Tus datos sólo entran a estadística agregada y disociada si tú lo aceptas. Nadie de nuestro equipo abre tus estudios, salvo que tú elijas que una persona los capture o lo autorices; y cada una de esas aperturas queda en una bitácora que tú ves.
Tú eliges quién lee tus estudios
Tus estudios los lee la inteligencia artificial o una persona del equipo de Vitalis: lo eliges tú y lo cambias cuando quieras. Fuera de eso, nadie entra a mirar tu expediente.
Cómo funciona
Para sacar los valores de un estudio hay dos caminos y ninguno es obligatorio. Con IA, el documento se procesa de forma automatizada con un modelo de inteligencia artificial, sin que ninguna persona lo vea, sólo para cargar sus valores. Con captura por persona, tu estudio no sale de Vitalis con tu nombre: una persona del equipo, obligada por contrato a guardar confidencialidad, abre sólo los estudios que tú enviaste, separa los resultados de tus datos de identidad, pasa los valores a tu expediente en un máximo de dos días hábiles y cada apertura queda en tu bitácora. Si no eliges ninguno, tus estudios se guardan pero nadie ni nada saca sus valores. Lo que llega de un laboratorio se cifra en cuanto entra, con una llave propia por documento que ninguna persona puede leer: vive en una tabla que ni un administrador consulta. Si eliges la IA, tus PDFs se leen, clasifican y calculan sin intervención humana, y el acceso a tu expediente está cerrado por reglas a nivel de base de datos (RLS) ligadas a tu identidad. La cola donde se resuelven los correos que no casan NO muestra el documento ni tus valores: sólo quién lo envió, el folio y qué falló, más un cotejo que el servidor resuelve por dentro y devuelve como un sí o un no, sin enseñar ninguno de los dos nombres que compara. Para que una persona abra un documento hace falta tu autorización expresa —que caduca y puedes revocar— o, si el resultado llegó sin dueño identificable y no hay a quién preguntarle, una cuenta de auditoría designada, distinta de la de administración, con motivo escrito. Cada apertura queda asentada y tú ves las de lo tuyo. Lo que no se resuelve se borra a los 30 días.
Los algoritmos aprenden del conjunto, no de ti
Para mejorar los modelos usamos estadística agregada y disociada: sin nombre, sin identificadores y nunca de grupos pequeños.
Cómo funciona
Los datos que alimentan nuestros modelos pasan por un proceso de disociación: se eliminan identificadores y solo se calculan conteos, medianas y distribuciones por rango de edad, sexo y periodo. Las celdas con menos de 10 personas se suprimen, de modo que ningún resultado agregado puede reconducirse a una persona.
Tú decides quién ve qué
Compartes con tu médico solo cuando tú lo autorizas, con caducidad elegida por ti y revocable al instante.
Cómo funciona
Existen tres vías —y solo tres— para que alguien más vea tu información: que aceptes la vinculación con un médico, que generes un enlace con vigencia (24 horas, 3 días, 7 días o 30 días), o que apruebes una solicitud concreta desde la app. Cualquiera de ellas se revoca con un toque.
Bitácora visible para ti
Cada vez que una persona del equipo abre un estudio tuyo queda registrado, y tú lo ves.
Cómo funciona
Si una persona del equipo abre un estudio tuyo —para capturarlo, porque tú lo pediste, o en una auditoría con motivo escrito—, queda asentado quién, cuándo y para qué. Esa bitácora no se puede editar ni borrar, ni siquiera por nosotros, y la ves en tu panel de privacidad. Ahí mismo ves qué médicos y qué enlaces tienen acceso a tu expediente, y los retiras con un toque.
El algoritmo informa, no decide
Nuestros modelos no emiten diagnósticos ni toman decisiones sobre ti; son información educativa para ti y tu médico.
Cómo funciona
Vitalis no realiza análisis clínicos ni sustituye la valoración de un profesional de la salud. Ningún resultado automatizado se usa para negarte un servicio, fijar precios ni evaluar tu persona.
Del dato a la estadística
Así viaja la información dentro de Vitalis:
Tu resultado → cifrado y ligado solo a tu cuenta (RLS)
│
├─ Tú y quien tú autorices → ven el expediente completo
│
└─ Motor de análisis → se eliminan identificadores
→ se agrupa por edad, sexo y periodo
→ se suprimen grupos < 10 personas
→ solo salen medianas y distribuciones
Los datos disociados dejan de ser datos personales conforme a la LFPDPPP; aun así, es tu decisión y la retiras cuando quieras desde Ajustes.
Tus controles
· Activar o retirar tu contribución a la estadística agregada.
· Crear y revocar enlaces para compartir tu expediente, con caducidad.
· Aceptar o rechazar la vinculación con un médico.
· Ver quién del equipo abrió tus estudios y para qué.
· Ejercer tus derechos ARCO y portabilidad en 20 días hábiles.
Vitalis no brinda diagnóstico, tratamiento ni consejo médico. La información mostrada es educativa y no sustituye la valoración de un profesional de la salud.