Documentación legal
Anexo de IA y Operator
Última actualización: 16 de octubre de 2026
Transparencia
Operator no debe presentarse como una persona. La demo publica incluye una declaracion visible de que la conversacion se realiza con un asistente de IA. Los despliegues contratados deben informar al inicio de la conversacion cuando la persona pueda razonablemente creer que habla con un humano.
El aviso de que se habla con una IA y el consentimiento de grabacion son cosas distintas. El aviso de IA es obligatorio; la grabacion esta desactivada por defecto y no se activa con este aviso.
La derivacion a una persona es configurable. Solo se presenta como disponible cuando el despliegue tiene un destino humano configurado y verificado. Si no lo esta, el sistema registra una devolucion de llamada o aviso en lugar de prometer una transferencia.
Usos actuales
| Uso | Datos | Finalidad | Proveedores actuales | Limite |
|---|---|---|---|---|
| Conversacion de voz en tiempo real | Audio, transcripcion, contexto del negocio y reglas de atencion. | Comprender la solicitud y generar una respuesta conversacional. | OpenAI, runtime Pipecat y transporte Daily o Telnyx segun el canal. | Puede cometer errores o interrumpir; debe existir derivacion humana. |
| Transcripcion temporal | Audio y transcripcion de la conversacion. | Convertir voz en texto para comprender, resumir o registrar el siguiente paso. | OpenAI dentro del runtime Operator. | El audio no se graba por defecto. Guardar transcripciones requiere configuracion y autorizacion expresas para el servicio. |
| Clasificacion, resumen y preparacion de acciones | Transcripcion, datos de contacto, servicio, urgencia y reglas aprobadas. | Identificar intencion, prioridad, cita, seguimiento o derivacion. | OpenAI y logica propia de Operator; las acciones se ejecutan contra Supabase, Google Calendar o HubSpot. | Las decisiones sensibles requieren reglas de revision o derivacion. |
| Demo publica | Audio y transcripcion temporal, IP transformada para limitar abuso y estado de sesion. | Mostrar el flujo de recepcion con IA sin crear una relacion de servicio. | OpenAI, Pipecat, Daily y Supabase para la sesion temporal. | Las citas de demostracion son temporales y no equivalen a una reserva en la agenda de una empresa. |
Los servicios tecnologicos que pueden intervenir se describen en el anexo de proveedores. El acuerdo de encargo de cada proyecto concreta los proveedores autorizados y las condiciones del tratamiento.
Operator y supervision humana
- Operator puede recibir, clasificar, registrar, agendar, preparar seguimiento y derivar casos segun las reglas contratadas.
- El registro en CRM y la conservacion de datos se habilitan segun las instrucciones y la configuracion autorizadas para la empresa.
- Las decisiones sobre precios, compromisos, salud, legal, finanzas, reclamaciones o casos urgentes requieren una regla de revision o derivacion.
- La persona o empresa cliente debe revisar periodicamente respuestas, reglas, errores y casos no resueltos.
Memoria, transcripcion, audio y retencion del proveedor
| Tipo | Que es | Estado por defecto |
|---|---|---|
| Memoria temporal de conversacion | Contexto que el modelo mantiene mientras la llamada esta activa para poder responder. | Activa durante la llamada; no equivale a un historial persistente. |
| Logs tecnicos | Registros de plataforma sobre peticiones y ejecucion. | Acceso restringido y conservacion segun su finalidad y proveedor. |
| Transcripcion persistida | Guardar el texto de la conversacion en la base de datos propia. | No se presume activada: depende de la configuracion y autorizacion expresas del servicio. |
| Grabacion de audio | Guardar el audio de la conversacion. | Desactivada por defecto; el aviso de IA no autoriza una grabacion. |
| Retencion del proveedor | Conservacion que aplica OpenAI o Daily segun su configuracion y contrato. | No se afirma retencion cero. La retencion real depende del proyecto y debe confirmarse. |
No se declara Zero Data Retention. Solo podria afirmarse si existe una configuracion aprobada y documentada para el proveedor y servicio correspondientes.
El aviso al interlocutor (corto y enlace a la politica) es configurable y se mantiene separado del consentimiento de grabacion y del consentimiento comercial.
Riesgos y controles
| Riesgo | Medida actual | Limite pendiente |
|---|---|---|
| Error de clasificacion | Reglas de derivacion y revision humana en el diseno del servicio. | Definir umbrales, pruebas y responsable por cliente. |
| Falta de transparencia | Aviso visible en la demo publica y este anexo. | Confirmar aviso inicial en cada canal contratado. |
| Acceso indebido a datos | Separacion por organizacion y controles de acceso. | El cliente debe limitar usuarios y permisos a las personas autorizadas. |
| Conservacion excesiva | TTL en determinadas demo, verificacion y auditorias. | Aprobar la matriz global y ejecutar borrado/exportacion. |
| Uso de servicios de terceros | Conexion a aplicaciones autorizadas y condiciones del acuerdo de encargo. | La autorizacion OAuth no sustituye las obligaciones de privacidad de las partes. |
| Uso para decisiones sensibles | Regla de supervision humana. | Bloquear tecnicamente acciones que no deban ejecutarse sin aprobacion. |
Derechos y contacto
Las personas pueden ejercer sus derechos conforme a la politica de privacidad. Cuando ErratIQ actua por cuenta de un cliente, la solicitud puede trasladarse al responsable del tratamiento correspondiente.