Cada despacho, su propia base de datos, su propia clave y su propio rol.
Un expediente de mala praxis es una de las categorías especiales del artículo 9 del RGPD: salud, de un tercero, aportada por la parte contraria. MedExtract está construido para el RGPD y la LOPDGDD desde el esquema de la base de datos, no adaptado después. Estas son las medidas, una por una, sin adjetivos.
Publicado Revisado
Las quince medidas
- 01
Una base de datos por despacho
No es una columna «despacho» en una tabla compartida: es una base de datos distinta, con su propio rol de PostgreSQL al que se le revoca la conexión a cualquier otra.
- 02
Una clave maestra por despacho
La identidad del despacho forma parte del sobre cifrado. Un expediente del despacho A no se abre en el despacho B: falla cerrado, sin mensaje que ayude.
- 03
Cifrado por expediente
Cada expediente tiene su clave. Destruir un expediente es destruir 32 bytes, no localizar 40 GB en copias de seguridad.
- 04
El texto clínico se cifra en la aplicación
El disco cifrado es el suelo, no la respuesta. El texto leído se cifra antes de escribirse; la búsqueda descifra sólo el expediente que estás mirando.
- 05
Seguridad a nivel de fila
Sin persona identificada no se lee ninguna fila. La regla vive en la base de datos, no en el código de la aplicación.
- 06
Libro de registro de sólo anotaciones
Quién decidió qué y cuándo. Una decisión errónea se corrige añadiendo la que la rectifica; ninguna se borra.
- 07
Preflight del PDF
Nueve causas cerradas de rechazo. Declara, no sanea: el fichero limpiado ya no sería el que aportó la parte.
- 08
Segundo factor obligatorio
Todas las cuentas, sin opción de desactivarlo. Recuperación de la cuenta con códigos de reserva o con un vale del administrador, sin volver a subir nada.
- 09
Cuatro papeles y caducidad
Titular, colaborador, perito y lector. Los invitados externos entran a un expediente concreto y su acceso caduca en la fecha que fijes.
- 10
Espacio personal y espacio del despacho
Una persona empieza en su espacio personal y puede llevar su trabajo al despacho al que le inviten. El enlace de invitación no es una credencial.
- 11
Entrega congelada con huella fuera del ZIP
La huella SHA-256 se publica separada del paquete, con su aviso: acredita integridad, no es una firma.
- 12
Obsoleta, nunca reescrita
Si una decisión posterior afecta a una entrega congelada, la entrega pasa a obsoleta. El ZIP que ya entregaste no cambia.
- 13
El texto decidido viaja sin nombre
En la entrega, un pasaje transcrito por una persona sale como «Texto transcrito por una persona del despacho · fecha». El nombre queda dentro del expediente.
- 14
Este sitio no lleva rastreadores
Ni cookies de terceros ni analítica externa. Lo que se mide se mide en el servidor propio.
- 15
Datos en la Unión Europea
Alojamiento en AWS, región eu-west-1 (Irlanda). Inferencia del modelo a través de Amazon Bedrock en la misma región, sin conservación ni entrenamiento con el contenido. Encargados y subencargados
Quién trata los datos, dónde y para qué.
Toda la infraestructura de MedExtract se aloja en Amazon Web Services, región eu-west-1 (Irlanda). La inferencia del modelo de lenguaje se hace a través de Amazon Bedrock en esa misma región: conforme a los términos de ese servicio, el contenido de cada llamada no se almacena ni se usa para entrenar modelos. La lectura OCR se ejecuta dentro de la instancia del despacho, sin proveedor externo. Cualquier incorporación o sustitución se comunica con treinta días de antelación, con derecho de oposición.
| Proveedor | Papel | Establecimiento | Tratamiento | Finalidad y datos |
|---|---|---|---|---|
| Amazon Web Services EMEA SARL | Encargado (contrato marco) | Luxemburgo | eu-west-1 (Irlanda) | Alojamiento, base de datos por despacho, almacenamiento cifrado, servicio de claves, cómputo, inferencia y registro. Todas las categorías, cifradas por expediente. |
| Anthropic PBC (a través de Amazon Bedrock) | Sub-subencargado | EE. UU. | eu-west-1 (Irlanda) | Redacción del borrador, respuestas a «Pregunta a los documentos» y revisión adversaria. Texto ya corroborado o decidido, sin PDF ni imágenes. Sin conservación ni entrenamiento. |
| Lectura OCR (dos motores y capa de texto) | Dentro de la instancia del despacho | — | eu-west-1 (Irlanda) | Extracción de texto de los PDF en un proceso aislado, sin red ni credenciales. No sale de la instancia. |
| Resend | Encargado | EE. UU. | Envío desde eu-west-1 (Irlanda); los datos de la cuenta viven en EE. UU. | Correo transaccional: invitaciones, códigos y avisos de cuenta. Correo, nombre visible y enlaces. Nunca texto clínico. |
| Stripe Payments Europe Ltd. | Responsable independiente del dato de pago | Irlanda | UE + EE. UU. | Planes, bloques y facturación. Correo, nombre, país e identificación fiscal. Los datos de tarjeta nunca llegan a MedExtract. |
| Cloudflare | Encargado | EE. UU. / UE | Red de borde | Distribución de este sitio comercial y recepción del formulario de contacto. Metadatos de petición. No toca la aplicación ni los expedientes. |
Sin analítica de terceros ni acceso con cuentas de Google: la identidad es propia, con segundo factor obligatorio.
Nueve cosas que MedExtract no hará, aunque se lo pidas.
Están cerradas en el contrato del producto. Ninguna opción, plan o ajuste las abre. Son la razón por la que el informe lo firma un profesional.
- No emite diagnósticos.
- No califica una actuación como negligente.
- No establece relación de causalidad.
- No valora la lex artis.
- No determina cobertura de un seguro.
- No calcula reservas.
- No propone acuerdos ni cantidades de transacción.
- No cuantifica indemnizaciones.
- No firma. Nunca aparece «firmado por MedExtract».