TelonicDocumentación
Español

Seguridad y protección de datos

Alojamiento y residencia de los datos

Las cuatro formas de alojar un despliegue de Telonic, dónde se procesan y almacenan sus datos y cómo elegir.

En esta página
  1. Cuatro opciones de alojamiento
  2. Dónde se procesan sus datos
  3. Cómo llegan los mensajes de sus clientes a su despliegue
  4. Qué se almacena y durante cuánto tiempo
  5. Cómo se protegen sus datos en todas las opciones
  6. Quién en Telonic puede acceder a su despliegue
  7. Cómo elegir una opción
  8. En la práctica
  9. Lo que controla su equipo
  10. Relacionado

Usted decide dónde se ejecuta su despliegue, y las conversaciones de sus clientes se procesan allí. Telonic puede alojarse en una región de los Emiratos Árabes Unidos, en una región de Arabia Saudí, en su propia cuenta en la nube o en sus propias instalaciones. Todo el procesamiento de su despliegue, incluidos los modelos de voz y de lenguaje, se realiza en la región que usted elija, salvo que elija expresamente un proveedor de modelo de lenguaje de fuera de ella. Esta página expone cada opción, lo que permanece dentro de la región elegida y cómo decidir.

Cuatro opciones de alojamiento

OpciónDónde se ejecutaQuién opera la infraestructuraCuándo se suele elegir
Región de los Emiratos Árabes UnidosEl despliegue de Telonic en una región de nube situada en los Emiratos Árabes UnidosTelonicSus clientes y su política de datos están basados en los Emiratos Árabes Unidos
Región de Arabia SaudíEl despliegue de Telonic en una región de nube situada en Arabia SaudíTelonicUsted trata datos de residentes en Arabia Saudí, o su política exige que los datos permanezcan en el Reino
Su propia cuenta en la nubeDentro de una cuenta en la nube que pertenece a su organización, en la región que usted elijaSu organización es la titular de la cuenta; Telonic despliega y ejecuta el software en ellaSu política de seguridad exige que los datos de los clientes permanezcan dentro de una infraestructura que usted controle
Sus propias instalacionesEn infraestructura de su propio centro de datosSu organización, junto con Telonic, según sus requisitosSu política o su regulador exige sistemas en sus propias instalaciones

Cada opción se ejecuta en una región de nube (un grupo de centros de datos que un proveedor de nube opera en un país) o en sus propias instalaciones. El alojamiento regional utiliza centros de datos de los principales proveedores de nube en los Emiratos Árabes Unidos y en Arabia Saudí, y el proveedor y la región se especifican en su contrato. Para su propia cuenta en la nube, se admiten Microsoft Azure, AWS, Google Cloud y Core42. Los despliegues en sus propias instalaciones ejecutan modelos de lenguaje de pesos abiertos (modelos cuyos pesos pueden ejecutarse en su propio hardware) y modelos de voz autoalojados, y la capacidad de computación necesaria se dimensiona con usted durante la implementación.

Dónde se procesan sus datos

Todo el procesamiento de un despliegue se realiza en la región que usted elija. Eso incluye las partes por las que más se suele preguntar: el reconocimiento del habla, el modelo de lenguaje y la síntesis de voz se ejecutan, cada uno, en modelos y proveedores desplegados en esa región. La transcripción, el registro del cliente y las decisiones del agente de IA también se generan y se conservan allí.

Un proveedor que procesa fuera de la región elegida solo se utiliza si usted lo elige expresamente, y solo un modelo de lenguaje puede elegirse de esta forma. Si lo hace, los datos personales se enmascaran antes de que ningún dato llegue a él: cada elemento se sustituye por un marcador, y los valores reales se restituyen en la respuesta dentro de su despliegue. El reconocimiento del habla y la síntesis de voz se ejecutan siempre en la región elegida. Consulte Modelos y proveedores.

