IA grabadora de voz RGPD SOC 2 compliance todo se reduce a evidenciace usted puede solicitar: una firma de CPA independiente SOC 2 informe, un pro de datos firmadoceacuerdo de firma y, para los datos de salud, un acuerdo de asociación comercial. Comu ha superado el RGPD, HIPAA y SOC 2 (Verificado el 9 de noviembre de 2026).
Esta página contiene información general, no asesoramiento legal.ce. Si quieres hacer una comprobación ahora mismo, Ir a la lista de verificación de siete pasos. Si quieres Comusu propia posición, saltar a Comula quejace hechos.
¿Qué es el RGPD? SOC 2, HIPAA y CCPA significa para un IA grabadora de voz¿
Son tres tipos de cosas diferentes. El RGPD y la CCPA son leyes, HIPAA es un conjunto de normas federales de los Estados Unidos, y SOC 2 es un examen realizado por un CPA independiente que termina en un informe. El tipo de cosa que es decide qué evidenciace un vendedor te lo puede entregar.
| Estándar | Qué es | Evidenciace Eso lo demuestra |
|---|---|---|
| RGPD | Reglamento de la Unión Europea, Reglamento (UE) 2016/679 | Un pro de datos firmadoceacuerdo de firma, un subprocelista ssor, términos de transferencia de datos, términos de eliminación |
| SOC 2 | Un examen de los controles por parte de un licensed, contador público certificado independiente | El SOC 2 Informe en sí: tipo, firma de contadores públicos certificados, fechas cubiertas, categorías cubiertas |
| HIPAA | Normativa federal estadounidense sobre información sanitaria protegida (PHI, por sus siglas en inglés) | Un acuerdo de asociación comercial (BAA) firmado con el proveedor. |
| CCPA | Una ley de California que otorga a los residentes derechos sobre su información personal. | Una política de privacidad que expliqueIAns cada derecho y una forma práctica de enviar una solicitud |
¿Puede un proveedor estar sujeto al RGPD? ce¿Verificado o simplemente conforme?
El RGPD es una normativa, por lo que un proveedor cumple con ella o no, y un ceEl certificado es un paso separado y voluntario. El Reglamento prevé la voluntariedad. ceVerificación: El artículo 42 dice ceLa verificación es voluntaria (párrafo 3), no reducece la responsabilidad del controlador o processor para cumplimientoce (párrafo 4), y se emite por un máximo de tres años (párrafo 7). Un vendedor que posea tal ceEl certificado puede demostrarlo. Un vendedor sin uno aún puede cumplir, y prueba que a través de su contrato y prácticaces.
Dos roles importan. El artículo 4 define al responsable del tratamiento como la parte que determina los fines y los medios del tratamiento de datos personales.cecantando y el processor como el partido que processes datos personales en nombre del responsable del tratamiento. Cuando su empresa decide registrar reuniones y el proveedor proceSu empresa es el controlador y el proveedor es el proveedor.cessor.
El artículo 28 establece las reglas para esa relación:
- El controlador utiliza solo processors que proporcionen garantías suficientes (Artículo 28(1)).
- El profesionalcessor contrata a otro profesionalcessor solo con la autorización previa por escrito del responsable del tratamiento, e informa al responsable del tratamiento de los cambios previstos para que este pueda oponerse (Artículo 28(2)).
- ProceEl contrato se rige por un contrato vinculante, por escrito, que abarca el objeto, la duración, la naturaleza y el propósito del mismo.cessing, el tipo de datos personales y las obligaciones y derechos del responsable del tratamiento (Artículo 28(3) y (9)). Este contrato es el pro de datosceacuerdo de firma, o DPA.
¿Es mi? IA grabadora ¿Cumple con el RGPD? Una prueba de 15 minutos.
Abre la página de confianza del proveedor y busca tres documentos. Cada uno de ellos corresponde a un artículo que puedes leer tú mismo.
- Un acuerdo de protección de datos que puede firmar o descargar. El artículo 28(3) exige uno por cada procerelación ssor.
