El cumplimiento que puedes enseñar a tu inspector
La mayoría de asistentes de voz con IA prometen que cumplen. Asístelo lo demuestra: el aviso de IA del AI Act auditable en cada llamada, cifrado de grado bancario, modo clínica para datos de salud y todos los proveedores bajo contrato. Aquí lo tienes en cristiano; el detalle legal, a un clic.
Qué te garantiza, en cristiano
El cliente sabe que habla con una IA
El art. 50 del AI Act (obligatorio en España desde el 2 de agosto de 2026) exige avisar de que se habla con una inteligencia artificial. Asístelo lo dice al descolgar, en cada llamada, y lo deja registrado y auditable. No es una promesa: es evidencia que puedes enseñar.
Modo clínica para datos de salud
Los datos de salud tienen protección especial (art. 9 RGPD). El modo clínica pide consentimiento verbal explícito al inicio de la llamada, registra la respuesta del paciente y ofrece alternativas si dice que no. Para clínicas, consultas médicas, psicólogos y fisioterapeutas.
Cifrado de grado bancario
Las transcripciones se guardan cifradas con AES-256 (no en texto plano) y toda la comunicación viaja sobre TLS 1.3, el mismo protocolo de la banca online. Solo tú y el personal que autorices accedéis a las conversaciones.
Contrato de encargo (DPA) con cada cliente
Asístelo firma un Contrato de Encargo del Tratamiento con cada cliente: qué datos trata, con qué finalidad, durante cuánto tiempo y con qué medidas de seguridad. Tú sigues siendo el responsable; Asístelo es el encargado que actúa según tus instrucciones.
Cómo viajan los datos de una llamada
- 1
Entra la llamada
El cliente llama a tu número de siempre. Asístelo avisa de que es una IA (AI Act art. 50).
- 2
Se entiende la petición
La voz se transcribe (STT) y un modelo de lenguaje interpreta lo que se necesita, sin guardar el audio en claro.
- 3
Se agenda o se deriva
Asístelo agenda, informa o escala a tu equipo según tus reglas. Lo clínico o delicado va siempre a una persona.
- 4
Se guarda cifrado
La transcripción y el resumen se guardan cifrados (AES-256). Solo tú y quien autorices podéis verlos.
Con quién trabajamos (subencargados)
Estos son los proveedores que Asístelo usa para prestar el servicio, con su finalidad y sus garantías (art. 28.4 RGPD). Es la misma lista que figura en el Contrato de Encargo (DPA); cualquier cambio se avisa con 30 días de antelación.
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| Google Cloud Platform | Alojamiento de infraestructura, base de datos (Firestore), almacenamiento | UE (europe-west1) | RGPD art. 28, BCR |
| Anthropic, PBC (Claude) | Modelo de lenguaje (LLM): interpretación de peticiones y generación de respuestas del asistente | EE. UU. (SCC + EU-US DPF) | Cláusulas Contractuales Tipo UE |
| Deepgram, Inc. | Transcripción de voz a texto (STT) en tiempo real durante las llamadas | EE. UU. (SCC) | Cláusulas Contractuales Tipo UE |
| Cartesia, Inc. | Síntesis de voz (TTS): generación del audio de las respuestas del asistente | EE. UU. (SCC) | Cláusulas Contractuales Tipo UE |
| Telnyx, LLC | Motor de telefonía SIP, grabación y streaming de audio de llamadas | EE. UU. (SCC + EU-US DPF) | Cláusulas Contractuales Tipo UE |
| Zadarma, S.L. | Numeración telefónica española (+34) para llamadas entrantes | UE (España) | RGPD art. 28, datos en UE |
| Stripe | Procesamiento de pagos (solo datos de facturación, no de llamadas) | UE (Irlanda) | RGPD art. 28, PCI DSS |
| Resend, Inc. | Envío de emails transaccionales del servicio (confirmaciones, avisos de pago, notificaciones) | EE. UU. (SCC) | Cláusulas Contractuales Tipo UE |
El detalle, para quien lo necesite
Escúchala antes de decidir.
Deja tu número y tu nueva recepcionista te llama en segundos. Habla con ella como lo haría un cliente y juzga tú mismo.