Seguridad y privacidad
Del inicio de sesión a la bóveda: cómo protegemos lo que se dice en tu consultorio.
Lo que un paciente cuenta en sesión es el dato más sensible que existe. En Duologa, pasa por una sola puerta, solo lo ve quien cuida del caso y se guarda cifrado, en Brasil, con registro de quién abrió qué.
Una frase de la sesión
lo que lees en la historia clínica
“Dormí mejor desde que volví a caminar.”
lo que queda guardado en la base de datos
a7f3 0c91 e24b 9d0f 61c8 3be2 f705 d4a9 0e6b 52c1 98fa 7d30
Por qué todo en un solo lugar
Una historia clínica dispersa es una historia clínica en riesgo.
La confidencialidad y la guarda del registro son deberes del profesional, y los datos de salud son datos sensibles ante la ley. Cuando cada parte de la atención vive en un lugar distinto, cada lugar es una puerta más.
Como suele ser
La historia clínica en un archivo en la computadora
Una laptop robada o averiada se lleva años de registros.
El audio en la galería del celular
La galería se sincroniza sola con la nube personal, junto con las fotos de la familia.
La conversación en el celular personal
Vida personal y clínica en el mismo aparato, lo que genera confusiones.
Los pagos en una planilla
Sin historial de quién cambió qué, y una copia en cada computadora.
Un enlace de videollamada suelto
El mismo enlace reutilizado, que sigue valiendo después de la sesión.
El caso enviado al supervisor por correo
Una copia de la historia clínica fuera de la consulta.
El caso pegado en una IA de uso general
Copias el caso afuera, lejos del registro de acceso del consultorio, y lo que pasa con el texto sigue la regla de ese servicio.
En un solo lugar
- Una sola puerta de entrada
- Una regla de quién ve qué
- Una bóveda cifrada
- Una copia de seguridad por día
- Un registro de quién abre la historia clínica
- El supervisor lee el caso dentro de la plataforma
- Una IA que conversa sobre el caso sin que lo copies a ningún lado
Capa por capa
El camino de lo que se dice, de la puerta a la bóveda.
En la puerta
Solo entra el equipo, y de la forma correcta.
El equipo entra con la Cuenta de Google: Duologa no guarda contraseñas, y la verificación en dos pasos de Google protege el acceso (conviene activarla). Nadie puede crear una cuenta con tu correo para hacerse pasar por ti. El paciente entra al portal sin contraseña, con la Cuenta de Google o con un enlace de acceso que llega al correo registrado. La invitación solo vale para ese correo.
Adentro
Cada persona ve solo lo que su trabajo requiere.
La secretaría se ocupa de la agenda, del registro y de los cobros, y nunca abre la historia clínica. Cada profesional ve solo los casos a los que está vinculado; el supervisor, solo lo que se compartió con él. Un consultorio nunca ve a otro. Es una regla de la base de datos, verificada en cada solicitud, y no un botón escondido en la pantalla.
Quién abre la historia clínica
- Profesional
- solo sus casos
- Supervisor
- solo lo compartido
- Secretaría
- nunca
- Otro consultorio
- nunca
- Equipo de la plataforma
- solo en emergencia, registrado
En la bóveda
El contenido clínico se guarda cifrado.
Transcripciones, historia clínica, análisis de la IA, los documentos que generas y el texto leído de los adjuntos, alertas de riesgo, genograma, línea de vida, escalas y conversaciones con la Escucha IA quedan cifrados con una clave propia de tu consultorio. La clave maestra está en una bóveda de claves en Brasil, de donde no puede copiarse. Y un fragmento cifrado no se abre fuera de su lugar: no se puede mover el contenido de un paciente a otro.
Ni nosotros abrimos
Ni el equipo de la plataforma lee la base de datos.
Bloqueos en la nube impiden que cualquier persona, incluidos el equipo técnico y los dueños de Duologa, abra, descargue o borre la base de datos y los audios desde el panel de la nube. Solo el propio sistema llega al dato, para hacer el trabajo de la plataforma. El acceso de emergencia existe, requiere una autorización aparte y queda registrado.
Guardado en Brasil
El contenido clínico se guarda en São Paulo.
La base de datos, los audios, los documentos y las copias de seguridad están en servidores de Google Cloud en São Paulo. Tres servicios tratan contenido clínico fuera de Brasil durante la operación (la generación de texto de la IA, la transcripción del audio y el trayecto de la videollamada), y el resultado vuelve para guardarse aquí. El inicio de sesión, el correo y WhatsApp, que no llevan contenido clínico, también funcionan fuera de Brasil y guardan sus propios registros. La lista completa, y lo que guarda cada servicio, está en la Política de Privacidad. El contenido clínico no se usa para entrenar modelos de IA.
Si algo sale mal
Copia de seguridad todos los días.
Una copia de seguridad por día, guardada durante 14 días, y recuperación de cualquier minuto de los últimos 7 días. La restauración ya fue ensayada: no basta con que la copia exista, tiene que volver.
