¿Qué es la retención cero de datos?

Qué abarca

La retención cero de datos, a menudo abreviada ZDR, es un ajuste de producto y no una categoría jurídica. Ninguna ley ni regulador la define. Un proveedor que la ofrece se compromete, en sus condiciones o ajustes, a no conservar los datos que lleva una petición una vez devuelta la respuesta. En un servicio de voz eso significa el audio, la transcripción o ambos. En un servicio de LLM significa el prompt y la salida.

La expresión esconde varias decisiones, y dos proveedores pueden usarla para cosas distintas. ¿Cubre solo el audio o también el texto? ¿Se aplica a todos los endpoints o solo a algunos? ¿Se conservan metadatos como marcas de tiempo, duraciones o identificadores de petición? ¿Qué pasa con las trazas de error, las cachés, la vigilancia de abusos y las copias de seguridad? Un ajuste que cubre unas cosas y no otras sigue llamándose retención cero para algunos proveedores, así que la fuente de verdad es el contrato.

Qué exige

Ninguna ley lo exige ni le da un estatus especial. Es una forma de cumplir obligaciones que sí existen, como el principio de limitación del plazo de conservación del artículo 5(1)(e) del RGPD, que dice que los datos personales deben conservarse de forma identificable no más tiempo del necesario. No conservar nada facilita demostrarlo en el paso de ese proveedor. No le da una base jurídica para tratar los datos en primer lugar, ni elimina otras obligaciones.

Tampoco resuelve si un proveedor es asociado comercial bajo HIPAA. La guía de HHS sobre computación en la nube trata como asociado comercial a un proveedor en la nube que mantiene PHI electrónica aunque no pueda ver los datos, y describe la excepción del mero transportista como limitada a servicios de transmisión que solo almacenan información de forma temporal. Si un servicio de tratamiento que no conserva nada queda dentro o fuera de esa línea es una cuestión para el asesor jurídico. Consulta HIPAA y RGPD.

Qué significa para un agente de voz

La retención cero en un proveedor es un eslabón de una cadena. Una llamada de un agente de voz puede tocar un operador de telefonía, un servicio de reconocimiento de voz, un LLM, un servicio de síntesis de voz, tu propia plataforma y tu analítica. Si un proveedor no guarda nada, los demás aún pueden guardar audio, transcripciones y registros, y tú también.

Además cambia cosas que quizá necesites. Sin audio ni transcripciones almacenados, depurar una mala llamada, la revisión de calidad, la resolución de disputas y los datos de entrenamiento son más difíciles, y algunas normas pueden exigirte conservar un registro en otro sitio. Para ver cómo fijar plazos por tipo de dato, consulta conservación de datos; para saber cuándo se permite grabar, consentimiento para grabar llamadas.

Un informe SOC 2 puede mostrar cómo controla un proveedor el acceso a los datos que guarda, pero no es prueba de que no guarde nada. Pide por escrito las condiciones de conservación. La guía sobre IA de voz en local trata las opciones de despliegue que mantienen los datos dentro de tu propia infraestructura.

Preguntas para el asesor jurídico

1. ¿Qué es exactamente lo que este proveedor no almacena y qué endpoints, planes o regiones cubre?
2. ¿Qué metadatos, registros, cachés y copias de seguridad permanecen y durante cuánto tiempo?
3. ¿Cómo se activa y se verifica el ajuste, por cuenta o por petición?
4. ¿Un proveedor que no guarda nada necesita aun así un acuerdo de asociado comercial o un acuerdo de tratamiento de datos?
5. ¿Qué registros debemos conservar nosotros mismos, dadas las normas sectoriales y las posibles disputas?

Términos relacionados

• Conservación de datos
• SOC 2
• HIPAA
• RGPD

Guías

• IA de voz en infraestructura propia: qué es y cómo funciona

Fuentes

• HHS Office for Civil Rights, Guidance on HIPAA and cloud computing (context on stored and transient data)
• Regulation (EU) 2016/679 (GDPR), Article 5(1)(e), storage limitation (context, not a definition of the term)