Cómo funciona el consentimiento del paciente

Por qué hace falta consentimiento

Una sesión clínica grabada es información sensible de salud. La normativa en Argentina (Ley 26.529 de Derechos del Paciente, Habeas Data) y prácticas profesionales internacionales requieren que el paciente sepa que la sesión se está grabando, sepa para qué, y acepte explícitamente.

Sesium no graba sin tu acción, y vos como profesional sos responsable de obtener ese consentimiento al inicio de cada sesión. Según cómo tomes la sesión, ese consentimiento del paciente se obtiene por la firma electrónica de Sesium (extensión y sesiones presenciales) o por el consentimiento en la sala de espera de la videollamada de la app web (ver más abajo). En los dos casos queda una constancia escrita y auditable; no necesitás obtener ni guardar ningún otro documento por escrito por tu cuenta.

Qué decirle al paciente al inicio

Una formulación tipo:

"Antes de empezar, te cuento que voy a usar una herramienta llamada Sesium para grabar nuestra sesión. Sirve para que después yo pueda revisar lo que hablamos con más detalle y armar mis notas. El audio viaja cifrado, se usa solo para pasarlo a texto y no se guarda. Lo escrito lo veo solo yo, y no se usa para entrenar inteligencia artificial. ¿Tenés alguna duda? ¿Estás de acuerdo en que la grabemos así?"

Esperá la respuesta afirmativa antes de iniciar la grabación. Si el paciente prefiere no grabar, no inicies la sesión en Sesium — podés tomar la sesión sin la extensión (Sesium no es obligatorio para usar tu cuenta).

Qué registra Sesium

Sesium maneja cinco registros de consentimiento distintos: dos del lado tuyo como profesional (al crear la cuenta y al abrir la extensión) y tres del lado del paciente (la firma electrónica del consentimiento de grabación, en las videollamadas por la app web un consentimiento que el paciente marca en la sala de espera antes de entrar, y, si tu cuenta tiene habilitado el modo "varios participantes", la firma de cada persona vinculada que participa de la sesión):

1. Aceptación legal en la app de Sesium (al crear cuenta)

Cuando creás tu cuenta, en el primer paso del onboarding ("Antes de empezar") aceptás los Términos de uso y la Política de Privacidad de Sesium. Eso queda registrado en el backend con: tu IP, tu User-Agent, el tipo de documento (Términos / Política), la versión del documento y el timestamp. Si Sesium publica una versión nueva, te volvemos a pedir aceptación.

2. Aviso de privacidad de la extensión (la primera vez que la abrís)

La primera vez que abrís la extensión, Sesium te muestra una ventana de privacidad explicando qué datos se procesan y qué servicios intervienen. Confirmás una casilla aceptando que vas a obtener consentimiento del paciente antes de cada sesión. Ese aviso queda guardado en la extensión y no vuelve a aparecer, a menos que reinstales o se publique una versión nueva.

3. Consentimiento del paciente (firma electrónica)

Este es el consentimiento del paciente y satisface el requisito de "por escrito + registro auditable" de los Términos. Desde el perfil del paciente, en la tarjeta "Enviar formularios", elegís el Consentimiento de grabación (lo podés combinar con otros documentos para que el paciente firme todo de una sola vez) y generás un enlace que le compartís. Para cada documento que requiere firma, el paciente se desplaza hasta el final para poder aceptarlo, y cada documento tiene su propia casilla con su texto de aceptación específico. Antes de firmar indica quién firma (su vínculo con el paciente), su nombre completo y su DNI, y firma en pantalla. Ver Enviar formularios al paciente.

Queda guardado como evidencia auditable: documento firmado con hash SHA-256, versión del texto, fecha y hora, IP, user-agent, DNI y vínculo del firmante, y la constancia de aceptación de cada documento. El PDF firmado queda disponible en el perfil del paciente → Ficha → El paciente, en el recuadro "Consentimientos" (con un candado en vez de la opción de eliminar, porque es un registro permanente), con la fecha en que se firmó ("Firmado el …"). Ahí mismo vas a ver el estado del consentimiento, y desde ahí se revoca si el paciente cambia de opinión (más abajo).

Sello de Sesium y sello de tiempo. Además, cada PDF firmado sale sellado por Sesium y con un sello de tiempo de una autoridad externa (DigiCert):

• El sello de Sesium es una firma del propio PDF: si alguien cambia aunque sea un carácter del documento después de firmado, cualquier lector de PDF (Adobe Acrobat, por ejemplo) muestra que la firma dejó de ser válida. Acrobat puede marcarla como "identidad no verificada" porque el certificado es propio de Sesium; eso no afecta a la detección de cambios.
• El sello de tiempo prueba la fecha y hora en que existía el documento, con un reloj que no es el de Sesium. A la autoridad externa solo le llega una huella del PDF, nunca su contenido.

