HIPAA
Información general
ElevenLabs Agents es uno de los servicios de ElevenLabs elegibles para HIPAA y ofrecemos acuerdos de asociado comercial (BAA) a clientes que cumplen los requisitos. En la medida en que las Entidades cubiertas y los Asociados comerciales, según se definen en HIPAA, hayan formalizado un BAA y tengan activado el Modo de retención cero, ElevenLabs permite a dichos clientes desarrollar agentes de voz con IA para gestionar Información de Salud Protegida (PHI). La aplicación del Modo de retención cero está diseñada para promover el cumplimiento de HIPAA limitando el procesamiento de dicha PHI. Puedes obtener más información sobre el Modo de retención cero aquí.
Controles diseñados para promover el cumplimiento de HIPAA
Cuando se requiere el cumplimiento de HIPAA para un espacio de trabajo y se ha formalizado un BAA con ElevenLabs, se habilitan las siguientes políticas:
- Modo de retención cero - Puedes obtener más información sobre el Modo de retención cero aquí
- Restricciones de proveedores de LLM - Solo están disponibles como opciones preconfiguradas los LLM de proveedores con los que tenemos un BAA vigente
- Limitaciones de almacenamiento - No se conservan archivos de audio sin procesar ni transcripciones que contengan PHI
Si quieres utilizar LLM que no están disponibles preconfigurados en el Modo de retención cero, puedes seguir utilizándolos en ElevenAgents de estas formas:
- Formalizando directamente un BAA con el proveedor de LLM que quieras utilizar
- Utilizando tu clave de API con nuestra integración de LLM personalizado
- Informando al equipo de soporte de ElevenLabs de tu intención de usar un LLM personalizado mientras el Modo de retención cero está activo, para que se habilite esta configuración.
En la medida en que esté activado el Modo de retención cero, la plataforma de ElevenLabs está diseñada para garantizar que la PHI compartida durante una conversación no se almacene ni registre en ningún componente del sistema, incluidos:
- Transcripciones de conversaciones
- Grabaciones de audio
- Llamadas a herramientas y resultados
- Análisis de datos
- Registros del sistema
Para ElevenAgents, tu BAA se aplica únicamente en la medida prevista en él. Si deseas prescindir del Modo de retención cero con respecto a cualquier agente de ElevenLabs, no debes enviar PHI al Servicio en relación con él, y dicho agente dejará de considerarse un servicio cubierto a efectos del BAA. Sin perjuicio de cualquier disposición en contrario, aunque el Servicio ElevenAgents de ElevenLabs, junto con el Modo de retención cero, está diseñado para promover el cumplimiento de HIPAA, eres plenamente responsable de garantizar el cumplimiento de todas las obligaciones que te sean aplicables y de asegurar que tu uso de los Servicios cumpla todas las leyes aplicables.
Clientes Enterprise
La formalización de un BAA, según pueda exigir HIPAA, solo está disponible para suscripciones del plan Enterprise. Ponte en contacto con tu representante de cuenta para obtener más información. No se debe enviar PHI a los Servicios de ElevenLabs salvo que exista un BAA vigente y únicamente en la medida permitida por dicho BAA.
LLM disponibles
Al operar en Modo de retención cero, solo están disponibles los siguientes LLM:
Modelos de Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelos de Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelos de OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponible solo para espacios de trabajo Enterprise con un BAA.
Alojados por ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b no está disponible actualmente en espacios de trabajo con residencia fuera de EE. UU. que usan ZRM.
LLM personalizados
- LLM personalizado (admite cualquier proveedor compatible con la API de OpenAI y requiere que aportes tus propias claves de API)
Implementación técnica
El Modo de retención cero implementa varias medidas de protección y está diseñado para:
- Lista de LLM permitidos - Impedir el uso de LLM excepto los indicados anteriormente
- Eliminación de PII - Eliminar automáticamente campos sensibles antes de almacenarlos
- Prevención del almacenamiento - Desactivar la subida de archivos de audio sin procesar a la nube
Experiencia de desarrollador
Al trabajar con agentes en Modo de retención cero:
Los LLM (excepto los LLM disponibles descritos anteriormente) están desactivados en la interfaz
Se aplican restricciones de la API
Las llamadas a la API que intenten usar LLM no disponibles recibirán un error HTTP 400. Los datos de analítica se limitarán únicamente a métricas no sensibles.
Preguntas frecuentes
¿Puedo utilizar cualquier LLM si estoy sujeto a HIPAA?
No. Solo puedes utilizar modelos de la lista permitida para tu residencia y tipo de espacio de trabajo. Los intentos de utilizar otros LLM devuelven un error. Usa un LLM personalizado si necesitas un modelo que no esté alojado en la lista permitida y completa los pasos para LLM personalizados indicados en la nota anterior.
¿Puedo formalizar un BAA con ElevenLabs si estoy sujeto a HIPAA?
Los BAA solo están disponibles para clientes Enterprise. Consulta a tu ejecutivo de cuenta para obtener más información.
¿La aplicación del Modo de retención cero afecta a la calidad de las conversaciones?
No. El Modo de retención cero y la formalización de un BAA solo afectan a cómo se almacenan los datos y qué LLM se pueden utilizar. No afectan a la calidad ni a la funcionalidad de las conversaciones mientras están activos.
¿Puedo seguir analizando datos de conversaciones?
Sí, pero con limitaciones. La analítica de conversaciones solo incluirá metadatos no sensibles, como la duración de las llamadas y las tasas de éxito. El contenido específico de las conversaciones no estará disponible.
Consideraciones
Al crear agentes de voz, puedes considerar:
- Usar LLM personalizados cuando sea posible, ya que pueden ofrecer un mayor control sobre el procesamiento de datos
- Implementar una autenticación adecuada para todas las aplicaciones sanitarias
- Validar la configuración comprobando la eliminación de datos antes del lanzamiento + de transmitir PHI