Seguridad y protección de datos
Qué hacemos con los datos de las llamadas
Una página sobre lo que almacenamos, quién tiene acceso y quién procesa los datos. Escribimos solo lo que está implementado hoy.
Medidas activas hoy
Aviso antes de la grabación
A partir del 9 de septiembre de 2026, en todas las llamadas que pasan por nuestro servidor de telefonía, el cliente oye que la llamada está siendo grabada, en rumano, ruso o ambos, antes de que se inicie la captura de audio. Para cada llamada conservamos la prueba de que se pronunció el aviso.
Eliminación y exportación a petición
A solicitud de la persona interesada o del cliente, eliminamos o exportamos los datos de un contacto — llamadas, transcripciones, grabaciones. La solicitud se envía a la dirección de contacto y la ejecutamos nosotros.
Plataforma en servidores administrados por nosotros
La base de datos, el panel y la telefonía funcionan en servidores administrados por nosotros, alquilados a OVHcloud.
Sesiones de voz iniciadas por el servidor
El botón de voz del sitio no contiene la clave del agente. La página solicita una sesión del servidor Kallina, que emite un enlace temporal.
Conexiones cifradas
El panel, la API y las sesiones de voz usan HTTPS/TLS.
Acuerdo de tratamiento de datos
Para los clientes que usan Kallina para sus llamadas firmamos un acuerdo de tratamiento de datos (DPA) con MEGA PROMOTING S.R.L. Lo solicitas a través de la página de contacto.
Dicho directamente
Sin certificaciones que no tenemos
No tenemos certificaciones SOC 2, ISO 27001 o HIPAA. No las mostramos ni las prometemos.
Sin SLA no escrito
No ofrecemos un porcentaje de disponibilidad sin un contrato firmado que lo prevea.
No vendemos datos
No vendemos datos y no usamos las conversaciones de los clientes para anuncios.
El recorrido de los datos de una llamada
La llamada entra
En nuestro servidor de telefonía (Asterisk).
Se pronuncia el aviso
El cliente se entera de que la llamada está grabada.
La voz y el habla
La voz se transcribe y se sintetiza mediante ElevenLabs; la respuesta la genera el modelo de lenguaje configurado en el agente.
Guardado
La grabación y la transcripción se guardan en la base de Kallina.
El resultado
Se envía al CRM del cliente, si la integración está configurada.
La eliminación
Lo hacemos a solicitud, en la dirección de contacto, o al plazo establecido en el contrato con el cliente. La eliminación automática al vencimiento todavía no funciona.
Subencargados
Proveedores que procesan datos para el servicio Kallina. La lista se actualiza cuando cambiamos de proveedor.
| Proveedor | Para qué |
|---|---|
| OVHcloud | Servidores: base de datos, panel, telefonía. |
| ElevenLabs | Reconocimiento del habla, síntesis de voz, sesión de conversación. |
| Google (Gemini) | Modelo de lenguaje, análisis posterior a la llamada. |
| Infobip | Envío de SMS. |
| Microsoft 365 | Correo electrónico. |
| Telegram | La notificación interna de las solicitudes de los formularios del sitio. |
El CRM del cliente (amoCRM, Bitrix24, Zoho y otros) recibe el resultado de la llamada; su proveedor es elegido por el cliente y es responsabilidad del cliente.
Roles
Para las llamadas de tu agente
Tú eres el responsable del tratamiento de los datos; MEGA PROMOTING S.R.L. los trata en tu nombre, según el DPA.
Para este sitio y la cuenta Kallina
MEGA PROMOTING S.R.L. es el responsable del tratamiento de los datos.
Ley aplicable
El Reglamento (UE) 2016/679 (GDPR) para las personas de la UE. Como responsable del tratamiento registrado en la República de Moldavia, aplicamos también la Ley n.º 195/2024 sobre la protección de datos personales.
Preguntas frecuentes
¿Las conversaciones se usan para entrenar modelos?
Nosotros no entrenamos modelos con las conversaciones de los clientes. Los proveedores externos procesan los datos según sus propias condiciones comerciales.
¿Cómo pido la eliminación de los datos?
Escríbenos a la dirección de la página de contacto, con el asunto «Datos personales». Respondemos en un plazo máximo de un mes.
¿Es obligatorio el aviso de grabación?
Sí, en las llamadas que pasan por nuestra telefonía. La información debe preceder a la grabación.
¿Los datos llegan a proveedores de otros países?
Sí, a los proveedores de la tabla. Para proveedores de fuera del EEE usamos las cláusulas contractuales estándar de la Comisión Europea.
¿Puedo recibir el DPA antes del contrato?
Sí. Escríbenos y te lo enviamos.
¿Qué hago si descubro una vulnerabilidad?
Escríbenos a la dirección de la página de contacto, con detalles. No pruebes con los datos de otros clientes.
¿Necesitas documentos para el equipo jurídico?
Enviamos el DPA, la lista de subencargados y la descripción del flujo de datos.