Si el servicio del sello de tiempo no responde, la firma se completa igual: el documento queda firmado y sellado por Sesium, solo que sin sello de tiempo.

Copia para el paciente. Cuando se firma un envío del paciente (lo firme el paciente o un adulto responsable) y la ficha tiene un email cargado, ese email recibe un link de descarga de cada documento firmado (el PDF no va adjunto, para que el email no lleve información de salud). El link vence a los 30 días y deja de funcionar antes si corregís el email del paciente o lo archivás o mandás a la papelera: así, si el email estaba mal, la copia no queda al alcance de otra persona. Lo que firma una persona vinculada no se manda al email de la ficha. Si el paciente necesita la copia después de que el link venció, descargá el PDF desde el recuadro "Consentimientos" y compartíselo vos.

Pacientes menores de 16 años. Al generar el enlace podés marcar "El paciente tiene menos de 16 años". El casillero aclara: "Firma un adulto responsable; si tiene 13 a 15 años, debe ser informado, oído y prestar su asentimiento." Con eso marcado, la firma la presta un adulto responsable (padre, madre o tutor), que declara su vínculo al firmar, y el texto del consentimiento se adapta para dejar constancia de que firma en representación del paciente.

La regla que sigue Sesium por edad:

4. Consentimiento en la videollamada (app web)

Cuando la sesión se hace por videollamada dentro de la app web, el paciente da el consentimiento antes de cada llamada en la sala de espera (donde revisa su cámara y micrófono): tiene que marcar una casilla autorizando que esa sesión se grabe y transcriba —en la videollamada de Sesium o, si tenés que continuarla en otra plataforma de videollamada, con la extensión del navegador capturando el audio—, con un enlace a la información completa sobre el tratamiento de sus datos. La casilla es grande y está resaltada, justo arriba del botón. Sin marcarla, el botón para entrar queda deshabilitado y debajo de la casilla aparece el aviso «Para entrar, falta marcar el consentimiento».

Para las videollamadas por la app web, este consentimiento sustituye a la firma electrónica: no necesitás enviar el formulario firmado para poder grabar por videollamada. (La firma electrónica sí sigue siendo necesaria para la extensión y las sesiones presenciales — ver el aviso más abajo.)

Se guarda como evidencia auditable antes de conectar la llamada: la versión del texto, el texto de la casilla aceptada, el nombre que ingresó el paciente, la fecha y hora, la IP, el user-agent y un hash SHA-256 de integridad, más una entrada en el registro de auditoría bajo tu usuario. Podés ver el listado de estos consentimientos en el mismo recuadro "Consentimientos" del perfil del paciente → Ficha → El paciente. Así queda registro demostrable de que el paciente consintió antes de ingresar a cada videollamada.

5. Consentimiento de cada persona vinculada (modo "varios participantes")

En terapia de pareja o familia puede haber más de una persona del lado del paciente hablando desde el mismo dispositivo. Si tu cuenta tiene habilitado este modo, cada una de esas personas da su propio consentimiento, además del que ya dio el paciente. Cómo lo da depende de dónde se hace la sesión, y son dos mecanismos separados:

• Videollamada por la app web: no usa las "Personas vinculadas" de la ficha. En tu sala de espera activás "Hay más de una persona del otro lado" y escribís ahí cuántas son y sus nombres; esos nombres valen solo para esa llamada y no hace falta que las personas estén cargadas en la ficha ni que hayan firmado antes. Del lado del paciente, el campo "Tu nombre" es el de quien abrió el link (como en cualquier llamada), y los nombres de quienes lo acompañan aparecen ya escritos —los que pusiste vos— al lado de su casilla (se pueden corregir). En la sala de espera (o en un aviso a mitad de llamada, si el modo se activa después de empezar) aparece una casilla por cada persona, no solo la del paciente, y cada una lleva un rótulo que dice de quién es (la del paciente, Tu consentimiento, o su nombre adelante). La primera es la tuya —la de quien abrió el link— y abajo van las de quienes te acompañan, en el orden en que les vas pasando el dispositivo. Todas muestran el mismo texto de aceptación, que no cambia: lo que se agregó es el rótulo, para que nadie marque la casilla de otro por confusión. El aviso de mitad de llamada, además, nombra a quien falta y le indica a quien ya consintió que le pase el dispositivo. El servidor no acepta empezar a grabar hasta que todas hayan marcado la suya.