- Un subproceLista ssor con una forma de obtener notificación de cambioces. El artículo 28(2) otorga al controlador el derecho a ser informado de las adiciones y sustituciones.cementos.
- Una ruta de eliminación. El artículo 28(3)(g) exige que el processor para eliminar o devolver todos los datos personales al final del servicioce, a elección del controladorceEl artículo 17 otorga a las personas el derecho a la supresión de sus datos por motivos específicos.
Si existen los tres, pase a la lista de verificación de siete pasos que aparece a continuación. Si falta alguno, solicítelo por escrito al proveedor antes de registrar información confidencial.
¿Qué es un? SOC 2 informe, y qué hace un IA tomar notas SOC 2 clIA¿Demostrar?
A SOC 2 El informe es el resultado escrito de un examen realizado por un investigador.censed, CPA independiente bajo el IANormas de certificación de CPA. El examen evalúa los controles relevantes para la seguridad, avIAlabilidad, procegarantizar la integridad, la confidencialidad o la privacidad de los sistemas de una organización (IACPA, 28 de octubre de 2026). Los informes brindan a los clientes de un proveedor garantías independientes.ce que sus controles estén diseñados adecuadamente y funcionen de manera eficaz (Revista de Contabilidad, febrero de 2026).
De esa definición se derivan tres puntos.
- Es un informe. El examen produceceun informe escrito, por lo que el informe es el documento que se le debe solicitar a un proveedor.
- Un liceLa firma de contadores públicos certificados nsed lo firma. El IACPA afirma que actuará en consecuenciaIAauditores de nst que son ilimitadoscensed o no inscrito en revisión por pares, y se refiere a unliceLas empresas y los profesionales fueron remitidos a las juntas estatales de contabilidad. El nombre de la empresa en el informe es verificable.
- Su uso está restringido. SOC 2 Los informes están restringidos a partes específicas con conocimiento suficiente del servicio.ce sistema de la organización.
¿Cuál es la diferencia?ce entre SOC 2 ¿Tipo I y tipo II?
Un informe de tipo I abarca los controles vigentes en una fecha específica. Un informe de tipo II también analiza si dichos controles funcionaron de manera efectiva.
Lee la fecha en un SOC 2 Informe antes que nada.
El IACPA también está cambiando los criterios. Su borrador de exposición del 28 de octubre de 2026 propone Trust Servi para 2027.ceCriterios con nuevos puntos de enfoque para IA, incluyendo trIAgestión de datos de ning. El período de comentarios públicos está abierto hasta el 15 de enero de 2027, y los criterios se aplicarían a los proyectos que comiencen a partir del 31 de diciembre de 2027 si se aprueban.
¿Qué hace que un HIPAA obediente IA grabadora de voz¿
Para un HIPAA obediente IA grabadora de vozEl documento decisivo es un acuerdo de asociación comercial. El HHS define a un socio comercial como una persona u organización que realiza funciones o actividades en nombre de una entidad cubierta que implican la creación, reorganización, etc.ceviviendo, mIANuevo TestamentoIAning o transmisión de información de salud protegida (PHI). El HHS enumera ejemplos que se ajustan IA grabadoras de cerca: un servicio en la nubece proveedor que almacena o processes información de salud protegida electrónica y "el proveedor de una aplicación que proporciona transcripción serviciocea un médico."
El HIPAA Las normas permiten que una entidad cubierta divulgue información de salud protegida a un socio comercial si la entidad cubierta obtieneIAns satisfactorio assuranceque el socio comercial salvaguardará adecuadamente la información. La garantíaceLos acuerdos adoptan la forma de un contrato u otro acuerdo escrito, que el HHS denomina acuerdo de asociación comercial. El acuerdo debe:
- describir los usos y divulgaciones permitidos y obligatorios de la información de salud protegida (PHI);
- estipule que el socio comercial no utilizará ni divulgará información de salud protegida (PHI) de otra manera que no sea la permitida por el acuerdo o la exigida por la ley.
