Seguridad
Lo que hay detrás de cada mensaje son datos de salud.
Esta página no es una declaración de intenciones. Es lo que Daria hace hoy, y lo que todavía falta, escrito sin adornos.
- Hecha con una clínica de Madrid
- Datos en la UE
- Siempre dice que es una asistente
01Principios
Ley 41/2002
Consentimiento informado
Se firma sobre el formulario de la clínica, no sobre un texto genérico. Se guarda el texto exacto y su huella, la versión de la plantilla, la fecha, quién firma y qué profesional atiende. Los enlaces de firma son de un solo uso y caducan en quince minutos. Si dentro de tres años alguien pregunta qué firmó una paciente, la respuesta es un documento, no una reconstrucción.
RGPD · LOPDGDD
Responsable y encargada
La clínica es la responsable del tratamiento: decide para qué se usan los datos de sus pacientes. Daria es encargada y actúa según sus instrucciones, con contrato firmado. Los proveedores que hay por debajo son subencargados y están listados uno a uno.
Lo mínimo
Minimización y registro
Cada pantalla y cada aviso llevan lo justo: el aviso a la profesional lleva nombre e inicial, tratamiento, día y las palabras de la paciente, y nada más. Quién hace qué queda registrado, y los datos técnicos que ya no hacen falta se purgan solos.
Transparencia
Siempre dice que es una asistente
Daria se presenta como asistente en el primer mensaje de cada conversación, sin esperar a que se lo pregunten. No diagnostica, no interpreta síntomas y no prioriza la atención. Ante cualquier señal clínica el mensaje a la paciente es siempre el mismo —llamar a la clínica, y a urgencias si es grave o va a peor— y decide una persona.
Datos en la UE
Dónde vive la información
Alojamiento en la Unión Europea, cifrado en tránsito y en reposo, y contrato de encargado con cada proveedor. El proveedor y la región concretos se confirman antes del piloto y se publican aquí.
Conservación
Plazos, exportación y borrado
Hay una política de conservación escrita: las conversaciones tienen plazo, lo técnico se borra antes, y la ficha de una paciente se exporta o se anonimiza desde el propio producto. La historia clínica sigue las obligaciones de la clínica, cinco años como mínimo en España.
Este sitio
Sin cookies ni analítica
daria.soy no instala cookies de análisis ni de publicidad, no carga scripts de terceros y no te sigue por la web. Si algún día se mide algo, lo dirá la política de privacidad antes de hacerlo.
WhatsApp
Consentimiento y plantillas
Daria escribe primero solo a quien ha dado su consentimiento. Fuera de la ventana de veinticuatro horas se usan plantillas aprobadas por Meta, y cada mensaje que inicia la clínica lleva su salida: la paciente escribe «STOP» y no vuelve a recibir ninguno.
02Límites
Lo que Daria no es
- No da consejo médico ni interpreta síntomas.
- No sustituye a la profesional ni decide a quién se atiende antes.
- No es un producto sanitario.
- No anuncia medicamentos de receta: usa nombres de tratamiento, nunca marcas, y no hace ofertas sobre ellos.
- No entrena modelos con los datos de tus pacientes.
03Revisión
Revisado por alguien que no somos nosotros
La evaluación de cumplimiento está escrita entera, con lo que ya se cumple y lo que falta, fila por fila. La revisa un especialista en protección de datos antes del primer piloto con pacientes reales. Lo que lees aquí es el estado real, no el deseado.
Lo miramos juntos, con tus preguntas.
Si tienes asesoría legal o un DPO, que venga. Preferimos las preguntas difíciles ahora que después del primer mensaje a una paciente.