• Extensión del navegador (y sesiones presenciales): acá sí se usan las "Personas vinculadas", cargadas desde la tarjeta del perfil del paciente o la de la extensión. Cada persona vinculada firma el mismo tipo de consentimiento electrónico que el paciente (punto 3), por su propio link — WhatsApp, email o copiar link. Podés mandarlo desde la tarjeta "Personas vinculadas", al final de la Ficha → El paciente, o sin salir del panel: en la extensión, el ícono de dos personas de la tarjeta del paciente abre la hoja "Sesión con varios participantes", que lista a cada persona con su estado (Firmado, Pendiente, Revocado, Sin enviar), te deja agregar una persona nueva y mandarle el link ahí mismo. La hoja se actualiza sola cada pocos segundos, así que ves el cambio a Firmado apenas la persona firma desde su teléfono. El botón "Iniciar" queda deshabilitado hasta que todas las personas tildadas figuren como Firmado, y aunque no lo estuviera, el servidor no acepta un solo fragmento de audio sin esas firmas. Como es el mismo mecanismo que un sobre común, persiste entre sesiones: una pareja que viene todas las semanas no tiene que volver a firmar cada vez, solo cuando el consentimiento cambia de versión o se revoca.

  Si la sesión ya empezó y se suma alguien, podés activar el modo a mitad de sesión desde el ícono de configuración al pie del panel → Participantes. Lo que ya se transcribió en vivo se conserva; de ahí en adelante la sesión se graba entera y la transcripción llega al finalizar.

• Sesión presencial: si en "Personas en la sala" ponés 3 o más (contándote a vos), cada persona extra se elige en la sección "Otras personas en la sala" entre las personas vinculadas, y tiene que haber firmado su propio consentimiento electrónico —el mismo de la extensión—. "Comenzar" no se habilita hasta que elijas a todas con el consentimiento Firmado, y ahí mismo podés mandarle el link a quien falte. Si una de ellas revoca su firma mientras grabás, la grabación se frena sola y lo grabado hasta ese momento se procesa igual. Paso a paso en grabar una sesión presencial.

  Si tu cuenta no tiene habilitado este modo, Sesium no tiene cómo registrar el consentimiento de las otras personas en una sesión presencial: te avisa que lo tenés que obtener y conservar fuera de Sesium antes de grabar, y si además tu cuenta exige el consentimiento firmado, no te deja grabar con más de 2 personas en la sala.

En todos los casos queda el mismo tipo de evidencia auditable que el resto de los registros (versión del texto, fecha y hora, IP, hash), identificada por persona. El PDF firmado por una persona vinculada se guarda igual en el recuadro "Consentimientos" del perfil del paciente → Ficha → El paciente, junto al del paciente.

Enviarlo en el momento, al ir a iniciar la sesión

No hace falta acordarse antes. Si al ir a iniciar una sesión el paciente todavía no firmó el consentimiento, Sesium te lo avisa ahí mismo y te deja mandárselo sin salir de esa pantalla:

• En la app web, el modal "Nueva sesión" muestra el aviso con un botón "Enviar consentimiento" cuando elegís un tipo de sesión que graba sin sala de espera: "Sesión presencial" o "Subir un audio". Al tocarlo aparece el link para copiar y el botón "Enviar" (WhatsApp o email), igual que en la ficha del paciente. Si elegís la videollamada online no aparece nada: ahí el paciente consiente en la sala de espera.
• En la extensión del navegador, la tarjeta del paciente muestra un ícono de escudo. Al tocarlo se abre una ventanita con el link y los botones para mandarlo por WhatsApp o por email desde el panel, sin cambiar de pestaña. Si el envío por WhatsApp no sale (por ejemplo, porque no tenés tu WhatsApp enlazado a Sesium), aparece "Abrir WhatsApp" para mandarlo vos mismo con el mensaje ya escrito. Si el paciente tiene menos de 16 años, en esa misma ventanita tildás "Lo firma un adulto responsable (menos de 16 años)" y el link se vuelve a preparar con el texto para el adulto (si ya había uno pendiente para el adulto, se reusa ese).

Si al paciente ya le habías mandado el consentimiento y sigue sin firmar, se reusa ese mismo link en vez de generar uno nuevo: el que ya tiene el paciente sigue sirviendo.

Si lo firma un adulto responsable, el atajo también lo resuelve: al lado de "Enviar consentimiento" está la opción "Menor de 16: firma un adulto responsable". Tocala antes de enviar y el link se prepara con el texto para el adulto (la opción queda marcada; si la volvés a tocar, se desmarca). Son dos clicks y no hace falta salir de la pantalla. Eso sí: si ya había un link pendiente preparado para que firmara el propio paciente, no se reusa — se genera el que corresponde, porque el texto no es el mismo.

Para mandar el consentimiento junto con otros formularios en un mismo envío, usá el enlace a la ficha del paciente: ese atajo manda un solo documento.

