*Borrador para revisión de abogado colombiano*
*Documento interno — no se publica*

**IALABS.APP · AGENTRIXLABS.COM.CO · S360.TECH — CORDOVA GROUP S.A.S.**

# Estudio de Impacto de Privacidad (EIPD): Agentes de IA en WhatsApp, Instagram, Messenger y voz

Versión 1.0 · Vigente desde el 22 de octubre de 2026 · Cordova Group S.A.S., NIT 901578119-7 · Sitios: ialabs.app (sitio principal), agentrixlabs.com.co y s360.tech

## 1. Objeto, alcance y método

1.1 Este estudio evalúa, antes de operar y ampliar el servicio, los riesgos para los titulares de los Agentes de IA de ialabs.app en WhatsApp, Instagram, Messenger y llamadas de voz, incluida la clonación de la voz de una persona real. Cumple la Circular Externa 002 de 2024 de la SIC, que pide para los sistemas de IA un estudio de impacto previo, gestión de riesgos y medidas de precaución cuando no hay certeza sobre un daño, bajo los principios de idoneidad, necesidad, razonabilidad y proporcionalidad.

1.2 **Roles.** Para los datos de los Contactos, cada Cliente es Responsable y debe hacer su propio estudio para su caso de uso. Este documento cubre el diseño de la Plataforma (rol de Encargado) y los tratamientos en los que ialabs es Responsable: cuentas, usuarios B2C, prospectos y nuestros propios Agentes de venta. Se entrega a los Clientes que lo pidan como apoyo para su estudio (02, cláusula 3).

1.3 **Método.** (1) Descripción del tratamiento; (2) necesidad y proporcionalidad; (3) identificación de riesgos; (4) matriz de probabilidad por impacto; (5) controles y riesgo residual; (6) plan de acción; (7) conclusión y aprobación.

**Escalas.** Probabilidad (P) e impacto (I) de 1 a 5. Riesgo = P × I. Niveles: 1 a 4, bajo; 5 a 9, medio; 10 a 16, alto; 20 a 25, crítico. Un riesgo residual alto o crítico no se acepta sin una medida adicional o sin suspender la función.

## 2. Descripción del tratamiento

### 2.1 Flujos

| Flujo | Cómo funciona | Datos | Titulares | Proveedores y ubicación |
|---|---|---|---|---|
| A. Agente de texto en WhatsApp | El Contacto escribe; Meta entrega el mensaje por la API en la nube; la Plataforma consulta la base de conocimiento y un modelo de lenguaje; responde; los asesores del Cliente pueden tomar el control en la bandeja | Número y nombre de perfil, mensajes, imágenes, documentos, audios, ubicación, estados de entrega | Clientes, prospectos y pacientes del Cliente | Meta (plataforma del Cliente); OVHcloud, Supabase, Cloudflare; OpenAI, Anthropic, Groq u OpenRouter — Estados Unidos y Unión Europea |
| B. Agente en Instagram y Messenger | Igual que A, con los permisos de mensajería de Meta que el Cliente conecte | Identificador y nombre de perfil, mensajes y adjuntos | Seguidores y personas que escriben a la página o cuenta | Igual que A |
| C. Agente de voz | Llamada entrante o saliente por Twilio; transcripción; modelo de lenguaje; síntesis de voz; grabación si el Cliente la activa | Número, audio, transcripción, metadatos de la llamada | Igual que A | Twilio, ElevenLabs, modelos de lenguaje — Estados Unidos |
| D. Clonación de la voz de una persona real | Se crea un modelo de voz a partir de grabaciones de una persona que lo autoriza por escrito, para que el Agente hable con esa voz | Grabaciones y modelo de voz (dato biométrico, sensible) | La persona dueña de la voz (por ejemplo, el dueño del negocio) | ElevenLabs — Estados Unidos |
| E. Integraciones de Google | Consultar disponibilidad y crear citas; enviar correos desde la cuenta del Cliente; leer archivos elegidos | Eventos, asistentes, correos enviados, fragmentos de archivos | Contactos y personas citadas | Google (cuenta del Cliente); Supabase |
| F. Contacto saliente | Plantillas de WhatsApp aprobadas y llamadas salientes que programa el Cliente (recordatorios, seguimiento, cobranza) | Número, nombre, motivo del contacto, autorización u opt-in | Personas de las listas del Cliente | Meta, Twilio, ElevenLabs |
| G. Usuarios B2C y cuentas | Registro, pago y uso de la Plataforma por personas y empresas | Identificación, documento para factura, pago, uso | Usuarios y representantes de Clientes | Supabase, Bold (Colombia), HubSpot |

### 2.2 Conservación

Conversaciones 12 meses desde la última interacción; audio 90 días; transcripciones 12 meses; registros técnicos 12 meses (seguridad hasta 24); modelo de voz mientras esté vigente la autorización; respaldos máximo 35 días. El Cliente puede fijar plazos menores (08, sección 16).

