El encuestado mantiene el control sobre lo que fue dicho.

Los trabajadores que participan en una entrevista escuchan lo que sucederá antes de que comience la conversación. Consienten o rechazan antes de que comience la grabación. Todo lo que pidan que se redacte se redacta en la etapa de redacción. Si revocan su consentimiento después de la entrevista, cada hecho derivado de su conversación se retira de la capa de inteligencia a través del mecanismo de lápida.

Esta página describe el flujo de consentimiento al inicio, la lista de redacción extensible que usted controla, la ruta de revocación, y cómo una revocación se propaga a través de los hechos derivados.

El agente entrevistador abre cada conversación describiendo cuatro cosas al encuestado: qué se capturará (audio más una transcripción estructurada), cómo se enriquecerá el resultado (afirmaciones tipificadas sobre percepción de marca, puntos de dolor, oportunidades), qué endpoints alcanzará el resultado enriquecido (su panel de control, la API de socio de marca, el feed de agentes), y cuáles son los derechos del encuestado (revocación, solicitud de redacción, registro de transparencia).

El encuestado confirma verbalmente. La confirmación se captura en el registro de consentimiento adjunto a la conversación. Si el encuestado rechaza, la grabación no comienza y no se escribe ninguna entrada en el lago de datos.

El guion de consentimiento está publicado. Su equipo legal puede revisarlo antes de cualquier despliegue. El guion puede adaptarse a su jurisdicción (Loi 25 de Quebec, RGPD, variantes de consentimiento informado HIPAA) sin modificar el flujo subyacente.

La etapa de redacción elimina nombres, identificadores de personas y evocaciones de la transcripción bruta antes de que se ejecute cualquier llamada de enriquecimiento. La lista predeterminada cubre los nombres de los encuestados y los patrones de identificadores comunes. Más allá de los valores predeterminados, la lista de redacción es suya para ampliar. Todo lo específico de su negocio que no deba aparecer nunca en una transcripción, usted lo agrega a la lista.

Extensiones comunes: números de cuenta de clientes, códigos de proyectos internos, nombres del personal interno que pudieran identificarse por su descripción de rol, nombres de proveedores vinculados a un acuerdo de confidencialidad, nombres de ejecutivos de la competencia que el encuestado podría mencionar. La lista se edita en la consola del operador. Los cambios surten efecto en la próxima conversación.

La lista de redacción tiene versiones. Una conversación enriquecida bajo la versión 4 de la lista lleva una referencia a esa versión en sus metadatos, de modo que una auditoría puede establecer qué se redactó en el momento del procesamiento.

Un encuestado que revoca su consentimiento contacta al operador (o, en algunos despliegues, usa un enlace de autoservicio incluido en el correo electrónico post-entrevista). La revocación escribe un evento de lápida contra el identificador de conversación en el índice del lago de datos. La lápida lleva la marca de tiempo de revocación y el alcance solicitado (toda la conversación, un tema específico, o una cita específica).

La lápida surte efecto inmediatamente en el lado de lectura. El worker de consultas verifica el indicador de lápida antes de servir cualquier dato de la conversación afectada. Las filas de entidades de la conversación en el almacén de hechos se marcan como inválidas en la marca de tiempo de la lápida en el próximo actualización del enriquecimiento. Los agregados que se ejecutaron antes de la lápida se recalculan en el próximo ciclo de actualización completo.

Cada fila de hechos en el corpus lleva un identificador de fragmento de la forma transcript_id / turn_id / sentence_id que apunta de vuelta a la frase fuente. El identificador de fragmento es el identificador de propagación.

Cuando se escribe una lápida, el indexador del corpus encuentra cada hecho cuyo identificador de fragmento se resuelve a la conversación con lápida y marca el hecho invalid_at = tombstone_ts. La ruta de consulta bitemporal filtra los hechos cuya ventana de validez incluye el tiempo de consulta, de modo que los hechos con lápida dejan de devolverse. No se eliminan; la pista de auditoría preserva su existencia y su estado de lápida.

Para los agregados ya calculados antes de la lápida, el recálculo en la próxima actualización excluye los hechos con lápida. El agregado anterior a la lápida se conserva para auditoría con una referencia al evento de lápida que desencadenó su reemplazo.

El evento de lápida es permanente. Cada hecho cuyo identificador de fragmento se resuelve a la conversación con lápida lleva su referencia de lápida. Una consulta como «muéstreme cada elemento de inteligencia que derivó de la conversación con el encuestado X, y confirme que ninguno de ellos está siendo servido actualmente en el panel de control» tiene respuesta a partir de la referencia de lápida y la ventana de validez bitemporal.

Para los reguladores que solicitan prueba de cumplimiento con una solicitud de derecho de supresión, la pista de auditoría es la prueba. El encuestado recibe una confirmación que lista cada hecho derivado de su conversación y la marca de tiempo en la que cada hecho dejó de ser servido.

Los agregados ya compartidos en un informe publicado no pueden retirarse del informe; lo que podemos hacer es excluir la contribución del encuestado del próximo agregado y modificar el conjunto de datos subyacente del informe. La lápida es retroactiva en el corpus; no puede reescribir un PDF que salió de la plataforma el trimestre pasado.

Los artefactos estadísticos de un solo encuestado en un corpus grande generalmente están por debajo del umbral de reidentificación práctica. La lápida se aplica de todos modos. El operador del corpus puede decidir si recalcular un agregado o dejarlo como está con una nota al pie que haga referencia a la lápida.