Diseñado para cumplir desde el primer tono
RGPD, AI Act, cifrado de grado bancario y modo clínica para datos de salud. Asístelo incorpora el cumplimiento legal de fábrica, sin que tengas que configurar nada.
El único que puede demostrarte que cumple, no solo decirlo
El art. 50 del AI Act obliga a avisar de que se habla con una IA. Nosotros no lo prometemos: lo registramos y lo verificamos en cada llamada real, y te enseñamos el recuento agregado. Ninguna otra plataforma del mercado lo muestra.
Cada llamada registra su aviso de IA en un log auditable e inmutable.
Registramos, por cada llamada, que el aviso de IA se reprodujo al inicio (timestamp verificado). El recuento público en vivo se activa en cuanto empiezan las llamadas reales; la evidencia técnica ya está construida.
Desde el 2 de agosto de 2026
El art. 50 del AI Act es obligatorio en España desde esa fecha, con la AESIA como autoridad. Incumplir la transparencia de IA expone a sanciones. Con Asístelo el aviso es automático, no desactivable y verificable.
Lo que protege cada llamada de tus clientes
No es letra pequeña. Es lo que el asistente hace automáticamente en cada llamada para que tú y tus clientes estéis protegidos.
Cumplimiento total del RGPD
El asistente informa al llamante de la grabación antes de iniciar cualquier conversación. La base jurídica está definida (interés legítimo para la mayoría de negocios; consentimiento explícito para datos de salud). Los datos se retienen solo el tiempo configurado y se pueden eliminar en un clic.
Guía RGPD en llamadasAviso de IA automático y obligatorio
El Reglamento (UE) 2024/1689 de Inteligencia Artificial obliga a identificarse como IA antes de interactuar (art. 50). Asístelo cumple este requisito desde el primer segundo: el asistente dice "soy el asistente virtual de [tu negocio]" antes de cualquier intercambio. Este aviso no se puede desactivar.
Guía AI Act y disclosureCifrado de grado bancario
Las transcripciones se almacenan cifradas con AES-256. Toda la comunicación viaja sobre TLS 1.3, el mismo protocolo que usa la banca online. Solo tú y el personal que autorices puede acceder a las conversaciones.
Guía de cifrado y seguridadModo clínica para datos de salud
Los datos de salud tienen protección especial bajo el art. 9 del RGPD. El modo clínica activa el consentimiento verbal explícito al inicio de cada llamada, registra la respuesta del paciente y ofrece alternativas si dice que no. Para clínicas, consultas médicas, psicólogos y fisioterapeutas.
Qué es el modo clínicaModo Crisis para riesgo vital
Si un llamante expresa ideación suicida, el asistente corta la gestión y deriva de inmediato con un guion fijo no desactivable: teléfono 024 de conducta suicida, 112 y el contacto humano de tu negocio. Cada activación queda en un registro auditable. La garantía de seguridad, imprescindible en consultas de psicología y salud mental.
Cómo funciona el Modo CrisisSecreto profesional para despachos
El deber de sigilo del abogado (art. 542.3 LOPJ) y la Circular 3/2026 del CGAE sobre IA exigen aviso y consentimiento reforzado antes de grabar o procesar una llamada, con exposición penal si se filtra (art. 199.2 CP). Asístelo lo cubre con el aviso de IA, el aviso de grabación, el consentimiento reforzado configurable y transcripciones que no entrenan modelos. Para abogados y gestorías.
Secreto profesional e IAContrato de encargo del tratamiento (DPA)
El RGPD exige un contrato de encargo del tratamiento (DPA) con cada proveedor que gestione datos en tu nombre. Asístelo firma un DPA con todos sus clientes. El contrato especifica qué datos trata, con qué finalidad, durante cuánto tiempo y qué medidas de seguridad aplica.
Qué es un DPARetención mínima y borrado bajo demanda
Configura el plazo de retención de grabaciones y transcripciones (hasta 90 días para grabaciones en la configuración estándar). Al cumplirse el plazo se eliminan automáticamente. Cualquier grabación se puede borrar en cualquier momento, incluidas las solicitudes de derecho de supresión de tus clientes. Para sectores regulados con necesidad de conservación superior, puede valorarse una retención específica bajo solicitud (ver el DPA).
Cómo gestionar los datosCumplimiento del AI Act europeo: tu rol como deployer
El Reglamento (UE) 2024/1689 de Inteligencia Artificial distingue entre proveedores (quien crea la IA) y deployers (quien la usa en su negocio). Como suscriptor de Asístelo, eres un deployer. Aquí explicamos qué significa eso para ti.
Aviso de IA: lo hace Asístelo por ti
El art. 50 del AI Act obliga al deployer (tú) a informar a los usuarios de que interactúan con un sistema de IA. Asístelo cumple esta obligación automáticamente: el asistente se identifica como IA en los primeros segundos de cada llamada. No puedes desactivarlo, y eso te protege a ti.
