Sustituir identificadores
Los nombres, documentos y datos de contacto detectados se reemplazan por marcadores. La relación con la identidad permanece en el entorno de auditoría.
Seguridad y protección de datos
La privacidad forma parte de cada auditoría.
Sustituimos identificadores, limitamos lo que recibe la IA y detenemos el envío si detectamos datos personales reconocibles. La decisión final sigue en manos del auditor.
Antes de una consulta a la IA
01 / En el entorno de auditoría
Nombre, documento y datos de contacto
Sustitución + revisión de identificadores
02 / Texto preparado
Paciente [[PAC_1]]
Documento [[DOC_1]]
Si la revisión detecta un identificador, el envío se detiene.
Nuestro criterio
Cada dato que evitamos exponer es una protección más para el paciente y para tu entidad.
01 / Antes de consultar la IA
Tres controles esenciales
Enviar lo necesario
La IA recibe extractos preparados para cada tarea. Las reglas y los cálculos que no necesitan IA se ejecutan en el motor.
Revisar y bloquear
Una segunda revisión busca identificadores antes del envío. Si detecta alguno, la solicitud se detiene.
Sustituir identificadores no equivale a anonimizar: los extractos clínicos siguen siendo información sensible y la detección automática tiene límites.
02 / Acceso y responsabilidad
Cada entidad, sus datos. Cada decisión, su autor.
Controles construidos y probados con cuentas de prueba; se verifican en producción antes de recibir expedientes.
Acceso por entidad
AUDITTIA habilita a cada usuario y limita su acceso a las cuentas de su entidad. Las sesiones vencen y los intentos fallidos repetidos bloquean temporalmente el acceso.
Aprobación del auditor
El auditor revisa los hallazgos y vuelve a ingresar su clave para aprobar. La decisión queda registrada con autor y fecha.
Conservación definida
Respaldos cifrados y borrado según los plazos acordados. Por defecto: documentos de cuentas aprobadas a los 30 días e informes a los 90.
03 / Uso de la IA
Retención cero, con un alcance claro.
AUDITTIA tiene registrada la activación de retención cero (ZDR) en Anthropic para funciones elegibles. Las solicitudes cubiertas no se almacenan en reposo tras la respuesta, bajo las condiciones y excepciones del proveedor.
Consultar las condiciones de Anthropic04 / Transparencia
Los detalles, cuando los necesitas.
Antes del primer cliente se completan el servidor en Colombia, la verificación en producción y los acuerdos de tratamiento.
El motor se evalúa con cuentas reales junto al auditor médico. La plataforma se ha probado con cuentas de prueba.
¿Qué otras revisiones aplica el motor?
Revisa nombres en texto libre y resultados intermedios antes de guardarlos. Restituye la identidad localmente cuando el informe la requiere. Las pruebas cubren sustituciones, posibles fugas y bloqueo de envíos.
¿Cómo se protegen el acceso y el servidor?
No hay registro abierto. Las sesiones vencen tras 30 minutos de inactividad o 12 horas en total. La configuración contempla HTTPS, base de datos sin acceso público y permisos mínimos. Las claves de IA y el instructivo permanecen fuera del navegador.
El servidor se prepara en la región Bogotá de Oracle Cloud. Los respaldos cifrados se comprueban mediante pruebas de restauración.
¿Qué recibe la IA y dónde se procesa?
Extractos con los identificadores reconocidos sustituidos, mediante la API de mensajes de Anthropic. El proveedor procesa en Estados Unidos. No se usan las API de archivos ni de lotes; la caché de instrucciones se aplica al manual, sin datos de pacientes.
El contenido clínico sigue siendo sensible. El alcance ZDR y sus excepciones se revisan antes de la puesta en marcha. En desarrollo se conservan respuestas para repetir pruebas; el cliente preparado para el servidor no las graba.
¿Qué se acuerda antes de comenzar?
La finalidad del tratamiento, los usuarios autorizados, las instrucciones y los plazos de conservación. La documentación contractual y la revisión jurídica forman parte de la puesta en marcha. Podemos compartir el flujo de datos, el alcance de las pruebas y la documentación del proveedor de IA.
¿Este sitio recibe información clínica?
No recibe expedientes ni incorpora carga de archivos, cookies de seguimiento o analítica. Consulta la información de privacidad para conocer el alojamiento y el contacto por correo.
Hablemos con evidencia
Revisemos los controles con tu equipo.
Solicita el alcance técnico. No envíes expedientes ni datos de pacientes por correo.