Minimización de datos
Recopilamos únicamente lo que el flujo de trabajo clínico requiere. Los datos de cada consulta se circunscriben a esa consulta y nunca se comparten entre tenants ni se utilizan para ningún propósito ajeno al servicio.
Seguridad y privacidad
Los datos de tus pacientes se quedan donde deben estar
PappAI se construye sobre la minimización de datos, el control de acceso basado en roles y una estricta separación entre las sugerencias generadas por IA y las decisiones clínicas, que siempre son tuyas.
- Minimización de datos
- Datos de salud en infraestructura de la UE
- Aislamiento a nivel de base de datos
- Sin entrenamiento de PappAI con los datos
- DPA art. 28 consultable
Tres principios fundacionales
Acceso basado en roles
Nutricionistas y pacientes operan en contextos de autenticación separados. Cada rol está habilitado para ver y actuar únicamente sobre lo que necesita. El sistema está diseñado para mantener las sesiones aisladas y prevenir la exposición de datos entre roles.
La decisión humana siempre prevalece
La IA genera una propuesta. El profesional la lee, la modifica si hace falta y la aprueba. Ningún resultado de la IA se aplica al plan ni a la historia clínica sin una acción explícita del profesional.
01 · Control de acceso
Cada consulta ve solo a sus pacientes
Cada consulta de nutrición opera en su propio contexto aislado. Los límites se aplican a nivel de base de datos, además de en la lógica de la aplicación.
Aislamiento de tenants
Una consulta no puede acceder a los pacientes, registros ni configuraciones de otra. Los datos están particionados lógicamente y delimitados por consulta en la capa de base de datos.
Separación de roles
Las cuentas de nutricionistas y las de pacientes son identidades de autenticación distintas con permisos diferentes. Un paciente no puede ver las notas clínicas; un nutricionista no puede suplantar a un paciente.
Aplicación a nivel de endpoint
Los endpoints autenticados que gestionan datos clínicos están diseñados para verificar el rol y la pertenencia al tenant en cada solicitud. La arquitectura está construida para que estas comprobaciones sean ineludibles en las rutas protegidas.
Asociación explícita del paciente
Un paciente se vincula a una consulta únicamente tras canjear un código de asociación de un solo uso emitido por el profesional. No se produce ninguna vinculación implícita ni automática.
02 · Datos y GDPR
Datos de salud tratados como categoría especial
La información clínica de los pacientes es un dato de salud en el sentido del Art. 9 GDPR. La tratamos en consecuencia.
Separación responsable / encargado
El profesional de la nutrición es el responsable del tratamiento de los datos de sus pacientes. PappAI actúa como encargado del tratamiento en su nombre, bajo los términos de nuestro Acuerdo de Tratamiento de Datos.
Consentimiento informado en el flujo de trabajo
PappAI permite recoger el consentimiento del paciente como parte del flujo operativo y conserva registros de consentimiento atribuibles (quién consintió, cuándo y a qué versión del aviso). Es responsabilidad del profesional obtener el consentimiento de conformidad con sus obligaciones aplicables.
Sin entrenamiento por parte de PappAI
PappAI no usa los datos clínicos de los pacientes para entrenar, optimizar ni evaluar modelos de IA. El procesamiento de IA se realiza en Google Vertex AI en la región de la UE, subencargado indicado en el DPA.
Acuerdo de Tratamiento de Datos disponible
El DPA estándar se puede consultar en línea y se firma desde la plataforma. Si tu organización necesita un DPA personalizado, escríbenos a support@pappai.it.
03 · Rol y límites de la IA
Papel y límites de la IA
PappAI usa la IA para agilizar los flujos de trabajo profesionales. La responsabilidad clínica queda siempre en manos del profesional habilitado.
01
Solo sugerencias
La IA genera planes de dieta y observaciones clínicas como borradores. El profesional debe revisar y aprobar explícitamente cada uno antes de que se guarde o se muestre al paciente.
02
Trazabilidad de las operaciones de IA
Las interacciones relevantes con la IA se registran: el contexto de la solicitud, el resultado generado y su desenlace, aceptado tal cual, modificado o rechazado.
03
Sin acciones autónomas
La IA nunca modifica un plan guardado ni actúa sin una acción explícita de quien usa PappAI. En la app, el paciente recibe una respuesta de la IA solo cuando la pide (SensAI, estimación de la foto de la comida), y el plan no cambia. No hay procesamiento de IA en segundo plano sobre los datos de los pacientes.
Las salidas de IA constituyen un soporte informativo de redacción, sujeto a revisión por parte del profesional autorizado. PappAI no es un dispositivo médico, no realiza diagnósticos ni tratamientos y no pretende sustituir el juicio clínico. La responsabilidad clínica y dietética siempre recae en el profesional autorizado.
04 · Documentos de referencia
05 · Preguntas frecuentes
Preguntas frecuentes
Los datos de salud permanecen en infraestructura europea, incluido el procesamiento de IA (Google Vertex AI, región de la UE). La excepción son los datos de acceso de quienes eligen «Iniciar sesión con Apple» o «Iniciar sesión con Google», tratados por Apple y Google según sus propias condiciones. WhatsApp, SMS y las notificaciones push pasan por proveedores que también pueden estar fuera de la UE (Meta, Twilio, Apple, Google) y no contienen datos clínicos generados por PappAI; el contenido de los mensajes de texto libre escritos por el profesional es responsabilidad de este.
¿Quieres ver PappAI en directo?
Deja tu email profesional. Te contactamos para una demo privada y para activar tu consulta.
Configuración rápida · Sin compromiso contractual Ver planes