> ## Documentation Index
> Fetch the complete documentation index at: https://docs.famulor.io/llms.txt
> Use this file to discover all available pages before exploring further.
# Trust Center
> Transparencia sobre infraestructura, subencargados y medidas técnicas de protección en Famulor
En Famulor, la **soberanía de los datos** es un requisito fundamental de la IA de comunicación moderna. Este Trust Center ofrece transparencia completa sobre nuestra infraestructura, nuestros subencargados especializados y las medidas técnicas de protección de datos sensibles.
Esta página funciona como un anexo dinámico a nuestro acuerdo de tratamiento de datos (DPA) y se actualiza periódicamente conforme a nuestra pila tecnológica actual.
Para términos como LLM, STT, TTS, SIP trunk o modelos en tiempo real, consulta el [glosario](/es/glossary).
## Seguridad de la infraestructura
Cada capa de nuestra plataforma está diseñada bajo principios de seguridad desde el diseño.
### Cifrado
Cifrado AES-256 en reposo, TLS 1.3 en tránsito. Los datos de voz, las transcripciones y la información de clientes están cifrados de extremo a extremo durante todo el ciclo de vida de la llamada.
### Control de acceso
Control de acceso basado en roles (RBAC) y principios de mínimo privilegio en todos los sistemas. Cada acceso queda registrado y es auditable.
### Supervisión y detección
Supervisión de seguridad 24/7 con sistemas de detección de intrusiones, alertas de anomalías y registro de auditoría completo de toda la actividad del sistema.
### Continuidad del negocio
Copias de seguridad automatizadas, procedimientos de recuperación ante desastres y un SLA de disponibilidad del 99,9 %. Infraestructura redundante en varias zonas de disponibilidad.
### Respuesta ante incidentes
Plan documentado de respuesta ante incidentes con procedimientos de escalado definidos, cumplimiento de la notificación de 72 horas del RGPD en caso de violación de datos, y análisis posterior al incidente.
### Seguridad de los subencargados
Cada subencargado de IA se evalúa en materia de seguridad y cumplimiento antes de incorporarse a la plataforma. Para las cargas de trabajo especialmente sensibles, utilizamos, cuando están disponibles, plugins nativos alojados en la UE (consulta [Servicios de voz](#5-servicios-de-voz-stt-y-tts) más abajo).
## 1. Nuestros compromisos de soberanía
Para cumplir con los estrictos requisitos del mercado europeo (incluido el artículo 9 del RGPD para el sector sanitario y otros sectores sensibles), actuamos conforme a cuatro principios:
| Principio | Descripción |
| -------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Política EEA-first** | Todo el procesamiento principal de datos de voz y texto se realiza en servidores dentro del Espacio Económico Europeo (EEE), alojados en Fráncfort. |
| **Garantía de no entrenamiento** | Garantizamos contractualmente que ninguno de nuestros proveedores de IA puede utilizar tus datos (audio, transcripciones o prompts) para entrenar o mejorar sus modelos base. |
| **Minimización por defecto** | La [conservación de datos](/es/settings/data-retention) es configurable por canal de datos, hasta un mínimo de un mes, con eliminación automática al vencer. |
| **Cifrado** | Todos los datos se cifran en tránsito con TLS 1.2+ y en reposo con AES-256. |
Una versión anterior de esta página describía un «Zero Retention Mode» que procesaba los datos únicamente en memoria. Ese modo específico no forma parte de la plataforma actual: la minimización se logra hoy mediante las ventanas de conservación configurables mencionadas arriba, hasta un mínimo de un mes. Si tu organización necesita una garantía más estricta, contacta con [support@famulor.io](mailto:support@famulor.io).
## 2. Estado del sistema y disponibilidad
La transparencia sobre el rendimiento del sistema es importante en nuestra colaboración. Consulta nuestro estado en vivo en cualquier momento:
**Estado en vivo:** [https://status.famulor.io/](https://status.famulor.io/)
## 3. Infraestructura y alojamiento de la plataforma
Estos proveedores alojan la plataforma Famulor, incluida la lógica de backend, las bases de datos y el panel de cliente.
| Proveedor | Finalidad | Ubicación del procesamiento |
| ----------- | --------------------------------------------------------- | --------------------------- |
| Vercel Inc. | Alojamiento de la aplicación, frontend y funciones edge | Fráncfort, Alemania (UE) |
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Región UE |
## 4. Inteligencia artificial (LLM)
Estos modelos gestionan el razonamiento y la lógica conversacional. El acceso a los modelos se realiza a través de una puerta de enlace de IA con procesamiento de datos de nivel empresarial; para determinados proveedores que requieren residencia de datos en la UE, se utilizan conexiones nativas directas.
