Nabla: nuestra opinión

Nabla escucha la consulta entre un médico y su paciente, y de ella extrae una nota clínica estructurada, una carta a un colega y sugerencias de codificación. El editor reivindica más de 130 centros de salud clientes y oficinas tanto en París como en Nueva York, dos mercados con exigencias regulatorias muy distintas, algo que importa para lo que sigue.

Qué hace en concreto

El médico activa la escucha al inicio de la consulta y sigue hablando con normalidad con su paciente. Nabla transcribe el intercambio y de él extrae una nota organizada por motivo de consulta, antecedentes, exploración y conducta a seguir; el profesional la revisa y la corrige antes de validarla. El mismo flujo propone códigos de facturación o codificación, y puede generar una carta destinada a un colega. La ganancia buscada es sencilla: menos tiempo dedicado a escribir tras la salida del paciente.

Por qué este punto merece profundizarse

El sitio de Nabla muestra cuatro certificaciones: HIPAA, SOC 2 Type II, ISO/IEC 27001 y conformidad con el RGPD. El centro de confianza añade además distintivos de CCPA, Texas RAMP, la Ley de IA de la UE y PIPEDA. En ninguna de estas páginas, en cambio, aparece la certificación HDS (hébergeur de données de santé, la certificación francesa de alojamiento de datos de salud), pese a ser obligatoria en Francia para cualquier alojador de datos de salud de carácter personal, en virtud del código de salud pública francés. HIPAA protege los datos de salud en Estados Unidos; no sustituye a HDS en Francia. Los datos, además, se alojan en Google Cloud Platform, «en la región que usted elija» según la página de seguridad, sin confirmación escrita de una residencia de los datos en Francia ni de un alojador certificado HDS para esa región. Para un centro francés, esta es la cuestión que resolver antes de cualquier despliegue sobre datos de salud reales: véase nuestra página IA para profesionales de la salud. Recomendamos pedir una confirmación por escrito antes de firmar, en lugar de deducir un cumplimiento normativo a partir de certificaciones pensadas ante todo para un marco estadounidense.

Dónde falla

Tres reservas, en el orden en que se plantean. Primero, la ausencia de mención a HDS, ya detallada más arriba. Después, la imprecisión sobre la residencia exacta de los datos: «la región que usted elija» no garantiza nada mientras ninguna página enumere las regiones disponibles ni un alojador certificado en Francia. Por último, las tarifas, ausentes de toda página pública: el presupuesto pasa por una demostración comercial, lo que impide comparar el coste antes de facilitar los datos de contacto.

Nuestra recomendación

Nabla mantiene una documentación de seguridad seria para un uso estadounidense. Para un despliegue en Francia sobre datos de salud reales, exija una confirmación escrita de la certificación HDS y de la ubicación de los servidores antes de cualquier compromiso. A falta de esa confirmación, un centro francés asume un riesgo de cumplimiento normativo que ninguna de las certificaciones mostradas cubre.