Persistencia minimizada
Contexto redactado en Redis con vencimiento; borrado inmediato al escalar.
Seguridad
El control está en el laboratorio.
El modo estricto seudonimiza contactos y eventos operativos, y el contexto de razonamiento del agente vive en Redis con vencimiento automático — se borra de inmediato al escalar a una persona. Los resultados clínicos no se almacenan en SERIC AI: solo un enlace firmado al portal autorizado del laboratorio.
Controles no negociables
La seguridad no depende del plan contratado.
Todos los niveles conservan aislamiento por laboratorio, permisos, cifrado de credenciales, takeover humano y trazabilidad minimizada.
Secretos protegidos
Cifrado autenticado para credenciales y claves HMAC separadas.
Aislamiento por tenant
Rol, laboratorio y permisos se vuelven a comprobar en endpoints sensibles.
Switch humano
La automatización se comprueba antes de generar y justo antes de enviar.
Links efímeros
HTTPS, allowlist, firma, idempotencia y ninguna URL en logs operativos.
Release controlado
Backups, migraciones, purga y pruebas de staging antes de datos reales.
Alcance honesto
Privacidad por arquitectura. No una certificación automática.
Estos controles reducen la exposición, pero no sustituyen una evaluación legal, contractual y operativa del despliegue de cada laboratorio.
SERIC AI opera bajo la Ley 25326 de Protección de Datos Personales (Argentina). Los datos de pacientes son tratados como datos sensibles, con consentimiento explícito, retención limitada y derecho de acceso, rectificación y supresión garantizados. Ver Política de privacidad y Términos del servicio.