**Nota:** los proveedores de LLM, STT, TTS y SIP trunk se pueden seleccionar individualmente por asistente según el caso de uso.
| Proveedor | Modelo / servicio | Ubicación del procesamiento |
| ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------- |
| Microsoft Ireland (Azure) | Modelos OpenAI (GPT-4o, GPT-4o mini y sucesores) | Regiones UE (Sweden Central) |
| Google Cloud (Vertex AI) | Modelos Gemini, además de **Gemma** (la familia de modelos de código abierto de Google) para determinadas configuraciones en modo Pipeline | Regiones UE (residencia de datos UE) |
| Anthropic, PBC | Modelos Claude (mediante enrutamiento alojado en la UE) | Regiones UE |
| Groq, Inc. | Inferencia de alta velocidad para determinados modelos de pesos abiertos | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
## 5. Servicios de voz (STT y TTS)
Proveedores especializados en transcripción en tiempo real (speech-to-text) y síntesis de voz (text-to-speech). La arquitectura de modos de motor de Famulor (Pipeline / Realtime / Half-Cascade) determina qué servicios se usan para un asistente concreto.
**Nota:** los proveedores de LLM, STT, TTS y SIP trunk se pueden seleccionar individualmente por asistente según el caso de uso.
| Proveedor | Categoría | Servicio / finalidad | Ubicación del procesamiento |
| ----------------------------------------------------------------------------------------- | ------------------------------ | --------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------- |
| [Deepgram, Inc.](https://deepgram.com/learn/deepgram-eu-endpoint-now-generally-available) | STT / TTS | Transcripción en tiempo real (Nova) y síntesis de voz (Aura) | Endpoint UE disponible (`api.eu.deepgram.com`); uso conforme al RGPD a través de la región UE. |
| [Soniox, Inc.](https://soniox.com/docs/stt/security-and-privacy) | STT | Transcripción de alta precisión, plugin nativo alojado en la UE | Región UE (`stt-rt.eu.soniox.com`), limitada contractualmente a nodos UE. |
| [Gladia SAS](https://gladia.io/compliance-hub) | STT | Speech-to-text en tiempo real y por lotes, plugin nativo alojado en la UE | Región UE (`eu-west`); las cargas de trabajo UE y US se procesan por separado. |
| [ElevenLabs Inc.](https://elevenlabs.io/docs/overview/administration/data-residency) | TTS | Modelos de síntesis de voz | Residencia de datos UE (Enterprise) y endpoints UE disponibles. |
| [Cartesia AI, Inc.](https://cartesia.ai/blog/gdpr-compliance) | TTS | Síntesis de voz de latencia ultrabaja (Sonic) | Conforme al RGPD según el proveedor; región UE disponible. |
| [Fish Audio](https://fish.audio/) | TTS | Síntesis de voz | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
| Microsoft Ireland (Azure) | STT / TTS | Azure Speech (plugin nativo, obligatorio para esta opción de proveedor) | Regiones UE; los datos permanecen en la región del recurso creado. |
| Google Cloud (Vertex AI) | STT / TTS | Speech-to-Text y Text-to-Speech | Regiones UE (residencia de datos UE de Vertex AI). |
| [AssemblyAI](https://www.assemblyai.com/) | STT | Transcripción | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
| [Speechmatics](https://www.speechmatics.com/) | STT | Transcripción | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
| [Inworld AI](https://inworld.ai/) | TTS | Síntesis de voz | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
| [Rime AI](https://rime.ai/) | TTS | Síntesis de voz | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
| [LiveKit Inc.](https://docs.livekit.io/deploy/admin/regions/region-pinning/) | Infraestructura en tiempo real | Salas de llamada virtuales (sesiones en tiempo real) y, para la mayoría de los proveedores anteriores, la ruta de enrutamiento estándar hacia sus modelos | SCC UE. Famulor usa region pinning: según el proveedor, los datos no salen de la región europea. |
| [Krisp Technologies](https://krisp.ai/) | Reducción de ruido | Eliminación de ruido de fondo durante llamadas en curso | Se ejecuta a través de LiveKit Cloud; región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
No todos los proveedores listados arriba procesan cada llamada. Famulor utiliza conexiones nativas alojadas en la UE (Soniox, Gladia, Azure) para las cargas de trabajo más sensibles, y una ruta de inferencia gestionada para el resto; ambas están cubiertas por las garantías de transferencia de la [sección 10](#10-transferencias-internacionales-de-datos-y-garantías).
