Medidas Técnicas y Organizativas

Estas medidas quedan incorporadas al Contrato de Encargado del Tratamiento.

Medidas aplicadas por Tactivo

Control de acceso por usuario y roles.
Separación de la información por clínica.
Autenticación de usuarios.
HTTPS/TLS en comunicaciones web.
Registros de seguridad y actividad cuando son necesarios para el servicio.
Copias de seguridad del proveedor de infraestructura y copias independientes mantenidas por Tactivo para facilitar la recuperación ante incidencias.
Acceso administrativo restringido al personal autorizado.
Procedimientos de respuesta ante incidencias y brechas de seguridad.

Las peticiones a proveedores de IA se realizan desde el servidor; las credenciales del proveedor no se entregan al navegador ni a la aplicación del usuario.
El contexto y las consultas de datos se limitan a la clínica autorizada y a la finalidad de la función solicitada.
Los audios se comunican a OpenAI únicamente al utilizar una función de transcripción.
En las solicitudes de texto a OpenAI se desactiva el almacenamiento persistente de respuestas y no se habilita el entrenamiento general con los datos enviados.
Esta configuración no elimina por sí sola los registros técnicos o de prevención de abusos del proveedor. No implica retención cero ni residencia exclusivamente europea de los datos.
Los resultados clínicos generados por IA requieren revisión profesional antes de su utilización asistencial.

Tactivo revisará estas medidas periódicamente y las ajustará cuando sea necesario, especialmente por la posible presencia de datos de salud.