Configuración de una empresa de VoIP, CPaaS o comunicaciones en la nube

Dos productos con la misma aplicación pueden situarse a lados opuestos del límite de las telecomunicaciones. Lo que importa es el recorrido de una llamada o un mensaje desde el terminal del cliente o la llamada a la API hasta la red de destino.

Dibújelo. Para cada salto, anote quién asigna el número, quién encamina el tráfico y la licencia de quién cubre esa función. Cuando todos los saltos corresponden a un operador autorizado, la sociedad vende software sobre una red que no gestiona. Cuando la sociedad encamina llamadas, asigna numeración o interconecta directamente, realiza la función por sí misma, y una interfaz de marca blanca no cambia eso.

La TDRA indica que proporciona regulaciones y resoluciones en todo el sector TIC. Su sitio web muestra además que concede licencias a operadores de telecomunicaciones, proveedores de servicios de confianza y registradores de dominios acreditados, que emite autorizaciones inalámbricas y que los fabricantes y proveedores de equipos de telecomunicaciones se registran ante ella. Por ello, la primera gestión, antes de registrar ninguna entidad, es dirigirse a la TDRA o al operador autorizado sobre el que pretenda construir su negocio. Pregunte qué funciones realiza su modelo y qué autorizaciones, en su caso, les corresponden. La respuesta para su flujo de llamadas debe proceder de la autoridad.

Si se aplica más de un supuesto, la respuesta habitual es una separación: una sociedad de plataforma en el lado del software y, en el otro, un acuerdo de colaboración con un operador o una entidad autorizada por separado. Mezclar el transporte del tráfico y el software en una misma empresa hace que toda negociación con operadores, revisión de seguridad y conversación bancaria comience con la pregunta más difícil.

Las funcionalidades de la hoja de ruta desplazan el límite. Añadir numeración propia, interconexión directa o llamadas a consumidores puede convertir a una empresa de software en proveedor. Decida desde el principio qué funcionalidades va a desarrollar y vuelva a plantear la cuestión de la autoridad antes de lanzar cualquiera de ellas.

La grabación de llamadas y el contenido de los mensajes son datos personales. La página oficial del Gobierno sobre protección de datos recoge el Decreto-ley federal n.º 45 de 2021 (la PDPL), en vigor desde el 2 de enero de 2022. Esta norma prohíbe tratar datos personales sin el consentimiento del titular, con excepciones expresas, exige a las empresas que conservan datos que los mantengan seguros y confidenciales, otorga a los titulares el derecho a rectificar los datos inexactos y a restringir o detener el tratamiento, y establece reglas para las transferencias transfronterizas. La UAE Data Office es el regulador federal de datos.

Para una plataforma de comunicaciones, esto tiene consecuencias prácticas. Una función de grabación necesita una base jurídica documentada y una postura de cara al cliente sobre el consentimiento. La ubicación del almacenamiento importa cuando su alojamiento, su equipo de soporte o su subencargado del tratamiento se encuentran fuera de los Emiratos Árabes Unidos, porque las reglas transfronterizas se aplican a ese traslado. Los clientes empresariales preguntarán dónde se almacenan las grabaciones, durante cuánto tiempo se conservan y quién puede acceder a ellas. Deje las respuestas por escrito antes de que llegue el primer cuestionario de seguridad.

Los compradores empresariales y los vinculados al Gobierno preguntarán por los estándares de seguridad. Confirme con el UAE Cyber Security Council qué expectativas se aplican a su modelo de alojamiento y a su base de clientes antes de comprometer gasto en certificación.

Los bancos y los operadores evalúan lo mismo: que el tráfico es lícito y que la cadena de operadores es real. Las cuestiones de enrutamiento gris y de fraude acompañan a este sector, y una documentación escasa las invita. Prepare:

Cada destino que promete la presentación comercial debe corresponderse con un acuerdo con un operador. Cada función de grabación debe corresponderse con una postura en materia de privacidad. Una cadena completa elimina la mayoría de las preguntas y, aun así, no garantiza ninguna cuenta, contrato ni aprobación. El trabajo de Velarozone en preparación de la cuenta bancaria corporativa se construye en torno a ese tipo de documentación.

La entidad que firma el contrato con el cliente debe poder prestar cada tramo de llamada que promete, mediante su propia autorización o la de un operador designado. La estructura de grupo puede alojar la propiedad intelectual de la plataforma, las operaciones de soporte y cualquier función regulada en entidades separadas, pero cada una necesita un papel real.

Dónde se ubique la entidad viene después. Una empresa del lado del software puede situarse sin problema en muchos lugares, mientras que un proveedor que desempeña una función regulada necesita antes la opinión de la autoridad. La comparación free-zone frente a mainland y la vía de una empresa mainland se analizan entidad por entidad una vez fijado el límite. El coste depende de la vía, y la decisión sobre el operador es la bifurcación. Los honorarios de servicio de Velarozone se detallan en la carta de encargo, tal como se expone en cómo funciona Velarozone. Los compromisos con operadores, las tarifas de numeración y cualesquiera tasas de la autoridad provienen del operador y de la autoridad, así que confírmelos antes de presentar la documentación.