## 6. Operaciones del negocio y facturación
Proveedores para la seguridad transaccional y la gestión administrativa.
| Proveedor | Finalidad | Ubicación del procesamiento |
| ------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- |
| Stripe Payments Europe | Procesamiento seguro de pagos (facturación de la plataforma; los clientes también pueden conectar su propia cuenta de Stripe) | Irlanda (UE) |
| Twilio Ireland Limited | Telefonía, SIP trunk y SMS | Irlanda (UE). Procesamiento regional a través de Twilio Regions (incluida IE1). |
| SendGrid (Twilio) | Correos electrónicos transaccionales y del sistema, además del canal de conversación por email | Regiones UE (ubicaciones de procesamiento de datos UE) |
| Meta Platforms Ireland Limited | WhatsApp Business Platform (Cloud API): conexión directa, no enrutada a través de Twilio | EEE, conforme a los términos de Business Tools de Meta |
| Composio | Intermedia las conexiones OAuth de la biblioteca de integraciones Agent Connectors / App Catalog (p. ej. Slack, HubSpot, Salesforce); activo solo para las apps que un workspace conecta realmente | Región actual: consulta a [support@famulor.io](mailto:support@famulor.io). |
## 7. Procesamiento de WhatsApp Business
Para WhatsApp Business:
* La integración se conecta directamente a la **WhatsApp Cloud API de Meta**, sin enrutarse a través de Twilio.
* Puede usarse un **número propio compatible con WhatsApp** o un número del **pool de números de Famulor** (según configuración/verificación).
* Si se usa un **número propio**, el titular del número debe completar la verificación directamente en el **Meta Business Manager**.
* Los mensajes de WhatsApp entrantes se procesan mediante **flujos de trabajo LLM configurables**.
* Las respuestas se envían como **mensaje generado por IA**.
* **Texto, imágenes y mensajes de voz** pueden procesarse dentro de la configuración activada del asistente y utilizarse para generar respuestas.
## 8. Analítica de la plataforma
Para el análisis de producto dentro del propio panel, Famulor utiliza:
| Proveedor | Finalidad | Nota |
| --------- | ---------------------------- | ------------------------------------ |
| PostHog | Análisis de uso del producto | Región cloud UE (`eu.i.posthog.com`) |
El sitio de documentación de Famulor (docs.famulor.io) utiliza por separado Google Analytics 4 y Microsoft Clarity para analítica de contenido; estas herramientas no procesan datos de tu workspace ni de tus llamadas. Los clientes de marca blanca pueden conectar opcionalmente su propio Google Tag Manager, GA4 o Meta Pixel en su dominio personalizado; esa configuración y esos datos son responsabilidad del cliente.
## 9. Proveedores: razón social y dirección
La entidad legal utilizada junto con su dirección corporativa públicamente disponible (estado a la fecha indicada abajo). Los proveedores incorporados desde la última revisión completa están marcados; la información actual estará disponible en la próxima revisión trimestral, y mientras tanto puede solicitarse a [support@famulor.io](mailto:support@famulor.io).
