AYWA es prestado y facturado por RTLS TechLab, Société par Actions Simplifiée (SAS), registrada en FR con el número 942468596, FR39942468596. Domicilio social: 166-168 Avenue Georges Clemenceau, 92000 Nanterre, FR. Contacto legal: team@aywa.ai.
1. Modelo de seguridad
AYWA aplica defensa en profundidad al plano de control, runtime vocal e integraciones. Las medidas exactas dependen del despliegue, proveedores activados y responsabilidades contractuales. Esta página describe el enfoque general y no es una certificación ni un SLA.
2. Aislamiento y control de acceso
Los recursos se aíslan por tenant y los permisos por usuario y rol. Las operaciones sensibles requieren sesión autenticada y controles de servidor. El aislamiento debe completarse con una configuración correcta de miembros, roles, claves e integraciones del cliente.
3. Comunicaciones y secretos
Las interfaces públicas usan conexiones cifradas al atravesar redes externas. Las contraseñas las gestiona el servicio de autenticación. Los secretos recuperables necesarios para proveedores e integraciones se protegen según su uso y no deben confundirse con contraseñas con hash irreversible.
4. Frontera de datos de voz
Las llamadas, audio, transcripciones, grabaciones, payloads de tools y secretos de proveedores se tratan en el entorno runtime y los proveedores elegidos. El plano de control AYWA conserva lo necesario para cuenta, licencia, facturación y estado de instancias. La frontera exacta depende del despliegue y debe validarse antes de producción.
5. Registros y protección operativa
Los logs técnicos, controles de tasa, validación de entradas y mecanismos de recuperación ayudan a detectar y limitar anomalías. Su cobertura y conservación dependen del componente y plan. No debe incluirse deliberadamente información sensible en los logs.
6. Conservación, copias y supresión
La conservación de artefactos depende de ajustes del tenant, arquitectura de almacenamiento y obligaciones aplicables. Las copias y objetivos de recuperación se definen por componente y, para compromisos garantizados, por contrato. La supresión puede demorarse en copias durante su ciclo normal.
7. Gestión de incidentes
Los incidentes confirmados se califican, contienen, analizan y comunican según impacto, contrato y ley. Los tiempos garantizados, guardias y objetivos de disponibilidad solo existen si la oferta contratada los incluye expresamente.
8. Notificación
Para comunicar responsablemente una vulnerabilidad o incidente, escribe a team@aywa.ai con los datos estrictamente necesarios. No pruebes con datos de terceros, no interrumpas el servicio ni publiques secretos o vulnerabilidades sin corregir.
Proteger el acceso a las fichas durante la llamada
Cuando un agente consulta una ficha durante la llamada, el motor de voz puede utilizar un token temporal en lugar del identificador interno del registro. Así puede dar seguimiento a la consulta del cliente y reducir la exposición de las referencias que dan acceso a tus fichas.
En los accesos protegidos de este modo, los tokens están cifrados, tienen una validez limitada y están vinculados a la llamada. El servidor comprueba el token y los permisos antes de permitir el acceso a la ficha. Un token caducado o utilizado en otra llamada se rechaza.
La información necesaria para la conversación sigue sujeta a los permisos configurados para el agente. Proteger las referencias complementa las medidas de tratamiento y conservación descritas en esta página; no anonimiza el contenido de una conversación.