Sub-Procesadores de Datos

Fonema Inc.
Última actualización: 30 de marzo de 2026

1. Introducción

Los sub-procesadores son proveedores de terceros que Fonema emplea para procesar datos personales en nombre de nuestros clientes. Como plataforma de voz IA, Fonema depende de múltiples sub-procesadores para:

• Infraestructura de telefonía: enrutamiento de llamadas, conectividad de voz y transmisión de datos
• Procesamiento de IA: modelos de lenguaje para transcripción de voz a texto, generación de respuestas y síntesis de texto a voz
• Almacenamiento en la nube: hospedaje seguro de grabaciones de llamadas, configuraciones de cliente y datos de la plataforma

Esta página lista todos los sub-procesadores actuales de Fonema y explica cómo notificamos cambios.

2. Mecanismo de Notificación

Fonema notificará a todos los clientes al menos 30 días antes de:

• Agregar un nuevo sub-procesador
• Cambiar la ubicación o funciones de un sub-procesador existente
• Cambiar el nivel de acceso de un sub-procesador a datos personales

Las notificaciones se enviarán por email a los contactos de cumplimiento/legal registrados en la cuenta del cliente.

3. Mecanismo de Objeción

Si un cliente se opone a un nuevo sub-procesador, puede:

1. Notificar por escrito a legal@fonema.ai dentro de 15 días de la notificación
2. Explicar la base de la objeción
3. Fonema intentará resolver la objeción en buena fe

Si no se resuelve la objeción:

• El cliente puede terminar los servicios afectados sin penalización de terminación anticipada
• La terminación será efectiva al final del ciclo de facturación actual o según lo acordado

Si el cliente continúa usando los servicios después del período de 15 días, se considera que acepta el nuevo sub-procesador.

4. Sub-Procesadores Actuales

5. Detalles de Sub-Procesadores

5.1 Twilio Inc.

Propósito: Twilio proporciona la infraestructura fundamental de telecomunicaciones que permite a Fonema enrutar llamadas, conectarse a operadores de telecomunicaciones locales y mantener conectividad de voz en tiempo real.

Datos Procesados:

• Números de teléfono (origen y destino)
• Datos de enrutamiento de llamadas
• Metadatos de llamadas (timestamp de inicio/fin, duración, estado de conexión)
• Información de llamante y receptor
• Información de país/región para enrutamiento óptimo

Ubicación: Servidores en múltiples regiones de Estados Unidos según proximity del llamante

Acuerdos: Twilio opera bajo Acuerdo de Procesamiento de Datos (DPA) separado disponible en https://www.twilio.com/legal/dpa

5.2 Vonage (Ericsson)

Propósito: Vonage actúa como proveedor alternativo de infraestructura de telecomunicaciones, proporcionando redundancia y opciones de enrutamiento para mejorar confiabilidad y cobertura global.

Datos Procesados:

• Números de teléfono (origen y destino)
• Datos de enrutamiento de llamadas
• Metadatos de llamadas (timestamp de inicio/fin, duración, estado de conexión)
• Información de disponibilidad y calidad de llamada

Ubicación: Servidores globales con centros primarios en Estados Unidos y Europa

Acuerdos: Vonage opera bajo DPA separado disponible en https://www.vonage.com/legal/privacy/

5.3 OpenAI

Propósito: OpenAI proporciona modelos de lenguaje grande (LLM) que Fonema utiliza para procesar entrada de usuario, generar respuestas de conversación y analizar intención del usuario en tiempo real.

Datos Procesados:

• Transcripciones de conversaciones (texto/voz)
• Prompts de configuración de agentes
• Datos de contexto para generación de respuestas
• Análisis de sentimiento e intención

Ubicación: Estados Unidos (procesos en servidores de OpenAI)

Políticas Importantes:

• Los datos procesados pueden ser utilizados por OpenAI para mejorar modelos (según su Política de Uso). Fonema puede solicitar opt-out de mejora de modelos en configuraciones empresariales.
• OpenAI mantiene su propia Política de Privacidad disponible en https://openai.com/privacy/

Acuerdos: Aplica DPA de OpenAI según términos de servicio: https://openai.com/policies/business-terms

5.4 Anthropic

Propósito: Anthropic proporciona modelos de lenguaje alternativo (Claude) que pueden ser utilizados como opción de LLM complementaria o primaria para procesamiento de conversaciones.

