Aislamiento y acceso
El espacio de trabajo y los datos de cada empresa se mantienen separados. Se aplican control de acceso y mínimo privilegio; los puntos de acceso públicos usan TLS.
Centro de confianza
Lo primero que pregunta una revisión de seguridad, en un solo lugar: quién trata los datos de quienes te llaman, dónde, durante cuánto tiempo y cómo te enteras de los cambios.
Subencargados
La misma lista que la sección 6 del Anexo de Tratamiento de Datos (dpa@2026-10-06). Se genera a partir de un único archivo, así que no pueden diferir.
| Subencargado | Finalidad | Ubicación | Base de la transferencia |
|---|---|---|---|
| Contabo | alojamiento de servidores para la aplicación, las bases de datos y los medios de llamada | UE (Francia) | DPA; tratado en la UE |
| Telnyx | números de teléfono, transporte de llamadas (SIP/PSTN) y llamadas desde el navegador | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Microsoft Azure AI Speech | texto a voz para los mensajes IVR y voz a texto para las transcripciones del buzón de voz | UE (Irlanda) | DPA; tratado en la UE |
| Google Cloud (Vertex AI Gemini Live API) | IA de voz en tiempo real para el agente de voz con IA en llamadas desde números ocultos o no reconocidos y desde números turcos (+90) | UE (región de Google Cloud en la UE) | DPA; tratado en la UE |
| OpenAI | IA de voz en tiempo real para el agente de voz con IA, en llamadas desde números reconocidos en formato internacional distintos de los turcos (+90) | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| xAI | modelo de IA para funciones del producto API | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Groq | resúmenes de llamadas con IA (complemento de pago) | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Supabase | inicio de sesión y base de datos de cuentas del portal | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Resend | correo transaccional (códigos de acceso, resúmenes de llamadas, notificaciones) | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Polar | pagos y facturación como merchant of record | EE. UU. | DPA + cláusulas contractuales tipo cuando se exigen |
| Cloudflare | DNS y seguridad de red | global | DPA + cláusulas contractuales tipo cuando se exigen |
Antes de añadir o sustituir un subencargado, Temsor actualiza esta lista y avisa por correo a los titulares de cuenta con al menos 30 días de antelación; puedes oponerte según la sección 6 del DPA. Leer el Anexo de Tratamiento de Datos
Conservación
El borrado es automático; nadie tiene que acordarse de hacerlo.
| Datos | Se conservan |
|---|---|
| Registros de llamadas, transcripciones y trazas | Se eliminan automáticamente 90 días después de la llamada |
| Grabaciones de buzón de voz | Se eliminan a los 30 días |
| Audio y transcripción de llamadas con el agente de voz con IA | Temsor no los graba ni los guarda; el proveedor de IA de voz puede conservar los datos para supervisar abusos como máximo 30 días (OpenAI) y guardarlos en caché en memoria hasta 24 horas (Google Cloud) |
| Resumen de la llamada con IA | Se borra de la memoria como máximo 3 horas después de entregarse al negocio |
| Solicitudes de cita y de devolución de llamada, registro de la llamada (número, hora, duración) | Se eliminan a los 90 días |
| Datos de la cuenta tras el cierre | Se eliminan o se devuelven a petición; quedan a salvo las obligaciones legales de conservación (como los registros de facturación) |
Fuente: sección 7 del Aviso de privacidad. Leer el Aviso de privacidad
Medidas de seguridad
El espacio de trabajo y los datos de cada empresa se mantienen separados. Se aplican control de acceso y mínimo privilegio; los puntos de acceso públicos usan TLS.
Cada llamada empieza con un aviso de IA y de grabación que el negocio no puede desactivar. Los datos de las llamadas no se usan para entrenar modelos de IA.
Temsor notifica al negocio una brecha de datos personales en 48 horas, con lo que necesita para informar a las autoridades y a las personas afectadas (sección 11 del DPA).
Separación de clientes, privacidad, auditoría y lo que no afirmamos.
Comprobaciones en vivo, disponibilidad diaria de 90 días y correos de incidentes.
Condiciones de encargado, transferencias, auditorías y términos por país.
Qué tratamos, por qué y tus derechos.
Cree y pruebe su primer flujo gratis en su navegador. Recargue saldo al pasar a producción.
Sin tarjeta · sin llamadas, $0