Escalado a humano siempre disponible
El AI Act exige que el deployer garantice supervisión humana en decisiones que afectan a personas. Asístelo incluye una herramienta de escalado configurable: cuando la llamada lo requiere (queja grave, urgencia, decisión importante), el asistente transfiere al operador humano de tu equipo.
Historial completo de cada llamada
El AI Act requiere que el deployer conserve registros de las interacciones para auditoría. Cada llamada queda registrada con su transcripción, resumen y puntos clave. Puedes exportar el historial en cualquier momento desde el panel. Retención estándar de hasta 90 días para grabaciones y hasta 365 días para transcripciones; para sectores regulados puede valorarse una retención específica bajo solicitud.
Reparto claro de responsabilidades
La cláusula 12 quater de los Términos y Condiciones de Asístelo establece el reparto de obligaciones AI Act entre Asístelo (proveedor) y el suscriptor (deployer): qué garantiza Asístelo de fábrica (disclosure, escalado, trazabilidad) y qué corresponde al suscriptor configurar (uso adecuado, supervisión del equipo, notificación de incidentes).
Ver términos y condicionesPara clientes enterprise
Documentación de cumplimiento AI Act lista para auditoría
Si tu empresa tiene departamento legal o de compliance, podemos proporcionarte la documentación técnica del sistema de IA (el "technical documentation" exigido por el AI Act para sistemas de uso general), el análisis de riesgo del despliegue, y el modelo de evidencia de disclosure para tus propias auditorías internas.
Lo que preguntar a cualquier asistente de voz IA (y cómo respondemos)
No comparamos marcas: comparamos obligaciones reales del AI Act y del RGPD. Lleva esta lista a cualquier proveedor y comprueba cuántas cumple de verdad.
| Requisito legal | Asístelo | Plataforma genérica |
|---|---|---|
| Aviso de IA verificable (AI Act art. 50)Registrado y auditable en cada llamada, con contador público | ||
| Datos alojados en la Unión EuropeaServidores en la UE, los datos no salen de Europa | ||
| Cifrado de transcripciones (AES-256)Datos de salud cifrados en reposo, no en texto plano | ||
| Modo clínica para datos de salud (RGPD art. 9)Consentimiento verbal explícito registrado antes de tratar el dato | ||
| Contrato de encargo del tratamiento (DPA) firmableDPA del art. 28 RGPD firmado con cada cliente | ||
| Escalado a humano garantizado (AI Act art. 26)Supervisión humana configurable en decisiones sensibles |
El guion "—" indica que el requisito no está garantizado de fábrica en una plataforma genérica de IA de voz: puede ofrecerse, pero no viene cubierto ni verificado por defecto.
Preguntas sobre cumplimiento
¿Asístelo es compatible con el RGPD?
Sí. Asístelo informa al llamante de la grabación antes de iniciar la conversación, opera con base jurídica válida (interés legítimo o consentimiento según el tipo de negocio), retiene los datos solo el tiempo configurado y permite borrarlos en cualquier momento.
¿Qué dice exactamente el asistente al descolgar?
Primero se identifica como asistente virtual (cumplimiento AI Act). Luego informa de que la llamada puede ser grabada y gestionada según la política de privacidad. Si el negocio tiene el modo clínica activo, también pide consentimiento verbal explícito. Estos tres pasos son automáticos y no editables.
¿Puedo usar Asístelo si tengo una clínica o consulta médica?
Sí, con el modo clínica activado. Este modo solicita consentimiento verbal explícito antes de procesar ningún dato, cumpliendo el art. 9 del RGPD para datos de salud. Se activa en Configuración → Tipo de negocio.
¿Qué pasa si un llamante expresa que quiere hacerse daño o quitarse la vida?
Se activa el Modo Crisis: el asistente detiene cualquier gestión y deriva de inmediato con un guion fijo (teléfono 024 de conducta suicida, 112 y el contacto humano del negocio). Es una salvaguarda que no se puede desactivar y que registra cada activación en un log auditable, para cubrir el deber de socorro. No sustituye a un profesional; garantiza la derivación en el primer contacto telefónico. Más detalle en la página del Modo Crisis.
¿Dónde se almacenan los datos de las llamadas?
En servidores de Google Cloud (Firebase) ubicados en la Unión Europea. Los datos no salen de la UE. Las transcripciones se almacenan con cifrado de grado bancario.
¿Firmáis un contrato de protección de datos (DPA)?
Sí. Con cada cliente firmamos un acuerdo de protección de datos (DPA) según el art. 28 del RGPD (Reglamento General de Protección de Datos). Solicítalo a través de contacto.
¿Quieres más detalle técnico o legal?
En el centro de recursos encontrarás guías completas sobre RGPD, AI Act, cifrado y cómo funciona el asistente.
Escúchala antes de decidir.
Deja tu número y tu nueva recepcionista te llama en segundos. Habla con ella como lo haría un cliente y juzga tú mismo.