo no almacena tus entradas y salidas después de la solicitud, pero cada proveedor define el alcance de forma distinta. Dos ejemplos de la documentación de los propios proveedores:
Así que «tenemos ZDR» nunca es la respuesta completa. La pregunta útil es: ¿ZDR con quién, para qué endpoints y con qué excepciones?
Una llamada telefónica genera datos en varias capas, y un acuerdo de ZDR con el LLM solo cubre una de ellas.
| Datos de una llamada | Dónde se generan o se conservan | ¿Lo cubre un acuerdo de ZDR con el LLM? |
|---|---|---|
| Audio en directo | Operador, proveedor de voz a texto, plataforma de voz | No |
| Transcripción | Proveedor de voz a texto, plataforma de voz | No |
| Prompt más transcripción enviados en cada respuesta | Proveedor de LLM | Sí, si el endpoint está dentro del alcance |
| Voz sintetizada | Proveedor de texto a voz | No |
| Grabación de la llamada, registros, datos de llamadas a herramientas | Plataforma de voz | No |
| Resúmenes posteriores a la llamada | Plataforma de voz, más otra llamada al modelo | Depende de esa llamada |
| Marcas de tiempo, duración, números de teléfono, coste | Plataforma de voz, operador | Normalmente se conservan |
La capa del operador queda en parte fuera del control de la plataforma. La política de privacidad de Retell indica que los proveedores de telecomunicaciones pueden tratar los datos de las llamadas como responsables independientes para sus propios fines, como la facturación y la prevención del fraude.
La ZDR también se diferencia de dos controles con los que a menudo se confunde. Un periodo de retención almacena el contenido y lo elimina tras un número determinado de días. La ocultación de PII almacena el contenido sin los identificadores. La ZDR no almacena ningún contenido.
La documentación de Retell describe ajustes de almacenamiento y retención por agente, en lugar de un modo llamado retención de datos cero. Los controles más cercanos:
Almacenar menos tiene sus costes. Con Basic Attributes Only, la API Get Call deja de devolver transcripciones y grabaciones, y los archivos PCAP para depurar fallos de SIP solo existen cuando el almacenamiento está configurado en Everything. Para una configuración sanitaria, consulta nuestra guía sobre el cumplimiento de HIPAA para agentes telefónicos con IA.
Pide respuestas por capa y por escrito:
La ZDR responde a cuánto tiempo se conservan los datos. La residencia de datos responde a dónde se conservan, y un informe SOC 2 Type II demuestra si los controles se mantuvieron durante un periodo de auditoría. Pregunta por los tres a la vez; nuestra guía de cumplimiento normativo de IA de voz para empresas aborda la revisión del DPA.
Si tu revisión de seguridad requiere control por agente sobre qué almacena un agente de voz y durante cuánto tiempo, descubre cómo lo gestiona la plataforma empresarial de Retell y prueba tus ajustes de almacenamiento con llamadas reales durante un piloto.