Cómo funciona por dentro
La versión técnica
Dónde viven los datos, quién responde de qué, qué proveedores intervienen y qué no hace el sistema. Escrito para quien tiene que firmar, no para quien tiene que emocionarse.
Última actualización: 21 de agosto de 2026
AItomat está en fase piloto y hoy no hay ninguna clínica conectada, así que no se están tratando datos de pacientes. Esta página incluye a propósito lo que falta por resolver antes de conectar la primera. Si algo está sin confirmar, lo dice.
1. Qué es y qué no es
AItomat es recepción automatizada para clínicas dentales: atiende, responde, agenda sobre una agenda real y avisa. Eso es todo lo que es.
No es un programa de gestión de clínica, ni un CRM, ni una historia clínica. No sustituye al software que ya usáis: se apoya en él o convive con él.
2. Qué NO hace el sistema
Esto no es una lista de descargo legal, es el límite de diseño:
- No diagnostica. No valora síntomas ni sugiere tratamientos.
- No hace triaje médico. No decide la gravedad de un caso ni su prioridad clínica.
- No interpreta radiografías ni imágenes. No las procesa siquiera.
- No es historia clínica ni pretende sustituirla.
- No se hace pasar por una persona. Se identifica como asistente de la clínica.
- No decide solo cuando hay duda. Ante una petición sensible, información contradictoria o algo que se sale del guion, marca el caso para que lo vea alguien de recepción.
3. Dónde viven los datos
El servicio es una aplicación en Python (FastAPI) alojada en Railway, en la región US West (Estados Unidos), con volumen persistente. Los datos operativos —conversaciones, citas, recordatorios— se guardan en ese volumen.
Eso está fuera de la Unión Europea, y conviene decirlo antes de que lo pregunte nadie: hoy la infraestructura no está en suelo europeo. Mientras solo hay datos de demo inventados, no tiene consecuencias. Para datos de pacientes reales, sí.
Por eso migrar el alojamiento a una región de la UE es requisito previo a tratar datos de pacientes reales, no una opción a valorar según la clínica. Es un cambio de configuración del proveedor, no de producto, y se hace antes de conectar la primera clínica. Hasta entonces, aquí no entran datos reales.
4. Copias de seguridad
Hoy no hay copias de seguridad configuradas. Para una demo con datos inventados da igual; para una clínica con su agenda dentro, no. Es uno de los puntos que hay que dejar resueltos antes de conectar la primera clínica, y por eso aparece aquí y no escondido.
5. Cifrado
- En tránsito: todo va por HTTPS/TLS. La web, el panel, las llamadas a los proveedores y el agente local que se instala en la clínica, que además solo hace conexiones salientes.
- En reposo: depende del cifrado de disco de Railway. Está sin confirmar por escrito, así que no lo afirmo como garantía contractual hasta tener la documentación del proveedor.
6. Quién responde de qué
La clínica es responsable del tratamiento de los datos de sus pacientes. AItomat actúa como encargado del tratamiento, tratando esos datos solo siguiendo las instrucciones de la clínica y para prestar el servicio.
Antes de conectar cualquier canal con datos reales hace falta un contrato de encargado de tratamiento firmado. La clínica sigue siendo quien informa a sus pacientes y quien determina la base jurídica de su tratamiento. Está desarrollado en la política de privacidad.
7. Subencargados
Los terceros que intervienen en el servicio. La lista es corta a propósito, y aquí solo están los que se usan de verdad:
| Proveedor | Para qué |
|---|---|
| Railway | Alojamiento de la aplicación y de la base de datos (US West). |
| Anthropic | El modelo de lenguaje que redacta las respuestas. |
| Vapi y ElevenLabs | Agente de voz: telefonía y voz sintética. |
| Google Calendar, solo si la clínica elige esa opción de agenda. |
Cualquier alta o baja en esta lista se comunica a las clínicas con servicio activo. Si en el futuro se añade un canal de WhatsApp, su proveedor entrará también aquí.
8. Retención y borrado
Los datos tratados por cuenta de una clínica se conservan según lo pactado en el contrato de encargado y las instrucciones de la clínica. Al terminar el servicio se devuelven, eliminan o bloquean conforme a lo acordado y a las obligaciones legales aplicables.
Los datos de una solicitud de demo en esta web se conservan lo necesario para atenderla y hacer un seguimiento comercial razonable. Puedes pedir su supresión escribiendo a hola@aitomat.es.
Pendiente: fijar plazos concretos de retención en días, en vez de remitir al contrato. Se cerrará junto con el contrato de encargado de la primera clínica.
9. Qué hace falta antes de conectar una clínica
Resumido, lo que queda por cerrar y que aparece arriba repartido:
- Migrar el alojamiento a una región de la UE. Requisito, no opción.
- Copias de seguridad configuradas y probadas.
- Confirmación por escrito del cifrado en reposo del proveedor.
- Plazos de retención concretos y contrato de encargado de tratamiento firmado.
Si estás valorando AItomat para tu clínica y quieres el detalle de alguno de estos puntos, escribe a hola@aitomat.es. Para ver con qué sistemas se conecta, está la página de integraciones.