La versión técnica

AItomat está en fase piloto y hoy no hay ninguna clínica conectada, así que no se están tratando datos de pacientes. Esta página incluye a propósito lo que falta por resolver antes de conectar la primera. Si algo está sin confirmar, lo dice.

1. Qué es y qué no es

AItomat es recepción automatizada para clínicas dentales: atiende el teléfono y los mensajes, los reúne en una sola bandeja, agenda sobre una agenda real, recuerda las citas y avisa de los pacientes que conviene recuperar, con un panel donde el equipo lo ve todo. Eso es todo lo que es.

No es un programa de gestión de clínica, ni un CRM, ni una historia clínica. No sustituye al software que ya usáis: se apoya en él o convive con él.

2. Qué NO hace el sistema

Esto no es una lista de descargo legal, es el límite de diseño:

• No diagnostica. No valora síntomas ni sugiere tratamientos.
• No hace triaje médico. No decide la gravedad de un caso ni su prioridad clínica.
• No interpreta radiografías ni imágenes. No las procesa siquiera.
• No es historia clínica ni pretende sustituirla.
• No se hace pasar por una persona. Se identifica como asistente de la clínica.
• No decide solo cuando hay duda. Ante una petición sensible, información contradictoria o algo que se sale del guion, marca el caso para que lo vea alguien de recepción.

3. Dónde viven los datos

El servicio es una aplicación en Python (FastAPI) alojada en Railway, en la región EU West (Países Bajos), con volumen persistente. Los datos operativos —conversaciones, citas, recordatorios— se guardan en ese volumen.

La aplicación y su volumen persistente se migraron a EU West el 26 de septiembre de 2026. Los proveedores de voz, IA y reservas tienen sus propias condiciones y ubicaciones de tratamiento.

El alojamiento europeo no implica que todos los proveedores del servicio procesen exclusivamente en la UE. Su revisión forma parte de la preparación de cada clínica.

4. Copias de seguridad

La migración europea contó con un backup de SQLite verificado y conservado fuera del volumen. Eso no sustituye una política de copias periódicas, retención y pruebas de restauración, que debe quedar definida antes de conectar una clínica.

5. Cifrado

• En tránsito: todo va por HTTPS/TLS. La web, el panel, las llamadas a los proveedores y el agente local que se instala en la clínica, que además solo hace conexiones salientes.
• En reposo: depende del cifrado de disco de Railway. Está sin confirmar por escrito, así que no lo afirmo como garantía contractual hasta tener la documentación del proveedor.

6. Quién responde de qué

La clínica es responsable del tratamiento de los datos de sus pacientes. AItomat actúa como encargado del tratamiento, tratando esos datos solo siguiendo las instrucciones de la clínica y para prestar el servicio.

Antes de conectar cualquier canal con datos reales hace falta un contrato de encargado de tratamiento firmado. La clínica sigue siendo quien informa a sus pacientes y quien determina la base jurídica de su tratamiento. Está desarrollado en la política de privacidad.

7. Subencargados

Los terceros que intervienen en el servicio. La lista es corta a propósito, y aquí solo están los que se usan de verdad:

Cualquier alta o baja en esta lista se comunica a las clínicas con servicio activo. Cuando se active la mensajería por WhatsApp de una clínica, Meta entrará también aquí como proveedor.

8. Retención y borrado

Los datos tratados por cuenta de una clínica se conservan según lo pactado en el contrato de encargado y las instrucciones de la clínica. Al terminar el servicio se devuelven, eliminan o bloquean conforme a lo acordado y a las obligaciones legales aplicables.

Los datos de una solicitud de demo en esta web se conservan lo necesario para atenderla y hacer un seguimiento comercial razonable. Puedes pedir su supresión escribiendo a hola@aitomat.es.

Pendiente: fijar plazos concretos de retención en días, en vez de remitir al contrato. Se cerrará junto con el contrato de encargado de la primera clínica.

9. Qué hace falta antes de conectar una clínica

Resumido, lo que queda por cerrar y que aparece arriba repartido:

• Alojamiento europeo completado. Revisar los demás proveedores y su tratamiento antes de conectar datos de una clínica.
• Copias de seguridad configuradas y probadas.
• Confirmación por escrito del cifrado en reposo del proveedor.
• Plazos de retención concretos y contrato de encargado de tratamiento firmado.

Si estás valorando AItomat para tu clínica y quieres el detalle de alguno de estos puntos, escribe a hola@aitomat.es. Para ver con qué sistemas se conecta, está la página de integraciones.