Acuerdo de Tratamiento de Datos

Encargado del tratamiento: N32 TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (N32 Technologies sp. z o.o.), ul. Młynarska 42/115, 01-171 Warszawa, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) llevado por el Tribunal de Distrito de la Ciudad Capital de Varsovia en Varsovia (Sąd Rejonowy dla m.st. Warszawy w Warszawie), Sección Mercantil del Registro Judicial Nacional, con el número 0001182221, NIP 5273172168, REGON 542179999, número de IVA de la UE PL5273172168, capital social PLN 5,000
Contacto: info@crang.ai (consultas generales, legales y de protección de datos), support@crang.ai (soporte)

Traducción. Esta es una traducción al español. En caso de discrepancia, prevalece la versión en inglés publicada en crang.ai/dpa.

El presente Acuerdo de Tratamiento de Datos ("ATD") se celebra entre el Cliente, como responsable del tratamiento, y N32 Technologies sp. z o.o. ("N32"), como encargado del tratamiento, en virtud del artículo 28 del Reglamento (UE) 2016/679 (el "RGPD"). Forma parte del Contrato descrito en los Términos del Servicio disponibles en crang.ai/terms y se aplica desde el momento en que se celebra el Contrato. Los términos en mayúscula no definidos en el presente documento tienen el significado que se les atribuye en los Términos del Servicio o en el RGPD.

1Definiciones

1.1. Datos Personales del Cliente: los datos personales contenidos en los Datos del Cliente que N32 trata por cuenta del Cliente al prestar el Servicio.

1.2. Normativa de Protección de Datos: el RGPD y cualquier otra ley en materia de protección de datos personales aplicable al tratamiento de los Datos Personales del Cliente en virtud del Contrato, incluidos el RGPD del Reino Unido y la Ley Federal suiza de Protección de Datos, cuando proceda.

1.3. Violación de Datos Personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de Datos Personales del Cliente tratados por N32 o sus Subencargados, o la comunicación o el acceso no autorizados a dichos datos.

1.4. Subencargado: un tercero contratado por N32 que trata Datos Personales del Cliente por cuenta de N32.

1.5. CCT: las cláusulas contractuales tipo para la transferencia de datos personales a terceros países adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, en su versión modificada o sustituida.

2Funciones y ámbito

2.1. El Cliente es el responsable del tratamiento de los Datos Personales del Cliente y N32 es su encargado del tratamiento. Si el Cliente actúa como encargado del tratamiento de un responsable del tratamiento tercero, el Cliente confirma que sus instrucciones a N32, incluida la designación de N32 como subencargado, están autorizadas por dicho responsable, y el Cliente sigue siendo el único interlocutor de N32.

2.2. El presente ATD no se aplica a los datos personales que N32 trata como responsable del tratamiento, como los datos de los titulares de la cuenta del Cliente, de los Usuarios Autorizados, de los contactos de facturación y de los visitantes del sitio web, utilizados para la gestión de cuentas, la facturación, la seguridad y las comunicaciones propias de N32. Dicho tratamiento se describe en la Política de Privacidad de N32 disponible en crang.ai/privacy.

2.3. El objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos personales y las categorías de interesados se describen en el Anexo 1.

3Instrucciones del Cliente

3.1. N32 trata los Datos Personales del Cliente únicamente siguiendo instrucciones documentadas del Cliente, salvo que esté obligado a otra cosa en virtud del Derecho de la Unión o de los Estados miembros que se aplique a N32. En tal caso, N32 informará al Cliente de esa exigencia legal antes del tratamiento, salvo que tal Derecho lo prohíba por razones importantes de interés público.

3.2. Las instrucciones documentadas completas del Cliente son: el Contrato; la configuración y el uso del Servicio por parte del Cliente, incluidas las Configuraciones del Agente, la base de conocimientos, las campañas, las listas de contactos, los ajustes de conservación y demás ajustes que elija; y cualquier otra instrucción escrita que N32 acepte por escrito. El Cliente instruye asimismo a N32 para que trate los Datos Personales del Cliente en la medida necesaria para proteger el Servicio, prevenir e investigar abusos, comprobar el cumplimiento de la Política de Uso Aceptable y cumplir la ley.

3.3. Las instrucciones adicionales que excedan del ámbito del Contrato requieren el acuerdo previo por escrito de N32, y N32 podrá cobrar por ellas.

