Centro de confianza
Centro de confianza de HealthMate: requisitos legales, prácticas recomendadas y capacidades verificadas para evaluar software e IA en clínicas.
Lo que exige el marco aplicable
La obligación concreta depende del tratamiento, la finalidad y el papel de cada parte. Estas referencias son un punto de partida para revisar el caso con el DPD o asesor de la clínica.
El tratamiento necesita una base del artículo 6 del RGPD y, cuando incluye datos de salud, una condición aplicable del artículo 9. La respuesta depende de la finalidad y del contexto; el consentimiento explícito no es la única posibilidad ni una solución automática.
Revisado: 2026-08-25
Cuando un proveedor trata datos por cuenta de la clínica, el artículo 28 del RGPD exige delimitar por contrato el objeto, la duración, la finalidad, los tipos de datos, las instrucciones y las garantías aplicables.
Revisado: 2026-08-25
El artículo 50 del Reglamento de IA exige diseñar los sistemas destinados a interactuar directamente con personas para que estas sepan que tratan con IA, salvo que resulte evidente. Esta obligación no sustituye la información de protección de datos.
Revisado: 2026-08-25
Cómo evaluar una implantación
No todo lo prudente es una obligación universal. Estas comprobaciones ayudan a reducir riesgo y a convertir una demo en una prueba operativa reproducible.
Antes de automatizar un canal conviene documentar qué datos se capturan, para qué se usan, quién accede, cuánto se conservan, qué proveedores intervienen y cómo se atienden los derechos. Capturar menos reduce exposición, aunque no elimina las obligaciones.
Revisado: 2026-08-25
Usar IA o trabajar en salud no activa por sí solo la misma evaluación para todos los casos. Conviene analizar naturaleza, alcance, contexto y fines; si el tratamiento probablemente entraña alto riesgo, el artículo 35 del RGPD exige una evaluación de impacto antes de iniciarlo.
Revisado: 2026-08-25
Una evaluación práctica debería provocar identidad dudosa, petición fuera de alcance, error de integración y solicitud de una persona. La clínica debe comprobar qué puede hacer el sistema, cuándo se detiene y qué contexto recibe el equipo.
Revisado: 2026-08-25
Qué podemos demostrar hoy
Solo incluimos capacidades descritas en páginas públicas de HealthMate. La configuración, los permisos y el alcance real deben validarse con el flujo concreto de cada centro.
La página pública de funcionalidades de HealthMate describe roles y permisos dentro de su capa de control. El alcance concreto debe comprobarse con la configuración y los perfiles de cada clínica.
Revisado: 2026-08-25
Las páginas públicas de HealthMate describen límites operativos y derivación humana cuando una solicitud necesita a recepción o criterio profesional. Las reglas y casos de derivación deben probarse en cada implantación.
Revisado: 2026-08-25
HealthMate publica historial de contactos y conversaciones, estado de solicitudes y contexto para que el equipo pueda continuar una gestión. La retención y los accesos deben configurarse según el tratamiento de cada clínica.
Revisado: 2026-08-25
Revisa cómo se tratan los datos, pide una demo con casos límite y contrasta las condiciones del plan antes de ampliar el alcance.