Protección de datos (LOPDP)

Cada consultorio es un inquilino separado de la base de datos y toda escritura ocurre dentro de su ámbito. No es una convención que dependa de que nadie se equivoque al escribir una consulta: el ámbito lo impone la capa de datos.

El único punto del sistema que trabaja fuera de un consultorio es la puerta de entrada de WhatsApp, y solo para una cosa: averiguar a qué consultorio pertenece el número que acaba de escribir. En cuanto lo sabe, todo lo demás ocurre dentro. Esa excepción está en un único lugar del código y ahí está documentada.

Las columnas con datos clínicos y con credenciales se cifran en la base de datos. Un volcado de la base no entrega historias clínicas legibles.

También se cifra el contenido de los mensajes de quienes todavía no son pacientes: es exactamente donde una persona escribe su documento de identidad, su fecha de nacimiento y, a veces, sus síntomas, antes de que exista siquiera una ficha suya.

El servicio que transcribe el audio recibe un identificador opaco y enlaces temporales. No recibe el nombre del paciente, ni su documento, ni el identificador de la historia clínica. Los modelos de entrada rechazan cualquier campo que no esté declarado, de modo que añadir uno de esos datos es un error de integración y no una filtración silenciosa.

Ese mismo componente no persiste nada y no calcula ninguna huella vocal.

Los plazos no dependen de que alguien se acuerde de borrar: hay tareas programadas que purgan. Noventa días para los mensajes de personas no identificadas. El audio, en cuanto hay transcripción, con barrido a las veinticuatro horas. La transcripción y el borrador, al completar la historia clínica y en todo caso a los siete días.

La aceptación del tratamiento de datos y la autorización para transcribir se guardan como registros distintos, con su tipo y su fecha. Un sistema que guardara «consentimiento: sí» permitiría que una autorización otorgada para una cosa sirviera para otra, en silencio.

Para el tratamiento de datos vale que exista una aceptación. Para la transcripción vale la última decisión registrada, porque el titular tiene que poder retirarla.

Toda respuesta del asistente queda asociada a los fragmentos de la historia clínica que la sostienen y al resultado de su auditoría. No hay respuestas sin rastro.

La auditoría falla cerrado: si los chequeos no cuadran, la respuesta no se envía y en su lugar el paciente recibe un aviso de que no hay información suficiente.

Un mensaje entrante que intente reescribir las instrucciones del asistente se rechaza en la puerta. No se intenta limpiar para aprovecharlo: se declina.

La firma de cada webhook de WhatsApp se verifica contra el canal conocido antes de leer el contenido del mensaje, de modo que el propio mensaje no participa de su validación.

Diríjase al consultorio que lo atiende, que es el responsable del tratamiento de sus datos de salud. Si prefiere escribirnos, hágalo a ventas@kintimed.com: trasladamos la solicitud y asistimos al responsable en lo que haga falta.

También puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.