3.4. N32 informará al Cliente si, en su opinión, una instrucción infringe la Normativa de Protección de Datos. N32 podrá suspender la ejecución de dicha instrucción hasta que el Cliente la confirme o la modifique. N32 no está obligado a realizar una revisión jurídica de las instrucciones ni del tratamiento del Cliente.

4Obligaciones del Cliente

4.1. El Cliente es responsable de la licitud del tratamiento de los Datos Personales del Cliente y de sus instrucciones. En particular, el Cliente garantiza que: (a) dispone de una base jurídica conforme a la Normativa de Protección de Datos, y de todos los consentimientos exigidos por la ley, para cada operación de tratamiento que ordena, incluidas la realización de llamadas y la grabación, transcripción y análisis con IA de las Llamadas; (b) ha facilitado a los interesados toda la información exigida por los artículos 13 y 14 del RGPD y por otras leyes, incluida la relativa a las llamadas con IA, la grabación de llamadas y el recurso a encargados del tratamiento; (c) recopila los Datos Personales del Cliente de forma lícita y los mantiene exactos y actualizados; (d) no facilita categorías especiales de datos personales ni datos relativos a condenas penales, salvo que sea estrictamente necesario y lícito y haya informado previamente a N32; (e) configura los plazos de conservación, las listas de exclusión de llamadas y demás ajustes de conformidad con la Normativa de Protección de Datos; y (f) ha evaluado las medidas de seguridad del Anexo 2 y las considera apropiadas para los riesgos de su tratamiento.

4.2. El Cliente es responsable de responder a los interesados y a las autoridades de control en relación con el tratamiento de los Datos Personales del Cliente, así como de notificarles cualquier Violación de Datos Personales.

5Confidencialidad

5.1. N32 garantiza que las personas autorizadas para tratar los Datos Personales del Cliente se han comprometido a respetar la confidencialidad o están sujetas a una obligación de confidencialidad de naturaleza legal apropiada, y que solo los tratan en la medida necesaria para ejecutar el Contrato.

6Seguridad

6.1. N32 aplica las medidas técnicas y organizativas descritas en el Anexo 2, que tienen en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, conforme exige el artículo 32 del RGPD.

6.2. N32 podrá actualizar estas medidas con el tiempo, siempre que las actualizaciones no reduzcan el nivel general de seguridad de los Datos Personales del Cliente.

6.3. El Cliente es responsable del uso seguro del Servicio, incluida la protección de sus credenciales y de las cuentas de correo electrónico de sus Usuarios Autorizados, la gestión del acceso y los roles de los usuarios, y la seguridad de sus propios sistemas y de su cuenta de telefonía.

7Subencargados

7.1. Autorización general. El Cliente otorga a N32 una autorización general por escrito para recurrir a Subencargados. Las categorías de Subencargados que N32 utiliza actualmente, con la ubicación del tratamiento cuando se conoce, figuran en el Anexo 3.

7.2. Lista actual. Los nombres y ubicaciones de los Subencargados actuales de N32 están a disposición del Cliente en cualquier momento, previa solicitud en info@crang.ai. N32 envía la lista actual en un plazo de 5 días hábiles desde la solicitud. N32 facilita la lista como Información Confidencial suya conforme a los Términos del Servicio, y el Cliente solo podrá revelarla a sus asesores, a sus propios responsables del tratamiento cuando el Cliente actúe como encargado del tratamiento, y a las autoridades de control.

7.3. Cambios. N32 notificará al Cliente, por correo electrónico dirigido a los titulares de su cuenta, con al menos 14 días de antelación la incorporación o sustitución de un Subencargado. Si un Subencargado debe sustituirse con urgencia por motivos ajenos al control de N32, como la seguridad, la insolvencia o el cese del servicio del Subencargado, N32 lo notificará al Cliente tan pronto como sea razonablemente posible, y el plazo de 14 días se aplicará al derecho de oposición del Cliente.

7.4. Derecho de oposición. El Cliente podrá oponerse a un nuevo Subencargado por motivos razonables relacionados con la protección de los Datos Personales del Cliente, mediante correo electrónico a info@crang.ai dentro del plazo de preaviso de 14 días. Si no se recibe ninguna oposición dentro de dicho plazo, el cambio se considerará aceptado. Si el Cliente se opone, las partes examinarán la oposición de buena fe. Si N32 no puede resolver la oposición en un plazo razonable, por ejemplo ofreciendo una alternativa, el Cliente podrá resolver la parte afectada del Servicio, o el Contrato, mediante notificación a N32. La resolución es el único recurso del Cliente, y no se reembolsarán las tarifas ya abonadas.

