Seguridad y RGPD
HANC está hecho para empresas europeas: el procesamiento y el almacenamiento principales se hacen en la UE, las transferencias internacionales se declaran y tu Acuerdo de Tratamiento de Datos está a un clic en el panel. La documentación completa de cumplimiento está en el trust center, en security.hanc.ai.
Dónde están tus datos
| Qué | Dónde |
|---|---|
| Plataforma y gestión de llamadas | Centro de datos de Hetzner, Alemania (Núremberg) |
| Base de datos principal: agentes, datos de las llamadas, transcripciones, registros del CRM, contactos de campañas | MongoDB Atlas, Fráncfort, Alemania |
| Reconocimiento de voz y modelo de lenguaje | Microsoft Azure, UE (Suecia) |
| Grabaciones de llamadas | Almacenamiento de Microsoft Azure, UE |
Los centros de datos de nuestros proveedores de alojamiento tienen certificación ISO 27001. Hanc.AI como tal no tiene ISO 27001 ni SOC 2.
Parte del procesamiento puede hacerse fuera de la UE: por ejemplo, las voces de ElevenLabs se sintetizan en EE. UU. cuando eliges una, y el inicio de sesión usa Firebase Authentication (Google) como servicio global. Cada uno de esos subencargados, su ubicación y el mecanismo de transferencia figuran en la lista de subencargados y en la Política de privacidad. Para que la síntesis de voz se quede en la UE, no elijas una voz de ElevenLabs.
Cifrado
- En tránsito: TLS 1.2 / 1.3 en todos los dominios del producto, HTTP se redirige a HTTPS y TLS 1.0 / 1.1 se rechazan. Las llamadas desde los widgets en el navegador usan WebRTC con cifrado obligatorio.
- Troncales SIP: el cifrado del transporte y de los medios (TLS / SRTP) se puede configurar por troncal. Consulta Números de teléfono.
- En reposo: la base de datos principal y el almacenamiento de grabaciones están cifrados (AES-256).
- Las claves y tokens del CRM que introduces en Integraciones (CallRail, monday.com, GoHighLevel, Kommo) se guardan cifrados y no se muestran en el constructor de workflows.
DPA y subencargados
Tu Acuerdo de Tratamiento de Datos (ediciones en inglés y alemán) y la lista actual de subencargados están en el panel: menú del avatar → Plan de pago → pestaña Legal. Estos documentos no tienen dirección pública: están disponibles ahí y, bajo petición, en privacy@hanc.ai.
La misma sección enlaza los Términos del servicio, la Política de privacidad y toda la documentación de cumplimiento.
AI Act de la UE
El artículo 50 del AI Act de la UE exige que quien llama sepa que está hablando con una inteligencia artificial.
La plataforma no añade este aviso automáticamente. Ponlo en el primer mensaje del agente o al inicio del workflow, por ejemplo: «Hola, soy el asistente de IA de Ejemplo S.L.» Si grabas las llamadas, añade también un aviso de grabación; muchos países exigen consentimiento. Consulta Configuración → Grabación de llamada.
Sigues siendo responsable de cómo usas el agente: nada de prácticas prohibidas por el artículo 5 del AI Act, y respeto de las normas de telemarketing en las campañas salientes.
Eliminar y exportar datos
| Tarea | Cómo |
|---|---|
| Eliminar la cuenta | Menú del avatar → Perfil → Zona de peligro → Eliminar cuenta, y escribe DELETE. Tu cuenta se desactiva, los números de teléfono se liberan y la suscripción se cancela. El historial de llamadas y los demás datos siguen almacenados; para que se borren todos los datos, escribe a privacy@hanc.ai. |
| Exportar contactos | CRM → Contactos → Exportar CSV |
| Exportar registros de llamadas | Panel o la pestaña Registro de llamadas del agente → Exportar a XLS |
| Otras solicitudes (acceso, rectificación, exportación completa) | Escribe a privacy@hanc.ai |
Microsoft Marketplace y Azure
HANC está disponible en Microsoft Marketplace. Los clientes Enterprise pueden comprar HANC con su Microsoft Azure Consumption Commitment (MACC). Consulta Facturación y suscripciones → Enterprise.
Relacionado
- Facturación y suscripciones: planes y ajustes de la cuenta
- Gestión del equipo: quién de tu empresa puede ver qué
- Configuración: grabación de llamadas y análisis posterior a la llamada