tu material clínico, tratado como sagrado.

Los datos en reposo viven en la Unión Europea: el servidor de aplicación y la base cifrada con claves gestionadas por el cliente están en Madrid. Las colas y la inferencia Gemini permanecen también dentro de la UE; la transcripción usa un proveedor externo con un régimen de transferencia específico.

El cifrado en tránsito (TLS 1.3) lo da por sentado todo el sector. nexmin añade una segunda capa de cifrado dentro de la propia base de datos, sobre los campos donde puede vivir material clínico: audios, transcripciones, notas, resúmenes, señales acústicas, hipótesis.

Si un día un atacante llegara hasta la base, encontraría texto ilegible. Y la clave de cifrado vive separada del almacenamiento, no junto a los datos.

La IA que escucha tus sesiones es Gemini, de Google Cloud Vertex AI, contratada bajo el modo empresarial sin entrenamiento. Ni el audio, ni la transcripción, ni los borradores clínicos se usan para entrenar modelos públicos. Ni los de Google. Ni los nuestros.

En Vertex AI el procesamiento es efímero: la IA lee y escribe el borrador sin usarlo para entrenar modelos. La transcripción externa sigue las garantías descritas en su DPA.

nexmin soporta autenticación de doble factor estándar (TOTP), compatible con cualquier app de autenticación que ya tengas instalada — Google Authenticator, 1Password, Authy, Microsoft Authenticator.

El administrador de la organización lo activa para sí mismo; cada terapeuta lo activa cuando quiere desde su perfil. Una buena costumbre, sobre todo después de un incidente con tu proveedor anterior.

Esta es la decisión doctrinal central de nexmin: la IA propone, tú decides. Todos los borradores que generan los oficiales —síntesis Scriba, variables del proceso, análisis de la voz, Pensa, extracción de primera sesión— llegan a tu pantalla como propuesta editable y pueden conservarse pendientes de revisión. Hasta que no apruebas, nada se incorpora como versión canónica en el expediente del consultante.

Y si más tarde desbloqueas una nota cerrada para revisarla, todo vuelve a ser editable. Tu firma humana es siempre la versión canónica.

Cada acceso a información clínica queda registrado en logs inmutables. Si en algún momento necesitas saber quién consultó qué y cuándo —por una solicitud del consultante, una incidencia o una auditoría externa— te facilitamos el extracto.

nexmin no decide por ti. La política de retención de audio se configura por organización o por consultante individual, según el contexto.

nexmin nació en Europa, con la normativa europea como base de la arquitectura, no como casilla a marcar al final. La plataforma incorpora salvaguardas y documentación de cumplimiento, pero tu encuadre profesional y las obligaciones aplicables siguen requiriendo revisión propia. También incluye una plantilla de consentimiento informado para grabación con IA, disponible como base para adaptar y revisar antes de entregarla al consultante.