Requisitos básicos: base legal para el tratamiento, minimización de datos, derecho de acceso / supresión / portabilidad, notificación de brechas en 72 horas, contrato de tratamiento entre responsable y encargado.
Callsy opera como encargado del tratamiento bajo el RGPD: los clientes son los responsables del tratamiento. Firmamos contratos de tratamiento (DPA), mantenemos una lista actualizada de subencargados (anexo) y alojamos los datos de clientes de la UE en centros de datos de la UE.
Las sanciones llegan al 4% de la facturación anual mundial o a 20 M€, lo que sea mayor. Se han impuesto sanciones reales contra despliegues de voz con IA que no obtuvieron ni respetaron el consentimiento.