Qué datos crea tu agente de voz (y qué te exige el RGPD)

Una correduría de seguros puso en marcha un agente de voz para atender las primeras consultas de sus clientes. Funcionaba bien y le quitaba carga al equipo. Tres meses después, durante una revisión interna, alguien hizo la pregunta incómoda: ¿dónde se están guardando las grabaciones de esas llamadas? Resultó que el agente guardaba el audio y la transcripción —con nombres, pólizas y datos de salud— en un servicio que nadie había revisado, sin una política de borrado y sin saber quién tenía acceso. No había habido ninguna brecha. Pero habían creado, sin darse cuenta, un problema de cumplimiento que costó semanas arreglar.

Esa es la trampa de los datos en un agente de voz: no se ven. Una conversación parece efímera, pero por detrás deja un rastro que se almacena, se busca y se conserva. Y como empresario, ese rastro es tu responsabilidad, no la de tu proveedor.

No hace falta que seas técnico para gestionarlo. Hace falta que sepas qué datos se crean y qué preguntas hacer antes de firmar.

Tu agente crea datos sensibles en cinco sitios

Cada llamada deja datos personales en varios puntos a la vez, normalmente repartidos entre tres proveedores distintos:

• La grabación del audio, con todo lo que la persona dice en voz alta: nombres, fechas de nacimiento, números de cuenta, datos de salud.
• La transcripción, que es esa misma información en texto, buscable.
• La memoria del modelo durante la llamada: el historial de la conversación y los documentos que haya consultado.
• Los registros de las acciones: qué consultó, qué reservó, qué cobró.
• El almacenamiento donde todo lo anterior queda guardado, cada cosa con su plazo.

Cinco sitios, tres proveedores, una sola responsable: tu empresa. Si no sabes qué pasa en cada uno de esos puntos, no controlas tus datos.

No todos los datos pesan igual

Antes de construir nada, conviene clasificar qué tipo de datos va a manejar el agente, porque las obligaciones cambian mucho:

• Datos personales corrientes —nombre, teléfono, dirección, número de cliente—: requieren control de acceso y plazos de conservación razonables.
• Datos de salud —dolencias, tratamientos, coberturas médicas—: son categoría especial. Exigen acuerdos específicos con cada proveedor que los toque, registro de quién accede y plazos de destrucción concretos.
• Datos de pago —tarjetas, datos bancarios—: tienen sus propias reglas estrictas. Lo más sensato suele ser aislar el cobro en un flujo aparte y endurecido, en lugar de que pasen por el agente principal.

La decisión de en qué categoría cae cada dato no se improvisa a mitad de proyecto: se documenta antes de empezar. De ahí salen casi todas las demás decisiones.

Grabar o no grabar, y avisando

Grabar llamadas no es gratis en términos de cumplimiento. En el marco del RGPD, en muchos casos tienes que informar de que la llamada se graba y, según el supuesto, recabar el consentimiento antes de hacerlo. Eso se resuelve en el propio diseño: la frase de apertura del agente avisa de la grabación, y si la persona no acepta, se continúa sin grabar o se transfiere a un humano. No es un añadido técnico; es parte del guion. (Esto no es asesoramiento legal: tu caso concreto conviene verlo con un especialista.)

Guarda lo justo y bórralo a tiempo

El principio sano es no conservar lo que no necesitas. Hay dos formas de quitar de en medio los datos sensibles: borrarlos en el momento, según se generan, o guardarlos un tiempo limitado —por ejemplo, para resolver una disputa— y borrarlos después de forma automática. Un enfoque mixto suele ser lo razonable: lo más sensible, como un dato de pago, se elimina de inmediato porque ya no hace falta; otra información se conserva un plazo corto y luego se borra. Lo importante es que esa política exista y sea una decisión consciente, no el ajuste por defecto que trae el proveedor —que muchas veces es "guardarlo todo, para siempre".

Quién puede ver qué

No todo el mundo de tu empresa debería poder escuchar cualquier llamada. Conviene definir accesos por rol —quién puede oír el audio, quién solo leer transcripciones, quién no ve datos identificativos— y dejar registro de cada acceso: quién, cuándo y por qué. Mucha menos gente necesita el audio que la transcripción. Este registro no es burocracia: el día que haya que demostrar que tus datos están bajo control, es la única prueba que tienes.

Las preguntas que le haces al proveedor antes de firmar

Aquí es donde un empresario gana o pierde la partida del cumplimiento, y no hace falta saber programar para jugarla. Antes de elegir plataforma, exige respuesta clara a esto:

• ¿Qué datos guardáis, dónde y durante cuánto tiempo?
• ¿Quién, dentro de vuestra empresa, puede acceder a los datos de mis clientes?
• ¿Qué certificaciones de seguridad tenéis?
• ¿Puedo configurar el plazo de borrado, exigir que los datos se queden en la UE y, si quiero, usar mi propio almacenamiento?

El RGPD te obliga a poder atender a un cliente que pida ver sus datos o que los borres —y eso incluye sus grabaciones—. Si tu proveedor guarda todo indefinidamente y no sabe ni decirte dónde, ese cumplimiento es imposible y la exposición es tuya. Un proveedor que no responde con claridad a estas preguntas, sencillamente, no se elige.

Nadie lanza sin el visto bueno

La regla que ahorra disgustos: ningún agente de voz sale a producción sin una revisión de cumplimiento que dé el visto bueno. Sí, añade una semana al proyecto. Pero esa semana evita la alternativa, que es descubrir el problema una vez que ya estás grabando a miles de clientes y tener que apagarlo todo a la carrera. Es mucho más barato poner la puerta antes que tener que cerrarla después.

La lista antes de encender el agente

• ¿Sabes en qué cinco sitios va a crear datos tu agente y quién es el proveedor de cada uno?
• ¿Has clasificado los datos —corrientes, de salud, de pago— antes de construir?
• ¿El agente avisa de la grabación en su apertura cuando corresponde?
• ¿Hay una política de conservación y borrado decidida a conciencia, no la de fábrica?
• ¿Tienes accesos por rol y registro de quién entra a los datos?
• ¿Tu proveedor ha respondido por escrito qué guarda, dónde, cuánto y quién accede?
• ¿Hay un visto bueno de cumplimiento antes del lanzamiento?

Un agente de voz que da buen servicio sobre datos que nadie controla no es un activo: es un pasivo con buena voz. El cumplimiento no se retrofitea la semana antes de una auditoría; se diseña desde el principio, igual que el contrato con tus sistemas o la infraestructura que lo sostiene.