Seguridad
Seguridad y privacidad de los datos
Sus conversaciones son datos sensibles, y la plataforma está diseñada teniendo eso en cuenta: aislamiento total de cuentas, opciones de procesamiento dentro de su propio perímetro, claves propias para la IA e integraciones firmadas. El acceso a una grabación es solo del propietario y de quienes él haya autorizado.
Aislamiento total de cuentas
Los datos de una cuenta no son accesibles para otra. Las auditorías de seguridad de 2026-06 y 2026-07 no detectaron filtraciones entre cuentas.
- El acceso a una grabación es solo del propietario y de quienes él haya autorizado.
- Las herramientas del copiloto IA están estrictamente limitadas a las grabaciones seleccionadas.
- El aislamiento se verifica a nivel de las consultas de datos.
Worker on-prem: el audio no sale de su perímetro
Un worker autoalojado ejecuta el reconocimiento y la diarización en su propia infraestructura, de forma local. Los archivos no salen hacia la nube de la plataforma.
- Lo descarga, lo ejecuta usted mismo y lo empareja con un código.
- Procesamiento local sin cobro por minuto.
- El agente on-prem para Asterisk funciona detrás de NAT con una conexión saliente firmada con HMAC.
Claves propias de LLM y STT
Conecte sus propias claves de modelos: el procesamiento pasa por su propia cuenta con el proveedor, y la plataforma no actúa como intermediaria de los datos.
- LLM: OpenAI, Anthropic, DeepSeek, Gemini, Mistral y compatibles con OpenAI.
- STT: Deepgram, AssemblyAI, Speechmatics y otros mediante clave propia.
- Modelos locales (Ollama/vLLM/Vosk): los datos no salen de su red.
Webhooks firmados y OAuth
Las integraciones están protegidas: los webhooks salientes se firman con HMAC, el acceso a MCP se realiza mediante OAuth 2.1, y hay protección contra SSRF.
- POST firmado con HMAC: el receptor puede verificar la autenticidad de los datos.
- OAuth 2.1 para el servidor MCP y autenticación por token para la API REST.
- Protección contra SSRF en las rutas donde la plataforma accede a sus propias URL.
Modelo de acceso flexible
Comparta exactamente lo necesario: grabaciones, etiquetas o métricas puntuales, no toda la cuenta.
- Compartición por grabaciones, etiquetas y métricas.
- El acceso lo otorga y lo revoca el propietario.
- El acceso compartido no abre el resto del archivo.
Datos clave
- Aislamiento
- Aislamiento total de cuentas; las auditorías de 2026-06 y 2026-07 no detectaron filtraciones entre cuentas.
- On-prem
- Worker autoalojado y agente on-prem para Asterisk: el audio no sale de su propio perímetro.
- Claves propias
- Claves propias (BYO) de LLM y STT; también se pueden usar modelos locales.
- Integraciones
- Webhooks firmados con HMAC, OAuth 2.1 para MCP, protección contra SSRF.
- Certificaciones
- Todavía no contamos con certificaciones formales (SOC 2 / ISO); no las afirmamos.
Preguntas
Preguntas sobre seguridad
¿Puede otra cuenta ver mis grabaciones?
No. Las cuentas están completamente aisladas: el acceso a una grabación es solo del propietario y de quienes él haya autorizado explícitamente. Las auditorías de seguridad de 2026-06 y 2026-07 no detectaron filtraciones entre cuentas.
¿Se puede procesar el audio para que no salga a la nube?
Sí. Un worker autoalojado ejecuta el reconocimiento y la diarización de forma local en su infraestructura, y el agente on-prem para Asterisk se conecta mediante un canal saliente firmado con HMAC detrás de NAT: los archivos permanecen en su perímetro.
¿Cómo están protegidas las integraciones?
Los webhooks salientes se firman con HMAC para que el receptor pueda verificar la autenticidad de los datos; el acceso al servidor MCP se realiza mediante OAuth 2.1; y en las rutas donde la plataforma accede a sus propias URL está habilitada la protección contra SSRF.
¿Tienen certificaciones como SOC 2 o ISO?
Todavía no contamos con certificaciones formales, y no las afirmamos. La seguridad se sustenta en el aislamiento de cuentas, las opciones on-prem de procesamiento, las claves propias y las integraciones firmadas.
¿Listo para empezar?
Convierta cada conversación en datos, conocimiento y acción
Empiece analizando sus conversaciones, sin riesgo y sin necesidad de bots. La plataforma convierte su archivo en datos y en una base de conocimiento, y los agentes de voz se conectan cuando usted esté listo.
Plan Free, no se necesita tarjeta.