### 2.3 Ubicación

Solo Colombia, Estados Unidos y Estados de la Unión Europea (09). Dapta aloja aún agentes de algunos clientes durante la migración; su ubicación está por confirmar (riesgo R10).

## 3. Necesidad y proporcionalidad

| Elemento | ¿Es necesario? | Medida de proporcionalidad |
|---|---|---|
| Contenido de las conversaciones | Sí: sin él el Agente no puede responder | Solo se envía al modelo la conversación en curso y los fragmentos pertinentes; no se entrena con ella |
| Grabación de llamadas | No siempre | Desactivada salvo que el Cliente la active; aviso al inicio; 90 días |
| Transcripciones | Sí, para que el Agente de voz funcione y el Cliente revise | 12 meses o menos |
| Clonación de voz | No: el servicio funciona con voces sintéticas genéricas | Solo opcional, con autorización escrita, previa, expresa y separada de la persona; revocable; nunca para identificar personas por su voz |
| Datos de salud (clínicas y consultorios) | Solo lo mínimo para agendar | El Agente no pide diagnósticos ni historia clínica; el Cliente declara el caso de uso en la Orden de Servicio y obtiene la autorización explícita (art. 6 de la Ley 1581 de 2012) |
| Documento de identidad | Solo si el caso de uso lo exige (por ejemplo, factura o cita médica) | No se pide por defecto |
| Envío a proveedores en Estados Unidos | Sí: los modelos de lenguaje y voz se prestan desde allí | País con nivel adecuado; contratos de tratamiento; sin entrenamiento; retención mínima |

**Alternativas evaluadas:** modelos alojados en servidores propios (descartado hoy por costo y calidad; se revisa cada año); no grabar llamadas por defecto (adoptado); voces sintéticas por defecto (adoptado); plazos más cortos a elección del Cliente (adoptado).

## 4. Riesgos identificados

| ID | Riesgo | Qué podría pasar |
|---|---|---|
| R1 | Alucinaciones | El Agente da información falsa (precio, cita, condición) o atribuye datos a la persona equivocada |
| R2 | Fuga entre Clientes | Un Contacto o un Cliente ve datos de otro Cliente por un error en la base, la búsqueda, un flujo o un Agente |
| R3 | Inyección de instrucciones | Un mensaje o archivo manipula al Agente para revelar datos, instrucciones o hacer promesas no autorizadas |
| R4 | Grabaciones de llamadas | Grabación sin aviso, retención más larga de lo dicho, acceso indebido a audios |
| R5 | Clonación de voz | Suplantación; uso de la voz sin autorización o después de revocarla; filtración del modelo (dato biométrico) |
| R6 | Datos sensibles en clínicas | Contactos escriben datos de salud que se tratan sin autorización explícita o se envían a proveedores sin necesidad |
| R7 | Menores de edad | Un menor conversa con un Agente y entrega datos sin representante |
| R8 | Contacto saliente indebido | Mensajes o llamadas sin opt-in, fuera de los horarios o con la frecuencia que prohíbe la Ley 2300 de 2023, o a números del Registro de Números Excluidos |
| R9 | Transmisión a proveedores de IA en Estados Unidos | Retención por el proveedor, uso para entrenamiento, acceso de terceros |
| R10 | Proveedor no declarado o fuera de Estados Unidos y la UE | Dapta sin declarar; OpenRouter o Groq enrutando a otro país; entidad de Supabase fuera de la lista |
| R11 | Toma de cuentas o tokens | Uso de tokens de Meta o Google para enviar mensajes o leer datos en nombre del Cliente |
| R12 | Decisiones automatizadas de alto impacto | El Agente niega una cita, un crédito o un servicio sin revisión humana, o presiona en cobranza |
| R13 | Derechos no atendidos | Borrado incompleto en proveedores, índices o respaldos; solicitudes sin trasladar al Cliente |
| R14 | Instagram y Messenger | Perfiles de menores (desde 13 años en esas redes); datos públicos del perfil usados fuera de la conversación |

