TÉRMINOS
Todos los glosarios

/

Retención de datos cero (ZDR)

Retención de datos cero (ZDR)

La retención de datos cero (ZDR) implica que el proveedor no guarda copia de tu contenido. Qué cubre en LLM e IA de voz y qué preguntar.

La retención de datos cero (ZDR, por sus siglas en inglés) es un acuerdo por el que un proveedor de servicios procesa tu contenido, como un prompt, una transcripción o un audio, y no conserva ninguna copia una vez devuelta la respuesta. El término procede de las API de modelos de lenguaje de gran tamaño (LLM), donde suele significar que el contenido de las solicitudes y las respuestas queda excluido de los registros del proveedor. Es un acuerdo contractual o una configuración de cuenta, no una ley ni una certificación.

¿Qué significa ZDR para un proveedor de LLM?

ZDR significa que el proveedor del modelo no almacena tus entradas y salidas después de la solicitud, pero cada proveedor define el alcance de forma distinta. Dos ejemplos de la documentación de los propios proveedores:

  • OpenAI conserva por defecto registros de supervisión de abusos del tráfico de la API durante un máximo de 30 días. La ZDR elimina el contenido del cliente de esos registros, requiere la aprobación previa de OpenAI y no cubre los endpoints que almacenan el estado de la aplicación, como asistentes, hilos y almacenes de vectores.
  • Anthropic aplica su acuerdo de ZDR al uso comercial elegible de la API, no a los planes para consumidores. Aun así, conserva los resultados de sus clasificadores de seguridad para hacer cumplir su política de uso y puede retener datos cuando sea necesario para cumplir la ley o combatir usos indebidos.

Así que «tenemos ZDR» nunca es la respuesta completa. La pregunta útil es: ¿ZDR con quién, para qué endpoints y con qué excepciones?

¿Por qué es más difícil concretar la ZDR en un agente de voz?

Una llamada telefónica genera datos en varias capas, y un acuerdo de ZDR con el LLM solo cubre una de ellas.

Datos de una llamadaDónde se generan o se conservan¿Lo cubre un acuerdo de ZDR con el LLM?
Audio en directoOperador, proveedor de voz a texto, plataforma de vozNo
TranscripciónProveedor de voz a texto, plataforma de vozNo
Prompt más transcripción enviados en cada respuestaProveedor de LLMSí, si el endpoint está dentro del alcance
Voz sintetizadaProveedor de texto a vozNo
Grabación de la llamada, registros, datos de llamadas a herramientasPlataforma de vozNo
Resúmenes posteriores a la llamadaPlataforma de voz, más otra llamada al modeloDepende de esa llamada
Marcas de tiempo, duración, números de teléfono, costePlataforma de voz, operadorNormalmente se conservan

La capa del operador queda en parte fuera del control de la plataforma. La política de privacidad de Retell indica que los proveedores de telecomunicaciones pueden tratar los datos de las llamadas como responsables independientes para sus propios fines, como la facturación y la prevención del fraude.

La ZDR también se diferencia de dos controles con los que a menudo se confunde. Un periodo de retención almacena el contenido y lo elimina tras un número determinado de días. La ocultación de PII almacena el contenido sin los identificadores. La ZDR no almacena ningún contenido.

¿Cómo se corresponden los ajustes de almacenamiento de Retell con la ZDR?

La documentación de Retell describe ajustes de almacenamiento y retención por agente, en lugar de un modo llamado retención de datos cero. Los controles más cercanos:

  • Basic Attributes Only. Retell almacena solo metadatos, sin transcripciones, grabaciones ni registros (ajustes de almacenamiento de datos). Tu webhook sigue recibiendo la transcripción y la grabación, y el enlace a la grabación caduca 10 minutos después de que llegue el webhook, de modo que el contenido acaba en tus sistemas.
  • Everything except PII. Retell elimina los originales sin procesar y conserva copias depuradas. Los ID de llamada, las marcas de tiempo, el estado de la llamada y los campos de coste nunca se depuran.
  • Periodo de retención. Configura la eliminación automática por agente de 1 a 730 días; por defecto, los datos se conservan indefinidamente. Las grabaciones, transcripciones, registros, registros de recuperación de la base de conocimiento, variables dinámicas y metadatos caducados se eliminan a diario y no se pueden recuperar, aunque algunos metadatos básicos se conservan internamente (política de retención de datos).
  • LLM personalizado. Si los prompts y las transcripciones deben procesarse en tu propia infraestructura o con un modelo que alojes tú, la documentación de Retell remite a un LLM personalizado. Retell sigue encargándose de la telefonía, la transcripción y la síntesis de voz.

Almacenar menos tiene sus costes. Con Basic Attributes Only, la API Get Call deja de devolver transcripciones y grabaciones, y los archivos PCAP para depurar fallos de SIP solo existen cuando el almacenamiento está configurado en Everything. Para una configuración sanitaria, consulta nuestra guía sobre el cumplimiento de HIPAA para agentes telefónicos con IA.

¿Qué deberías preguntar a un proveedor de IA de voz sobre la ZDR?

Pide respuestas por capa y por escrito:

  1. ¿Qué capas cubre la ZDR: LLM, voz a texto, texto a voz, telefonía y la propia plataforma del proveedor?
  2. ¿Qué subencargados tienen la ZDR implantada y cuáles funcionan con las condiciones por defecto? Pide la lista de subencargados.
  3. ¿Qué conservan esos proveedores para la supervisión de abusos o la seguridad, y durante cuánto tiempo?
  4. ¿Qué metadatos sobreviven a la eliminación y están vinculados a un número de teléfono?
  5. ¿Se usan los datos de las llamadas para entrenar o ajustar algún modelo, ya sea propio o de un proveedor? Exige que la respuesta figure en el DPA.
  6. Si el contenido no se almacena, ¿adónde va: webhooks, exportaciones, enlaces que caducan?
  7. ¿La eliminación alcanza las copias de seguridad y con qué periodicidad?
  8. ¿Qué funciones dejan de funcionar cuando no se almacena nada: historial de llamadas, QA, análisis posterior a la llamada, depuración?

La ZDR responde a cuánto tiempo se conservan los datos. La residencia de datos responde a dónde se conservan, y un informe SOC 2 Type II demuestra si los controles se mantuvieron durante un periodo de auditoría. Pregunta por los tres a la vez; nuestra guía de cumplimiento normativo de IA de voz para empresas aborda la revisión del DPA.

Si tu revisión de seguridad requiere control por agente sobre qué almacena un agente de voz y durante cuánto tiempo, descubre cómo lo gestiona la plataforma empresarial de Retell y prueba tus ajustes de almacenamiento con llamadas reales durante un piloto.

Add Retell AI as a preferred source on Google
Recomendación

Términos relacionados de agentes de voz con IA

Revoluciona tu operativa de llamadas con Retell