El borrador, con el coste a la vista antes de lanzarlo

No concluye por el perito. El nexo causal y las conclusiones requieren tu validación expresa antes de exportar. No es una traba de producto: es que esa decisión es médico-legal y la firma alguien con nombre y número de colegiado.

No aprende de tus casos. Los documentos que subes no se usan para entrenar ni ajustar ningún modelo.

No consulta nada fuera del expediente. Trabaja exclusivamente con lo que tú has subido: ni historiales externos, ni registros sanitarios, ni ninguna fuente ajena al caso. Lo que no está en los documentos, no aparece en el borrador.

No sustituye la exploración directa. No puede suplir una exploración que no se ha hecho ni inferir datos que no constan.

Antes de que la documentación llegue al modelo, los identificadores directos del paciente —nombre, DNI, número de historia clínica— se sustituyen por marcadores neutros mediante reglas automáticas, y se restauran al final para componer tu documento. Todo dentro de infraestructura cifrada en la Unión Europea.

Seudonimizar no es anonimizar, y conviene decirlo con precisión: el dato sigue siendo un dato personal y sigue protegido como tal. Lo que se consigue es que el contenido que viaja al modelo no lleve la identidad pegada.

Cada cuenta tiene además su propia clave de cifrado: destruirla inutiliza el contenido. Y el procesamiento ocurre en servidores de la UE (AWS eu-west-1, Irlanda), con contrato de encargo firmado.

Una excepción declarada: el chat de consulta sobre el caso no seudonimiza, porque el perito necesita las identidades reales para preguntar por su propio expediente. Es una decisión consciente, no un descuido.