## 5. Matriz de riesgo inherente

| ID | P | I | P × I | Nivel |
|---|---|---|---|---|
| R1 Alucinaciones | 4 | 3 | 12 | Alto |
| R2 Fuga entre Clientes | 2 | 5 | 10 | Alto |
| R3 Inyección de instrucciones | 3 | 4 | 12 | Alto |
| R4 Grabaciones | 3 | 3 | 9 | Medio |
| R5 Clonación de voz | 2 | 5 | 10 | Alto |
| R6 Datos de salud | 4 | 4 | 16 | Alto |
| R7 Menores | 3 | 4 | 12 | Alto |
| R8 Contacto saliente | 3 | 3 | 9 | Medio |
| R9 Proveedores de IA en EE. UU. | 2 | 4 | 8 | Medio |
| R10 Proveedor no declarado | 3 | 4 | 12 | Alto |
| R11 Toma de tokens | 2 | 5 | 10 | Alto |
| R12 Decisiones de alto impacto | 2 | 4 | 8 | Medio |
| R13 Derechos no atendidos | 3 | 3 | 9 | Medio |
| R14 Instagram y Messenger | 3 | 3 | 9 | Medio |

## 6. Controles y riesgo residual

| ID | Controles (E: existe · P: planeado, ver sección 7) | P' | I' | Residual | ¿Aceptable? |
|---|---|---|---|---|---|
| R1 | Agente limitado a la base de conocimiento; si no sabe, escala (10, 4.2 y 8) (P, A3); pruebas con 50 preguntas y umbral del 100 % en datos críticos (P); el Cliente responde y revisa (06, 9.2) (E) | 2 | 3 | 6 · Medio | Sí, con A3 hecho |
| R2 | tenant_id y RLS (E); llave de servicio solo en servidor (E); pruebas automáticas de fuga (P, A2) | 1 | 5 | 5 · Medio | Sí, solo con A2 hecho |
| R3 | Contenido de Contactos y archivos tratado como no confiable (E); herramientas con mínimo permiso (E); pruebas de inyección (P, A3) | 2 | 3 | 6 · Medio | Sí |
| R4 | Grabación desactivada por defecto (E); aviso al inicio (10, 3.3) (E); borrado automático a los 90 días en Twilio y R2 (P, A4) | 2 | 2 | 4 · Bajo | Sí |
| R5 | Autorización escrita y separada (08, 8.2) (E); verificación de identidad, consentimiento grabado y revocación con borrado inmediato (P, A5); exclusión de entrenamiento en ElevenLabs (P, A1) | 1 | 5 | 5 · Medio | Solo con A1 y A5 hechos |
| R6 | Modo clínica: el Agente no pide diagnósticos ni historia clínica y escala temas médicos (P, A6); el Cliente declara el caso de uso y la autorización explícita (02, Anexo A) (E) | 2 | 4 | 8 · Medio | Solo con A6 hecho |
| R7 | Servicios no dirigidos a menores (08, 14) (E); el Agente escala si parece un menor (10, 4.2) (P, A3); prohibido dirigir Agentes a menores (10, 6) (E) | 2 | 3 | 6 · Medio | Sí, con A3 hecho |
| R8 | Plantillas aprobadas y opt-in obligatorio (06, 7.4) (E); bloqueo de horarios de la Ley 2300 de 2023 en el programador de envíos y llamadas (P, A7); consulta del Registro de Números Excluidos a cargo del Cliente (04, 4) (E); indemnidad del Cliente (04, 11) (E) | 2 | 3 | 6 · Medio | Sí |
| R9 | Solo Estados Unidos y UE (02, cl. 5) (E); contratos de tratamiento (E); sin entrenamiento y retención mínima configurados (P, A8) | 1 | 4 | 4 · Bajo | Sí |
| R10 | Lista 09 y aviso de 30 días (E); declarar Dapta o terminar la migración, lista cerrada en OpenRouter, región de Groq, inferencia de Anthropic en «us», entidad y región de Supabase (P, A9) | 1 | 4 | 4 · Bajo | Solo con A9 hecho |
| R11 | MFA (P, A10); tokens cifrados con llave separada (E); permisos mínimos (E); revocación en 1 día hábil (07) (E) | 1 | 5 | 5 · Medio | Sí, con A10 |
| R12 | Prohibición de decisiones de alto impacto sin revisión humana (06, 9.4; 10, 4.3) (E); estudio previo para cobranza (10, 12.2) (E) | 1 | 4 | 4 · Bajo | Sí |
| R13 | Procedimiento de 17 y borrado de 19 (E); traslado al Cliente en 2 días hábiles (E); prueba de borrado de punta a punta (P, A11) | 2 | 3 | 6 · Medio | Sí |
| R14 | Mismas reglas de menores (E); el Agente usa solo los datos de la conversación, no el perfil público (P, A12) | 2 | 2 | 4 · Bajo | Sí |

