Seguridad por diseño
Diseñamos Myukura siguiendo un principio sencillo: cada componente debería acceder únicamente a la información que necesita para realizar su función.
Esto condiciona la arquitectura desde el acceso del profesional hasta el procesamiento de audio, la generación de documentación y el almacenamiento posterior.
Entre las medidas aplicadas en la plataforma se encuentran:
Cifrado
Las comunicaciones entre clientes y servicios se realizan mediante conexiones cifradas.
La información persistida en la infraestructura se protege mediante mecanismos de cifrado en reposo proporcionados por los servicios de infraestructura utilizados por Myukura.
No presentamos el cifrado como una garantía absoluta de seguridad: forma parte de un conjunto más amplio de controles.
Identidad y acceso
El acceso a las áreas privadas requiere autenticación.
La arquitectura incorpora controles de autorización para limitar qué recursos puede consultar cada usuario y separar el acceso a la información correspondiente a cada organización.
Los permisos se aplican en diferentes capas de la aplicación y de los datos.
Separación de datos
Myukura está diseñada para evitar que la información de una organización pueda ser consultada por otra.
Aplicamos controles de acceso tanto en la aplicación como en la capa de datos para limitar las operaciones que cada sesión puede realizar.
Minimización de información
No creemos que conservar más información equivalga a construir un mejor producto.
Diseñamos los flujos para utilizar la información necesaria para cada operación y minimizar su persistencia cuando deja de ser necesaria.
Esto resulta especialmente importante en procesos como el tratamiento de audio.
El audio no debería convertirse en un archivo permanente por defecto
El audio de una consulta es uno de los elementos más sensibles del flujo.
Por ello, Myukura está diseñada para separar el procesamiento de la conservación de la información.
Cuando un flujo necesita audio para realizar una transcripción, el objetivo es mantenerlo únicamente durante el tiempo necesario para completar ese procesamiento y evitar que se convierta automáticamente en un archivo clínico permanente.
Las políticas concretas de conservación pueden variar según el producto, la configuración y el entorno de despliegue.
La documentación clínica resultante sigue un ciclo de vida distinto al del audio que la originó.
Arquitectura local y cloud
No todos los datos necesitan recorrer el mismo camino.
Myukura desarrolla una arquitectura capaz de combinar procesamiento en la nube con procesamiento local dependiendo de la función, los requisitos técnicos y el entorno de uso.
Cloud
La infraestructura cloud permite ejecutar determinados servicios de procesamiento, sincronización y almacenamiento utilizando proveedores tecnológicos especializados.
La selección de cada servicio se realiza atendiendo, entre otros factores, a seguridad, disponibilidad, localización, capacidad técnica y requisitos de protección de datos.
Local
En desarrolloA través de nuestra línea Myukura Edge, desarrollamos sistemas capaces de trasladar determinados procesos de inteligencia artificial al dispositivo o a infraestructura situada dentro del entorno de la organización.
El objetivo no es sustituir toda la nube.
Es reducir dependencias y ofrecer nuevas opciones sobre dónde se procesa determinada información.
Myukura Edge se encuentra actualmente en desarrollo.
El profesional permanece dentro del proceso
La seguridad de un sistema clínico no depende solamente de impedir accesos no autorizados.
También depende de controlar qué ocurre con la información que produce la inteligencia artificial.
Myukura está diseñada bajo un enfoque human in the loop.
Los sistemas pueden ayudar a transcribir, identificar y estructurar información, pero la documentación clínica generada debe permanecer sujeta a revisión profesional antes de considerarse definitiva.
Esto permite tratar los errores de los modelos como una parte explícita del sistema y no como una posibilidad que se oculta al usuario.
Construimos sistemas que puedan verificarse
No asumimos que un modelo es fiable simplemente porque haya obtenido una buena puntuación pública.
Desarrollamos y evaluamos componentes especializados para comprender su comportamiento en las funciones concretas para las que se utilizan.
Esto incluye estudiar:
- precisión;
- errores;
- comportamiento ante información clínica relevante;
- latencia;
- requisitos computacionales;
- capacidad de ejecución local;
- y mecanismos de supervisión.
La seguridad también consiste en conocer los límites de un sistema.
Registro y trazabilidad
Determinadas operaciones de la plataforma pueden generar registros técnicos y de auditoría necesarios para seguridad, diagnóstico y trazabilidad.
Estos registros se diseñan siguiendo criterios de minimización y no deben utilizarse como un mecanismo paralelo para almacenar innecesariamente contenido clínico.
Gestión de incidentes
Ninguna organización responsable debería afirmar que un incidente es imposible.
Nuestro enfoque consiste en trabajar para prevenirlos, detectarlos y disponer de procedimientos para responder cuando se produzcan.
Cuando un incidente involucra datos personales, se evalúan su naturaleza, alcance y riesgo para las personas afectadas y se siguen las obligaciones de comunicación y notificación establecidas por la normativa aplicable.
Privacidad desde el diseño
Trabajar con tecnología sanitaria implica tomar decisiones sobre privacidad mucho antes de escribir una política legal.
Entre los principios que guían nuestra arquitectura se encuentran:
01
Minimización
Recoger y conservar únicamente la información necesaria para cada finalidad.
02
Limitación de acceso
Restringir el acceso en función del usuario, organización y función.
03
Separación
Evitar que los datos pertenecientes a diferentes organizaciones compartan ámbitos de acceso.
04
Trazabilidad
Mantener mecanismos que permitan comprender operaciones relevantes realizadas sobre el sistema.
05
Supervisión humana
Mantener al profesional dentro del proceso de revisión de información clínica generada mediante IA.
06
Procesamiento local cuando aporta valor
Investigar y desarrollar formas de procesar determinadas tareas sin depender necesariamente de una infraestructura remota.
Proveedores tecnológicos
Myukura utiliza infraestructura y servicios tecnológicos especializados para operar distintas partes de la plataforma.
No todos los proveedores intervienen en todos los productos ni todos los flujos utilizan la misma arquitectura.
Mantenemos información actualizada sobre las categorías de proveedores que pueden participar en el tratamiento de información y sobre las funciones que desempeñan en nuestro Trust Center y documentación de privacidad.
Desarrollo continuo
Myukura se encuentra en desarrollo.
Nuestros controles de seguridad, arquitectura y procedimientos evolucionan junto con el producto.
No utilizamos certificaciones, auditorías o pruebas de seguridad como argumento comercial hasta que hayan sido efectivamente completadas y podamos documentarlas.
A medida que incorporemos nuevos controles o evaluaciones independientes, actualizaremos esta página y el Trust Center.
¿Has encontrado un problema de seguridad?
Si eres investigador, usuario o profesional técnico y crees haber identificado una vulnerabilidad relacionada con Myukura, queremos conocerla.
Contacto de seguridad: seguridad@myukura.com
Por favor, no incluyas datos clínicos reales ni información personal sensible en el primer mensaje.
Última actualización: octubre de 2026