Infraestructura Segura

Tu ética profesional es nuestra prioridad tecnológica.

En el sector de la salud mental, la confidencialidad no es opcional. TherapyRecap ha sido construido bajo el principio de "Privacy by Design" y está pensado para que puedas cumplir tu deber de secreto profesional.

Infraestructura Enterprise

Construido sobre Google Cloud y MongoDB Atlas, con los datos alojados en Europa.

Soberanía de Datos en Europa

Tu información se almacena en la región europe-southwest1 (Madrid) y el procesamiento de IA se ejecuta en la multirregión europea. Garantizamos que tus datos clínicos nunca salen de la Unión Europea. Cuando buscas evidencia científica, a Google Search solo llega una consulta genérica, sin datos del paciente.

  • Infraestructura de Google Cloud, certificada ISO 27001 y SOC 2
  • Contrato de encargado de tratamiento (DPA)
Zero Training

Vertex AI (Privacidad Enterprise)

Usamos los modelos Gemini a través de Vertex AI, cuyas condiciones no permiten a Google usar tus datos para entrenar sus modelos sin tu permiso.

  • Transcripción con Google Speech-to-Text en la región europea
  • Modelos de lenguaje en regiones europeas de Google Cloud

Cifrado en reposo y en tránsito

Los archivos y las bases de datos se guardan cifrados con AES-256, el cifrado en reposo de Google Cloud y de MongoDB Atlas, y las conexiones van por HTTPS. La tabla que permite deshacer el cambio de nombres por marcas se cifra además con una clave propia en Cloud KMS.

Nombres cambiados por marcas

Los nombres y otros datos identificativos de las transcripciones y de los documentos se sustituyen por marcas antes de que el texto se indexe o llegue al asistente. El audio original se borra cuando la transcripción queda guardada. Lo hace Google Cloud DLP, y si la sustitución falla, el proceso se detiene.

Ciclo de Vida del Dato

Diseñado para minimizar la exposición. Tus datos clínicos siguen un camino estrictamente controlado.

1

1. Subida Segura

El audio se sube directamente a Google Cloud Storage mediante un canal encriptado (TLS) y una URL firmada única.

2

2. Transcripción y marcas

Google Speech-to-Text transcribe el audio en la región europea. Después, Google Cloud DLP cambia nombres e identificadores por marcas antes de que el texto se indexe o llegue al asistente.

3

3. Almacenamiento cifrado

La transcripción y sus resultados se guardan en bases de datos cifradas en reposo con AES-256. El audio original se borra cuando la transcripción queda guardada.

4

4. Acceso controlado

Solo tú accedes a tus pacientes, también dentro de una clínica. Cada audio o documento se abre con un enlace temporal que caduca en 15 minutos como mucho.

Europa & España

Diseñado para el RGPD

TherapyRecap está diseñado desde cero cumpliendo con el Reglamento General de Protección de Datos (2016/679).

Soberanía del Dato

Servidores en Madrid

Tus datos nunca salen de la UE. Almacenamiento y base de datos en la región europe-southwest1 (Madrid) de Google Cloud; el procesamiento de IA se ejecuta en la multirregión europea de Google Cloud.

Acuerdo de Encargado (DPA)

Firmamos contigo un contrato de Encargado de Tratamiento con validez legal desde el momento del registro.

Artículo 9 RGPD

CATEGORÍA ESPECIAL

Aplicamos medidas reforzadas para datos de salud: cifrado en reposo y en tránsito, seudonimización y registro de cada acceso a datos clínicos (quién, qué y cuándo), archivado cada hora en almacenamiento inmutable durante 5 años.

Artículo 32 RGPD

SEGURIDAD

Protegemos la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas con la infraestructura gestionada de Google Cloud y copias de seguridad automáticas diarias.

Derechos ARCO

USUARIO

Ejercer los derechos de tus pacientes es sencillo: puedes exportar los datos de cada paciente y eliminar un paciente o tu cuenta desde la propia aplicación. En una clínica, la cuenta de un miembro la gestiona el propietario de la organización.

Comprometidos con tu tranquilidad

Almacenamiento

Cifrado AES-256

Tránsito

HTTPS (TLS)

Legal

DPA incluido

Normativa

RGPD / LOPDGDD

¿Cómo encaja TherapyRecap en el Reglamento europeo de Inteligencia Artificial? Lo explicamos, con fecha y fuentes, en nuestro posicionamiento ante el AI Act.

¿Tienes alguna pregunta sobre nuestras condiciones?