La información clínica de un paciente es, por definición, información sensible. Al elegir cualquier herramienta tecnológica para su práctica médica, hay preguntas mínimas que todo profesional debería hacer antes de confiarle datos de pacientes.

¿Dónde se procesan los datos?

No es lo mismo que su información viaje a servidores compartidos con múltiples aplicaciones ajenas, que sea procesada en infraestructura dedicada exclusivamente a la plataforma que usted utiliza. Pregunte específicamente dónde y cómo se procesa cada dictado.

¿Se comparte con servicios de IA de terceros?

Algunas herramientas envían el contenido clínico a servicios externos de inteligencia artificial operados por otras empresas. Esto añade un intermediario adicional con acceso a información sensible. Pregunte si el análisis de IA ocurre en un entorno controlado directamente por el proveedor.

¿Cómo se protege la información en tránsito y en reposo?

El cifrado —tanto mientras los datos viajan como mientras están almacenados— es un requisito básico, no un extra. Cualquier plataforma seria debe poder explicar claramente cómo protege la información en ambos estados.

¿Cumple con la normativa colombiana?

La Ley 1581 de 2012, conocida como Habeas Data, establece obligaciones claras sobre el tratamiento de datos personales sensibles, categoría que incluye la información de salud. Cualquier software médico usado en Colombia debe operar dentro de este marco normativo.

Exigir respuestas claras a estas preguntas no es desconfianza —es responsabilidad profesional hacia sus pacientes.