Un socio comercial también debe firmar un BAA con sus propios subcontratistas antes de revelarles información de salud protegida (HHS, contenido revisado por última vez el 21 de octubre de 2026). Por lo tanto, un HIPAA clIAm de un IA grabadora de voz El proveedor está verificado en dos lugaresces: usted posee un BAA firmado y el subproveedorceLos supervisores están cubiertos por sus propios seguros.
¿Qué exige la CCPA?
La Ley de Privacidad del Consumidor de California otorga a los residentes de California derechos sobre su información personal (Fiscal General de California, actualizado el 28 de agosto de 2026). Pueden averiguar qué información personal recopila una empresa, eliminarla, optar por no participar en su venta o intercambio, corregirla y limitar el uso de información personal sensible. Cuando usted le pide a una empresa que elimine sus datos, también debe informar a sus proveedores de servicios.ce proveedores para hacer lo mismo, sujeto a exceopciones tales como obligaciones legales de retención.
La CCPA se aplica a las empresas con fines de lucro que operan en California y cumplen con cualquiera de las tres pruebas siguientes:
- más de 25 millones de dólares en ingresos brutos anuales;
- comprar, vender o compartir la información personal de 100.000 o más residentes o hogares de California;
- Obtener el 50% o más de los ingresos anuales mediante la venta de información personal de residentes de California.
La CCPA es una ley, por lo que la palabra precisa es "cumple con la ley".
Cómo comprobar cualquier IA grabadora de voz para el RGPD y SOC 2
Siga los siete pasos que se indican a continuación en la página de confianza, la página de seguridad y la política de privacidad de cualquier proveedor, y anote cada respuesta junto con la fecha en que la consultó.
Paso 1: Encuentre el tipo de informe y la fecha.
Busque las palabras "SOC 2" y registrar cuatro datos: Tipo I o Tipo II, el nombre de la firma de CPA, la fecha o fechas que abarca el informe y el servicio fiduciario.ces categorías en el alcance. Un IA tomar notas SOC 2 clIAm sin fecha es un clIAm no puedes pesar.
- Prefiera un informe de tipo II, que también cubre la efectividad operativa, y verifique que su fecha sea correcta.ceNuevo Testamento.
- Verifique que las categorías incluyan seguridad y confidencialidad, ya que las grabaciones y transcripciones son material confidencial.
- Compruebe que el sistema en cuestión es el producto que utiliza: la aplicación, la nube que almacena las grabaciones y la IA procecantar.
- Busque la firma de CPA y confirme que es una empresa confiable.ceempresa nsed.
Pregunta: "¿Cuál? SOC 2 ¿Qué informe tiene usted? ¿Qué firma de contadores públicos lo emitió? ¿Qué fechas abarca? ¿Qué categorías y sistemas están incluidos en su alcance?
Paso 2: Obtenga los datos proceacuerdo de firma
Encuentra el enlace DPA en la página de confianza o en el pie de página. Descárgalo y revísalo.IAArtículo 28(3) del nst.El contrato debe estipular que el proveedor:
| Artículo 28(3) punto | Lo que debería decir la DPA |
|---|---|
| (a) | El proveedor proceutilizaremos sus datos personales únicamente siguiendo sus instrucciones documentadas, incluso para transferencias a otros países. |
| (b) | Personal con aire acondicionadoceLos ss están sujetos a confidencialidad. |
| (do) | El vendedor aplica las medidas de seguridad exigidas por el artículo 32. |
| (d) | El proveedor cumple con las condiciones para contratar subcontratistas.cessors |
| (mi) | El proveedor le ayuda a responder a las solicitudes de los interesados en los datos. |
| (gramo) | El proveedor elimina o devuelve todos los datos personales cuando el servicioce termina, a su elecciónce |
| (h) | El vendedor hace queIAetiquetar la información necesaria para demostrar el cumplimientoce y permite auditorías |
Pregunta: "¿Puede enviar el Acuerdo de Procesamiento de Datos para su firma, y qué entidad lo firma?"