7.5. Obligaciones de los Subencargados. N32 contrata a cada Subencargado mediante un contrato escrito que le impone obligaciones de protección de datos que ofrecen garantías suficientes en el sentido del artículo 28(4) del RGPD. N32 sigue siendo responsable ante el Cliente del cumplimiento de las obligaciones de cada Subencargado, con sujeción a la sección 12.

7.6. Proveedores propios del Cliente. Cuando el Cliente conecte al Servicio su propia cuenta de telefonía u otro servicio de un proveedor propio, dicho proveedor es contratado por el Cliente en virtud de su propio contrato y no es un Subencargado de N32. N32 no es responsable del tratamiento que realice dicho proveedor.

8Transferencias internacionales

8.1. N32 podrá transferir Datos Personales del Cliente fuera del Espacio Económico Europeo, incluidos los Estados Unidos, cuando sea necesario para prestar el Servicio a través de sus Subencargados.

8.2. Cada una de dichas transferencias se basa en una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado, o en las CCT (módulo tres, de encargado a encargado) u otro mecanismo de transferencia permitido por la Normativa de Protección de Datos. Cuando sea necesario, N32 evalúa la transferencia y aplica medidas complementarias.

8.3. Cuando el Cliente esté ubicado fuera del Espacio Económico Europeo y en un país sin decisión de adecuación, se aplicarán las CCT (módulo cuatro, de encargado a responsable) a la transferencia de Datos Personales del Cliente de N32 al Cliente, con los detalles del Anexo 1 y con el Derecho y los tribunales polacos elegidos en los Términos del Servicio.

8.4. En las transferencias sujetas al RGPD del Reino Unido o al Derecho suizo, las CCT se aplican junto con el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) o con las adaptaciones exigidas por el Derecho suizo, según corresponda.

9Asistencia

9.1. Solicitudes de los interesados. Si N32 recibe una solicitud de un interesado relativa a Datos Personales del Cliente, N32 no la responderá, salvo para remitir al interesado al Cliente, y trasladará la solicitud al Cliente sin dilación indebida cuando N32 pueda identificar al Cliente. Teniendo en cuenta la naturaleza del tratamiento, N32 asiste al Cliente mediante medidas técnicas y organizativas apropiadas, siempre que sea posible, principalmente a través de las funciones del Servicio, como la visualización, exportación y supresión de datos y la gestión de las listas de exclusión de llamadas.

9.2. Otra asistencia. Teniendo en cuenta la naturaleza del tratamiento y la información a disposición de N32, N32 presta al Cliente una asistencia razonable en el cumplimiento de sus obligaciones conforme a los artículos 32 a 36 del RGPD, incluidas las evaluaciones de impacto relativas a la protección de datos y las consultas previas a las autoridades de control, principalmente facilitando la información contenida en el presente ATD y en la documentación del Servicio.

9.3. Costes. La asistencia que exceda de las funciones del Servicio y de la información contenida en el presente ATD se presta a cargo del Cliente, según las tarifas razonables de N32, salvo que su necesidad derive de un incumplimiento del presente ATD por parte de N32.

10Violaciones de Datos Personales

10.1. N32 notifica al Cliente cualquier Violación de Datos Personales sin dilación indebida tras tener conocimiento de ella, y procura hacerlo en un plazo de 48 horas. La notificación se envía por correo electrónico a los titulares de la cuenta del Cliente.

10.2. La notificación incluye, en la medida en que se conozca, la información enumerada en el artículo 33(3) del RGPD. Cuando no sea posible facilitar toda la información a la vez, N32 la facilitará de manera gradual sin más dilación indebida.

10.3. N32 adopta medidas razonables para contener y remediar la Violación de Datos Personales y para mitigar sus posibles efectos negativos, y coopera razonablemente con la investigación del Cliente.

10.4. La notificación de una Violación de Datos Personales, o la respuesta a ella, no constituye un reconocimiento por parte de N32 de culpa o responsabilidad alguna.