| Proveedor | Entidad legal | Dirección | Fuente |
| -------------------------------------------------------------------------------- | ------------------------------------ | ----------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- |
| Vercel | Vercel Inc. | 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. | [Términos de Vercel](https://vercel.com/legal/terms) |
| Supabase | Supabase, Inc. | *Pendiente de la próxima revisión — solicitar datos actuales al soporte* | — |
| Microsoft (Azure) | Microsoft Ireland Operations Limited | 70 Sir John Rogerson's Quay, Dublín 2, D02 R296, Irlanda | [Registro LEI](https://lei.info/549300WCLFVEBTBNRF76) |
| Google Cloud | Google Cloud EMEA Limited | 70 Sir John Rogerson's Quay, Dublín 2, Irlanda | [Entidad contratante de Google](https://cloud.google.com/terms/google-entity/index-20210816) |
| Anthropic | Anthropic, PBC | 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU. | [OpenGov](https://opengovco.com/business/20241311617) |
| Groq | Groq, Inc. | *Pendiente de la próxima revisión* | — |
| Soniox | Soniox, Inc. | 1045 Helm Ln, Foster City, CA 94404, EE. UU. (sede UE: Cesta v Gorice 34B, 1000 Liubliana, Eslovenia) | [Contacto Soniox](https://soniox.com/contact) |
| ElevenLabs | Eleven Labs Inc. | 169 Madison Ave #2484, New York, NY 10016, EE. UU. | [Ayuda de ElevenLabs](https://help.elevenlabs.io/hc/en-us/articles/21757104682001-What-is-your-billing-address-and-VAT-EIN-number) |
| Deepgram | Deepgram, Inc. | 548 Market St, Suite 25104, San Francisco, CA 94104-5401, EE. UU. | [Anuncio del endpoint UE](https://deepgram.com/learn/deepgram-eu-endpoint-now-generally-available) |
| Gladia | GLADIA SAS | 6B, rue du Bas Village, 35510 Cesson-Sévigné, Francia | [Aviso legal de Gladia](https://www.gladia.io/legal-notice) |
| Cartesia | Cartesia AI, Inc. | 1766 18th Street, Suite 1200, San Francisco, CA, EE. UU. | [Información de la empresa](https://www.crunchbase.com/organization/cartesia) |
| Fish Audio / AssemblyAI / Speechmatics / Inworld AI / Rime AI / Krisp / Composio | — | *Pendiente de la próxima revisión — solicitar datos actuales al soporte* | — |
| LiveKit | LiveKit Inc. | 4285 Payne Avenue, Suite 9154, San Jose, CA 95157, EE. UU. | [Region pinning (docs de LiveKit)](https://docs.livekit.io/deploy/admin/regions/region-pinning/) |
| Stripe | Stripe Payments Europe, Limited | One Wilton Park, Wilton Place, Dublín 2, D02 FX04, Irlanda | [Registro LEI](https://lei.info/549300DSKP4KJP52XY61) |
| Twilio | Twilio Ireland Limited | 70 Sir John Rogerson's Quay, Dublín 2, D02 R296, Irlanda | [Registro LEI](https://lei.info/635400HZOP3LBSUGAN82) |
| SendGrid (Twilio) | Twilio Ireland Limited | 70 Sir John Rogerson's Quay, Dublín 2, D02 R296, Irlanda | [Registro LEI](https://lei.info/635400HZOP3LBSUGAN82) |
| PostHog | PostHog Inc. | *Pendiente de la próxima revisión* | — |
| Meta (WhatsApp Business Platform) | Meta Platforms Ireland Limited | 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda | [Términos de Business Tools de Meta](https://www.facebook.com/legal/technology_terms) |
## 10. Transferencias internacionales de datos y garantías
Para proveedores con matriz en EE. UU. (p. ej. Microsoft, Google, Vercel, Groq, ElevenLabs, Deepgram, Cartesia, LiveKit), Famulor garantiza el cumplimiento mediante, entre otros:
* **Residencia de datos:** configuración de los servicios para que los datos se procesen exclusivamente en nodos UE allí donde el proveedor lo ofrezca.
* **Marco legal:** uso del Data Privacy Framework (DPF) UE-EE. UU. y/o cláusulas contractuales tipo (CCT).
* **Contratos Enterprise:** contratos que excluyen el acceso de terceros y el uso de tus datos para entrenar modelos.
* **TIA bajo petición:** para clientes Enterprise, Famulor elabora bajo petición una evaluación de impacto de la transferencia (TIA) conforme a las recomendaciones 01/2020 del CEPD para proveedores con matriz en EE. UU.
