Haz que funcione cada protocolo que indicas.

Propiedad y uso

Los datos de cada paciente le pertenecen. Tu equipo los ve según el consentimiento que da el paciente y según su rol. Kinosis nunca vende ni comparte datos de pacientes, nunca los usa para publicidad y no vende suplementos, pruebas ni recetas: nada en el modelo de negocio depende de lo que digan los datos.

Aislamiento por entorno

Un entorno independiente por profesional o institución. Los datos de un paciente viven en tu entorno y nunca son visibles para otro profesional ni para otros pacientes. Los percentiles poblacionales se calculan a partir de distribuciones agregadas y anonimizadas; ningún valor individual queda expuesto en ese cálculo.

Exportación y eliminación

Todo se puede exportar: API, webhooks, informes PDF y una exportación completa de datos. Un paciente puede eliminar su cuenta y todos sus datos desde la app en cualquier momento; un profesional o una institución puede pedir que se elimine su entorno. Los datos eliminados salen de las copias de seguridad automáticas en un plazo de siete días.

Cifrado y almacenamiento

En tránsito, solo TLS 1.2 y 1.3, con HSTS. La base de datos y el almacenamiento de archivos están cifrados en reposo. Las fotos, los análisis y los PDF se guardan en un bucket privado y solo se sirven mediante enlaces firmados que vencen a la hora. Alojado en AWS en Estados Unidos, con copias de seguridad diarias automáticas de la base de datos.

Acceso y autenticación

Los pacientes inician sesión con un código de un solo uso que reciben en su teléfono; los tokens de acceso duran quince minutos y los de renovación están vinculados al dispositivo y se pueden revocar. El acceso del equipo de salud depende del rol y del consentimiento del paciente. El acceso del personal de Kinosis a la interfaz de administración requiere un segundo factor. Las credenciales nunca se guardan en el código ni en los registros, y los números de teléfono aparecen enmascarados en los registros.

Procesamiento con IA

Los mensajes los interpreta Claude (Anthropic) a través de su API comercial, que no usa los datos para entrenar modelos; las notas de voz las transcribe OpenAI en las mismas condiciones. Solo se envían el mensaje y el contexto de salud necesario para la respuesta. Los datos de pacientes no se usan para entrenar modelos de IA de terceros, y Kinosis no entrena modelos con ellos. Las cifras de los resúmenes con IA las calcula el código y se verifican contra los datos; un resumen que no pasa la verificación no se muestra.

Prácticas de ingeniería

Cada cambio pasa por pruebas automáticas y una auditoría de vulnerabilidades de dependencias antes de poder desplegarse. Todas las páginas incluyen cabeceras de seguridad (política de seguridad de contenido, bloqueo de marcos, referrer estricto). La evaluación de seguridad CASA de Google, necesaria para la integración con Google Health, está en curso en 2026.

Tus requisitos

Las condiciones de tratamiento de datos, la retención y la revisión que necesite tu programa se acuerdan en la fase inicial, con tu equipo de cumplimiento si lo tienes. La política de privacidad para usuarios describe el mismo tratamiento para quienes usan la app gratuita. Consultas sobre un requisito concreto: partners@kinosis.ai.