voiceOne en su propio centro de datos. Todos los datos se quedan con usted.
Toda la plataforma voiceOne — asistente telefónico con IA, softphone para agentes, CRM y automatización de flujos de trabajo — instalada en su propia infraestructura. Base de datos PostgreSQL propia, telefonía SIP propia, LLM propios. Opcionalmente completamente aislado (air-gapped). Para todos aquellos que no pueden ceder el control de sus datos.
¿Por qué On-Premises?
Porque ciertos datos no pueden salir de su organización. Porque los requisitos de auditoría excluyen configuraciones en la nube. Porque usted quiere decidir quién accede a qué y en qué momento.
Soberanía total sobre los datos
Datos de pacientes, de clientes, bancarios, de ciudadanos: todo permanece en su hardware. Sin contratos SaaS, sin debates sobre encargados de tratamiento, sin saltos de nube en nube.
Compliance sin atajos
§ 203 StGB para depositarios de secretos profesionales, KRITIS para empresas suministradoras, BaFin para servicios financieros, gematik-TI para el sector sanitario. On-Prem suele ser la única vía que funciona sin autorizaciones especiales.
Integraciones propias
Acceso directo a KIS, KIM, AnNoText, DATEV, RA-Micro, Aplicación-X. Sin túneles VPN, sin entramado de reverse proxies. Rendimiento a nivel de red local.
Modelos de lenguaje y voz propios
Usted elige el modelo de lenguaje: un modelo en la nube en su propio tenant, un modelo en su VPC o modelos open source alojados localmente en su propia GPU. Síntesis y reconocimiento de voz, opcionalmente en local o como endpoint en la nube.
Posibilidad de funcionamiento aislado
Si es necesario: completamente offline. Actualizaciones mediante transferencia de confianza firmada (USB, diodo de datos). Adecuado para administraciones públicas, defensa e infraestructuras críticas sin conexión a Internet.
Planificable y auditable
Inversión de puesta en marcha única en lugar de escalado mensual por usuario. Totalmente auditable: cada flujo de datos, cada llamada a un LLM, cada sesión en sus logs — sin caja negra.
Cloud vs. Private Cloud vs. On-Premises
¿Qué modelo encaja con sus requisitos de compliance, rendimiento y soberanía?
| voiceOne Cloud | Private Cloud (en su tenant) | voiceOne On-Premises | |
|---|---|---|---|
| Ubicación de hosting | Hetzner DE (Falkenstein) | Su tenant en la nube, región UE | Su centro de datos / sus servidores |
| Soberanía de los datos | Encargo de tratamiento (AV) | Responsabilidad compartida | 100 % en sus manos |
| Apto para § 203 StGB | Con obligación de confidencialidad | Sí | Sí, sin reservas |
| Posible funcionamiento aislado | No | No | Sí (opcional) |
| Conexión SIP | Proveedor SIP de voiceOne | Posible trunk SIP propio | Su centralita / su trunk |
| Modelo de lenguaje | Gestionado por voiceOne | LLM en la nube en su tenant | Libremente seleccionable, incl. modelos locales |
| Actualizaciones y parches | Automático | Semiautomático | Usted decide el momento |
| Modelo comercial | Self-service, cancelable mensualmente | Presupuesto a medida | Setup + licencia anual |
| Time-to-Production | Inmediato | 2–4 semanas | 4–8 semanas |
| Grupo objetivo típico | PYMES, autónomos, pruebas rápidas | Medianas empresas con estrategia cloud | Healthcare, Legal, administraciones, KRITIS |
¿Para quién está pensado On-Premises?
Sectores con requisitos especiales de protección, confidencialidad o auditoría.
Cadenas de clínicas y centros médicos (MVZ)
Los datos de pacientes no pueden salir de su zona de seguridad TI. voiceOne On-Prem se conecta con su KIS (a través de HL7/FHIR), sus buzones KIM y sus conectores TI.
- Conexión KIS mediante HL7/FHIR
- Compatible con gematik-TI
- Integrable con el stack mediOne
Despachos de abogados
El secreto profesional según § 203 StGB excluye de facto el SaaS clásico. On-Prem con conexión a AnNoText, RA-Micro o DATEV — toda la comunicación con los clientes se queda en casa.