Parte de una conversaciónDónde se procesa
El audio de las llamadas y la conexión SIP (el enlace estándar que transporta las llamadas desde su sistema telefónico)La región que usted elija
El reconocimiento del habla (la conversión de la voz en texto)La región que usted elija
El modelo de lenguaje (que entiende y decide la respuesta)La región que usted elija, salvo que elija expresamente un proveedor de modelo de lenguaje de fuera de ella, en cuyo caso los datos personales se enmascaran primero
La síntesis de voz (la locución de la respuesta)La región que usted elija
Las consultas y las actualizaciones en sus sistemasEntre la región elegida y sus sistemas, mediante conexiones cifradas
El registro del cliente, las transcripciones y los registros de actividadSe almacenan en la región elegida, solo con su permiso, durante el periodo que usted fije

Para ver paso a paso una única conversación, consulte Cómo fluyen los datos en una conversación.

Cómo llegan los mensajes de sus clientes a su despliegue

Sus clientes se comunican con usted a través de las redes que usted ya utiliza, y esas redes llevan la conversación hasta su despliegue. Su operador transporta las llamadas telefónicas, la plataforma de WhatsApp de Meta transporta los mensajes de WhatsApp y su proveedor de correo electrónico transporta el correo electrónico. Cada uno opera según sus propias condiciones, como hoy. Meta, por ejemplo, recibe y almacena brevemente los mensajes de WhatsApp en su propia infraestructura antes de que lleguen a su despliegue.

Desde el momento en que una conversación llega a su despliegue, se procesa en la región elegida. En el caso de WhatsApp, Telonic se conecta mediante la Cloud API de Meta, o mediante su proveedor actual de soluciones empresariales, si lo tiene.

Qué se almacena y durante cuánto tiempo

No se almacena nada sin su permiso. Para cada tipo de contenido, como las grabaciones de llamadas, las transcripciones, los resúmenes y el registro del cliente, usted decide si se conserva y durante cuánto tiempo. Las llamadas solo se graban después de que la persona que llama haya dado su consentimiento.

Los datos personales se enmascaran (se eliminan u ocultan) antes de que los datos salgan de su despliegue hacia un destino distinto de sus propios sistemas y sus propios clientes, como un proveedor de fuera de su región o una exportación para analítica. El enmascaramiento se aplica a los informes y las exportaciones de forma predeterminada.

Cuando su política no permite conservar el contenido de las conversaciones, el despliegue puede funcionar sin almacenarlo, o almacenarlo solo en un almacenamiento que usted controle. Consulte Almacenamiento, conservación y eliminación de datos.

Las copias de seguridad y las copias de recuperación ante desastres están cifradas y permanecen en el mismo país que su despliegue.

Cómo se protegen sus datos en todas las opciones

ProtecciónCómo funciona
Cifrado en tránsitoTodas las conexiones entre sus sistemas y su despliegue se cifran con TLS (Transport Layer Security), versión 1.2 o superior. Para el audio de las llamadas, consulte Voz: conexión de su telefonía mediante SIP
Cifrado en reposoLos datos almacenados se cifran con AES-256 (Advanced Encryption Standard, con claves de 256 bits)
Gestión de clavesLas claves se gestionan mediante el servicio de gestión de claves del entorno de alojamiento (el servicio en la nube que crea y almacena las claves de cifrado y controla el acceso a ellas). En su propia cuenta en la nube, se admiten claves gestionadas por el cliente.
SeparaciónEl despliegue y los datos de cada cliente se mantienen separados de los de cualquier otro cliente. En las opciones regionales, la separación es lógica de forma predeterminada, y hay disponible un entorno dedicado
AccesoSu equipo inicia sesión a través de su propio proveedor de identidad (el sistema que gestiona los inicios de sesión de su personal), con autenticación multifactor (una segunda comprobación además de la contraseña). Cada persona y cada agente tiene solo el acceso que requiere su función, y los accesos y los cambios quedan registrados

Consulte Cifrado, Control de acceso e inicio de sesión único y Separación de despliegues.

