Prototipo de investigación experimental. Generado por IA, no revisado por un profesional clínico. No es asesoramiento médico. Leer el aviso completo
Seguridad

Conservamos lo mínimo posible. Lo que conservamos está cifrado.

Los datos de salud son datos de categoría especial. Los tratamos como tales, en la configuración por defecto y en el código.

256bits
Cifrado AES
≤ 1h
Vida útil de los archivos temporales
0
Cookies de seguimiento
30días
Conservación de registros

Las cuatro promesas que importan

Extraídas directamente del código, no de diapositivas de marketing.

01

Archivos eliminados de inmediato

Sus archivos originales se eliminan en cuanto se genera el informe para la consulta. No hay ninguna etapa en la que los conservemos. Una rutina de limpieza cada hora se encarga de ellos si la vía principal se retrasa.

02

Cifrado en reposo

Cuando guarda un informe para la consulta, su contenido queda cifrado con AES-256 en la base de datos. Nadie de nuestro equipo puede leerlo sin la clave de la aplicación.

03

No se requiere cuenta

Puede crear un informe para la consulta sin registrarse. Si no lo guarda, no conservamos nada.

04

Conforme al RGPD

Aplicamos el RGPD como responsable del tratamiento, con contratos de encargo del tratamiento vigentes para la inferencia por IA. Declaración completa en nuestra política de privacidad.

Lo que hacemos, lo que no hacemos

Lo que hacemos

  • Eliminar los archivos originales inmediatamente después del procesamiento.
  • Cifrar en reposo el contenido de los informes para la consulta con AES-256.
  • Comprobar las contraseñas frente a listas públicas de filtraciones.
  • Registrar cada acceso de un cuidador con fines de auditoría.
  • Enviar las cabeceras de seguridad CSP, HSTS y frame-ancestors none.

Lo que no hacemos

  • Vender sus datos a redes publicitarias.
  • Entrenar modelos de IA con sus documentos.
  • Instalar cookies de seguimiento o píxeles.
  • Registrar el contenido de sus archivos.
  • Diagnosticar o recomendar tratamientos.

Cómo es el recorrido de la subida

  1. Usted sube un archivo. Se escribe en un directorio temporal que solo conoce esta sesión.
  2. Continuum envía el archivo a Anthropic para su procesamiento a través de una conexión cifrada con TLS.
  3. En cuanto regresa la respuesta, el archivo se elimina de nuestro lado.
  4. El PDF final queda disponible mediante un enlace aleatorio durante un máximo de una hora, tras lo cual esa ruta también se elimina.
  5. Si la limpieza programada se retrasa, una rutina de limpieza cada hora interviene y elimina todo lo que tenga más de una hora.

Los proveedores que utilizamos

Anthropic
Inferencia por IA. Prohibición contractual de entrenar con sus datos o conservarlos. Tratamiento en EE. UU., cubierto por las cláusulas contractuales tipo (CCT) y el marco EU-US Data Privacy Framework.
Google
Solo si decide iniciar sesión con Google. Intercambiamos su dirección de correo electrónico y un identificador anónimo.
Nuestro proveedor de alojamiento
Servidores en la UE, con un contrato de encargo del tratamiento firmado.

Lo que no registramos

Nunca registramos el contenido de sus archivos. Registramos el número de archivos, su tamaño y las categorías de errores técnicos si algo falla. Registramos qué dirección IP inicia una subida para poder detectar abusos, y eliminamos esos registros al cabo de 30 días.

Lo que sí registramos

Cuando un familiar abre un informe para la consulta que se ha compartido con él, registramos la fecha, el identificador del cuidador, el identificador del propietario y el identificador del informe. Puede consultar estos registros en su exportación de datos.

Sus derechos

  • Acceso: puede exportar todos sus datos en formato JSON en cualquier momento.
  • Supresión: puede eliminar su cuenta por completo en un solo paso.
  • Rectificación: puede cambiar el título de un informe para la consulta. El contenido es intencionadamente de solo lectura para que se mantenga fiel a sus fuentes.
  • Portabilidad: la misma exportación en JSON satisface este derecho.

Notificar una vulnerabilidad

Si ha detectado un problema de seguridad, escriba a [email protected]. Confirmamos la recepción en un plazo de dos días hábiles y trabajamos en una solución en un plazo de 30 días.

Véalo en un minuto.

Sin cuenta. Sin riesgo. Puede marcharse sin que quede nada.

Preparar mi próxima consulta