Tu ética profesional es nuestra prioridad tecnológica.
En el sector de la salud mental, la confidencialidad no es opcional. TherapyRecap ha sido construido bajo el principio de "Privacy by Design" y está pensado para que puedas cumplir tu deber de secreto profesional.
Infraestructura Enterprise
Construido sobre Google Cloud y MongoDB Atlas, con los datos alojados en Europa.
Soberanía de Datos en Europa
Tu información se almacena en la región europe-southwest1 (Madrid) y el procesamiento de IA se ejecuta en la multirregión europea. Garantizamos que tus datos clínicos nunca salen de la Unión Europea. Cuando buscas evidencia científica, a Google Search solo llega una consulta genérica, sin datos del paciente.
- Infraestructura de Google Cloud, certificada ISO 27001 y SOC 2
- Contrato de encargado de tratamiento (DPA)
Vertex AI (Privacidad Enterprise)
Usamos los modelos Gemini a través de Vertex AI, cuyas condiciones no permiten a Google usar tus datos para entrenar sus modelos sin tu permiso.
- Transcripción con Google Speech-to-Text en la región europea
- Modelos de lenguaje en regiones europeas de Google Cloud
Cifrado en reposo y en tránsito
Los archivos y las bases de datos se guardan cifrados con AES-256, el cifrado en reposo de Google Cloud y de MongoDB Atlas, y las conexiones van por HTTPS. La tabla que permite deshacer el cambio de nombres por marcas se cifra además con una clave propia en Cloud KMS.
Nombres cambiados por marcas
Los nombres y otros datos identificativos de las transcripciones y de los documentos se sustituyen por marcas antes de que el texto se indexe o llegue al asistente. El audio original se borra cuando la transcripción queda guardada. Lo hace Google Cloud DLP, y si la sustitución falla, el proceso se detiene.
Ciclo de Vida del Dato
Diseñado para minimizar la exposición. Tus datos clínicos siguen un camino estrictamente controlado.
1. Subida Segura
El audio se sube directamente a Google Cloud Storage mediante un canal encriptado (TLS) y una URL firmada única.
2. Transcripción y marcas
Google Speech-to-Text transcribe el audio en la región europea. Después, Google Cloud DLP cambia nombres e identificadores por marcas antes de que el texto se indexe o llegue al asistente.
3. Almacenamiento cifrado
La transcripción y sus resultados se guardan en bases de datos cifradas en reposo con AES-256. El audio original se borra cuando la transcripción queda guardada.
4. Acceso controlado
Solo tú accedes a tus pacientes, también dentro de una clínica. Cada audio o documento se abre con un enlace temporal que caduca en 15 minutos como mucho.
Diseñado para el RGPD
TherapyRecap está diseñado desde cero cumpliendo con el Reglamento General de Protección de Datos (2016/679).
Soberanía del Dato
Servidores en Madrid
Tus datos nunca salen de la UE. Almacenamiento y base de datos en la región europe-southwest1 (Madrid) de Google Cloud; el procesamiento de IA se ejecuta en la multirregión europea de Google Cloud.
Acuerdo de Encargado (DPA)
Firmamos contigo un contrato de Encargado de Tratamiento con validez legal desde el momento del registro.
Artículo 9 RGPD
CATEGORÍA ESPECIALAplicamos medidas reforzadas para datos de salud: cifrado en reposo y en tránsito, seudonimización y registro de cada acceso a datos clínicos (quién, qué y cuándo), archivado cada hora en almacenamiento inmutable durante 5 años.
Artículo 32 RGPD
SEGURIDADProtegemos la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas con la infraestructura gestionada de Google Cloud y copias de seguridad automáticas diarias.
Derechos ARCO
USUARIOEjercer los derechos de tus pacientes es sencillo: puedes exportar los datos de cada paciente y eliminar un paciente o tu cuenta desde la propia aplicación. En una clínica, la cuenta de un miembro la gestiona el propietario de la organización.
Comprometidos con tu tranquilidad
Almacenamiento
Cifrado AES-256
Tránsito
HTTPS (TLS)
Legal
DPA incluido
Normativa
RGPD / LOPDGDD
¿Cómo encaja TherapyRecap en el Reglamento europeo de Inteligencia Artificial? Lo explicamos, con fecha y fuentes, en nuestro posicionamiento ante el AI Act.
¿Tienes alguna pregunta sobre nuestras condiciones?