Seguridad de nivel enterprise. RGPD por diseño.

Diseñado para responsables de cumplimiento, DPO y equipos legales. Cada capa se diseña con la protección de datos como núcleo.

Documentación completa: security.hanc.ai

Una pesada puerta de cámara acorazada de grafito con un anillo de luz naranja y rosa que brilla en su junta
Un escudo oscuro rodeado de las estrellas de la UE, iluminado en naranja y rosa

Alojamiento de datos en la UE. Procesamiento EU-first.

Los datos se almacenan en la UE y el procesamiento principal se ejecuta en centros de datos de la UE.

  • Hetzner y Azure UE

    Infraestructura principal en Hetzner (Alemania) y Azure UE. Certificación ISO 27001.

  • Cifrado en reposo y en tránsito

    AES-256 en reposo por parte de nuestros proveedores de infraestructura. TLS 1.2/1.3 para el tráfico web y de API.

  • Transferencias internacionales transparentes

    Existen transferencias internacionales y están documentadas por proveedor en nuestra documentación de cumplimiento, disponible en security.hanc.ai.

Diseñado para el RGPD en los 24 roles

Cada rol de agente de voz se construye con el cumplimiento del RGPD como función central, no como añadido.

  1. Grabación desactivada por defecto

    La grabación de llamadas está desactivada salvo que el cliente la active. El aviso de grabación es configurable por agente y mercado.

  2. Eliminación de datos a petición

    Eliminación en cascada de la cuenta y borrado por registro desde la plataforma y la API.

  3. Derecho de acceso

    Capacidades de exportación completa de datos en formato legible por máquina.

Antialucinación por diseño

Toda respuesta está fundamentada en su base de conocimiento verificada.

  • Respuestas basadas en RAG Retrieval-Augmented Generation garantiza respuestas fundamentadas.
  • Puntuación de confianza Evaluación de confianza en tiempo real. La baja confianza activa el escalado.
  • Escalado a humano Transferencia automática cuando la IA llega a los límites de su conocimiento.
La base de conocimiento del panel de Hanc: los documentos con los que responde un agente, con búsqueda y filtros La base de conocimiento del panel de Hanc: los documentos con los que responde un agente, con búsqueda y filtros

Protección de datos de empleados

Protecciones especiales para los roles de agente internos (M1-M10).

  • Compatible con comité de empresa

    Diseñado para el cumplimiento del Betriebsrat en mercados DACH.

  • Recogida mínima de datos

    Solo los datos estrictamente necesarios. Sin perfilado de empleados.

  • Tratamiento de datos por separado

    Datos de empleados almacenados por separado con controles más estrictos.

  • Bruno, secretario de dirección IA, sonriente con gafas y auriculares, blazer gris
  • Malik, coordinador de agendas IA, con rastas y barba, sonriente con auriculares negros
  • Clara, empleada IA de la mesa de ayuda interna, rubia con gafas, explica con calma con auriculares
  • Kai, empleado IA de recopilación de datos, joven sonriente con sobrecamisa azul marino y auriculares
  • Finn, empleado IA de aprobaciones, hombre pelirrojo con barba, brazos cruzados y auriculares
  • Rafael, despachador IA, hombre calvo con barba entrecana, sonriente, con auriculares
El equipo interno: diez roles que trabajan con su personal, no con sus clientes.

Diseñado para el derecho europeo de protección de datos

Una plataforma basada en el derecho europeo de protección de datos. Operamos conforme al RGPD y a los regímenes equivalentes del Reino Unido y Suiza.

GDPR
Unión Europea, Reglamento General de Protección de Datos
revDSG
Suiza, Ley Federal de Protección de Datos revisada
UK GDPR
Reino Unido, UK GDPR

Certificaciones

Nuestros proveedores de infraestructura y de pagos cuentan con certificaciones estándar de la industria. Las medidas técnicas y organizativas de Hanc.AI están documentadas y disponibles a petición.

  • Hetzner ISO 27001 Infraestructura alojada en centros de datos con certificación ISO 27001
  • PCI de Stripe Procesamiento de pagos a través de Stripe con certificación PCI DSS Level 1

¿Tiene dudas sobre cumplimiento?

Nuestro equipo de seguridad está listo para apoyar su proceso de due diligence.