1. Identificación explícita como IA
Norma Estricta
Cada asistente de voz desplegado por Xiran se presenta claramente como un asistente de inteligencia artificial desde la primera frase de la conversación. No utilizamos trucos ni intentamos engañar al interlocutor haciéndole creer que habla con una persona física.
Ejemplo de apertura: «Hola, gracias por llamar a [Nombre de Empresa]. Soy un asistente de inteligencia artificial que apoya al equipo. ¿En qué puedo ayudarte hoy?»
2. Cumplimiento del RGPD y distribución de roles
Protección de Datos
Operamos bajo los principios del Reglamento General de Protección de Datos de la Unión Europea (RGPD):
- Rol del Cliente: Tu empresa actúa como Responsable del Tratamiento. Decides qué datos se recopilan y la finalidad legítima de la atención al cliente o paciente.
- Rol de Xiran: Xiran actúa exclusivamente como Encargado del Tratamiento, procesando la información siguiendo tus instrucciones operativas directas.
-
Contrato de Encargo del Tratamiento (DPA):
Pendiente de confirmar / Pending confirmation
— Los términos contractuales del acuerdo de tratamiento de datos (DPA) están en fase de revisión jurídica y se facilitarán para firma antes de la puesta en producción comercial.
-
Región de Alojamiento y Servidores:
Pendiente de confirmar / Pending confirmation
— Despliegue objetivo en centros de datos ubicados en la Unión Europea (regiones de Fráncfort / Irlanda) en proceso de verificación técnica.
3. Grabación de llamadas y aviso de consentimiento
Consentimiento Previo
La grabación de llamadas permite asegurar la calidad del servicio, auditar conversaciones y registrar reservas con exactitud:
- Llamadas Entrantes: Un mensaje sonoro informa al usuario al inicio de la llamada de que la conversación puede ser grabada con fines de calidad y gestión de citas.
-
Texto exacto del aviso de grabación:
Pendiente de confirmar / Pending confirmation
— La fórmula literal del preámbulo de grabación está en proceso de validación jurídica según la normativa sectorial y autonómica aplicable.
- Llamadas Salientes (Speed-to-lead): Xiran contacta únicamente a personas que han rellenado voluntariamente un formulario web o solicitado ser llamadas. Nunca efectuamos llamadas frías comerciales ni marcación sobre bases de datos no consentidas.
4. El cliente es el único dueño de sus datos
Propiedad Garantizada
La información de tus clientes y pacientes te pertenece a ti en todo momento:
- Sin entrenamiento de modelos públicos: Las conversaciones, grabaciones y datos de tus clientes nunca se utilizan para entrenar modelos fundacionales públicos de IA.
- Cero comercialización: No vendemos, cedemos ni monetizamos tus registros de clientes o metadatos con terceros bajo ningún concepto.
- Portabilidad completa: Puedes exportar tus historiales de llamadas, transcripciones y citas en cualquier momento.
5. Supresión de datos y derecho al olvido
Control Total
En pleno cumplimiento del artículo 17 del RGPD (Derecho de Supresión), puedes solicitar la eliminación permanente de registros, transcripciones o grabaciones en cualquier momento.
- Eliminación directa: Cualquier petición remitida a agents@xiran-ai.com se procesa de forma definitiva en nuestras bases de datos operativas en un plazo máximo de 5 días hábiles.
-
Plazo de conservación estándar de registros:
Pendiente de confirmar / Pending confirmation
— Política por defecto de purga automática a 30 días sujeta a los límites de retención configurables que el cliente determine.