Seguridad y cumplimiento
Una historia clínica de psicología es de lo más sensible que existe. Esto es lo que hacemos para protegerla, en concreto y sin marketing.
Los nombres, documentos, teléfonos y el contenido clínico se guardan cifrados con AES-256 y una llave distinta para cada paciente. No hay una llave maestra que abra todas las historias de golpe, y en la base de datos esos campos no son legibles.
La grabación de la sesión viaja cifrada a servidores propios, se transcribe ahí con Whisper y se elimina apenas termina. Nunca pasa por un servicio de terceros, ni por OpenAI, ni por Google.
Antes de que el modelo redacte un borrador, el texto se limpia de nombres y datos identificables. El modelo no ve a quién pertenece lo que está leyendo.
Lo que la IA propone queda como borrador hasta que tú lo lees, lo corriges y lo apruebas. La IA sugiere, el criterio clínico sigue siendo tuyo, y así queda registrado.
Quién abrió qué historia y cuándo queda en un registro de auditoría, como exige la Resolución 1995 de 1999. En equipos, cada profesional ve las historias de sus pacientes y no las del resto.
Las historias clínicas de tus pacientes no se comparten, no se venden y no se usan para entrenar modelos de nadie, ni nuestros ni ajenos.
Chapni está hecho en Colombia y para Colombia. Estas son las tres normas que rigen tu consulta y qué hace el sistema para cada una.
Define qué es la historia clínica, quién puede acceder a ella y cuánto tiempo debe conservarse.
En Chapni: Registro de accesos por usuario, contenido no modificable una vez firmado, y conservación sin borrado automático.
Guía completa sobre Resolución 1995 de 1999Protección de datos personales, el llamado habeas data. Los datos de salud son datos sensibles y tienen exigencias más altas.
En Chapni: Consentimiento informado del paciente registrado en la plataforma, cifrado de los datos sensibles y control de quién accede.
Guía completa sobre Ley 1581 de 2012Código deontológico del psicólogo en Colombia, incluido el secreto profesional.
En Chapni: La historia es del profesional que la crea, el acceso de terceros es explícito y auditable, y nada sale del sistema sin que tú lo autorices.
Guía completa sobre Ley 1090 de 2006Sí. Los datos personales y el contenido clínico se guardan cifrados con AES-256 y una llave distinta por paciente. En la base de datos esos campos no se pueden leer directamente.
No sale de nuestros servidores. Viaja cifrado, se transcribe con Whisper en infraestructura propia y se elimina apenas termina la transcripción. No pasa por servicios de terceros.
No. El texto se anonimiza antes de llegar al modelo, así que trabaja sin nombres ni datos identificables.
No. Todo lo que la IA propone queda como borrador y solo entra a la historia clínica cuando el profesional lo aprueba.
Está diseñado sobre la Resolución 1995 de 1999 para historia clínica, la Ley 1581 de 2012 de protección de datos personales y el secreto profesional de la Ley 1090 de 2006.
Solo tú y las personas a las que autorices dentro de tu organización. Cada acceso queda registrado con usuario y fecha.
Las historias clínicas son tuyas y las puedes exportar. La conservación de la historia clínica es una obligación legal del profesional, así que nada se elimina de forma automática.
¿Necesitas revisar algo antes de confiarnos tus historias? Escríbenos ahola@chapni.com y lo hablamos.
Empieza gratis 14 días