Documentación legal
Anexo de IA y Operator
Última actualización: 26 de septiembre de 2026
Transparencia
Operator no debe presentarse como una persona. La demo publica incluye una declaracion visible de que la conversacion se realiza con un asistente de IA. Los despliegues contratados deben informar al inicio de la conversacion cuando la persona pueda razonablemente creer que habla con un humano.
El aviso de que se habla con una IA y el consentimiento de grabacion son cosas distintas. El aviso de IA es obligatorio; la grabacion esta desactivada por defecto y no se activa con este aviso.
La derivacion a una persona es configurable. Solo se presenta como disponible cuando el despliegue tiene un destino humano configurado y verificado. Si no lo esta, el sistema registra una devolucion de llamada o aviso en lugar de prometer una transferencia.
Usos actuales
| Uso | Datos | Finalidad | Proveedores actuales | Limite |
|---|---|---|---|---|
| Conversacion de voz en tiempo real | Audio, transcripcion, contexto del negocio y reglas de atencion. | Comprender la solicitud y generar una respuesta conversacional. | OpenAI Realtime mediante el runtime Pipecat y transporte Daily. | Puede cometer errores o interrumpir; debe existir derivacion humana. |
| Transcripcion temporal | Audio y transcripcion de la conversacion. | Convertir voz en texto para comprender, resumir o registrar el siguiente paso. | OpenAI dentro del runtime Operator. | Por defecto el audio no se graba y la transcripcion no se persiste. La persistencia de transcripcion esta bloqueada salvo diseno y activacion expresa. |
| Clasificacion, resumen y preparacion de acciones | Transcripcion, datos de contacto, servicio, urgencia y reglas aprobadas. | Identificar intencion, prioridad, cita, seguimiento o derivacion. | OpenAI y logica propia de Operator; las acciones se ejecutan contra Supabase, Google Calendar o HubSpot. | Las decisiones sensibles requieren reglas de revision o derivacion. |
| Demo publica | Audio y transcripcion temporal, IP transformada para limitar abuso y estado de sesion. | Mostrar el flujo de recepcion con IA sin crear una relacion de servicio. | OpenAI, Pipecat, Daily y Supabase para la sesion temporal. | La retencion real de cada proveedor y plataforma debe confirmarse. |
La condicion contractual, ubicacion y mecanismo de transferencia de cada proveedor se mantienen como PENDIENTE DE JAVIER en el anexo de subencargados.
Operator y supervision humana
- Operator puede recibir, clasificar, registrar, agendar, preparar seguimiento y derivar casos segun las reglas contratadas.
- El CRM solo persiste datos cuando la cuenta lo activa expresamente y define un periodo de conservacion positivo. Sin ese periodo, el entorno de produccion no se considera listo.
- Las decisiones sobre precios, compromisos, salud, legal, finanzas, reclamaciones o casos urgentes requieren una regla de revision o derivacion.
- La persona o empresa cliente debe revisar periodicamente respuestas, reglas, errores y casos no resueltos.
Modelo exacto de produccion, configuracion de voz, logs, region y retencion del proveedor: pendientes de confirmar por entorno.
Memoria, transcripcion, audio y retencion del proveedor
| Tipo | Que es | Estado por defecto |
|---|---|---|
| Memoria temporal de conversacion | Contexto que el modelo mantiene mientras la llamada esta activa para poder responder. | Activa durante la llamada; no equivale a un historial persistente. |
| Logs tecnicos | Registros de plataforma (Vercel, Railway) sobre peticiones y ejecucion. | Gestionados por el proveedor; plazo no verificado. |
| Transcripcion persistida | Guardar el texto de la conversacion en la base de datos propia. | Desactivada. La activacion esta bloqueada hasta que exista diseno y base juridica. |
| Grabacion de audio | Guardar el audio de la conversacion. | Desactivada. La validacion impide activarla. |
| Retencion del proveedor | Conservacion que aplica OpenAI o Daily segun su configuracion y contrato. | No se afirma retencion cero. La retencion real depende del proyecto y debe confirmarse. |
No se declara Zero Data Retention. Solo podria afirmarse si existe una configuracion aprobada y documentada por proveedor, que hoy no consta en el repositorio.
El aviso al interlocutor (corto y enlace a la politica) es configurable y se mantiene separado del consentimiento de grabacion y del consentimiento comercial.
Riesgos y controles
| Riesgo | Medida actual | Limite pendiente |
|---|---|---|
| Error de clasificacion | Reglas de derivacion y revision humana en el diseno del servicio. | Definir umbrales, pruebas y responsable por cliente. |
| Falta de transparencia | Aviso visible en la demo publica y este anexo. | Confirmar aviso inicial en cada canal contratado. |
| Acceso indebido a datos | Separacion por organizacion, RLS y controles descritos en el anexo TOM. | Completar pruebas, minimo privilegio y revisiones. |
| Conservacion excesiva | TTL en determinadas demo, verificacion y auditorias. | Aprobar la matriz global y ejecutar borrado/exportacion. |
| Transferencia o subencargado no verificado | Inventario actual separado del codigo legacy. | Completar contratos, ubicacion, transferencias y evaluacion de proveedor. |
| Uso para decisiones sensibles | Regla de supervision humana. | Bloquear tecnicamente acciones que no deban ejecutarse sin aprobacion. |
Derechos y contacto
Las personas pueden ejercer sus derechos conforme a la politica de privacidad. Cuando ErratIQ actua por cuenta de un cliente, la solicitud puede trasladarse al responsable del tratamiento correspondiente.