Gobernanza
La gobernanza es el producto
La evidencia del mundo real vale tanto como la confianza que la respalda. Esta página describe, en términos llanos, qué ocurre con los datos de un paciente antes de que alguien fuera del grupo pueda hacerles una pregunta.
Anonimización
Cómo se anonimizan los registros
La seudonimización ocurre dentro del país de origen, hoy Argentina, antes de que los datos lleguen a la plataforma. Cada medida que sigue se aplica a todos los registros.
- 01
Tokens con hash y sal
Los identificadores directos se reemplazan por un hash unidireccional con una sal secreta. La sal se guarda separada de los datos y nunca se comparte con los clientes.
- 02
Fechas desplazadas
Todas las fechas de una persona se corren con un desplazamiento aleatorio constante. Los intervalos entre eventos son exactos; las fechas de calendario no.
- 03
Edad agrupada
La edad se conserva en rangos. Las edades por encima de un umbral se agrupan en una sola categoría.
- 04
Geografía reducida
La ubicación se mantiene a nivel de provincia o región. Sin domicilios, códigos postales ni identificadores de establecimiento más allá de lo que el análisis requiera.
- 05
Texto libre eliminado
Los campos narrativos se excluyen o se reemplazan por conceptos codificados. Las notas clínicas no ingresan a la plataforma.
- 06
Supresión de celdas pequeñas
Cualquier celda de salida por debajo del conteo mínimo se suprime o se redondea antes de liberarse.
Residencia
Los datos permanecen en su país de origen
Alojamiento
Los datos identificados y seudonimizados se alojan en el país donde se generaron. La primera fuente se aloja en Argentina y se procesa conforme a la Ley 25.326 de Protección de los Datos Personales. Cada nuevo mercado sigue su propia ley de protección de datos.
Sin transferencia identificada
Los datos identificados nunca se transfieren fuera de su país de origen, ni a clientes ni a terceros.
Consultar, no descargar
Los clientes trabajan mediante el Clean Room, el nodo federado o la API de factibilidad. No existe exportación a nivel de fila en ningún modo.
Supervisión
Quién revisa cada proyecto
Todo protocolo se revisa antes de otorgar acceso, y el acceso se limita al protocolo.
- Comité científico y de ética
- Revisa cada protocolo por su mérito científico, la proporcionalidad de los datos solicitados y el cumplimiento normativo.
- Acuerdo de acceso a datos
- Define el propósito, los análisis permitidos, las reglas de salida y la prohibición de intentos de reidentificación.
- Responsable de protección de datos
- Designado por la compañía. Punto de contacto para titulares de datos y reguladores.
Auditoría
Cada consulta queda registrada
- 01
Registro de consultas
Todas las consultas y paquetes de análisis se registran con usuario, hora y referencia al protocolo, y se conservan para auditoría.
- 02
Revisión de salidas
Los resultados pasan una verificación automática de divulgación y una revisión humana antes de salir del entorno.
- 03
Revocación de acceso
El acceso termina con el protocolo. Los incumplimientos del acuerdo cancelan el acceso de inmediato.
- 04
Documentación
Cada entrega incluye una descripción de la lógica de cohortes, los vocabularios utilizados y las transformaciones aplicadas.
Límites
Lo que no hacemos
- No vendemos ni transferimos filas individuales.
- No reidentificamos, y prohibimos contractualmente cualquier intento de hacerlo.
- No movemos datos identificados fuera de su país de origen.
- No proveemos datos para marketing dirigido a pacientes o médicos individuales.
- No proveemos notas clínicas en texto libre ni datos de píxeles de imágenes.
- No otorgamos acceso sin un protocolo revisado y un acuerdo firmado.
Base legal
Base legal y consentimiento
El tratamiento descrito aquí se realiza, para la fuente argentina, conforme a la Ley 25.326 y su reglamentación; cada país adicional se rige por su propia ley de protección de datos. La base legal específica de cada proyecto, incluido el tratamiento de datos anonimizados y cualquier obligación de consentimiento o notificación, se documenta en el protocolo.