Seguridad y RGPD
Seguridad por diseño
Que la IA hable bien es fácil. Que nunca diga algo falso en nombre de tu negocio ni exponga datos de tus clientes es lo que nos ocupa la mayor parte del trabajo.
Seis reglas que no se rompen
El modelo nunca es fuente de datos
Huecos, citas, precios e información salen de tus sistemas mediante herramientas. Si un dato no existe, el agente lo dice.
La identidad sale del canal
Ninguna herramienta acepta identificadores escritos por el cliente. Nadie puede consultar las citas de otra persona escribiendo su teléfono.
Confirmación en dos pasos
Ninguna escritura en tu agenda sin una acción pendiente confirmada por el cliente en un mensaje posterior.
Mensajes canónicos
Las confirmaciones con fecha, hora y servicio las redacta el código a partir de los datos reales, no el modelo.
Derivación ante cualquier duda
Urgencias, quejas, temas delicados y cualquier fallo técnico terminan en una persona de tu equipo, con resumen.
Pruebas de seguridad
Cada cambio pasa una batería de escenarios: manipulación, fugas de datos, urgencias y preguntas trampa. Los de seguridad tienen que pasar todos.
Qué datos tratamos y dónde
| Dato o proveedor | Tratamiento |
|---|---|
| Mensajes de la conversación | Se borran automáticamente a los 90 días (configurable) |
| Credenciales de tu calendario | Cifradas en reposo |
| Copias de seguridad | Cifradas con AES-256 |
| Datos de salud | El agente no los pide y deriva cualquier consulta clínica |
| Proveedor del modelo de IA (Anthropic) | EE. UU., con contrato de encargo y cláusulas contractuales tipo |
| Mensajería (Twilio y Meta) | EE. UU. y UE, con contrato de encargo de Twilio |
| Calendario (Google) | Según tu cuenta; Google Workspace permite región UE |
Tu negocio es el responsable del tratamiento y Falaia actúa como encargado. Firmamos contrato de encargo (artículo 28 del RGPD) y te damos el texto para tu política de privacidad.
Preguntas frecuentes
¿Firmáis contrato de encargo de tratamiento?
Sí, siempre, antes de tratar ningún dato. Incluye la lista de subencargados y dónde trata cada uno los datos.
¿Cumplís el Reglamento europeo de IA?
El agente se identifica como asistente virtual desde el primer mensaje y siempre ofrece hablar con una persona, como exige el artículo 50 desde el 2 de agosto de 2026.
¿Puedo pedir que se borren los datos de un cliente?
Sí. Atendemos las solicitudes de acceso y supresión que te lleguen y borramos conversación, mensajes y citas asociadas.