Paso 3: Lea el subprocelista de ssor
Un IA grabadora de voz Por lo general, depende de otras empresas para el almacenamiento en la nube, la conversión de voz a texto y los modelos de lenguaje. El artículo 28(2) permite que el proceo contrate a otro profesionalcessor solo con su autorización, y requiere que le informe sobre las adiciones y reemplazos previstos.cementos. El artículo 28(4) exige que las mismas obligaciones de protección de datos se transmitan a cada subprocessor.
- Encuentra el subprocelista de proveedores y anote qué empresas manejan audio, transcripciones y IA procecantar.
- Encuentra el camino para receHe cambiado la notificaciónces, como un emIASuscripción.
- Para HIPAA, confirmar que cada subcontratista que maneje información de salud protegida (PHI) esté cubierto por su propio acuerdo de asociación comercial (BAA).
Pregunta: "¿Dónde está su subpro actual?"celista de ssor, ¿y cómo me notificarán antes de agregar uno?
Paso 4: Confirme dónde se almacenan los datos y processed
Encuentra la región donde se almacenan las grabaciones y transcripciones, y las regiones donde se almacenan los archivos.ceSucede. El artículo 44 permite la transferencia de datos personales a un tercer país solo si el responsable del tratamiento cumple las condiciones del Capítulo V del RGPD y el responsable del tratamiento las cumple.cessor. El artículo 28(3)(a) vincula las transferencias a sus instrucciones documentadas.
- Anote la región de almacenamiento y el proceregiones de canto.
- Indique el mecanismo de transferencia especificado en el Acuerdo de Protección de Datos (APD) si los datos salen del Espacio Económico Europeo.
- Compruebe que las copias de seguridad sigan las mismas reglas de la región.
Pregunta: "¿En qué regiones hay audio, transcripciones y IA proce¿Dónde se encuentra ubicado y qué mecanismo legal cubre cualquier transferencia fuera del EEE?
Paso 5: Comprobar la retención y la eliminación
Descubra cuánto tiempo se conservan las grabaciones, transcripciones y copias de seguridad, y cómo eliminarlas. El artículo 28(3)(g) cubre la eliminación al final del servicio.ceEl artículo 17 cubre las solicitudes de eliminación. Para los residentes de California, el derecho de la CCPA a eliminar incluye informar a los serviciosce También hay proveedores que eliminar.
- Comprueba si hay opciones para eliminar archivos dentro del producto: ¿puedes eliminar una grabación y se elimina también la transcripción?
- Busca información sobre la eliminación de cuentas y qué se elimina al hacerlo.
- Pregunte cuánto tiempo conservan las copias de seguridad los datos eliminados.
Pregunta: "¿Cuál es el período de retención para el audio, las transcripciones y las copias de seguridad, y cómo puedo obtener una confirmación por escrito de la eliminación?"
Paso 6: Lea el trIApolítica de ning
Encuentra la oraciónce Eso indica si el proveedor utiliza sus grabaciones o transcripciones para...IAnorte IA modelos, y si los pasa a un proveedor de modelos que los procesaIAns sobre ellos. El artículo 28(3)(a) limita un processor a sus instrucciones documentadas, así que pregunte dónde se aborda el contrato trIAsobre sus datos. El derecho a optar por no participar de la CCPA cubre la venta o el intercambio de información personal.
- Busque la política en la política de privacidad y en el acuerdo de protección de datos, ya que ambos documentos deberían coincidir.
- Comprueba si la configuración está activada o desactivada por defecto y quién puede cambiarla.
- Verifique qué pueden hacer los proveedores del modelo del proveedor con sus datos.
Pregunta: "¿Usted o algún subcontratistacessor utilice mi audio o transcripciones para transcribirIAn o mejorar IA modelos, ¿y dónde está escrito eso en el contrato?
Paso 7: Solicitar el informe y la documentación.
