Saltar al contenido

Centro de confianza

Centro de confianza

Qué implementa Vital AI hoy, qué está en curso y qué está planificado. Si algo no aparece como implementado, no lo afirmamos.

Última revisión: octubre de 2026

Implementado hoy

  • Aislamiento multi-tenant por clínica, con bloqueo por defecto
  • Roles y permisos, con acceso por sede
  • Cifrado en tránsito (HTTPS/TLS, HSTS, cookies seguras)
  • Autenticación en dos pasos (TOTP), exigible por rol
  • Bloqueo tras intentos fallidos y expiración de sesión
  • Registro de auditoría de accesos, cambios clínicos y actividad de IA
  • Borradores de IA con aprobación del profesional
  • Servidores y base de datos en Alemania
  • Copias de seguridad diarias (retención de 7 días)
  • Idiomas clínicos: español e inglés
  • Pagos procesados por Paddle, sin datos de tarjeta en Vital

En curso

  • Registro ampliado de lecturas de datos clínicos
  • Copias de seguridad fuera del servidor principal
  • Revisión continua del aislamiento en módulos de especialidad

Planificado

En la hoja de ruta, sin fecha comprometida.

  • Cifrado en reposo a nivel de aplicación para datos clínicos
  • Herramientas de exportación y eliminación de datos de pacientes
  • Pruebas de penetración externas
  • Evaluación de certificaciones (SOC 2 / ISO 27001)
  • Opciones de región de datos

IA y proveedores

La IA de Vital se procesa con proveedores externos: Google (Gemini) para texto e imágenes y Deepgram para la transcripción. Las salidas clínicas de IA son borradores o sugerencias que revisa el profesional.

Cumplimiento y certificaciones

Vital AI no cuenta hoy con certificaciones SOC 2, ISO 27001 ni HITRUST, ni declara cumplimiento certificado de HIPAA. Cada clínica evalúa los requisitos de su jurisdicción; respondemos cuestionarios de seguridad con el detalle real de la plataforma.

¿Necesitas más detalle técnico?

Agenda una llamada con nuestro equipo o escríbenos a security@vitalagent.io.

Vital AI es operado por Polar Nova S.A. (Costa Rica). Nuestro compromiso con la seguridad y privacidad es continuo. Contáctanos en security@vitalagent.io para reportes de seguridad.