## 7. Plan de acción

| # | Acción | Riesgos | Responsable | Fecha | Estado |
|---|---|---|---|---|---|
| A1 | Obtener por escrito la exclusión de entrenamiento de ElevenLabs y fijar la retención de los agentes de voz en 90 días | R5, R9 | Mateo Piza Ruiz | 7 nov. 2026 | Pendiente (bloqueante para toda la voz y para publicar 06, 08, 09 y 10) |
| A2 | Pruebas automáticas de fuga entre Clientes en GitHub Actions y auditoría de las políticas RLS | R2 | Mateo Piza Ruiz | 15 dic. 2026 | Pendiente |
| A3 | Conjunto de pruebas de inyección de instrucciones por Agente, guardado con cada activación | R3 | Mateo Piza Ruiz | 21 nov. 2026 | Pendiente |
| A4 | Borrado automático de grabaciones a los 90 días en Twilio y R2 | R4 | Mateo Piza Ruiz | 7 nov. 2026 | Pendiente |
| A5 | Formulario de autorización de voz: identidad, consentimiento grabado, usos permitidos, plazo y revocación con borrado del modelo | R5 | Mateo Piza Ruiz | 7 nov. 2026 (antes de la próxima voz clonada) | Pendiente |
| A6 | «Modo clínica» en las instrucciones de los Agentes de salud: mínimo de datos, sin diagnósticos, escalamiento | R6 | Mateo Piza Ruiz | 21 nov. 2026 | Pendiente |
| A7 | Bloqueo de horarios y frecuencia de la Ley 2300 de 2023 en los envíos y llamadas salientes | R8 | Mateo Piza Ruiz | 7 nov. 2026 | Pendiente |
| A8 | Configurar y documentar con capturas fechadas: OpenAI sin almacenamiento, Anthropic con inferencia en «us», Groq con retención cero, OpenRouter con lista cerrada y sin respaldo automático | R9 | Mateo Piza Ruiz | 7 nov. 2026 | Pendiente |
| A9 | Declarar Dapta en 09 y 02 o terminar la migración; confirmar entidad y región de Supabase y región de OVHcloud | R10 | Mateo Piza Ruiz | 7 nov. 2026 | Pendiente |
| A10 | MFA en todas las cuentas de administración (18, 4.1) | R11 | Mateo Piza Ruiz | 31 oct. 2026 | Pendiente |
| A11 | Prueba de borrado de punta a punta con un Cliente de prueba (19) | R13 | Mateo Piza Ruiz | 15 dic. 2026 | Pendiente |
| A12 | Instrucción a los Agentes de Instagram y Messenger: no usar datos del perfil público | R14 | Mateo Piza Ruiz | 21 nov. 2026 | Pendiente |

## 8. Conclusión

8.1 Los Agentes de texto en WhatsApp, Instagram y Messenger pueden operar: su riesgo residual es medio o bajo con los controles existentes, siempre que A2 y A9 se cierren antes de incorporar nuevos Clientes.

8.2 Por el principio de precaución de la Circular Externa 002 de 2024, **la clonación de voz no se ofrece a nuevos Clientes hasta cerrar A1 y A5**, y **los Agentes para clínicas y consultorios no tratan datos de salud hasta cerrar A6**.

8.3 **Flujo C (agente de voz sin clonación):** puede operar con riesgo residual medio si se cumplen A1 (exclusión de entrenamiento y retención de 90 días en ElevenLabs) y A4 (borrado automático de grabaciones). La grabación queda desactivada por defecto (15, sección 5).

8.4 Este estudio se revisa cada año y antes de lanzar una función nueva de mayor riesgo, como cobranza, nuevos datos sensibles o un nuevo proveedor de IA.

## 9. Aprobación

| Rol | Nombre | Firma | Fecha |
|---|---|---|---|
| Elaboró | Mateo Piza Ruiz, Representante Legal y Oficial de Protección de Datos | ____________________ | ____________ |
| Revisó (abogado) | ____________________ | ____________________ | ____________ |
| Aprobó | Mateo Piza Ruiz, Representante Legal | ____________________ | ____________ |

## Anexo interno — no publicar

### Pendientes antes de usar

- [ ] Confirmar que las fechas del plan de acción son realistas. Están alineadas con las fases del plan: lo bloqueante antes del envío a Meta (7 nov. 2026) y lo demás en la Fase 4 (diciembre).
- [ ] Ajustar las calificaciones de la matriz con datos reales de operación (volumen de conversaciones, incidentes, quejas).
- [ ] Entregar copia a los Clientes de salud y a quienes contraten voz clonada, como insumo para su propio estudio.
- [ ] Revisar este estudio junto con 18 (seguridad) y 19 (retención) cuando se cierren sus brechas.
- [ ] Revisión del abogado.