Nivel sanitario, no nivel
«atención al cliente».
Cuando un paciente pide cita está generando un dato de salud, con la protección reforzada que eso implica en cualquier país. La mayoría de asistentes de voz del mercado son herramientas genéricas de call center a las que se les ha puesto encima un discurso de clínica. Este no.
Las normas sobre las que está construido
Cada una impone requisitos concretos, y están implementados en el producto.
El estándar de referencia mundial. Las citas médicas son categoría especial del artículo 9, así que todo el sistema está diseñado sobre esa hipótesis: minimización, cifrado, registro de accesos y contrato de encargado.
Deber de secreto del artículo 5 extendido por contrato a todo nuestro personal y a nuestros proveedores. Evaluación de impacto obligatoria, y te la entregamos hecha.
En vigor desde agosto de 2026. El asistente se identifica como inteligencia artificial en el primer turno de cada llamada. Nunca imita a una persona ni clona la voz de nadie de tu equipo.
No accedemos a la historia clínica. No es una promesa contractual: está bloqueado técnicamente.
LFPDPPP en México, Ley 1581 en Colombia, LGPD en Brasil, Ley 25.326 en Argentina y Ley 21.719 en Chile. El listón del RGPD cubre sus exigencias, y adaptamos la documentación y el contrato de transferencia internacional a la ley de tu país.
Agendavia queda expresamente fuera de su ámbito: la guía MDCG 2019-11 excluye el software de programación de citas. Por eso el asistente no valora síntomas ni prioriza por gravedad, nunca.
Dónde está cada pieza
Toda la cadena en la misma región, sin saltos entre continentes a mitad de llamada.
Las siete medidas que preguntará tu DPO
1 · Cifrado con clave propia por clínica
Cada clínica tiene su propia clave de cifrado. Si dejas de ser cliente, destruimos tu clave y tus datos dejan de ser legibles de forma irreversible en el mismo instante. Te damos certificado.
2 · Los datos de tu clínica no se cruzan con los de ninguna otra
La clínica se identifica por el número marcado antes de que exista conversación, nunca por lo que se diga en ella. Separación en base de datos, en claves, en credenciales, en registros y en copias de seguridad. Hay una prueba automática que lo verifica en cada despliegue.
3 · No accedemos a la historia clínica
Nuestras credenciales contra tu software tienen permisos limitados y una lista blanca de operaciones. La descarga de historia clínica devuelve un error: está bloqueada técnicamente, no solo prohibida por contrato.
4 · El modelo de IA no ve datos identificativos
El modelo de lenguaje trabaja con referencias opacas y textos ya preparados. No recibe el DNI, ni los apellidos, ni la dirección, ni ningún identificador de tu sistema. La correspondencia con la identidad real solo ocurre dentro de nuestra infraestructura.
5 · Verificación en dos datos
El número de teléfono sirve para localizar la ficha, nunca para revelar nada. Antes de decir un solo dato se pide un segundo dato de verificación. Ante un fallo, el asistente no confirma ni niega que la persona sea paciente.
6 · Por defecto no se graba el audio
Se guarda solo lo necesario para dejar la cita puesta y elaborar el informe. Si quieres grabar, se activa pidiendo consentimiento explícito al paciente al inicio de cada llamada, con alternativa real si lo rechaza.
7 · Registro de auditoría inmutable
Cada acceso queda registrado: qué operación, sobre qué clínica, sobre qué paciente y cuándo. El registro no se puede modificar ni borrar.
La documentación que te entregamos
Prácticamente todas las clínicas están obligadas por ley a tener delegado de protección de datos, así que cada compra pasa por uno. Le damos todo hecho:
- Contrato de encargado del tratamiento, sobre las cláusulas tipo de la AEPD
- Evaluación de impacto pre-elaborada, con el análisis de riesgos completo
- Mapa de flujos de datos
- Lista pública y versionada de subencargados, con aviso 30 días antes de cualquier cambio
- Plantilla de información al paciente
- Documento de clasificación regulatoria: por qué no es un sistema de alto riesgo y por qué no es producto sanitario
Transparencia con el paciente
El asistente se identifica como sistema de inteligencia artificial en el primer turno de cada llamada, antes de pedir ningún dato, tal y como exige el artículo 50 del Reglamento europeo de inteligencia artificial. Nunca imita a una persona ni usa la voz clonada de nadie de tu equipo, y ofrece pasar con una persona en cualquier momento.
Tu DPO recibe toda la documentación, sin pedirla
En cuanto abres la cuenta, en tu panel tienes los siete documentos en PDF y con el nombre de tu clínica: el contrato de encargado del artículo 28, la lista de subencargados, las medidas de seguridad, dónde se trata cada dato, cómo funciona la IA y qué no hace nunca, la evaluación de impacto y el registro de actividades de tratamiento. Si tu DPO quiere verlos antes de abrir la cuenta, se los mandamos enteros.
Pedir la documentación por WhatsApp