Seguridad y cumplimiento legal

Actualizado el 22 de julio de 2026

Este capítulo no lleva pantallazos del sistema porque casi todo lo que cuenta pasa donde no se ve: en cómo se guardan y se mueven los datos. Es, a la vez, tu tranquilidad y tu respaldo legal frente a un paciente o una autoridad.

Una llave de cifrado por paciente

Los nombres, documentos, teléfonos y todo el contenido clínico se guardan cifrados con AES-256 y una llave distinta para cada paciente. No existe una sola llave maestra que abra todas las historias de golpe: si alguien accediera a la base de datos, esos campos no serían legibles.

La búsqueda funciona sobre huellas cifradas (hash) de los datos, nunca sobre el texto en claro. Por eso puedes buscar a un paciente por su nombre sin que su nombre viaje o se guarde sin cifrar.

El audio nunca sale de los servidores

Cuando grabas una sesión para que la IA redacte el borrador, ese audio viaja cifrado a servidores propios, se transcribe ahí con Whisper y se elimina apenas termina. No pasa por OpenAI, ni por Google, ni por ningún tercero. El borrador que después revisa la IA de redacción se arma sobre texto anonimizado, sin nombres ni identificadores del paciente.

El camino de un dato clínico

1. Lo que escribes La nota o el audio de la sesión
2. Cifrado AES-256 Con una llave distinta por paciente
3. Guardado ilegible En la base de datos no se puede leer sin la llave

Y cuando hay audio, el camino de la IA es aparte:

Whisper local Transcribe en servidores propios
El audio se borra Apenas termina la transcripción
Borrador anonimizado La IA redacta sin nombres; tú apruebas

Las leyes que Chapni cumple de serie

Norma Qué exige Cómo lo cumple Chapni
Ley 1090 de 2006 Secreto profesional y consentimiento informado antes de tratar Consentimiento firmado y versionado; bloqueo de la sesión sin él
Ley 1581 de 2012 y Decreto 1377 de 2013 Habeas data: autorización y protección de datos sensibles de salud Cifrado por paciente, acuerdo de encargo, autorización de tratamiento al registrar
Resolución 1995 de 1999 Contenido, custodia y retención de la historia clínica Historia numerada, registro de auditoría de IA siempre activo, retención de borradores

Quién accede a qué

Cada acceso al contenido clínico queda registrado, y los roles limitan lo que ve cada persona del equipo: una recepcionista agenda y cobra, pero no abre la historia clínica. El capítulo 8 explica cómo configurar esos roles.

Todo esto viene activado desde el primer día. No hay una casilla de “modo seguro” que alguien pueda olvidar: es cómo Chapni está construido.