Quién en Telonic puede acceder a su despliegue

El acceso del personal de Telonic se limita a ingenieros designados, que trabajan desde los Emiratos Árabes Unidos o desde el país que usted elija. El acceso tiene una duración limitada, y cada acceso queda registrado. En los despliegues en su propia cuenta en la nube o en sus propias instalaciones, cada acceso requiere su aprobación.

En su propia cuenta en la nube o en sus propias instalaciones, todos los componentes se ejecutan dentro de su entorno. Solo se envían a Telonic señales de estado operativo, que no contienen datos de clientes, y usted puede desactivarlas.

Cómo elegir una opción

Empiece por tres preguntas:

  1. ¿De quién son los datos y dónde viven esas personas? Si trata datos de residentes en Arabia Saudí, la legislación saudí de protección de datos se aplica a esos datos dondequiera que se procesen. El alojamiento en una región de Arabia Saudí mantiene el procesamiento en el Reino. Su equipo jurídico decide lo que la ley le exige.
  2. ¿Qué exige su propia política? Si su política de seguridad establece que los datos de los clientes deben permanecer en una infraestructura que usted controle, elija su propia cuenta en la nube o sus propias instalaciones.
  3. ¿Qué exigen su regulador o sus normas de compras? Si su organización solo puede utilizar una infraestructura en la nube que cuente con una acreditación local concreta, el alojamiento en su propia cuenta en la nube o en sus propias instalaciones permite que el despliegue se ejecute dentro del entorno que usted ya ha aprobado.

Analizamos estas preguntas con sus equipos de TI, seguridad y jurídico antes de la implementación, y dejamos constancia de la respuesta en su contrato. Los detalles legales figuran en Protección de datos en los Emiratos Árabes Unidos y Arabia Saudí.

Nota

La opción de alojamiento se acuerda antes de la implementación. Puede cambiar a otra opción después de la puesta en marcha mediante una migración acordada previamente con usted. Los datos se trasladan cifrados y nunca salen de los países autorizados.

En la práctica

Una aseguradora saudí con asegurados en el Reino y en los Emiratos Árabes Unidos despliega Telonic para el estado de los siniestros y la recopilación de documentos.

  1. El delegado de protección de datos de la aseguradora confirma que los datos de los asegurados deben procesarse y almacenarse en Arabia Saudí.
  2. La aseguradora elige la región de Arabia Saudí. El reconocimiento del habla, el modelo de lenguaje y la síntesis de voz de su despliegue se ejecutan todos en proveedores desplegados en esa región.
  3. El equipo de seguridad de la aseguradora fija la conservación: las grabaciones de llamadas, durante el periodo que exige su política de siniestros, y las transcripciones y los resúmenes, durante la vigencia de la póliza más el periodo que el equipo especifique.
  4. Cuando Nora, una asegurada de Riad, llama por su siniestro, el audio de la llamada, la transcripción y las decisiones del agente se procesan y se almacenan en la región de Arabia Saudí.
  5. El agente consulta su siniestro en el sistema de siniestros de la aseguradora mediante una conexión cifrada y registra el resultado en ese mismo sistema.
  6. Cuando el equipo de analítica de la aseguradora exporta un informe mensual, los datos personales se enmascaran antes de que la exportación salga del despliegue.

Lo que controla su equipo

  • La opción de alojamiento y la región, acordadas antes de la implementación.
  • Si se puede utilizar algún proveedor de fuera de su región, y para qué.
  • Si se almacena cada tipo de contenido y durante cuánto tiempo.
  • Quién en su organización puede ver los datos almacenados.
  • En su propia cuenta en la nube, las claves de cifrado.

Los nombres y logotipos de productos son marcas comerciales de sus respectivos titulares. Su mención indica sistemas con los que Telonic se conecta y no implica asociación ni respaldo.