Arquitectura de seguridad y privacidad

Cifrado en el lado del cliente

El contenido clínico, incluidos chats, documentos y transcripciones de sesiones, se cifra en el lado del cliente antes de su transmisión y solo se almacena cifrado. Únicamente se descifra de forma transitoria para su procesamiento, y cada descifrado en el servidor pasa por un servicio de claves dedicado y auditado.

• El cifrado se realiza directamente en el navegador del usuario.
• Nuestros servidores solo almacenan texto cifrado.
• El descifrado en el servidor solo se produce de forma transitoria, para el procesamiento, y queda registrado
• Las claves de cifrado se generan en el navegador y solo se almacenan cifradas

Ubicación de la infraestructura

La infraestructura principal y los datos almacenados de las aplicaciones se encuentran en servidores ubicados en Suiza.

• Jurisdicción suiza (nDSG)
• Protección de datos compatible con el RGPD
• Alojamiento y almacenamiento de datos sin proveedores de nube hiperescala estadounidenses; el análisis de textos clínicos se realiza de forma transitoria en Google Cloud Vertex AI en la UE
• Infraestructura física ubicada en centros de datos suizos.

Procesamiento de IA

El procesamiento de IA se realiza en una infraestructura operada por aidX y en un pequeño número de subencargados del tratamiento previamente evaluados y sujetos a acuerdos de tratamiento de datos (véase la política de privacidad). El contenido clínico se seudonimiza antes de su procesamiento.

• No se envía ningún contenido clínico a OpenAI ni a Anthropic; el procesamiento externo de IA se limita a los subencargados del tratamiento indicados en la política de privacidad
• El procesamiento de voz a texto se ejecuta localmente en el navegador del usuario.
• La seudonimización automática de los identificadores personales se lleva a cabo localmente en el navegador antes del procesamiento mediante IA
• Los datos clínicos solo se procesan en nuestra infraestructura y por subencargados del tratamiento con contrato

Arquitectura de claves de cifrado

mentalhealthGPT utiliza un modelo de cifrado multicapa.

• Las claves solo se almacenan cifradas en nuestros servidores
• Las claves solo se transmiten a través de conexiones cifradas y no se almacenan ni se registran en texto plano
• El acceso multidispositivo utiliza un flujo de emparejamiento seguro.

Autenticación y control de acceso

• Acceso API autenticado para todos los puntos finales
• Validación de suscripciones del lado del servidor
• Tokens de sesión rotativos de corta duración
• Gestión segura de sesiones
• Acceso basado en roles para implementaciones institucionales

No se utilizan credenciales compartidas ni tokens de acceso global.

Registro de auditoría

• Eventos de autenticación
• Acciones administrativas
• Intentos de acceso
• Identificadores de dispositivos y marcas de tiempo

Los registros se conservan de acuerdo con los requisitos legales.

Propiedad de los datos

Los usuarios y sus organizaciones conservan la plena propiedad de sus datos. El contenido cifrado permanece bajo el control del usuario.

• aidX no accede a contenido clínico.
• aidX no analiza el contenido de la sesión.
• Los datos de los usuarios no se utilizan para el entrenamiento de modelos.

Cookies y seguimiento

mentalhealthGPT solo utiliza cookies de sesión técnicamente necesarias.

• Sin rastreadores publicitarios
• Sin análisis de marketing
• Sin herramientas de perfilado conductual

Diseño centrado en la atención sanitaria

mentalhealthGPT está diseñado de acuerdo con los requisitos de los entornos clínicos.

• Ley federal suiza sobre protección de datos (nDSG)
• Reglamento General de Protección de Datos (RGPD) de la UE
• Obligaciones de secreto profesional (Código Penal suizo, art. 321)
• Prácticas de seguridad alineadas con la norma ISO 27001

mentalhealthGPT no es un dispositivo médico según el Reglamento sobre dispositivos médicos (MDR) de la UE. Es una herramienta de apoyo a la toma de decisiones clínicas. Todas las decisiones clínicas siguen siendo responsabilidad de los profesionales titulados.

Divulgación responsable

Se anima a los investigadores de seguridad que descubran posibles vulnerabilidades a que las comuniquen de forma responsable. Revisamos todos los informes con prontitud y agradecemos la divulgación responsable.

Póngase en contacto con: security@aidx.ch