Nota de seguridad
Escrita para el médico que debe responder a su delegado de protección de datos, y para el que simplemente quiere saber adónde va la grabación.
La decisión de arquitectura
Anamna no conserva ningún dato de salud. Ni cifrado ni seudonimizado: ninguno. El audio se procesa en memoria volátil y se destruye con la petición HTTP; el informe resultante vuelve a su dispositivo y nunca regresa a nosotros. Está implementado en el código y cubierto por una prueba automática que hace fallar la entrega si algún día apareciera una columna clínica en nuestra base.
Lo que sí almacenamos
Su correo y el hash de su contraseña, su membrete (nombre, especialidad, consulta, dirección, número de colegiado, logotipo), sus preferencias de idioma, su plan y una fila por acto con una marca de tiempo, una duración en segundos y un recuento de tokens. Ningún identificador de paciente, ningún texto libre.
Cómo se protegen sus historias
En su dispositivo, cada consulta, paciente y carta se sella con AES-256-GCM. La clave se deriva de su código con PBKDF2-SHA256 (250 000 iteraciones) y solo vive en memoria mientras la aplicación está desbloqueada. No hay, deliberadamente, ningún índice de búsqueda en claro: un índice de nombres de pacientes filtraría justo lo que el cifrado protege, así que la búsqueda se hace en memoria sobre los datos descifrados.
La cadena de tratamiento
Su dispositivo → nuestra API en Francia (audio solo en memoria) → Google Gemini en un punto de acceso de pago cuyas condiciones prohíben el entrenamiento con los datos enviados → el informe estructurado → de vuelta a su dispositivo. Nunca usamos la API de archivos del proveedor, que guardaría su audio 48 horas. Nada más toca el audio.
Los papeles según el RGPD
Usted es el responsable del tratamiento de los datos de sus pacientes. Nosotros somos encargados, actuando por instrucción suya en una operación transitoria, y Google es subencargado. El contrato de encargo está disponible a petición y se incluye en el plan Centro.
Lo que este modelo le cuesta
La honestidad obliga a decirlo: como no podemos leer su caja, tampoco podemos restaurarla. Si olvida su código y no tiene copia, esas historias se pierden. La aplicación le pide exportar una copia cifrada y se lo recuerda si hace tiempo que no lo hace.