11Información y auditorías

11.1. N32 pone a disposición del Cliente, previa solicitud, la información razonablemente necesaria para demostrar el cumplimiento del artículo 28 del RGPD, en forma del presente ATD, de respuestas escritas a cuestionarios de seguridad razonables y de resúmenes de las políticas, certificaciones o informes de auditoría pertinentes de N32 o de sus Subencargados, cuando estén disponibles.

11.2. Si la información de la sección 11.1 no es suficiente para demostrar el cumplimiento, o si una autoridad de control lo exige, el Cliente podrá realizar una auditoría, incluida una inspección, en las siguientes condiciones: (a) el Cliente notifica por escrito a info@crang.ai con al menos 30 días de antelación, indicando el alcance y el plan propuestos; (b) las auditorías no se realizan más de una vez en cualquier período de 12 meses, salvo que lo exija una autoridad de control o tras una Violación de Datos Personales causada por N32; (c) la auditoría se realiza durante el horario laboral de N32, sin perturbar de forma irrazonable sus operaciones, y a distancia siempre que sea posible; (d) la auditoría la realiza el Cliente o un auditor independiente que no sea competidor de N32 y que esté sujeto a obligaciones de confidencialidad aceptables para N32; (e) la auditoría no se extiende a los datos de otros clientes, a la información sujeta a obligaciones de confidencialidad frente a terceros, a la información que pondría en peligro la seguridad, ni a las instalaciones y sistemas de los Subencargados, cuyo cumplimiento se acredita mediante sus propias certificaciones, informes y condiciones contractuales; y (f) el Cliente asume todos los costes de la auditoría, incluidos los costes razonables de tiempo y recursos de N32, según las tarifas vigentes de N32 en ese momento.

11.3. El Cliente deberá entregar gratuitamente a N32 una copia del informe de auditoría. El informe constituye Información Confidencial de N32.

12Responsabilidad

12.1. La responsabilidad de cada parte en virtud del presente ATD o en relación con él está sujeta a las limitaciones y exclusiones de responsabilidad de los Términos del Servicio, salvo en la medida en que la Normativa de Protección de Datos no permita dicha limitación frente a los interesados o las autoridades de control.

12.2. De conformidad con la sección 24 de los Términos del Servicio, el Cliente repara los daños y mantiene indemne a N32 frente a las reclamaciones, multas y costes derivados del tratamiento realizado siguiendo instrucciones del Cliente o del incumplimiento por parte del Cliente de la Normativa de Protección de Datos o del presente ATD.

13Duración, devolución y supresión

13.1. El presente ATD se aplica mientras N32 trate Datos Personales del Cliente por cuenta del Cliente.

13.2. Durante la vigencia del Contrato (incluida cualquier suspensión) y durante los 30 días siguientes a su finalización, el Cliente puede exportar los Datos Personales del Cliente mediante las funciones de exportación del Servicio. La exportación de los datos dentro de dicho plazo es la forma en que el Cliente ejerce su opción de que se le devuelvan los datos.

13.3. Supresión a solicitud en el Servicio. Un propietario de cuenta puede solicitar en el Servicio (Ajustes, Privacidad y datos) la supresión del Espacio de Trabajo. Esta solicitud es la instrucción documentada del Cliente de suprimir. Sigue un periodo de espera de 14 días, durante el cual el Cliente puede cancelar la solicitud y N32 detiene de inmediato todas las Llamadas. Esta instrucción sustituye al plazo de 30 días de la sección 13.2: el Cliente es responsable de exportar sus datos antes de que termine el periodo de espera. Transcurrido el periodo de espera o, en los demás casos, el plazo de 30 días de la sección 13.2, N32 suprime los Datos Personales del Cliente, incluidas las copias conservadas por sus Subencargados, en un plazo de 90 días, salvo que el Derecho de la Unión o de los Estados miembros obligue a N32 a conservarlos. Las copias contenidas en las copias de seguridad se mantienen protegidas, no se tratan activamente y se suprimen en el ciclo ordinario de copias de seguridad. Previa solicitud por escrito, N32 confirma la supresión por escrito.

13.4. Durante la vigencia del Contrato, los Datos Personales del Cliente se conservan durante los plazos de conservación que el Cliente establezca en el Servicio, o hasta que el Cliente los suprima. Salvo que el Cliente fije otro plazo, los valores por defecto son: grabaciones de llamadas, 90 días; transcripciones de llamadas, 24 meses; resultados del análisis de llamadas (resúmenes, evaluaciones, datos recogidos), 24 meses; registros de entrega de webhooks, 30 días; exportaciones de datos disponibles para su descarga durante 7 días; registros de auditoría, durante la vigencia del Contrato. El Cliente puede modificar el plazo de las grabaciones y transcripciones en el Servicio.

