Proveedores y datos

Infraestructura y acceso

• Amazon Web Services: infraestructura de ejecución y base de datos. VozIA utiliza una instalación propia de Supabase sobre esta infraestructura; no el proyecto antiguo de Supabase Cloud.
• Vercel: alojamiento del sitio y procesamiento de las solicitudes administrativas de la dashboard.
• Hostinger: correo de contacto de VozIA, incluido el intercambio de solicitudes sobre datos que envíes a ese correo.
• Google Calendar: autorización de la cuenta, identidad y correo, lista de calendarios y sincronización de las citas de VozIA en el calendario elegido. Google recibe título, fechas y estado del evento. VozIA lee su evento correspondiente para comprobar identidad y reconciliar reintentos. Esta conexión es independiente de Meta.
• Microsoft: conexión al calendario autorizado del negocio y sincronización de citas mediante Microsoft Graph. Este recorrido puede enviar el título, las fechas y el estado de disponibilidad del evento, además de los identificadores necesarios para actualizarlo o retirarlo.

Qué datos Google reciben los proveedores

Vercel procesa el recorrido administrativo y la ejecución de la conexión; AWS aloja nuestra base de datos propia con la identidad de la cuenta, el destino seleccionado, tokens OAuth cifrados y constancias de sincronización. Google procesa las solicitudes OAuth y Calendar. Las respuestas de eventos, la lista de calendarios y la identidad de la cuenta Google no se envían a los proveedores de IA de conversación. Microsoft recibe las citas originadas en VozIA sólo cuando existe una conexión Microsoft autorizada; no recibe una importación de eventos Google.

El tratamiento de datos Google cumple Limited Use. No los vendemos, no los usamos para publicidad y no los usamos ni transferimos para entrenar modelos generales. Consulta los datos, mecanismos de protección y controles de retirada en Privacidad.

Atención con IA

• Google Gemini: conexión directa a Gemini Developer API, con facturación activa (Paid Services, tier Pagado 1 observado). Procesa consultas y resultados de operaciones de VozIA durante las llamadas y videos recibidos cuando la función está habilitada. Sus condiciones de pago excluyen usar prompts y respuestas para mejorar sus productos; puede conservar registros de seguridad. La configuración de Reception puede mantener contexto temporal en caché durante cinco minutos.
• OpenAI: plataforma API directa, facturada por uso (Usage Tier 1 observado), para voz en tiempo real, respuestas escritas en WhatsApp, Messenger e Instagram, imágenes y PDF compartidos. Los controles de compartir datos para entrenamiento están desactivados en la organización revisada; las solicitudes escritas Responses usan store=false. Esto no equivale a Zero Data Retention: la retención de seguridad del proveedor es independiente.
• Soniox: plataforma API directa facturada por uso con saldo, para transcripción asíncrona de notas de voz recibidas por WhatsApp, Messenger o Instagram, en la región Estados Unidos observada. Su política excluye entrenar o mejorar modelos con Customer Content. El procesamiento requiere archivos y transcripciones temporales; VozIA solicita eliminarlos tras persistir el resultado y conserva el resultado de cada solicitud de limpieza.

Los endpoints actuales son api.openai.com/v1/responses y api.openai.com/v1/live/sessions para OpenAI, generativelanguage.googleapis.com para Gemini, y api.soniox.com/v1/files y api.soniox.com/v1/transcriptions para Soniox. Estos recorridos usan los proveedores directamente, sin un agregador de modelos. Los tiers describen la cuenta observada en esta fecha; no amplían las autorizaciones del negocio.

Condiciones de los proveedores: OpenAI y uso de datos, Gemini Paid Services y privacidad de Soniox.

Canales de comunicación

• Meta: WhatsApp y, en las cuentas habilitadas, Messenger e Instagram; autorización de activos, mensajes y constancias del canal. La exportación de eventos publicitarios requiere un recorrido y consentimiento adicionales.
• LiveKit: sesiones de audio y coordinación de llamadas.
• Telnyx: telefonía y conexiones telefónicas cuando corresponden al recorrido.

Pagos del negocio

• Mercado Pago, Culqi e Izipay/Lyra: pueden intervenir cuando el negocio tiene habilitado el proveedor y el medio de pago correspondiente. Procesan los datos necesarios para iniciar el pago y comunicar su estado, como importe, moneda, referencia de la operación y los datos que la persona proporcione en el formulario de pago.

La conexión pertenece al recorrido de pago del negocio. La disponibilidad de una integración o una prueba en entorno de ensayo no demuestra que esa cuenta pueda cobrar en producción. La conservación y las solicitudes sobre datos que ya recibió el proveedor deben revisarse también con ese proveedor.

Alcance de este inventario

Las pruebas técnicas autorizadas pueden usar una configuración diferente de producción. Esa configuración y sus proveedores deben identificarse en la evidencia de la prueba; no se trasladan automáticamente a la atención del negocio.

Si necesitas saber qué proveedores intervinieron en una interacción concreta, usa las instrucciones sobre datos e indica negocio, canal y fecha aproximada. La revisión debe alcanzar también archivos, registros y derivados pertinentes.