Producto sanitario en fase temprana. Los resultados generados por IA no son asesoramiento médico ni han sido revisados por un profesional clínico. No es asesoramiento médico Leer el aviso completo Detalles
Seguridad

Conservamos lo mínimo posible. Lo que conservamos está cifrado.

Según el RGPD, la ley europea de protección de datos, los datos de salud necesitan una protección especial. Así los tratamos, en la configuración por defecto y en nuestro código.

256bits
Cifrado AES
≤ 1h
Tiempo máximo que se guarda un archivo temporal
0
Cookies de seguimiento
30días
Tiempo que se guardan los registros técnicos

Nuestros cuatro compromisos principales

Extraídas directamente del código, no de diapositivas de marketing.

Archivos eliminados de inmediato

Sus archivos originales se eliminan en cuanto el informe está listo. No los guardamos en ningún momento. Si ese paso se retrasa, una limpieza automática que se ejecuta cada hora los elimina.

Los informes guardados están cifrados

Cuando guarda un informe, su contenido se almacena en la base de datos con cifrado AES-256, un estándar sólido y muy extendido. Nadie de nuestro equipo puede leerlo sin la clave de la aplicación.

Úselo sin registrarse

Puede crear un informe para la consulta sin registrarse. Si no lo guarda, el informe de invitado se elimina automáticamente en el plazo de una hora.

Diseñado para un tratamiento acorde con el RGPD

Según el RGPD, somos el responsable del tratamiento, es decir, quien responde de sus datos. Buscamos un tratamiento acorde con el RGPD y tenemos contratos de encargo del tratamiento con nuestro proveedor de IA. Declaración completa en nuestra política de privacidad.

Lo que hacemos, lo que no hacemos

Lo que hacemos

  • Eliminar los archivos originales inmediatamente después del procesamiento.
  • Cifrar en reposo el contenido de los informes para la consulta con AES-256, incluido su título y las iniciales que aparecen en ellos.
  • Comprobar las contraseñas frente a listas públicas de filtraciones.
  • Registrar cada acceso de un cuidador con fines de auditoría.
  • Usar los ajustes de seguridad estándar del navegador (CSP, HSTS, frame-ancestors), que ayudan a proteger frente a ataques web habituales.

Lo que no hacemos

  • Vender sus datos a redes publicitarias.
  • Entrenar modelos de IA con sus documentos.
  • Instalar cookies de seguimiento o píxeles.
  • Registrar el contenido de sus archivos.
  • Diagnosticar o recomendar tratamientos.

Qué pasa con un archivo que usted sube

  1. Usted sube un archivo. Se escribe en un directorio temporal que solo conoce esta sesión.
  2. Continuum envía el archivo a Anthropic para su procesamiento a través de una conexión cifrada con TLS.
  3. En cuanto regresa la respuesta, el archivo se elimina de nuestro lado.
  4. El PDF final queda disponible mediante un enlace aleatorio durante un máximo de una hora, tras lo cual esa ruta también se elimina.
  5. Si la limpieza programada se retrasa, una rutina de limpieza cada hora interviene y elimina todo lo que tenga más de una hora.

Los servicios que utilizamos

Anthropic
Hace funcionar la IA que lee sus documentos. Por contrato, no puede entrenar sus modelos con sus datos. Solo puede guardar los datos el tiempo necesario para atender su solicitud, más un breve periodo para detectar usos indebidos. El tratamiento se realiza en EE. UU., amparado por las cláusulas contractuales tipo (CCT) y el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).
Google
Solo si decide iniciar sesión con Google. En ese caso, Google nos facilita su dirección de correo electrónico y un identificador de cuenta.
Sentry
Detecta errores técnicos. Recibe informes con el tipo de error, el archivo y la línea de código, y la dirección de la página. Los datos personales están desactivados en la configuración y no se envía contenido médico.
Nuestro proveedor de alojamiento
Servidores en un Estado miembro de la UE, vinculados por un contrato de encargado del tratamiento.

Lo que no registramos

Nunca registramos el contenido de sus archivos. Registramos el número de archivos, su tamaño y las categorías de errores técnicos si algo falla. Registramos qué dirección IP inicia una subida para poder detectar abusos, y eliminamos esos registros al cabo de 30 días.

Lo que sí registramos

Cuando un familiar abre un informe para la consulta que se ha compartido con él, registramos la fecha, el identificador del cuidador, el identificador del propietario y el identificador del informe en nuestros registros de servidor, que se eliminan al cabo de 30 días. Su exportación de datos incluye cada acceso que usted ha concedido, con las fechas de concesión y revocación.

Sus derechos

  • Acceso: puede exportar todos sus datos en formato JSON en cualquier momento.
  • Supresión: puede eliminar su cuenta por completo en un solo paso.
  • Rectificación: puede cambiar el título de un informe para la consulta. El contenido es intencionadamente de solo lectura para que se mantenga fiel a sus fuentes.
  • Portabilidad: la misma exportación en JSON satisface este derecho.

Notificar una vulnerabilidad

Si ha detectado un problema de seguridad, escriba a [email protected]. Confirmamos la recepción en un plazo de dos días hábiles y trabajamos en una solución en un plazo de 30 días.

Véalo en unos minutos.

No necesita cuenta para probarlo. Sus archivos originales se eliminan tras el procesamiento y un informe de invitado permanece disponible hasta una hora.

Preparar mi próxima consulta