14Disposiciones finales

14.1. En caso de conflicto entre el presente ATD y los Términos del Servicio en relación con el tratamiento de los Datos Personales del Cliente, prevalece el presente ATD. En caso de conflicto con las CCT, prevalecen las CCT.

14.2. N32 podrá modificar el presente ATD conforme al procedimiento de modificación de los Términos del Servicio, o cuando lo exija la Normativa de Protección de Datos o una autoridad de control.

14.3. El presente ATD se rige por el Derecho polaco, y las controversias están sujetas a la jurisdicción establecida en los Términos del Servicio, salvo que la Normativa de Protección de Datos o las CCT exijan otra cosa.

Anexo 1: Descripción del tratamiento

Objeto. Tratamiento de los Datos Personales del Cliente para prestar el Servicio en virtud del Contrato.

Duración. La vigencia del Contrato, más los plazos de exportación y supresión de la sección 13.

Naturaleza y finalidad. Alojamiento y almacenamiento de listas de contactos y listas de exclusión de llamadas; importación, normalización, deduplicación y verificación de datos de contacto; realización de Llamadas salientes y atención de Llamadas entrantes con Agentes de voz con IA, incluidos el reconocimiento de voz, la síntesis de voz y el procesamiento de conversaciones con IA; transferencia de Llamadas a los operadores del Cliente; grabación y transcripción de Llamadas; extracción de los datos que el Cliente decide recopilar y elaboración de resúmenes, evaluaciones y analíticas; análisis con IA de las transcripciones, eliminando previamente los números de teléfono, las direcciones de correo electrónico y los nombres; acceso del Cliente a los resultados y exportación de estos; medición del uso; configuración, soporte y mantenimiento; protección del Servicio y prevención de abusos.

Categorías de interesados.

• Contactos: personas cuyos datos carga el Cliente, personas a las que llaman los Agentes del Cliente y personas que llaman a los números de teléfono del Cliente.
• Personas mencionadas en los Datos del Cliente, por ejemplo en las Llamadas o en la base de conocimientos.
• El personal y los representantes del Cliente, en la medida en que sus datos personales formen parte de los Datos del Cliente, como los operadores que reciben Llamadas transferidas o las personas que reciben Llamadas de prueba.

Tipos de datos personales.

• Datos identificativos y de contacto: nombre, número de teléfono, identificadores externos, idioma y zona horaria.
• Cualquier campo adicional que el Cliente decida cargar o recopilar.
• Estado de exclusión de llamadas y de baja voluntaria.
• Datos de las Llamadas: hora, duración, dirección, números de teléfono, resultado y metadatos relacionados.
• Grabaciones de voz de las Llamadas y transcripciones.
• Información revelada por los interesados durante las Llamadas y datos extraídos de las Llamadas.
• Resultados de IA sobre las Llamadas, como resúmenes, sentimiento, temas, motivos y evaluaciones.

Categorías especiales de datos. No previstas. El Cliente no debe facilitarlas ni recopilarlas, salvo en la medida permitida por la sección 4.1(d) del presente ATD y por la Política de Uso Aceptable. Los interesados pueden revelarlas durante las Llamadas por iniciativa propia.

Frecuencia. Continua, durante la vigencia del Contrato.

Anexo 2: Medidas técnicas y organizativas

Aislamiento de los datos de los clientes

• Los datos de cada cliente están separados lógicamente en una base de datos compartida y aislados en tres capas independientes: el contexto de la solicitud, una capa de acceso a datos que limita cada consulta a un único cliente y la seguridad a nivel de fila de la base de datos, que se aplica a todas las tablas que contienen datos de clientes y que la aplicación no puede eludir.
• La identificación del cliente se obtiene únicamente de la sesión autenticada y del subdominio propio del cliente, o de una clave de API, y nunca de datos facilitados por el cliente.
• Pruebas automatizadas comprueban que un cliente no puede leer ni modificar los datos de otro cliente.

