Sub-Procesadores de Datos
En esta página
Fonema Inc.
Última actualización: 30 de marzo de 2026
1. Introducción
Los sub-procesadores son proveedores de terceros que Fonema emplea para procesar datos personales en nombre de nuestros clientes. Como plataforma de voz IA, Fonema depende de múltiples sub-procesadores para:
- Infraestructura de telefonía: enrutamiento de llamadas, conectividad de voz y transmisión de datos
- Procesamiento de IA: modelos de lenguaje para transcripción de voz a texto, generación de respuestas y síntesis de texto a voz
- Almacenamiento en la nube: hospedaje seguro de grabaciones de llamadas, configuraciones de cliente y datos de la plataforma
Esta página lista todos los sub-procesadores actuales de Fonema y explica cómo notificamos cambios.
2. Mecanismo de Notificación
Fonema notificará a todos los clientes al menos 30 días antes de:
- Agregar un nuevo sub-procesador
- Cambiar la ubicación o funciones de un sub-procesador existente
- Cambiar el nivel de acceso de un sub-procesador a datos personales
Las notificaciones se enviarán por email a los contactos de cumplimiento/legal registrados en la cuenta del cliente.
3. Mecanismo de Objeción
Si un cliente se opone a un nuevo sub-procesador, puede:
- Notificar por escrito a legal@fonema.ai dentro de 15 días de la notificación
- Explicar la base de la objeción
- Fonema intentará resolver la objeción en buena fe
Si no se resuelve la objeción:
- El cliente puede terminar los servicios afectados sin penalización de terminación anticipada
- La terminación será efectiva al final del ciclo de facturación actual o según lo acordado
Si el cliente continúa usando los servicios después del período de 15 días, se considera que acepta el nuevo sub-procesador.
4. Sub-Procesadores Actuales
| Sub-Procesador | Propósito | Ubicación | Datos Procesados |
|---|---|---|---|
| Twilio Inc. | Infraestructura de telefonía y conectividad de voz | Estados Unidos (múltiples regiones) | Datos de enrutamiento de llamadas, números de teléfono, metadatos de llamadas (duración, timestamp, estado), información de llamante/receptor |
| Vonage (Ericsson) | Infraestructura alternativa de telefonía | Estados Unidos / Global | Datos de enrutamiento de llamadas, números de teléfono, metadatos de llamadas (duración, timestamp, estado), información de llamante/receptor |
| OpenAI | Procesamiento de modelos de lenguaje grande (LLM) para agentes de IA | Estados Unidos | Contenido de conversación (transcripciones de texto/voz), prompts de configuración, datos de contexto para generación de respuestas |
| Anthropic | Procesamiento alternativo de modelos de lenguaje grande (LLM) | Estados Unidos | Contenido de conversación (transcripciones de texto/voz), prompts de configuración, datos de contexto para generación de respuestas |
| Amazon Web Services (AWS) | Infraestructura de nube, almacenamiento y hospedaje | Estados Unidos (primariamente us-east-1), con opciones de replicación a otras regiones según configuración | Todos los datos de la plataforma incluyendo: grabaciones de llamadas, transcripciones, configuraciones de cliente, datos de usuarios finales, registros de auditoría, análisis de comportamiento |
5. Detalles de Sub-Procesadores
5.1 Twilio Inc.
Propósito: Twilio proporciona la infraestructura fundamental de telecomunicaciones que permite a Fonema enrutar llamadas, conectarse a operadores de telecomunicaciones locales y mantener conectividad de voz en tiempo real.
Datos Procesados:
- Números de teléfono (origen y destino)
- Datos de enrutamiento de llamadas
- Metadatos de llamadas (timestamp de inicio/fin, duración, estado de conexión)
- Información de llamante y receptor
- Información de país/región para enrutamiento óptimo
Ubicación: Servidores en múltiples regiones de Estados Unidos según proximity del llamante
Acuerdos: Twilio opera bajo Acuerdo de Procesamiento de Datos (DPA) separado disponible en https://www.twilio.com/legal/dpa
5.2 Vonage (Ericsson)
Propósito: Vonage actúa como proveedor alternativo de infraestructura de telecomunicaciones, proporcionando redundancia y opciones de enrutamiento para mejorar confiabilidad y cobertura global.
Datos Procesados:
- Números de teléfono (origen y destino)
- Datos de enrutamiento de llamadas
- Metadatos de llamadas (timestamp de inicio/fin, duración, estado de conexión)
- Información de disponibilidad y calidad de llamada
Ubicación: Servidores globales con centros primarios en Estados Unidos y Europa
Acuerdos: Vonage opera bajo DPA separado disponible en https://www.vonage.com/legal/privacy/
5.3 OpenAI
Propósito: OpenAI proporciona modelos de lenguaje grande (LLM) que Fonema utiliza para procesar entrada de usuario, generar respuestas de conversación y analizar intención del usuario en tiempo real.
