Acuerdo de Procesamiento de Datos (DPA)

1. Alcance

Este Acuerdo de Procesamiento de Datos ("DPA") complementa los Términos de Servicio de VoiceCore y establece las obligaciones de protección de datos entre el Cliente ("Controlador") y Agente Virtual IA S.A.S. ("Procesador").

2. Datos Procesados

El Procesador trata los siguientes datos personales por cuenta del Controlador:

• Grabaciones de audio de llamadas telefónicas
• Transcripciones generadas mediante STT
• Datos extraídos de las conversaciones (nombre, experiencia, disponibilidad)
• Evaluaciones y scores generados automáticamente
• Metadatos de llamada (duración, timestamps, número destino)

3. Sub-procesadores

VoiceCore utiliza los siguientes sub-procesadores autorizados:

• Deepgram — Transcripción de voz (EE.UU.)
• ElevenLabs — Síntesis de voz (EE.UU./UE)
• Groq / OpenAI — Procesamiento de lenguaje (EE.UU.)
• Supabase — Almacenamiento de datos (EE.UU.)
• Stripe — Procesamiento de pagos (EE.UU./UE)

4. Medidas de Seguridad

• Encriptación en tránsito (TLS 1.3) y en reposo (AES-256-GCM)
• Aislamiento multi-tenant con Row Level Security (RLS)
• Control de acceso basado en roles (RBAC)
• Audit logs de todas las operaciones sensibles
• Monitoreo continuo de seguridad

5. Retención y Eliminación

Los datos se retienen según los períodos establecidos en la Política de Privacidad. A la terminación del contrato, el Procesador elimina todos los datos personales en un plazo de 30 días, salvo obligación legal de conservación.

6. Contacto

Para solicitar una copia firmada de este DPA o para consultas sobre protección de datos, contacte a privacy@agentevirtualia.com.