No es un eslogan. Aquí tienes exactamente qué hace Pepys en cada punto que exige la normativa.
1. El audio desaparece en segundos
Cuando subes la grabación de una consulta, Pepys la envía a un sistema de transcripción para convertirla en texto. Una vez generada la transcripción, el archivo de audio se elimina inmediatamente de todos los servidores. No lo guardamos. Nunca.
¿Por qué importa? El audio de una consulta es el dato más sensible: contiene la voz del paciente, síntomas íntimos y todo lo que se habla en la consulta. Guardarlo sería un riesgo innecesario. La RGPD llama a esto minimización de datos.
Art. 5.1.c RGPD — Minimización2. Todo viaja y se guarda cifrado
La conexión entre tu navegador y Pepys usa HTTPS con TLS 1.3, el protocolo de seguridad más moderno. Y los datos que guardamos en nuestra base de datos están cifrados con AES-256, el mismo estándar que usan los bancos.
Si alguien interceptara el tráfico de red o accediera físicamente al servidor, solo vería datos incomprensibles. Descifrarlos sin la clave tomaría millones de años con la tecnología actual.
Art. 32 RGPD — Seguridad3. Nadie usa tus datos para entrenar IA
Ni nosotros ni los proveedores de IA que usamos utilizan el contenido de tus consultas para entrenar o mejorar sus modelos. Hemos firmado acuerdos de procesamiento de datos (DPA) que lo prohíben expresamente.
Sería éticamente inadmisible que los datos de salud de tus pacientes sirvieran para alimentar sistemas de IA sin su consentimiento. La historia clínica de las 10:00 no puede acabar entrenando a un chatbot.
Art. 28 RGPD — Encargado4. Firmamos el DPA contigo automáticamente
Al aceptar nuestros Términos de Uso queda automáticamente suscrito el Acuerdo de Tratamiento de Datos (DPA) entre tu clínica y CRONUTS DIGITAL, S.L. Este documento, exigido por el artículo 28 del RGPD, regula exactamente qué podemos hacer con los datos de tus pacientes.
Nos obliga a: tratar los datos solo para prestarte el servicio, mantener confidencialidad, avisarte en 72h si hay una brecha de seguridad, eliminarte todos los datos si das de baja la cuenta, y ayudarte a atender los derechos de tus pacientes.
Art. 28.3 RGPD — Contrato5. Base jurídica habilitante para datos de salud
Los datos de salud son una categoría especial bajo el RGPD y tienen protección reforzada. El tratamiento tiene base jurídica en el artículo 9.2.h) del RGPD: asistencia sanitaria prestada por un profesional sujeto al deber de secreto.
Como odontólogo, tu deber de secreto profesional y el consentimiento informado del paciente son la base legal que habilita el uso de herramientas digitales de documentación clínica. Recuerda informar a tus pacientes.
Art. 9.2.h RGPD · Ley 41/20026. Transferencias internacionales con garantías
Algunos proveedores tienen servidores en EE. UU. La RGPD no lo prohíbe, pero exige garantías específicas. Hemos suscrito las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con cada uno de ellos.
Las CCT son contratos estándar aprobados por la UE que obligan a los proveedores americanos a proteger los datos europeos con los mismos estándares que exige la RGPD. Es el mecanismo legal más robusto.
Art. 46.2.c RGPD7. Cada usuario solo ve sus datos
Nuestra base de datos implementa políticas de seguridad a nivel de fila (Row Level Security). En sencillo: aunque Pepys tenga miles de usuarios, el sistema garantiza a nivel técnico que nadie puede ver los datos de otro.
Es como si en un edificio de pisos cada puerta solo pudiera abrirse con la llave del propietario, y encima el portero verificase la llave antes de dejar pasar. Doble candado.
Art. 32 RGPD — Medidas técnicas8. Puedes borrar todo cuando quieras
Tienes el control total de tus datos. Desde tu perfil puedes eliminar consultas individuales, y si decides cerrar tu cuenta, todos tus datos se eliminan de forma permanente e irreversible en un plazo de 30 días.
Solo conservamos los datos de facturación (10 años, por obligación fiscal) y los registros de actividad mínimos requeridos por la LSSI. Cuando te vas, te vas de verdad.
Art. 17 RGPD — Supresión