Esto es un punto muy común con plataformas de voz con IA, y lo clave es que incluso si es solo para “mejora continua”, las grabaciones y transcripciones siguen siendo datos personales bajo el RGPD.
El problema no es solo técnico, sino tener un DPA firmado, la lista clara de subprocesadores y confirmación por escrito de dónde se procesan/almacenan los datos en la UE antes de ir a producción.
Si quieres, puedo ayudarte a dejar esto bien estructurado y alineado para que lo puedas resolver con VAPI y llevarlo a producción sin riesgos de cumplimiento.
@Josep