Es una preocupación totalmente válida, con datos de pacientes en la UE, el RGPD hay que confirmarlo explícitamente antes de escalar.
Normalmente el problema suele estar en el DPA y en dónde se procesan/almacenan realmente audios y transcripciones.
¿Ya has podido confirmar si VAPI ofrece residencia de datos en la UE para voz y almacenamiento, o eso aún no está claro en tu caso?
Y otra cosa clave: ¿vais a guardar las grabaciones a largo plazo o solo para procesamiento en tiempo real? @Josep