Privacy Tier

El audio de una sesión es el dato más sensible que un sistema clínico procesa. Las dos notas AEPD 2026 sobre transcripción IA lo dicen literal: la voz es dato personal en sentido estricto cuando puede identificar al consultante, y el principio de minimización pide conservarla solo el tiempo estrictamente necesario para el fin del tratamiento. Pero "el tiempo estrictamente necesario" cambia según el caso clínico — y por eso nexmin no impone una política única. Audio Efímero es el default y cumple RGPD por defecto: el audio entra, se transcribe y el original se destruye de forma irreversible tras la validación y el archivo del análisis. Queda la nota estructurada —no el audio—; un re-análisis posterior con un nuevo prompt o un modelo distinto trabaja sobre esa transcripción, no sobre la voz. Retención Integral conserva el audio cifrado en bóveda cuando has dado al consultante el compromiso explícito de poder devolverle "su sesión íntegra" bajo demanda, y permite reescucha y análisis de la voz — útil en algunos contextos terapéuticos profundos donde el consultante quiere ese registro preservado. Sin grabación activa es la opción más estricta: la sesión no se graba; trabajas sobre un memo o resumen breve que registras tras la cita y no queda ningún audio de la sesión. La decisión es tuya, no del sistema. Cuando creas la ficha del consultante eliges el tier; puedes cambiarlo después, y el cambio se aplica al material capturado a partir de ese momento (no retroactivamente, para no destruir lo que el consultante autorizó al firmar el consentimiento original).

Términos relacionados

• Identity Vault
• Soberanía de datos