### Base legal de transferencia por proveedor estadounidense
| Proveedor | Categoría | Base legal de transferencia |
| ------------------------------------------------------------------- | ----------- | ---------------------------------------------------------------------------------- |
| Deepgram | STT/TTS | CCT (2021/914/UE) + endpoint UE (`api.eu.deepgram.com`) |
| Soniox | STT | CCT + residencia de datos UE (limitada contractualmente a nodos UE) |
| Gladia | STT | CCT (2021/914/UE), cargas UE/US procesadas por separado |
| Cartesia | TTS | CCT + residencia de datos UE |
| LiveKit | Tiempo real | CCT + region pinning (según el proveedor, sin procesamiento fuera de la región UE) |
| ElevenLabs | TTS | DPA Enterprise + residencia de datos UE |
| Vercel | Alojamiento | DPF (certificado) + región UE (Fráncfort) |
| Anthropic | LLM | CCT mediante enrutamiento alojado en la UE |
| OpenAI (vía Azure) | LLM | DPF (a través de Microsoft) + nodos Azure UE |
| Groq, Fish Audio, AssemblyAI, Speechmatics, Inworld, Rime, Composio | Varios | *Pendiente de la próxima revisión* — estado actual a consultar al soporte. |
Para todos los proveedores sin certificación DPF, Famulor ha firmado las cláusulas contractuales tipo de la UE conforme a la Decisión 2021/914/UE de la Comisión Europea (Módulo 2: responsable a encargado). Están disponibles bajo petición para clientes Enterprise.
Para verificar tú mismo la certificación DPF de un proveedor: [lista de participantes del Data Privacy Framework](https://www.dataprivacyframework.gov/list)
## 11. Conservación de datos
Los plazos de conservación están disponibles en la **cuenta** y son configurables por categoría de datos.
| Categoría de datos | Valor por defecto | Rango configurable (máximo) |
| ------------------ | ----------------------------------------------------- | --------------------------- |
| Llamadas | Valor por defecto de la cuenta (visible en la cuenta) | 1 a 24 meses |
| Contactos | Valor por defecto de la cuenta (visible en la cuenta) | 1 a 24 meses |
| Chats | Valor por defecto de la cuenta (visible en la cuenta) | 1 a 24 meses |
| SMS | Valor por defecto de la cuenta (visible en la cuenta) | 1 a 24 meses |
## 12. Medidas técnicas y organizativas (MTO)
Nuestro marco de seguridad busca la máxima trazabilidad y aislamiento:
| Medida | Descripción |
| --------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Multi-tenancy** | Separación lógica estricta de los datos de cada cliente. Cada workspace se ejecuta en un entorno aislado. |
| **Arquitectura de reseller y marca blanca** | Un workspace con permiso de marca blanca obtiene su propio panel de administración para gestionar de forma centralizada varios workspaces de cliente completamente separados. |
| **Control de acceso** | El acceso sigue [roles de workspace](/es/settings/workspaces) basados en el mínimo privilegio. Cada usuario puede activar la [autenticación de dos factores](/es/account-security) además de la contraseña. |
| **Conservación de datos controlada por el usuario** | Para aplicar el principio de limitación de conservación del RGPD, los usuarios pueden configurar por sí mismos plazos de eliminación automática (de 1 a 24 meses) para llamadas, contactos, chats y SMS. |
| **Registro de auditoría** | **Settings → Data → Audit Log** registra quién cambió qué y cuándo dentro del workspace, para garantizar la trazabilidad. |
| **Continuidad** | Copias de seguridad diarias automáticas, cifradas y almacenadas dentro de la UE. |
## 13. Gobernanza y mantenimiento
* Esta lista se **revisa trimestralmente**.
* Los cambios en la pila de proveedores se documentan en el **[registro de cambios](/es/changelog)**.
**Última actualización:** 27/08/2026
## 14. Divulgación de Google API
Cuando las integraciones de Google Calendar y otras integraciones de Google Workspace de Famulor utilizan información de las API de Google, dicho uso, así como cualquier transferencia a otras aplicaciones, cumple con la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use.
## Páginas relacionadas
* [Soporte](/es/support)
* [Enterprise](/es/enterprise)
* [Conservación de datos](/es/settings/data-retention)