Seguridad y cumplimiento legal
Este capítulo no lleva pantallazos del sistema porque casi todo lo que cuenta pasa donde no se ve: en cómo se guardan y se mueven los datos. Es, a la vez, tu tranquilidad y tu respaldo legal frente a un paciente o una autoridad.
Una llave de cifrado por paciente
Los nombres, documentos, teléfonos y todo el contenido clínico se guardan cifrados con AES-256 y una llave distinta para cada paciente. No existe una sola llave maestra que abra todas las historias de golpe: si alguien accediera a la base de datos, esos campos no serían legibles.
La búsqueda funciona sobre huellas cifradas (hash) de los datos, nunca sobre el texto en claro. Por eso puedes buscar a un paciente por su nombre sin que su nombre viaje o se guarde sin cifrar.
El audio nunca sale de los servidores
Cuando grabas una sesión para que la IA redacte el borrador, ese audio viaja cifrado a servidores propios, se transcribe ahí con Whisper y se elimina apenas termina. No pasa por OpenAI, ni por Google, ni por ningún tercero. El borrador que después revisa la IA de redacción se arma sobre texto anonimizado, sin nombres ni identificadores del paciente.
El camino de un dato clínico
Y cuando hay audio, el camino de la IA es aparte:
Las leyes que Chapni cumple de serie
| Norma | Qué exige | Cómo lo cumple Chapni |
|---|---|---|
| Ley 1090 de 2006 | Secreto profesional y consentimiento informado antes de tratar | Consentimiento firmado y versionado; bloqueo de la sesión sin él |
| Ley 1581 de 2012 y Decreto 1377 de 2013 | Habeas data: autorización y protección de datos sensibles de salud | Cifrado por paciente, acuerdo de encargo, autorización de tratamiento al registrar |
| Resolución 1995 de 1999 | Contenido, custodia y retención de la historia clínica | Historia numerada, registro de auditoría de IA siempre activo, retención de borradores |
Quién accede a qué
Cada acceso al contenido clínico queda registrado, y los roles limitan lo que ve cada persona del equipo: una recepcionista agenda y cobra, pero no abre la historia clínica. El capítulo 8 explica cómo configurar esos roles.
Todo esto viene activado desde el primer día. No hay una casilla de “modo seguro” que alguien pueda olvidar: es cómo Chapni está construido.