Este atajo aparece siempre que falte la firma, sea obligatoria o no — en la app web, dentro de los caminos que graban (presencial y subir audio); en la extensión, en la tarjeta del paciente.

Opcionalmente, un administrador puede activar la opción "Requerir consentimiento para grabar". Con esa opción activada, mientras el paciente no haya firmado:

• En la app web, la videollamada online sigue disponible (el paciente da el consentimiento en la sala de espera) y las sesiones "Solo notas" (sin audio) también. Se deshabilitan solo las opciones de grabar en la compu (presencial), grabar con la extensión y subir audio, con el acceso directo para enviar el consentimiento descrito arriba.
• En la extensión del navegador, la tarjeta del paciente muestra el aviso «Falta firmar el consentimiento de grabación», pero el botón de iniciar sigue tocable: al tocarlo, Sesium vuelve a chequear si el paciente firmó —antes de pedirte el micrófono o de compartir pantalla— y, si todavía falta, abre ahí mismo la ventanita para mandarle el link. Si el paciente firma desde su teléfono mientras la tenés abierta, el panel lo detecta solo ("Consentimiento firmado ✓ Ya podés iniciar la sesión.") y podés arrancar sin recargar nada. Lo mismo al retomar una sesión interrumpida: se vuelve a chequear antes de reanudar.

Si el paciente cambia de opinión: revocar el consentimiento

El consentimiento es revocable en cualquier momento: el propio texto que el paciente firma se lo dice. Si te lo pide —en la sesión o escribiendo al canal de privacidad— lo registrás vos, desde su ficha.

Dónde: perfil del paciente → Ficha → El paciente → recuadro "Consentimientos". Ahí arriba está la línea de estado ("Firmado el …", "Link pendiente", "Revocado el …" o "Sin enviar") y, cuando hay una firma vigente, el botón "Revocar consentimiento".

Antes de registrarla, Sesium te muestra una confirmación con lo que va a pasar:

• Queda registrado con la fecha y quién lo registró.
• El PDF firmado se conserva como evidencia y no se borra; en su fila del recuadro, la etiqueta verde pasa a una ámbar "Revocado el …".
• Si el bloqueo por consentimiento está activo, no se van a poder iniciar ni retomar grabaciones hasta una firma nueva.
• Podés enviarle un consentimiento nuevo cuando corresponda.

En esa misma confirmación elegís por dónde llegó el pedido —"Lo pidió al profesional" o "Llegó por privacidad@sesium.app"— y, si querés, escribís un "Motivo (opcional)". Las dos cosas quedan en el historial.

Una vez registrada, el estado pasa a "Revocado el …" y debajo queda la línea del historial con la fecha y por dónde llegó el pedido ("registrado por el profesional" o "a pedido por privacidad@sesium.app") y, si lo cargaste, el motivo.

Cómo se vuelve a habilitar. Cuando el estado es Revocado, en ese mismo recuadro aparece "Enviar consentimiento nuevo", que te lleva a la ficha para mandarle el link. En cuanto el paciente firma el nuevo, el estado vuelve a Firmado y podés grabar otra vez. No hay que deshacer ni borrar nada: la firma nueva pisa a la revocación.

Personas vinculadas. Cada persona vinculada revoca por su cuenta: en la tarjeta "Personas vinculadas" (al pie de la Ficha → El paciente), la fila de quien ya firmó tiene su propio botón para revocar, con la misma confirmación. Su estado pasa a Revocado y, mientras siga así, la sesión con varias personas no arranca hasta que vuelva a firmar. Revocar la de una persona no toca el consentimiento del paciente, ni al revés.

Quiénes procesan los datos

Los sub-procesadores que Sesium usa para transcribir y analizar tus sesiones:

• Servicios de transcripción — procesan el audio para generar el texto (speech-to-text).
• Servicios de IA — análisis de la transcripción (resúmenes, insights, plan próxima sesión).
• Hosting — servidor donde corre Sesium.
• Base de datos gestionada — almacenamiento seguro de tus datos clínicos.
• Almacenamiento de archivos — guarda los PDFs de tus sesiones y, en una sesión presencial, el audio hasta que termina de transcribirse.

Todos tienen un acuerdo de procesamiento de datos con Sesium y ninguno usa tus datos para entrenar sus modelos. El procesamiento es automático: nadie del equipo de Sesium escucha tus sesiones ni lee tus transcripciones. Detalle en Cómo protegemos tus datos.

💡 Buenas prácticas

⚠ Casos en los que NO usar Sesium

Privacidad de los datos

• Datos cifrados en tránsito (TLS) y en reposo.
• Aislamiento estricto por cuenta: ningún profesional puede ver datos de otro.
• Exportación o eliminación de datos a pedido en cualquier momento desde tu configuración.