Datos Procesados:
- Transcripciones de conversaciones (texto/voz)
- Prompts de configuración de agentes
- Datos de contexto para generación de respuestas
- Análisis de sentimiento e intención
Ubicación: Estados Unidos (procesos en servidores de OpenAI)
Políticas Importantes:
- Los datos procesados pueden ser utilizados por OpenAI para mejorar modelos (según su Política de Uso). Fonema puede solicitar opt-out de mejora de modelos en configuraciones empresariales.
- OpenAI mantiene su propia Política de Privacidad disponible en https://openai.com/privacy/
Acuerdos: Aplica DPA de OpenAI según términos de servicio: https://openai.com/policies/business-terms
5.4 Anthropic
Propósito: Anthropic proporciona modelos de lenguaje alternativo (Claude) que pueden ser utilizados como opción de LLM complementaria o primaria para procesamiento de conversaciones.
Datos Procesados:
- Transcripciones de conversaciones (texto/voz)
- Prompts de configuración de agentes
- Datos de contexto para generación de respuestas
- Análisis conversacional
Ubicación: Estados Unidos (procesamiento en infraestructura de Anthropic)
Políticas Importantes:
- Anthropic no utiliza datos de clientes para entrenamiento de modelos sin consentimiento explícito
- Los datos se procesan de acuerdo con estándares de privacidad rigurosos
- Anthropic mantiene Política de Privacidad disponible en https://www.anthropic.com/privacy
Acuerdos: Aplica DPA de Anthropic según términos de servicio
5.5 Amazon Web Services (AWS)
Propósito: AWS proporciona infraestructura de nube escalable incluyendo almacenamiento de bases de datos, almacenamiento de objetos para grabaciones, y hospedaje de aplicaciones.
Datos Procesados:
- Grabaciones de llamadas (archivos de audio en S3)
- Transcripciones de llamadas
- Configuraciones de cliente y agentes
- Datos de usuarios finales (números, perfiles, historial)
- Registros de auditoría y eventos de la plataforma
- Análisis y reportes de comportamiento
Ubicación Primaria: us-east-1 (Virginia, USA). Clientes empresariales pueden solicitar replicación a otras regiones (us-west-2, eu-west-1, etc.)
Servicios AWS Utilizados:
- Amazon RDS (bases de datos relacionales para configuraciones y metadatos)
- Amazon S3 (almacenamiento de grabaciones de llamadas)
- Amazon EC2 (procesamiento de aplicaciones)
- AWS Lambda (procesamiento sin servidor)
- Amazon CloudWatch (monitoreo y logging)
Acuerdos: AWS opera bajo DPA empresarial disponible en https://aws.amazon.com/legal/aws-dpa/
6. Transferencias Internacionales de Datos
Algunos sub-procesadores (OpenAI, Anthropic, AWS) operan en Estados Unidos. Procesamiento en Estados Unidos:
- Fonema ha evaluado que estas transferencias son necesarias para la funcionalidad de la plataforma
- Se implementan salvaguardias técnicas y contractuales (encriptación, acceso limitado, cláusulas de protección de datos)
- Clientes en la UE/EEE deben cumplir con requisitos de Transferencias Internacionales de Datos bajo GDPR
- Para clientes en la UE, Fonema puede ejecutar Standard Contractual Clauses (SCCs) con sub-procesadores según sea necesario
7. Derechos de Auditoría y Cumplimiento
Clientes empresariales y clientes en jurisdicciones con regulaciones fuertes de datos tienen derecho a:
- Solicitar certificaciones de cumplimiento de sub-procesadores (SOC 2, ISO 27001, etc.)
- Realizar auditorías de conformidad con regulaciones de privacidad (GDPR, CCPA, LGPD, etc.)
- Requerir garantías de seguridad y protección de datos
Para solicitudes de auditoría, contacte a: legal@fonema.ai
8. Cambios a Sub-Procesadores
Historial de cambios:
| Fecha | Cambio | Razón |
|---|---|---|
| 01/01/2026 | Adición inicial de Vonage como proveedor alternativo | Redundancia y cobertura global mejorada |
| 30/03/2026 | Documentación inicial de sub-procesadores | Transparencia y conformidad |
9. Contacto para Cuestiones de Sub-Procesadores
Para preguntas, objeciones o solicitudes relacionadas con sub-procesadores:
Email: legal@fonema.ai
Asunto: "Consulta sobre Sub-Procesadores"
10. Glosario
- Sub-Procesador: Tercero que procesa datos personales en nombre de un controlador de datos o procesador
- DPA (Data Processing Agreement): Acuerdo contractual que define términos de procesamiento de datos
- Transferencias Internacionales de Datos: Movimiento de datos personales entre jurisdicciones
- SCCs (Standard Contractual Clauses): Cláusulas aprobadas por la UE para transferencias de datos internacionales
Nota sobre entidades: Los presentes términos son emitidos por Fonema Inc. Para clientes en México que contraten a través de Fonología, S.A. de C.V., aplican las condiciones específicas establecidas en el Anexo D del Contrato Maestro de Servicios.