Revisión expresa
El contenido sigue siendo un borrador hasta que el profesional lo revisa y valida.
Seguridad y cumplimiento
La confianza necesita
controles y evidencias.
Finalidad definida, revisión humana, protección de datos y trazabilidad. Explicamos el alcance de cada afirmación para que tu organización pueda evaluarla.
mÍA Salud 1.0
Asistencia documental.
Clase I ordinaria.
mÍA Salud 1.0 dispone de marcado CE y declaración UE de conformidad del fabricante para la configuración de apoyo a la documentación clínica, conforme al Reglamento (UE) 2017/745.
La declaración MIA-SAL-MDR-14, versión 1.0, de 31 de agosto de 2026, delimita la finalidad: captura autorizada, transcripción, interlocutores y borrador editable, con revisión y validación profesional antes de su incorporación a la historia clínica.
El alcance corresponde a la versión y configuración documentadas. No se extiende automáticamente a la plataforma general mÍA ni a nuevas funciones. El registro administrativo y la licencia del fabricante son procedimientos distintos del marcado CE.
Control clínico
El profesional conserva
la decisión y la responsabilidad.
Finalidad delimitada
Asistencia documental. Sin diagnóstico, prescripción, triaje, predicción de riesgos ni monitorización autónomos.
Cambios evaluados
Las modificaciones de finalidad, modelos y prestaciones requieren revisión técnica, clínica, de seguridad y regulatoria.
Protección de datos
Cada dato, con una finalidad
y un recorrido definido.
- Tratamiento y conservación en la UE en el diseño SaaS ofertado.
- Autenticación, roles y acceso con mínimo privilegio.
- Cifrado de comunicaciones y datos persistentes.
- Retención acordada, copias y recuperación.
- Inventario de subencargados y apoyo a la evaluación de impacto.
Antes de la captura
Información al paciente y control de la autorización.
Durante el tratamiento
Permisos, cifrado, separación de funciones y minimización.
Tras la consulta
Conservación y eliminación según las instrucciones del centro.
Certificaciones de la compañía
El alcance importa
tanto como la norma.
Los certificados corresponden a Memorándum Multimedia, S.L. y a los sistemas, servicios y ubicaciones descritos en cada documento.
ISO/IEC 27001
Seguridad de la informaciónADOK · 045178 · validez hasta 09/04/2029. Sistema de gestión para los servicios descritos en el certificado.
ISO 9001
Gestión de calidadADOK · 015178 · validez hasta 07/04/2029. Desarrollo, mantenimiento y servicios tecnológicos incluidos en su alcance.
ISO/IEC 20000-1
Gestión de servicios TIADOK · 695178 · validez hasta 07/04/2029. Gestión de los servicios tecnológicos y documentales certificados.
ENS · categoría Alta
Sistemas y servicios certificadosADOK · 625178 · validez hasta 05/12/2027. El documento identifica Azure West Europe. No extiende por sí solo su alcance a otras instalaciones.
ISO/IEC 42001
Gestión de inteligencia artificialDocumento CBTECNIA · 2026-SGAI-001 · validez indicada hasta 24/06/2029, para los servicios de su alcance.
Expediente sanitario
Calidad y ciclo de vidaDocumentación de ISO 13485 e IEC 62304 aportada en el expediente. Alcance y notas de formalización disponibles para revisión documental.
Referencias documentales revisadas el 02/10/2026. La documentación vigente y su aplicabilidad al despliegue se revisan durante la evaluación del proyecto.
Preguntas técnicas
Privacidad sin afirmaciones absolutas.
¿La anonimización elimina todo riesgo de identificación?
No. La evidencia muestra sustitución de identificadores directos y nombres conocidos o reconocidos en determinados contextos. No acredita detección universal en texto libre ni riesgo nulo de reidentificación. La sustitución del texto no transforma la voz.
¿Dónde se procesa el audio en el servicio SaaS?
En servidores de mÍA. El texto se trata en el servidor de procesamiento antes de pasar al servidor de almacenamiento para su conservación final. No debe confundirse este flujo con procesamiento íntegro en el equipo del profesional.
¿Se utilizan las conversaciones para entrenar modelos?
La propuesta sanitaria limita el tratamiento a las finalidades autorizadas por la organización. No se contempla reutilización para entrenamiento propio o de terceros sin autorización expresa y base jurídica aplicable. Estas condiciones se formalizan en el acuerdo de tratamiento.
¿Podemos revisar las evidencias antes de contratar?
Sí. La evaluación puede incluir documentación de arquitectura, seguridad, conformidad, integraciones y criterios de aceptación. Los documentos técnicos internos se comparten por el canal acordado para el proyecto.
El siguiente paso
Revisemos los requisitos de tu organización.
Una demostración con un caso simulado y una conversación sobre lo que necesitas.