Seguridad de la infraestructura
Cada capa de nuestra plataforma está diseñada bajo principios de seguridad desde el diseño.Cifrado
Cifrado AES-256 en reposo, TLS 1.3 en tránsito. Los datos de voz, las transcripciones y la información de clientes están cifrados de extremo a extremo durante todo el ciclo de vida de la llamada.Control de acceso
Control de acceso basado en roles (RBAC) y principios de mínimo privilegio en todos los sistemas. Cada acceso queda registrado y es auditable.Supervisión y detección
Supervisión de seguridad 24/7 con sistemas de detección de intrusiones, alertas de anomalías y registro de auditoría completo de toda la actividad del sistema.Continuidad del negocio
Copias de seguridad automatizadas, procedimientos de recuperación ante desastres y un SLA de disponibilidad del 99,9 %. Infraestructura redundante en varias zonas de disponibilidad.Respuesta ante incidentes
Plan documentado de respuesta ante incidentes con procedimientos de escalado definidos, cumplimiento de la notificación de 72 horas del RGPD en caso de violación de datos, y análisis posterior al incidente.Seguridad de los subencargados
Cada subencargado de IA se evalúa en materia de seguridad y cumplimiento antes de incorporarse a la plataforma. Para las cargas de trabajo especialmente sensibles, utilizamos, cuando están disponibles, plugins nativos alojados en la UE (consulta Servicios de voz más abajo).1. Nuestros compromisos de soberanía
Para cumplir con los estrictos requisitos del mercado europeo (incluido el artículo 9 del RGPD para el sector sanitario y otros sectores sensibles), actuamos conforme a cuatro principios:Una versión anterior de esta página describía un «Zero Retention Mode» que procesaba los datos únicamente en memoria. Ese modo específico no forma parte de la plataforma actual: la minimización se logra hoy mediante las ventanas de conservación configurables mencionadas arriba, hasta un mínimo de un mes. Si tu organización necesita una garantía más estricta, contacta con support@famulor.io.
2. Estado del sistema y disponibilidad
La transparencia sobre el rendimiento del sistema es importante en nuestra colaboración. Consulta nuestro estado en vivo en cualquier momento: Estado en vivo: https://status.famulor.io/3. Infraestructura y alojamiento de la plataforma
Estos proveedores alojan la plataforma Famulor, incluida la lógica de backend, las bases de datos y el panel de cliente.4. Inteligencia artificial (LLM)
Estos modelos gestionan el razonamiento y la lógica conversacional. El acceso a los modelos se realiza a través de una puerta de enlace de IA con procesamiento de datos de nivel empresarial; para determinados proveedores que requieren residencia de datos en la UE, se utilizan conexiones nativas directas. Nota: los proveedores de LLM, STT, TTS y SIP trunk se pueden seleccionar individualmente por asistente según el caso de uso.5. Servicios de voz (STT y TTS)
Proveedores especializados en transcripción en tiempo real (speech-to-text) y síntesis de voz (text-to-speech). La arquitectura de modos de motor de Famulor (Pipeline / Realtime / Half-Cascade) determina qué servicios se usan para un asistente concreto. Nota: los proveedores de LLM, STT, TTS y SIP trunk se pueden seleccionar individualmente por asistente según el caso de uso.No todos los proveedores listados arriba procesan cada llamada. Famulor utiliza conexiones nativas alojadas en la UE (Soniox, Gladia, Azure) para las cargas de trabajo más sensibles, y una ruta de inferencia gestionada para el resto; ambas están cubiertas por las garantías de transferencia de la sección 10.
6. Operaciones del negocio y facturación
Proveedores para la seguridad transaccional y la gestión administrativa.7. Procesamiento de WhatsApp Business
Para WhatsApp Business:- La integración se conecta directamente a la WhatsApp Cloud API de Meta, sin enrutarse a través de Twilio.
- Puede usarse un número propio compatible con WhatsApp o un número del pool de números de Famulor (según configuración/verificación).
- Si se usa un número propio, el titular del número debe completar la verificación directamente en el Meta Business Manager.
- Los mensajes de WhatsApp entrantes se procesan mediante flujos de trabajo LLM configurables.
- Las respuestas se envían como mensaje generado por IA.
- Texto, imágenes y mensajes de voz pueden procesarse dentro de la configuración activada del asistente y utilizarse para generar respuestas.
8. Analítica de la plataforma
Para el análisis de producto dentro del propio panel, Famulor utiliza:El sitio de documentación de Famulor (docs.famulor.io) utiliza por separado Google Analytics 4 y Microsoft Clarity para analítica de contenido; estas herramientas no procesan datos de tu workspace ni de tus llamadas. Los clientes de marca blanca pueden conectar opcionalmente su propio Google Tag Manager, GA4 o Meta Pixel en su dominio personalizado; esa configuración y esos datos son responsabilidad del cliente.
9. Proveedores: razón social y dirección
La entidad legal utilizada junto con su dirección corporativa públicamente disponible (estado a la fecha indicada abajo). Los proveedores incorporados desde la última revisión completa están marcados; la información actual estará disponible en la próxima revisión trimestral, y mientras tanto puede solicitarse a support@famulor.io.10. Transferencias internacionales de datos y garantías
Para proveedores con matriz en EE. UU. (p. ej. Microsoft, Google, Vercel, Groq, ElevenLabs, Deepgram, Cartesia, LiveKit), Famulor garantiza el cumplimiento mediante, entre otros:- Residencia de datos: configuración de los servicios para que los datos se procesen exclusivamente en nodos UE allí donde el proveedor lo ofrezca.
- Marco legal: uso del Data Privacy Framework (DPF) UE-EE. UU. y/o cláusulas contractuales tipo (CCT).
- Contratos Enterprise: contratos que excluyen el acceso de terceros y el uso de tus datos para entrenar modelos.
- TIA bajo petición: para clientes Enterprise, Famulor elabora bajo petición una evaluación de impacto de la transferencia (TIA) conforme a las recomendaciones 01/2020 del CEPD para proveedores con matriz en EE. UU.
Base legal de transferencia por proveedor estadounidense
Para todos los proveedores sin certificación DPF, Famulor ha firmado las cláusulas contractuales tipo de la UE conforme a la Decisión 2021/914/UE de la Comisión Europea (Módulo 2: responsable a encargado). Están disponibles bajo petición para clientes Enterprise.
Para verificar tú mismo la certificación DPF de un proveedor: lista de participantes del Data Privacy Framework
11. Conservación de datos
Los plazos de conservación están disponibles en la cuenta y son configurables por categoría de datos.12. Medidas técnicas y organizativas (MTO)
Nuestro marco de seguridad busca la máxima trazabilidad y aislamiento:13. Gobernanza y mantenimiento
- Esta lista se revisa trimestralmente.
- Los cambios en la pila de proveedores se documentan en el registro de cambios.