- Conforme a § 203 StGB sin acuerdos especiales
- AnNoText / RA-Micro / Advoware
- Integración beA opcional
Asesorías fiscales y auditoras
Conexión con DATEV en local, expedientes de clientes bajo su control. Ideal para despachos con 50–500 empleados que ya disponen de su propia estrategia en la nube.
- Integración con DATEV-DMS
- Registros de llamadas y de clientes conformes con GoBD
- Separación de clientes
Administraciones y municipios
Los datos de los ciudadanos deben estar en un entorno conforme con las directrices del BSI. voiceOne On-Prem se ejecuta en su cloud municipal o en sus centros de datos locales, con opción air-gapped.
- BSI C5 / IT-Grundschutz
- Conexión con procedimientos especializados OZG
- Multiempresarial para redes administrativas
Arquitectura técnica
Basada en contenedores. Abierta. Auditables. Se ejecuta en su infraestructura existente.
Plataforma y runtime
- Contenedores: Docker Compose o Kubernetes (incluye Helm Charts)
- Sistema operativo: RHEL 8/9, Ubuntu 22.04 LTS, SUSE Linux Enterprise
- Hardware mínimo: 8 vCPU, 32 GB RAM, 500 GB SSD (configuración estándar)
- GPU opcional: 1× NVIDIA L4 o superior para inferencia LLM local
Base de datos y almacenamiento
- BD:
PostgreSQL 15+(instancia propia o gestionada en su cloud) - Cache: Redis 7
- Almacenamiento: Compatible con S3 (incluye MinIO o su Ceph / NetApp)
- Copia de seguridad: Concepto de 4 capas: pg_dump cada 6 h, verificación, off-site, alarma por SMS
Telefonía y voz
- SIP-Trunk: Su proveedor (Telekom, sipgate, Vodafone, NFON) o propio
- Integración PBX: 3CX, innovaphone, Avaya, Cisco, Mitel, Asterisk, FreeSWITCH
- WebRTC: Softphone en navegador y móvil directamente contra su instancia
- Grabaciones: AES-256, ubicación y plazos de conservación definidos por usted
Componentes de IA (a su elección)
- Modelo de voz en la nube: En su propio tenant o en su VPC — sin servidores externos, sin opt‑in de entrenamiento
- Local: Modelos de voz open source en hardware GPU propio
- Síntesis de voz: Endpoint en la nube con contrato Enterprise o TTS local
- Reconocimiento de voz: Servicio en la nube o modelo local
Identidad y acceso
- SSO: SAML 2.0, OIDC, OAuth2 (Keycloak, Azure AD, Okta, ADFS)
- Directorio: LDAP, Active Directory
- RBAC: Modelo de roles de grano fino, separación por clientes
- Auditoría: Registro de auditoría completo, exportable a Splunk, ELK, Graylog
Operación y monitorización
- Métricas: Exportadores Prometheus, paneles de Grafana
- Logs: JSON estructurado, compatible con todas las soluciones SIEM
- Comprobaciones de estado: Liveness/Readiness Probes para K8s
- Actualizaciones: Versiones principales trimestrales, parches mensuales, firmados
Compliance y certificaciones
voiceOne On-Prem se entrega con paquetes de auditoría que apoyan a su departamento de compliance en el proceso de certificación.
De la consulta al go‑live
Playbook estándar para la mayoría de los stacks. En integraciones más complejas, el plazo será mayor.
Reunión de arquitectura y toma de requisitos
Analizamos su stack: centralita, proveedor de identidad, KIS/CRM, requisitos de compliance. Recibirá una propuesta de solución con diagrama de arquitectura y oferta cerrada.
Instalación de prueba y PoC
voiceOne se ejecuta en su entorno de pruebas. Conexión SIP, SSO, un primer agente de IA con sus datos. Usted realiza las pruebas con sus propios casos de uso reales.
