HIPAA
Descubre cómo ElevenLabs Agents, junto con el modo de retención cero, está diseñado para favorecer el cumplimiento de HIPAA en aplicaciones sanitarias. Consulta nuestra página de cumplimiento normativo para obtener la información más reciente.
Descripción general
ElevenLabs Agents es uno de los servicios de ElevenLabs aptos para HIPAA y ofrecemos acuerdos de asociado comercial (BAA) a clientes que cumplen los requisitos. Cuando las Entidades cubiertas y los Asociados comerciales, según se definen en HIPAA, hayan formalizado un BAA y tengan activado el modo de retención cero, ElevenLabs permite a estos clientes desarrollar agentes de voz con IA para gestionar información sanitaria protegida (PHI). El modo de retención cero está diseñado para favorecer el cumplimiento de HIPAA al limitar el tratamiento de dicha PHI. Puedes obtener más información sobre el modo de retención cero aquí.
Controles diseñados para favorecer el cumplimiento de HIPAA
Cuando un espacio de trabajo requiere el cumplimiento de HIPAA y se ha formalizado un BAA con ElevenLabs, se habilitan las siguientes políticas:
- Modo de retención cero - Puedes obtener más información sobre el modo de retención cero aquí
- Restricciones de proveedores de LLM - Solo están disponibles como opciones preconfiguradas los LLM de proveedores con los que tenemos un BAA vigente
- Limitaciones de almacenamiento - No se conservan archivos de audio sin procesar ni transcripciones que contengan PHI
Si quieres usar LLM que no están disponibles preconfigurados en el modo de retención cero, puedes seguir utilizándolos en ElevenAgents de esta forma:
- Gestiona la firma de un BAA directamente con el proveedor de LLM que quieras usar
- Usa tu clave de API con nuestra integración de LLM personalizado
- Notifica a Soporte de ElevenLabs tu intención de usar un LLM personalizado mientras el modo de retención cero está activo para que habiliten la configuración.
Cuando está activado el modo de retención cero, la plataforma de ElevenLabs está diseñada para garantizar que la PHI compartida durante una conversación no se almacene ni registre en ningún componente del sistema, incluidos:
- Transcripciones de conversaciones
- Grabaciones de audio
- Llamadas a herramientas y resultados
- Análisis de datos
- Registros del sistema
En ElevenAgents, tu BAA solo se aplica en la medida que se establezca en él. Si deseas prescindir del modo de retención cero con respecto a cualquier agente de ElevenLabs, no debes enviar PHI al Servicio en relación con él, y dicho agente deja de considerarse un servicio cubierto a efectos del BAA. Sin perjuicio de cualquier disposición en contrario, aunque el servicio ElevenAgents de ElevenLabs, junto con el modo de retención cero, está diseñado para favorecer el cumplimiento de HIPAA, eres plenamente responsable de garantizar el cumplimiento de todas las obligaciones aplicables y de asegurar que tu uso de los Servicios cumpla todas las leyes aplicables.
Clientes Enterprise
La formalización de un BAA, cuando lo requiera HIPAA, solo está disponible para suscripciones del plan Enterprise. Ponte en contacto con tu representante de cuenta para obtener más información. No debes enviar PHI a los Servicios de ElevenLabs salvo que exista un BAA y únicamente en la medida permitida por dicho BAA.
LLM disponibles
Al operar en modo de retención cero, solo están disponibles los siguientes LLM:
Modelos de Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modelos de Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modelos de OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponible solo para espacios de trabajo Enterprise con un BAA.
Alojados por ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b no está disponible actualmente en espacios de trabajo con residencia fuera de EE. UU. que usan ZRM.
LLM personalizados
- LLM personalizado (admite cualquier proveedor compatible con la API de OpenAI y requiere que aportes tus propias claves de API)
De los modelos Realtime, solo Eleven Realtime v1 Max está disponible en modo de retención cero, en EE. UU. y la UE.
Implementación técnica
El modo de retención cero implementa varias salvaguardas y está diseñado para:
- Lista de LLM permitidos - Impedir el uso de LLM salvo los indicados anteriormente
- Redacción de PII - Redactar automáticamente los campos sensibles antes de almacenarlos
- Prevención de almacenamiento - Desactivar la subida de archivos de audio sin procesar a la nube
Experiencia de desarrollador
Al trabajar con agentes en modo de retención cero:
Los LLM (excepto los LLM disponibles descritos anteriormente) están desactivados en la interfaz de usuario
Se aplican restricciones de la API
Las llamadas a la API que intenten usar LLM no disponibles recibirán un error HTTP 400. Los datos analíticos se limitarán únicamente a métricas no sensibles.
Preguntas frecuentes
¿Puedo usar cualquier LLM si estoy sujeto a HIPAA?
No. Solo puedes usar los modelos de la lista de permitidos para tu residencia y tipo de espacio de trabajo. Los intentos de usar otros LLM devuelven un error. Usa un LLM personalizado si necesitas un modelo que no esté alojado en la lista de permitidos y completa los pasos para LLM personalizado indicados en la nota anterior.
¿Puedo formalizar un BAA con ElevenLabs si estoy sujeto a HIPAA?
Los BAA solo están disponibles para clientes Enterprise. Consulta a tu ejecutivo de cuenta para obtener más información.
¿La aplicación del modo de retención cero afecta a la calidad de las conversaciones?
No. El modo de retención cero y la formalización de un BAA solo afectan a cómo se almacenan los datos y qué LLM se pueden usar. No afectan a la calidad ni la funcionalidad de las conversaciones mientras están activos.
¿Puedo seguir analizando datos de conversaciones?
Sí, pero con limitaciones. Los análisis de conversaciones solo incluirán metadatos no sensibles, como la duración de las llamadas y las tasas de éxito. El contenido específico de las conversaciones no estará disponible.
Consideraciones
Al crear agentes de voz, puedes considerar:
- Usar LLM personalizados cuando sea posible, ya que pueden proporcionar un mayor control sobre el tratamiento de datos
- Implementar una autenticación adecuada para todas las aplicaciones sanitarias
- Validar que la configuración sea correcta comprobando la redacción antes de lanzar + enviar PHI