el teu material clínic, tractat com a sagrat.

Les dades en repòs viuen a la Unió Europea: el servidor d’aplicació i la base xifrada amb claus gestionades pel client són a Madrid. Les cues i la inferència Gemini també romanen dins de la UE; la transcripció fa servir un proveïdor extern sota un règim de transferència específic.

El xifrat en trànsit (TLS 1.3) el dóna per fet tot el sector. nexmin afegeix una segona capa de xifrat dins de la pròpia base de dades, sobre els camps on pot viure material clínic: àudios, transcripcions, notes, resums, senyals acústics, hipòtesis.

Si un dia un atacant arribés a la base, hi trobaria text il·legible. I la clau de xifrat viu separada de l’emmagatzematge, no al costat de les dades.

La IA que escolta les teves sessions és Gemini, de Google Cloud Vertex AI, contractada sota la modalitat empresarial sense entrenament. Ni l’àudio, ni la transcripció, ni els esborranys clínics es fan servir per entrenar models públics. Ni els de Google. Ni els nostres.

A Vertex AI el processament és efímer: llegeix i escriu l’esborrany sense fer-lo servir per entrenar models. La transcripció externa segueix les garanties descrites al seu DPA.

nexmin suporta autenticació de doble factor estàndard (TOTP), compatible amb qualsevol app d’autenticació que ja tinguis instal·lada — Google Authenticator, 1Password, Authy, Microsoft Authenticator.

L’administrador de l’organització l’activa per a si mateix; cada terapeuta l’activa quan vol des del seu perfil. Un bon costum, especialment després d’un incident amb el teu proveïdor anterior.

Aquesta és la decisió doctrinal central de nexmin: la IA proposa, tu decideixes. Tots els esborranys que generen els oficials —síntesi Scriba, variables del procés, anàlisi de la veu, Pensa, extracció de primera sessió— arriben a la teva pantalla com a proposta editable i poden quedar pendents de revisió. Fins que no aproves, res es converteix en la versió canònica de l’expedient del consultant.

I si més tard desbloqueges una nota tancada per revisar-la, tot torna a ser editable. La teva signatura humana és sempre la versió canònica.

Cada accés a informació clínica queda registrat en logs immutables. Si en algun moment necessites saber qui va consultar què i quan —per una sol·licitud del consultant, una incidència o una auditoria externa— et facilitem l’extracte.

nexmin no decideix per tu. La política de retenció d’àudio es configura per organització o per consultant individual, segons el context.

nexmin va néixer a Europa, amb la normativa europea com a base de l’arquitectura, no com a casella per marcar al final. La plataforma incorpora salvaguardes i documentació de compliment, però el teu marc professional i les obligacions aplicables continuen requerint una revisió pròpia. També inclou una plantilla de consentiment informat per a gravació amb IA, disponible com a base per adaptar i revisar abans de lliurar-la al consultant.