SOC 2 Los informes están restringidos a las partes interesadas, por lo que le rogamos que solicite el informe en lugar de buscar un botón de descarga.
- EmIAl el contacto de seguridad o ventas del proveedor con las preguntas de los pasos 1 a 6.
- Solicitar el SOC 2 informe, el DPA, el subprocelista ssor y, para datos de salud, la BAA.
- Cuando el SOC 2 Cuando llegue el informe, lea la opinión del auditor y el alcance. Compare las fechas con la fecha que registró en el paso 1.
- Archiva los documentos con la fecha en que los recibas.ceLos recibí y programé un recordatorio para solicitar el próximo informe.
Pregunta: "Por favor, envíe su último SOC 2 informe bajo términos de confidencialidad, más el DPA, el subprocelista de ssor y la BAA."
Cuadro de mando de siete pasos
| Paso | Evidenciace | Hecho cuando |
|---|---|---|
| 1. Tipo y fecha del informe | El SOC 2 informe | Ya conoces el tipo, la firma de contadores públicos certificados, las fechas y el alcance. |
| 2. DPA | Acuerdo firmado o firmable | Coincide con el artículo 28(3). |
| 3. Subprocessors | Lista actual y aviso de cambiosces | Puedes nombrar quién se encarga del audio y IA |
| 4. Ubicación de los datos | Regiones y condiciones de transferencia | Almacenamiento y proceLas regiones de canto están escritas |
| 5. Retención y eliminación | Períodos de retención y ruta de eliminación | Puedes eliminarlo y obtener confirmación. |
| 6. TrIApolítica de ning | Texto del contrato y de la política de privacidad | La respuesta está por escrito. |
| 7. Solicitar el informe | EmIAhilo l y recearchivos ived | Todos los documentos se archivan con fechas. |
Cuáles son ComuRGPD, HIPAA, SOC 2 ¿Y datos sobre la CCPA?
Comu ha superado el RGPD, HIPAA y SOC 2, y Comu Cumple con la CCPA (verificado el 9 de noviembre de 2026).
| Tema | Comu hecho |
|---|---|
| RGPD, HIPAA, SOC 2 | Aprobado |
| CCPA | Obediente |
| Cifrado | Los archivos están cifrados en su totalidad. |
| Venta de datos | Comu no vende datos a terceros |
| IA trIAning | Comu no utiliza tus datos paraIAnorte IA |
| Supresión | Puedes eliminar un único archivo de audio en el Comu La aplicación y su texto vinculado se eliminan con ella, elimina un contacto o elimina toda la cuenta, lo que borra todos tus datos. |
El consentimiento es una obligación independiente de la seguridad de los datos. Avise a la otra persona que está grabando. Las leyes sobre la grabación de llamadas varían según el país, y usted es responsable de cumplirlas.
Comu Action Pro costos €179.99 en la tienda de la UE (verificado el 6 de noviembre de 2026) y el gratuito Starter El plan viene con el device.
Preguntas frecuentes
¿Cumple con el RGPD?ce lo mismo que el RGPD ce¿Verificación?
No. Cumple con el RGPD.ce significa que un proveedor cumple con la Regulación en cómo lo hacecedatos personales de sses, y usted lo verifica a través de la DPA, el subprocelista ssor y los términos de eliminación. CeLa certificación es una vía separada y voluntaria según el Artículo 42, emitida por un máximo de tres años por un ceorganismo de certificación o autoridad supervisora. Un proveedor puede cumplir con o sin un cecertificado.
¿Tiene un SOC 2 informe significa un IA El que toma notas nunca lo intentaIA¿NS en mis grabaciones?
Lea la descripción del vendedor.IApolítica de privacidad en la política de privacidad y el DPA, porque una SOC 2 El informe es un examen de los controles relevantes para la seguridad, avIAlabilidad, proceGarantizar la integridad, la confidencialidad o la privacidad. Comu no utiliza tus datos paraIAnorte IA.
