Preguntas de cumplimiento
Cumplimiento de la cobranza con IA, respondido
Los bancos, fintechs y prestamistas que evalúan cobranza con IA hacen las mismas preguntas de cumplimiento: legalidad por país, protección de datos, integración y qué puede y qué no puede hacer el agente. Acá están las respuestas, basadas en cómo opera Kleva hoy.
Legalidad y reguladores
¿La cobranza con IA es legal en México, Colombia, Argentina y Perú?
Sí. La cobranza con IA es legal en los cuatro países mientras respete las reglas locales de horario de contacto, consentimiento y protección de datos. Kleva bloquea automáticamente las llamadas fuera de la ventana horaria de cada país y opera dentro del marco del regulador correspondiente.
¿Kleva cumple con la CNBV, la Superintendencia Financiera, el BCRA y la SBS?
Kleva diseña sus agentes para operar dentro de los marcos de la CNBV y CONDUSEF (México), la Superintendencia Financiera (Colombia), el BCRA (Argentina) y la SBS (Perú). Cada llamada se graba y queda en un log de auditoría de 12 meses disponible para el cliente y su regulador.
¿Cómo respeta Kleva los derechos del deudor según las leyes de protección de datos?
Kleva procesa los datos del deudor bajo las leyes locales — LFPDPPP en México, Ley 1266 y Ley 1581 en Colombia, Ley 25.326 en Argentina y Ley 29733 en Perú — y respeta los derechos ARCO: acceso, rectificación, cancelación y oposición. El deudor los ejerce ante el responsable de datos de la política de privacidad.
Privacidad y datos
¿Dónde se almacenan los datos de mis clientes?
Los datos se almacenan cifrados en AWS con AES-256 y redundancia multi-zona. Los datos de clientes latinoamericanos permanecen dentro de la región aplicable para cumplir con requisitos de soberanía de datos. Todo el tráfico se cifra en tránsito con TLS 1.2 o superior.
¿Kleva tiene certificación SOC 2 o ISO 27001?
Todavía no. Kleva es una compañía joven y aún no tiene certificaciones formales. El SOC 2 Type I está en preparación con Vanta, con la auditoría proyectada para el próximo ciclo fiscal, y la ISO/IEC 27001 está en el roadmap. Nuestras políticas ya están alineadas con LFPDPPP, Ley 25.326 y marcos equivalentes.
¿Puedo tener residencia de datos en mi país?
Sí. La infraestructura de Kleva corre en AWS con redundancia multi-zona en la región aplicable a cada cliente, y los datos de clientes latinoamericanos permanecen dentro de la región para cumplir con requisitos de soberanía de datos.
¿Qué pasa con los derechos ARCO y la eliminación de datos?
El deudor puede ejercer sus derechos ARCO ante el responsable de datos de Kleva. Al terminar el contrato, Kleva elimina los datos de forma verificable dentro de los 30 días, salvo obligación legal en contrario. La retención por defecto es de 24 meses tras el cierre de la cuenta.
¿Kleva graba las llamadas? ¿Cómo protege esas grabaciones?
Sí. Cada llamada se graba y transcribe para auditoría, mejora del modelo y resolución de disputas, con la grabación notificada al inicio de la conversación cuando la ley lo exige. Las grabaciones se almacenan cifradas y el cliente define el período de retención.
Integración
¿Con qué CRMs y sistemas integra Kleva?
Kleva se conecta vía API al sistema de préstamos, CRM o tabla de deudores del cliente. Recibe los datos del deudor, los procesa en la conversación del agente y devuelve los resultados —promesa de pago, motivo de disputa, canal preferido— al sistema del cliente.
¿Puedo integrar Kleva con mi sistema de gestión de mora existente?
Sí. Kleva se integra con el sistema de gestión de mora o core del cliente mediante API, sin reemplazarlo. El agente de IA actúa como una capa de contacto: toma las cuentas, gestiona la conversación y escribe los resultados de vuelta en el sistema existente.
Reglas del agente de IA
¿Cómo evita el agente de IA hacer promesas fuera de las reglas del acreedor?
El agente de Kleva solo negocia dentro de los rangos autorizados por el cliente: montos, plazos y descuentos definidos por portafolio. Rechaza automáticamente cualquier pedido que salga del script aprobado y escala a un humano cuando la situación excede sus reglas.
¿Qué pasa si el deudor amenaza legalmente o pide un abogado?
El agente de Kleva transfiere la conversación a un humano de tu equipo con todo el contexto: historial, transcripción en curso y promesas anteriores. No insiste ni presiona; deriva el caso para su tratamiento adecuado y deja un registro auditable de la interacción.
¿Cómo maneja Kleva a un deudor vulnerable o en situación de disputa?
Cuando el deudor plantea una disputa, una situación de vulnerabilidad o pide dejar de ser contactado, el agente de Kleva lo registra y lo escala a un humano. El objetivo es cumplir con las reglas de defensa del consumidor de cada país, sin hostigar.
Seguridad
¿Cómo reporto una vulnerabilidad de seguridad?
Escribí a hi@kleva.co con el asunto etiquetado [SEC]. Kleva acusa recibo dentro de 2 días hábiles y comparte el impacto y el plan de mitigación dentro de 7 días hábiles. Kleva no persigue legalmente a investigadores que reporten de buena fe.
¿Tenés una pregunta que no está acá?
Hablá directo con nuestro equipo
Respondemos las preguntas de compliance, seguridad e integración de tu banco o fintech con documentación concreta: DPA, cuestionarios de seguridad y la lista de sub-procesadores bajo NDA.
Solicita una demo