Queda registrado
Quién abrió qué, y cuándo.
Abrir una historia clínica, descargar un documento, buscar en el caso, firmar un informe, leer un caso como supervisor: eso entra en un registro que quien administra la cuenta consulta y que nadie puede editar.
La IA y la confidencialidad
La IA de Duologa trabaja dentro de la historia clínica y sigue la misma regla de quién puede ver el caso: la secretaría no llega al contenido clínico ni a través de ella. Y el contenido clínico no entrena ningún modelo de IA.
En la videollamada
Duologa no graba ni guarda la imagen de la llamada.
La sesión por video ocurre dentro de Duologa, en una sala que es solo de esa sesión.
- Sin grabación de imagen
- Ni Duologa ni el servicio que transporta la llamada graban la imagen: la grabación de ese servicio está desactivada.
- Grabar es tu decisión
- Con el consentimiento del paciente, puedes grabar solo el audio, para transcribirlo.
- Directo a la bóveda
- El audio va a la bóveda en Brasil. El aparato guarda una copia solo hasta que llega, y la borra cuando el envío se confirma. Esa copia es lo que protege la sesión de una caída de internet. En el modo Transcribir, el audio se borra en cuanto la transcripción está lista.
- La puerta es tuya
- Nadie entra sin que lo admitas, y quien sale y vuelve pasa de nuevo por la espera. El enlace vence cuando termina la sesión, y su página no muestra el nombre del paciente.
- Cifrada en el trayecto
- La llamada viaja cifrada, como en las videollamadas comunes.
Sesión por video · 15:00
Lo que sale de aquí
El mensaje avisa. El contenido se queda.
WhatsApp, SMS, correo y los avisos en el celular nunca llevan contenido clínico: el aviso dice “tienes un mensaje nuevo”, y el contenido se queda en el portal. La conversación clínica es solo entre el paciente y su profesional: la secretaría no la ve.
Consentimiento y protección de datos
El paciente sabe, autoriza y puede cambiar de opinión.
- Cada consentimiento tiene versión y fecha, y puede revocarse.
- Grabación y transcripción solo con el consentimiento vigente del paciente. Y la plataforma también funciona sin grabar.
- El audio puede borrarse solo después de un plazo que el consultorio elige; la transcripción y la historia clínica permanecen.
- A pedido, los registros de la cuenta salen en una exportación en formato abierto. Los audios y los adjuntos no van dentro: la exportación solo los enumera.
Preguntas frecuentes
Lo que suelen preguntar.
¿Duologa graba el video de la sesión?
No. Duologa no graba ni guarda la imagen de la llamada. Si decides grabar, con el consentimiento del paciente, solo se graba el audio, para la transcripción. Si subes para transcribir un archivo de video grabado por otro medio, queda guardado tal como se subió, con las mismas reglas que el audio de la sesión. Grabar la propia pantalla con otro programa o con el celular es algo que ningún sitio puede impedir. Conviene acordarlo en el contrato terapéutico.
¿Quién de mi equipo ve la historia clínica?
Solo los profesionales vinculados al caso y el supervisor con quien se compartió. La secretaría opera la agenda, el registro y los cobros sin abrir nunca la historia clínica.
¿Los datos se quedan en Brasil?
El contenido clínico se guarda en Brasil, en São Paulo. La generación de texto de la IA, la transcripción y el trayecto de la videollamada se procesan fuera durante la operación, y el resultado vuelve para guardarse aquí. El inicio de sesión, el correo y WhatsApp, que no llevan contenido clínico, también funcionan fuera. La lista completa está en la Política de Privacidad.
¿La IA hace diagnósticos?
No. No hace terapia, no diagnostica y no reemplaza tu criterio: todo lo que produce es una sugerencia para que tú la revises. El resumen de la sesión puede entrar solo en la historia clínica, como registro de IA editable, marcado así hasta que lo edites. Y se puede desactivar.
¿Tengo que grabar las sesiones?
No. La plataforma funciona sin grabación: registras escribiendo en el teclado o a mano en la tablet.
¿El paciente tiene que instalar algo?
No. Entra a la sala de video y al enlace de agenda desde el navegador, sin crear una cuenta.
¿Puedo llevarme mis datos si me voy?
Sí, los registros. A pedido, historias clínicas, sesiones y datos de los pacientes salen en una exportación en formato abierto, que quien administra la cuenta descarga en la propia plataforma, también durante un período después del cierre. Los audios y los adjuntos no van dentro: la exportación solo los enumera.
¿Qué hace la IA con lo que dice el paciente?
Lo lee para transcribir, resumir y organizar el caso para ti. El contenido clínico no se usa para entrenar modelos de IA y vuelve para guardarse cifrado en Brasil.
Tu consultorio protegido desde el primer día.
Entra con Google y empieza a usarlo. 30 días gratis, sin tarjeta.