¿Cuál es la diferencia?ce entre SOC 2 ¿Tipo I y tipo II?
Un informe de tipo I evalúa si los controles están diseñados adecuadamente a una fecha determinada. Un informe de tipo II también evalúa si funcionaron eficazmente. Lea primero la fecha del informe.
¿Necesito un acuerdo de asociación comercial para usar un IA grabadora de voz ¿Para visitas de pacientes?
Si eres un HIPAA entidad cubierta y el proveedor crea, recevidas, mIANuevo TestamentoIAns o transmite PHI en su nombre, HIPAA requiere garantía satisfactoriaces en un contrato u otro acuerdo escrito, que el HHS llama acuerdo de asociado comercial. El HHS enumera un servicio en la nubece proveedor y el vendedor de una aplicación que proporciona transcripción servicioces a un médico como ejemplos de socios comerciales.
¿Es la CCPA una ce¿Verificación?
No. La CCPA es una ley de California, por lo que una empresa cumple o no la cumple. El Fiscal General de California describe los derechos que otorga a los residentes: conocer, eliminar, oponerse a la venta o el intercambio, corregir y limitar el uso de información personal sensible. Comu Cumple con la CCPA.
¿Dónde puedo encontrar el subproveedor de un proveedor?ce¿Lista de ssor?
Consulte la página de confianza, los enlaces del pie de página, la política de privacidad y los anexos del DPA. El artículo 28(2) exige un processor para informar al controlador de los cambios previstos en el subprocessors, por lo que un proveedor también debería ofrecer una forma de recehe notadoces. Si no encuentra la lista actual, póngase en contacto con el servicio de asistencia.
Es Comu RGPD, HIPAA y SOC 2 ¿obediente?
Sí. Comu ha superado el RGPD, HIPAA y SOC 2 (Verificado el 9 de noviembre de 2026). Comu También cumple con la CCPA.
¿Puedo borrar mis grabaciones de Comu¿
Sí. En el Comu En esta aplicación puedes eliminar un solo archivo de audio, y el texto vinculado se borrará con él. También puedes eliminar contactos o la cuenta completa, lo que borrará todos tus datos.
Hace Comu usa mis grabaciones para intentarIAnorte IA ¿O vender mis datos?
No. Comu no vende datos a terceros y no utiliza sus datos para tratarIAnorte IALos archivos están completamente cifrados.
Lecturas relacionadas
Agrioces
Verificado el 9 de noviembre de 2026.
- Unión Europea, Reglamento (UE) 2016/679 (RGPD), artículos 4, 17, 28, 42 y 44, EUR-Lex: https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679
- IAContador Público Certificado & CIMA, Controles de Sistemas y Organizaciones: Suite de servicios SOCces: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
- IAContador Público Certificado & CIMA, "IACPA propone actualización de SOC 2 Servicio de confianzaceCriterios" (28 de octubre de 2026): https://www.aicpa-cima.com/news/article/aicpa-proposes-update-of-soc-2-r-trust-services-criteria-to-enhance-the-relevance-usability-and-value-of-cpas-reports
- Revista de Contabilidad, "Las promesas de 'rapidez y facilidad' amenazan la credibilidad de las SOC" (febrero de 2026): https://www.journalofaccountancy.com/issues/2026/feb/promises-of-fast-and-easy-threaten-soc-credibility/
- IAContador Público Certificado & CIMA, "MIANuevo TestamentoIAestableciendo altos estándares para las colaboraciones del SOC": https://www.aicpa-cima.com/professional-insights/video/maintaining-high-standards-for-soc-engagements
- U.S. Departamento de Salud y Servicios HumanoscePreguntas frecuentes para socios comerciales (última revisión del contenido: 21 de octubre de 2026): https://www.hhs.gov/hipaa/for-professionals/privacy/guidance/business-associates/index.html
- Fiscal General de California, Ley de Privacidad del Consumidor de California (actualizada el 28 de agosto de 2026): https://oag.ca.gov/privacy/ccpa
