Lo crítico, en 30 segundos
- Solo vos accedés a tus datos clínicos. Ningún otro profesional de Sesium ve tus sesiones.
- Cifrado en tránsito y en reposo — toda comunicación es HTTPS/TLS, todo lo almacenado está cifrado en disco.
- Multi-tenancy estricto — la base de datos garantiza que ninguna query puede traer datos de otro terapeuta, ni por error.
- Sub-procesadores con acuerdos formales — los servicios de IA y nube que usamos firmaron contratos de procesamiento de datos.
- Tus datos son tuyos — podés exportar todo en cualquier momento, eliminar tu cuenta cuando quieras.
Aislamiento por terapeuta (multi-tenancy)
Cada profesional tiene un identificador interno único que se incluye en todas las consultas a la base de datos. No hay ninguna consulta en Sesium que pueda devolver datos de un terapeuta a otro — está validado a nivel de código y revisado en cada cambio.
Concretamente: si Marco (terapeuta) crea un paciente con email juan@gmail.com, y Laura (otra terapeuta) tiene también un paciente con el mismo email, son registros completamente separados en la base. Ninguna acción de Laura puede tocar los datos de Marco.
Cifrado
| Capa | Cómo está cifrado |
|---|---|
| Comunicación navegador ↔ servidor | TLS (HTTPS) en todas las solicitudes. |
| Base de datos | Cifrado en reposo a nivel de disco. |
| Almacenamiento de archivos (audio, PDFs) | Cifrado en reposo. |
| Conexión servidor ↔ base de datos | TLS forzado (conexión segura obligatoria). |
Quiénes procesan tus datos
Sesium usa sub-procesadores externos para funciones específicas:
| Servicio | Para qué |
|---|---|
| Servicios de transcripción | Convertir audio en texto (speech-to-text). |
| Servicios de IA | Análisis de la transcripción (resúmenes, insights, plan próxima sesión, extracciones). |
| Hosting | Servidor donde corre Sesium. |
| Base de datos gestionada | Almacenamiento seguro de tus datos clínicos. |
| Almacenamiento de archivos | Audio, PDFs y otros archivos, cifrados en reposo. |
| Servicio de autenticación | Inicio de sesión, registro y sesiones de navegador. |
| Procesador de pagos | Cobros (solo si activás un plan pago). |
Todos firmaron acuerdos de procesamiento de datos (DPA) que les obligan a procesar tus datos solo para los fines de Sesium, no usarlos para entrenar sus modelos propios, y eliminarlos a tu pedido.
Qué pasa con el audio de una sesión
Paso por paso:
- Captura — el navegador (vía la extensión) graba tu micrófono + el audio de la pestaña. El audio nunca sale de Chrome sin cifrar.
- Subida — los fragmentos de audio se suben por HTTPS a tu almacenamiento privado.
- Transcripción — el servicio de transcripción procesa los fragmentos y devuelve texto. No retiene el audio después de procesar.
- Análisis — el servicio de IA analiza el texto (no el audio) para armar resumen, insights y extracciones. No retiene el texto después de procesar.
- Almacenamiento — la transcripción y los análisis quedan en tu base de datos, cifrados, asociados a tu cuenta. El audio original queda cifrado en el almacenamiento de archivos.
- Acceso — solo vos podés leer la transcripción (o quien vos compartas explícitamente).
Registro de actividad
Todas las acciones críticas (crear paciente, eliminar sesión, exportar datos, dar/quitar consentimiento) quedan registradas con tu IP, navegador, fecha/hora y acción específica. Si necesitás revisar quién hizo qué en tu cuenta, esa información existe.
Lo que VOS controlás
- Exportar todos tus datos en un ZIP con todas las tablas.
- Eliminar tu cuenta y todos los datos asociados.
- Eliminar pacientes específicos desde su perfil.
- Eliminar sesiones específicas desde el listado del paciente. Al eliminarlas pasan a una papelera: dejan de estar disponibles para los asistentes de IA y podés restaurarlas o eliminarlas definitivamente a mano. Si no las eliminás vos, se borran solas (con transcripción, notas, análisis y audio) pasado el período de retención.