Instalación productiva e integraciones
Despliegue en el entorno productivo. Integración con KIS / CRM / DMS. Configuración de flujos de trabajo. Monitorización y copias de seguridad configuradas. Entrega de paquetes de auditoría.
Formación y go‑live
Formación para administradores (2 días), formación para usuarios finales (1/2 día). Puesta en marcha acompañada con fase de hypercare (4 semanas de contacto diario).
Solicitar asesoramiento personalizado
Sin argumentos de venta, sin boletines. Una conversación de 45 minutos con nuestro arquitecto de soluciones sobre sus requisitos y nuestra propuesta.
Preguntas frecuentes
Sí. Los datos de voz, transcripciones, registros CRM, grabaciones y logs se almacenan exclusivamente en su hardware — en su propio centro de datos o en su Private Cloud (Azure, AWS, OTC, Hetzner Dedicated). voiceOne no necesita ningún flujo de datos hacia el exterior para funcionar. Opcionalmente disponible como instalación completamente aislada (actualizaciones por USB/Trusted-Transfer).
Usted elige: (a) un modelo de lenguaje en la nube en su propio tenant (región UE, sin opt-in para entrenamiento), (b) un modelo de lenguaje en su propia VPC, (c) modelos open source alojados localmente en su propio hardware GPU — en ese caso, completamente sin conexión. La síntesis y el reconocimiento de voz pueden ejecutarse localmente o a través de un endpoint en la nube con contrato Enterprise.
voiceOne On-Prem se conecta mediante un SIP-Trunk a su centralita existente (3CX, innovaphone, Avaya, Cisco, Mitel, Asterisk, FreeSWITCH). Alternativamente, voiceOne puede funcionar como solución de telefonía completa con su propio proveedor SIP de elección. El softphone móvil (iOS/Android) y el softphone en navegador funcionan vía WebRTC directamente contra su instancia.
RGPD, BSI C5, preparado para ISO 27001 (mapping de controles disponible), directriz de seguridad TI de gematik (para sanidad), conforme al § 203 StGB (para profesionales sujetos a secreto: abogados, médicos, asesores fiscales), apto para KRITIS, conforme a BaFin-MaRisk, preparado para HIPAA (para despliegues en EE. UU.). Le proporcionamos paquetes de auditoría, documentación técnica y apoyamos a su departamento de compliance en el proceso de certificación.
Tres modelos: (1) Operación propia — le proporcionamos imágenes de contenedores, Helm Charts, documentación y actualizaciones. (2) On-Prem gestionado — operamos el sistema de forma remota en su centro de datos mediante bastion host (doble factor de autenticación + registro de auditoría de cada sesión). (3) Híbrido — la aplicación se ejecuta en su entorno, el monitorizado 24/7 y la gestión de parches los asumimos nosotros a través de un canal seguro de solo lectura.
Workshop de arquitectura + PoC: 2–3 semanas. Puesta en marcha completa, incluida la conexión SIP, integración LDAP/SAML, migración de datos y formación del personal: 4–8 semanas. Disponemos de playbooks estándar para los stacks más frecuentes (Active Directory, 3CX, FreeSWITCH, Azure AD, Keycloak).
Una tarifa única de implantación (instalación, configuración, formación y acompañamiento en el go-live) más una licencia anual para una instancia estándar con todos los módulos. La ampliación se realiza por tramos según número de usuarios y ubicaciones. Puede elegir el SLA de soporte: horario laboral, 24/7 o Customer Success Manager dedicado. Recibirá una oferta concreta tras una conversación de arquitectura sin compromiso, en función de usuarios, ubicaciones, módulos deseados y SLA.
Sí. Lanzamientos importantes trimestrales, parches de seguridad mensuales y hotfixes inmediatos para CVE críticos. Las actualizaciones se validan previamente en su entorno de pruebas. En instalaciones aisladas, le entregamos paquetes de actualización firmados mediante Trusted-Transfer (USB, diodo de datos). Usted mantiene el control total sobre el momento del despliegue.
Hablemos sobre su arquitectura.
45 minutos con nuestro arquitecto de soluciones. Concreto. Técnico. Sin rodeos comerciales.