Control de acceso y autenticación

• Inicio de sesión sin contraseña mediante códigos de un solo uso enviados por correo electrónico, válidos durante 10 minutos, almacenados únicamente como hashes con clave y con límites de intentos y de solicitudes.
• Cookies de sesión HTTP-only, seguras y limitadas al host propio del cliente; sesiones del lado del servidor que se revocan al cerrar la sesión.
• Protección contra la falsificación de solicitudes entre sitios mediante comprobaciones del origen.
• Control de acceso basado en roles (propietario, administrador, miembro), aplicado en el servidor.
• El acceso del personal de N32 se limita al personal autorizado, responde a necesidades de configuración, soporte y seguridad, y queda registrado en el registro de auditoría del cliente.

Cifrado y secretos

• Cifrado en tránsito (TLS) en todas las conexiones con el Servicio.
• Credenciales de telefonía y secretos de webhooks cifrados a nivel de aplicación con AES-256-GCM, vinculados al cliente al que pertenecen, con versionado y rotación de claves.
• Los secretos nunca se muestran completos en la interfaz de usuario y se excluyen de los registros.
• Claves de API y tokens de un solo uso almacenados únicamente como hashes.

Minimización de datos

• Eliminación de números de teléfono, direcciones de correo electrónico, nombres y campos de contacto de las transcripciones antes del análisis con IA.
• Números de teléfono enmascarados por defecto en la interfaz de usuario y en las exportaciones.
• Audio de las llamadas transmitido bajo demanda a los usuarios autorizados a través del Servicio.

Integridad y rendición de cuentas

• Registro de auditoría de solo anexado de los eventos relevantes para la seguridad, incluidos los inicios de sesión, los cambios de rol, los cambios de telefonía, las acciones de campaña, los cambios de estado, las exportaciones y el acceso del personal.
• Verificación de las firmas de los webhooks entrantes y procesamiento idempotente para evitar eventos duplicados o falsificados.
• Límites de frecuencia en los endpoints públicos y de autenticación.

Disponibilidad y resiliencia

• Alojamiento con proveedores de nube de prestigio, copias de seguridad de la base de datos y monitorización del Servicio.
• Procedimiento de respuesta a incidentes, incluidas la evaluación y la notificación de Violaciones de Datos Personales.

Conservación y supresión

• Plazos de conservación de grabaciones (por defecto 90 días) y transcripciones (por defecto 24 meses) configurables por el cliente; análisis de llamadas 24 meses, registros de entrega de webhooks 30 días, exportaciones disponibles 7 días, registros de auditoría durante la vigencia del Contrato.
• Exportación de datos en autoservicio por parte del cliente, supresión del Espacio de Trabajo a solicitud del cliente en el Servicio tras un periodo de espera de 14 días y un proceso de supresión que abarca la base de datos, las cachés y las copias conservadas por los Subencargados.

Personal y proveedores

• Obligaciones de confidencialidad para todo el personal con acceso a los Datos Personales del Cliente.
• Selección de Subencargados que ofrecen garantías suficientes, con condiciones escritas de protección de datos.

Anexo 3: Categorías de Subencargados

La lista actual de Subencargados identificados por su nombre está a disposición del Cliente en cualquier momento, previa solicitud en info@crang.ai, y se envía en un plazo de 5 días hábiles (sección 7.2).

Categoría	Tratamiento	Ubicación
Alojamiento en la nube	Alojamiento de la aplicación, tareas en segundo plano y redes	Espacio Económico Europeo y/o Estados Unidos
Base de datos y almacenamiento	Almacenamiento de los Datos del Cliente, copias de seguridad y cachés	Espacio Económico Europeo y/o Estados Unidos
IA de voz y procesamiento del habla	Agentes de voz con IA, reconocimiento de voz, síntesis de voz, grabaciones y transcripciones de Llamadas	Espacio Económico Europeo y/o Estados Unidos
Telefonía	Conexión de Llamadas, solo cuando N32 presta la telefonía (sección 7.6)	Depende de los números y los Contactos del Cliente
Analítica con IA	Análisis con IA de las transcripciones, con los identificadores personales eliminados	Espacio Económico Europeo y/o Estados Unidos
Envío de correo electrónico	Correos electrónicos transaccionales, como códigos de inicio de sesión, invitaciones y alertas de uso	Estados Unidos
Pagos	Procesamiento de pagos de la suscripción del Cliente (Stripe), limitado a los datos de contacto de facturación	Espacio Económico Europeo y/o Estados Unidos
Monitorización de errores	Diagnóstico de errores en el Servicio, cuando está habilitada	Espacio Económico Europeo y/o Estados Unidos