Compromiso Soberano de No Entrenamiento
Tus datos, audios, llamadas y clientes son tuyos. ABIA SpA y KALIA garantizan por contrato que ningún fragmento de audio, transcripción o metadato corporativo es empleado para entrenar modelos públicos de inteligencia artificial de terceros o propios.
1. Aislamiento de Motores de IA y Zero Data Retention
KALIA utiliza arquitecturas de inferencia de IA configuradas con directivas de Retención Cero de Datos (Zero Data Retention):
- Modelos de Transcripción (Whisper Private): Desplegados en contenedores privados dedicados de ABIA SpA. No se comunican con APIs públicas abiertas.
- Modelos de Evaluación (Gemini Enterprise en Vertex AI): Operan bajo acuerdos comerciales Google Cloud Enterprise donde Google tiene expresamente prohibido usar prompts, audios o respuestas para el entrenamiento de modelos fundacionales.
- Inferencia Efímera en Memoria: El análisis contextual se procesa en memoria volátil (RAM) y se descarta inmediatamente tras generar la puntuación matemática de la rúbrica.
2. Bóveda Efímera y Destrucción Criptográfica del Audio
El mayor riesgo en un Contact Center es la fuga de audios históricos en reposo. Para eliminar este vector de ataque:
Ciclo Efímero Automatizado: Tras la ingesta del archivo de llamada vía Asterisk, PBX o SFTP, el audio ingresa a una bóveda temporal cifrada. Una vez realizada la transcripción y diarización acústica, el archivo de audio se purga de manera irreversible mediante sobrescritura criptográfica.
Solo se conservan las métricas matemáticas y transcripciones anonimizadas según la política de retención contractual estipulada por la gerencia de cumplimiento del Cliente.
3. Redactor en Memoria de Datos Financieros (PII & PCI-DSS)
En telecomunicaciones, banca y retail, las llamadas suelen contener datos altamente confidenciales. Kalia implementa un filtro de sanitización local de latencia ultrabaja (<15ms):
4. Aislamiento Lógico Multitenant (Row-Level Security)
La plataforma garantiza un aislamiento hermético entre empresas clientes (Tenants):
- Seguridad a Nivel de Fila (Postgres RLS): Cada consulta a base de datos exige la inyección obligatoria del
tenant_idvalidado criptográficamente por token JWT. - Cero Co-mingling: Ningún usuario de una organización puede consultar o listar registros, agentes o rúbricas de otra organización, incluso ante errores de interfaz.
- Permisos Jerárquicos RBAC: Roles estrictos (Super Admin, Owner, Gerente, Supervisor, Auditor, Agente) para segmentación por departamento y campaña.
5. Criptografía y Protección en Red
TLS 1.3 con suite de cifrado moderno, forzado estricto de HTTPS (HSTS) y SRTP para paquetes de voz en tiempo real.
Discos de base de datos y almacenes de objetos protegidos con AES-256 gestionado por claves de Google Cloud KMS.
6. Despliegues Privados, VPC Peering & On-Premise
Para instituciones bancarias, financieras o gubernamentales con exigencias normativas de custodia soberana (CMF en Chile, Banco Central):
Kalia ofrece arquitecturas de despliegue en VPC Dedicada interconectada por Cloud VPN / Interconnect, o despliegue híbrido donde la ingesta y el almacenamiento de audio residen exclusivamente dentro del centro de datos del Cliente.