Cómo cuidamos los datos personales.
Detrás de cada conversación hay una persona: un médico, un cliente, un solicitante. Egret está diseñado para que tu equipo mejore sin pedirle a esa persona más de lo necesario, y para que tu organización pueda demostrar, conversación por conversación, que la trató como la ley de su país pide.
Principios
- Se procesa donde ocurre. El audio y la transcripción se procesan en el teléfono de tu agente. A tus servidores llegan los resultados.
- Lo justo para mejorar. Egret registra lo que el guion pide capturar y cómo se cumplió. Lo demás se queda en el teléfono el tiempo que tú decidas.
- Con el permiso de la persona. Cada grabación empieza con el aviso del país y el consentimiento que su ley pide.
- Todo deja constancia. Cada consentimiento, cada solicitud y cada cambio quedan registrados y se pueden mostrar a quien los pida.
- La persona decide. Puede negarse, revocar su permiso y ejercer sus derechos; tu equipo lo ve en pantalla al elegirla.
El recorrido de un dato
- Antes de grabar. Tu agente elige a la persona y el país de la conversación. Lee en voz alta el aviso breve y le muestra el enlace al aviso completo.
- El consentimiento. Según la ley del país, la persona no se opone, dice que sí o firma con su dedo en la pantalla. Si dice que no, la conversación sigue sin grabación y queda registrado que no aceptó.
- Durante la conversación. El teléfono graba el audio y lo guarda en el almacenamiento privado de la app, en el propio dispositivo.
- Al terminar. El modelo de voz del teléfono transcribe; el modelo de lenguaje del teléfono responde el guion y cita la frase que respalda cada sí. Los teléfonos, correos, CURP, RFC, domicilios y números de cuenta se enmascaran antes de salir.
- Lo que viaja. Al servidor de tu organización llegan las respuestas, el cumplimiento, el consentimiento y la trazabilidad del resultado, por HTTPS y firmados por la llave propia del teléfono.
- Después. El teléfono borra el audio y la transcripción en el plazo que fija tu protocolo; por omisión, al terminar de procesar. El servidor conserva los resultados el tiempo que fijes.
Cuando un protocolo necesita el registro completo, como una entrevista, puede pedir que la transcripción también llegue al servidor, con los identificadores enmascarados en el teléfono y otra vez al llegar.
Aviso y consentimiento
Cada guion dice en qué países se usa. Al publicarlo, Egret escribe el aviso de privacidad de cada país con los datos de tu empresa como responsable, las finalidades que escribiste y los datos que el guion captura. Cada aviso se guarda con su huella digital y queda publicado en un enlace propio, tal como se publicó.
En la conversación, la pantalla pide exactamente el consentimiento que corresponde:
| Forma | Cómo se da | Cuándo la pide Egret |
|---|---|---|
| Aviso sin objeción | La persona escucha el aviso y no se opone. | México, para datos que no son sensibles. |
| Sí expreso | La persona dice que sí, y el sí queda en la grabación. | Ecuador y Estados Unidos. |
| Firma | La persona firma en la pantalla y escribe su nombre. | Los tres países, cuando el guion puede incluir datos sensibles: salud, situación judicial o migratoria, creencias, origen étnico. |
Tu protocolo puede pedir más que la ley, nunca menos: si eliges firma para todas las conversaciones, Egret pide firma en todas.
Por país
México
Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. La autoridad es la Secretaría Anticorrupción y Buen Gobierno.
- Aviso de privacidad integral, y uno simplificado que el agente lee en voz alta, con el enlace al integral.
- Consentimiento tácito para datos que no son sensibles; expreso y por escrito, con firma, para los sensibles.
- Derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento. Respuesta en 20 días hábiles.
Ecuador
Ley Orgánica de Protección de Datos Personales, Registro Oficial Suplemento 459 del 26 de mayo de 2021, y su Reglamento General (Decreto Ejecutivo 904, 2023). La autoridad es la Superintendencia de Protección de Datos Personales.
- La información que pide el artículo 12, antes de recoger el dato: finalidades, base legal, conservación, responsable y delegado, transferencias, derechos y cómo ejercerlos.
- Consentimiento libre, específico, informado e inequívoco: un sí expreso. Consentimiento explícito, con firma, para datos sensibles y de salud.
- Derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas. Respuesta en 15 días.
- Notificación de vulneraciones a la autoridad en 5 días y a las personas afectadas en 3.
