VoxiScore
Centro de confianza
Las grabaciones de llamadas son sensibles. Esta página muestra cómo las protegemos, qué aún no ofrecemos y qué necesitas para una revisión de seguridad.
Última actualización:
Cumplimiento
Dónde estamos hoy, incluido lo que todavía no tenemos.
Acuerdo de Tratamiento de Datos (DPA)
DisponibleDisponible para todos los clientes, con un aviso de 30 días antes de que un nuevo subencargado empiece a tratar tus datos.
Alojamiento en EE. UU.
DisponibleLa aplicación, la base de datos y el audio de las llamadas se alojan en Estados Unidos. Las copias de seguridad cifradas de la base de datos se guardan en el este de Norteamérica.
SOC 2
Todavía noAún no hemos completado una auditoría SOC 2. Mientras tanto, respondemos tu cuestionario de seguridad y compartimos la evidencia de los controles de abajo.
HIPAA
Todavía noAún no firmamos acuerdos de socio comercial (BAA), por lo que no se admiten llamadas con información de salud de pacientes.
Pagos con tarjeta por teléfono
Todavía noAún no se admiten llamadas en las que se toman pagos con tarjeta, porque el audio guardado no se redacta.
Controles de seguridad
Cómo está construido el producto para proteger tus datos. Estos controles los describimos nosotros; no son conclusiones de un auditor externo.
Aislamiento de datos
- Dos capas de separación
- Cada consulta se limita a tu organización en la aplicación. La seguridad a nivel de fila de Postgres aplica el mismo límite en la base de datos, en cada tabla con datos de clientes.Verificado con pruebas automáticas en cada cambio
- Bloqueo por defecto
- La aplicación se conecta con un rol de base de datos que no puede saltarse la seguridad a nivel de fila. Se rechaza cualquier consulta sin una organización definida.Verificado con pruebas automáticas en cada cambio
- Rutas de audio separadas
- El audio de cada organización tiene su propia ruta de almacenamiento y solo se entrega a través de la aplicación, tras comprobar la autorización. Se rechazan las importaciones que apuntan al audio, los agentes o las rúbricas de otra organización.Verificado con pruebas automáticas en cada cambio
Cifrado
- En tránsito
- TLS del navegador a la aplicación, con HSTS. Las conexiones a la base de datos verifican el certificado del servidor, y las llamadas a nuestros proveedores usan HTTPS.
- En reposo
- La base de datos, sus copias de seguridad y el audio de las llamadas se cifran en reposo. El audio usa una clave KMS dedicada con rotación automática.
Control de acceso
- Roles y departamentos
- Roles de agente, supervisor y administrador, con acceso limitado por departamento. Los usuarios desactivados ya no pueden iniciar sesión.
- Inicio de sesión único
- Inicio de sesión único con SAML en el plan Business, que puedes exigir a tu equipo.
Tratamiento de datos
- Retención de audio bajo tu control
- Elige no conservar el audio original, o consérvalo desde 1 día hasta 10 años, según tu plan. Las copias temporales de procesamiento se eliminan automáticamente, en un máximo de 2 días.
- Redacción opcional de transcripciones
- Activa la redacción de datos personales, de tarjetas y de salud en cualquier plan. Los datos redactados nunca llegan a nuestra base de datos ni a los modelos de IA. El audio guardado no se redacta.
- Sin contenido de llamadas en los registros
- Los registros, los reportes de errores y las tareas en segundo plano llevan identificadores y motivos de error, no transcripciones ni audio.
Auditoría y recuperación
- Registro de auditoría inalterable
- Se registran los accesos a grabaciones, las exportaciones y las eliminaciones. Los triggers de la base de datos rechazan cualquier intento de cambiar o eliminar un registro, y estos se conservan al menos 1 año.Verificado con pruebas automáticas en cada cambio
- Copias de seguridad
- El archivado continuo de la base de datos y las copias diarias cifradas permiten recuperar a un momento concreto. Las copias se conservan 35 días.
Documentos
- Ver
Política de privacidad
Cómo tratamos los datos personales.
- Ver
Términos del servicio
Los términos que se aplican a tu uso de VoxiScore.
- Ver
Subencargados
Quién trata datos de clientes para nosotros y cómo avisamos de los cambios.
- Solicitar por correo
Acuerdo de Tratamiento de Datos (DPA)
Nuestros términos de tratamiento de datos. Te enviamos una copia para firmar.
- Solicitar por correo
Evidencia de seguridad
El detalle de nuestros controles y cómo se prueba cada uno, además de respuestas a tu cuestionario de seguridad.
Subencargados
Los proveedores de IA y de transcripción solo reciben datos cuando están activados para tu espacio de trabajo.
OVH US LLC (OVHcloud)
Alojamiento de la aplicación y la base de datos
Cloudflare, Inc. (R2)
Copias de seguridad de la base de datos
Amazon Web Services, Inc.
Almacenamiento de audio, envío de correos
AssemblyAI, Inc.
Transcripción y redacción de datos sensibles
Deepgram, Inc.
Transcripción y redacción de datos sensibles
Anthropic, PBC
Evaluación de llamadas con IA y asistente
OpenAI, L.L.C.
Evaluación de llamadas con IA y asistente
Google LLC (Gemini API)
Evaluación de llamadas con IA y asistente
TypeSafe AI, Inc.
Evaluación de llamadas con IA
Functional Software, Inc. (Sentry)
Monitoreo de errores
Raintank, Inc. (Grafana Labs)
Trazas y registros operativos