Datos Procesados:

• Transcripciones de conversaciones (texto/voz)
• Prompts de configuración de agentes
• Datos de contexto para generación de respuestas
• Análisis conversacional

Ubicación: Estados Unidos (procesamiento en infraestructura de Anthropic)

Políticas Importantes:

• Anthropic no utiliza datos de clientes para entrenamiento de modelos sin consentimiento explícito
• Los datos se procesan de acuerdo con estándares de privacidad rigurosos
• Anthropic mantiene Política de Privacidad disponible en https://www.anthropic.com/privacy

Acuerdos: Aplica DPA de Anthropic según términos de servicio

5.5 Amazon Web Services (AWS)

Propósito: AWS proporciona infraestructura de nube escalable incluyendo almacenamiento de bases de datos, almacenamiento de objetos para grabaciones, y hospedaje de aplicaciones.

Datos Procesados:

• Grabaciones de llamadas (archivos de audio en S3)
• Transcripciones de llamadas
• Configuraciones de cliente y agentes
• Datos de usuarios finales (números, perfiles, historial)
• Registros de auditoría y eventos de la plataforma
• Análisis y reportes de comportamiento

Ubicación Primaria: us-east-1 (Virginia, USA). Clientes empresariales pueden solicitar replicación a otras regiones (us-west-2, eu-west-1, etc.)

Servicios AWS Utilizados:

• Amazon RDS (bases de datos relacionales para configuraciones y metadatos)
• Amazon S3 (almacenamiento de grabaciones de llamadas)
• Amazon EC2 (procesamiento de aplicaciones)
• AWS Lambda (procesamiento sin servidor)
• Amazon CloudWatch (monitoreo y logging)

Acuerdos: AWS opera bajo DPA empresarial disponible en https://aws.amazon.com/legal/aws-dpa/

6. Transferencias Internacionales de Datos

Algunos sub-procesadores (OpenAI, Anthropic, AWS) operan en Estados Unidos. Procesamiento en Estados Unidos:

• Fonema ha evaluado que estas transferencias son necesarias para la funcionalidad de la plataforma
• Se implementan salvaguardias técnicas y contractuales (encriptación, acceso limitado, cláusulas de protección de datos)
• Clientes en la UE/EEE deben cumplir con requisitos de Transferencias Internacionales de Datos bajo GDPR
• Para clientes en la UE, Fonema puede ejecutar Standard Contractual Clauses (SCCs) con sub-procesadores según sea necesario

7. Derechos de Auditoría y Cumplimiento

Clientes empresariales y clientes en jurisdicciones con regulaciones fuertes de datos tienen derecho a:

• Solicitar certificaciones de cumplimiento de sub-procesadores (SOC 2, ISO 27001, etc.)
• Realizar auditorías de conformidad con regulaciones de privacidad (GDPR, CCPA, LGPD, etc.)
• Requerir garantías de seguridad y protección de datos

Para solicitudes de auditoría, contacte a: legal@fonema.ai

8. Cambios a Sub-Procesadores

Historial de cambios:

9. Contacto para Cuestiones de Sub-Procesadores

Para preguntas, objeciones o solicitudes relacionadas con sub-procesadores:

Email: legal@fonema.ai
Asunto: "Consulta sobre Sub-Procesadores"

10. Glosario

• Sub-Procesador: Tercero que procesa datos personales en nombre de un controlador de datos o procesador
• DPA (Data Processing Agreement): Acuerdo contractual que define términos de procesamiento de datos
• Transferencias Internacionales de Datos: Movimiento de datos personales entre jurisdicciones
• SCCs (Standard Contractual Clauses): Cláusulas aprobadas por la UE para transferencias de datos internacionales

Nota sobre entidades: Los presentes términos son emitidos por Fonema Inc. Para clientes en México que contraten a través de Fonología, S.A. de C.V., aplican las condiciones específicas establecidas en el Anexo D del Contrato Maestro de Servicios.