Estados Unidos
Leyes estatales de privacidad, como la California Consumer Privacy Act con sus reformas (CPRA), las leyes estatales de grabación de conversaciones y la Ley de la Comisión Federal de Comercio.
- Aviso al momento de recoger los datos, en inglés: categorías, finalidades, conservación y derechos.
- Un sí expreso de la persona antes de grabar. Así una sola regla cumple también en los estados que piden el acuerdo de todos los participantes.
- Derechos a conocer, acceder, corregir, eliminar y portar sus datos, a limitar el uso de datos sensibles y a no recibir un trato distinto por ejercerlos. Respuesta en 45 días.
- Egret no vende ni comparte datos personales para publicidad.
Los avisos se escriben a partir de los textos de cada ley y de lo que tu protocolo hace. Pide a tu área legal que los revise antes de usarlos; tus cambios se hacen en el protocolo y en los datos de tu empresa, y cada nueva versión queda registrada.
Registro de consentimientos
Cada conversación deja un registro, también cuando la persona no acepta. Tu oficial de privacidad lo encuentra en Privacidad → Consentimientos y lo puede descargar.
| Dato | Para qué |
|---|---|
| País y ley | Qué ley aplicaba a esa conversación. |
| Aviso exacto | La versión y la huella digital del aviso que escuchó la persona, con su texto completo. |
| Forma | Sin objeción, sí expreso o firma; y la forma que pedía la ley. |
| Firma y nombre | Cuando hubo firma: los trazos y el nombre de quien firmó. |
| Cuándo y quién | La hora del consentimiento, el agente que lo registró y su dispositivo. |
| Estado | Vigente o revocado, y la solicitud que lo revocó. |
Los registros de consentimiento se conservan siempre como constancia. Una revocación los marca como revocados; una cancelación borra la firma y conserva el registro de que hubo consentimiento.
Derechos de las personas
Cada organización tiene un formulario público para las personas con quienes conversa su equipo, enlazado desde cada aviso. La persona elige el país de la conversación y ve los derechos de su ley y el plazo para responderle. Los agentes piden sus propios derechos desde la app.
En Privacidad, tu oficial identifica a la persona, elige la decisión y Egret la ejecuta: entrega los datos en un archivo, corrige la ficha, elimina las conversaciones, registra la oposición o la revocación. Egret redacta la respuesta para que la revises y la envíes por correo, y cada paso queda en la auditoría.
Conservación
- En el teléfono: audio y transcripción, de 0 a 365 días según el protocolo. Con 0, se borran al terminar de procesar.
- En el servidor: los resultados, el tiempo que fije el protocolo; los consentimientos y la auditoría, siempre.
- Respaldos: una copia cada noche, cifrada con una llave propia de tu organización, en su misma región, durante 35 días.
Datos de tu equipo
Tus agentes también son titulares de datos. Egret guarda su nombre, su correo, su rol, sus dispositivos y los resultados de sus conversaciones. La ubicación sigue la política que elige tu empresa: al iniciar cada visita, también durante la jornada en el horario que fijes, o nunca; y cada agente la ve en su pantalla Hoy. Cada agente puede pedir sus derechos desde la app.
Quién es responsable
Tu organización es la responsable de los datos de las personas con quienes conversa su equipo: decide para qué se usan y cuánto tiempo se guardan. Egret es el encargado (en Estados Unidos, el proveedor de servicios): trata esos datos solo para darte el servicio y según tus instrucciones, conforme al contrato de encargo.
Egret se apoya en un solo subencargado para operar, Cloudflare, cuya lista y funciones están en subencargados. Cada organización tiene su propia base de datos, que se puede ubicar en la Unión Europea o en Estados Unidos al crearla.
Incidentes
Si ocurre una vulneración que afecta datos de tu organización, te avisamos en un plazo máximo de 48 horas desde que la conocemos, con lo que sabemos, lo que hicimos y lo que necesitas para tus propias notificaciones: en Ecuador, 5 días a la autoridad y 3 a las personas afectadas cuando corresponde.
Datos de salud
Cuando un protocolo puede incluir datos de salud, márcalo como sensible: Egret pedirá firma en los tres países y guardará la transcripción solo en el teléfono, salvo que el protocolo indique otra cosa. Si tu organización está sujeta a HIPAA en Estados Unidos, escríbenos a datospersonales@datil.com antes de tratar información de salud protegida, para acordar las condiciones que esa ley pide.