Nuria vende sistemas de trazabilidad de instrumental quirúrgico: un código en cada caja de material, quién la montó, en qué ciclo de autoclave entró, en qué quirófano acabó. Aquel martes tenía reunión en un grupo de clínicas privadas de Aragón, en un despacho pegado a la central de esterilización, con la supervisora del bloque quirúrgico y el responsable de compras. Llevaba el copiloto abierto en el portátil, escuchando. Lo avisó al entrar, como siempre.
La conversación se fue donde no tenía que ir
La primera media hora fue de manual: cuántos quirófanos, cuántos ciclos al día, cómo lo llevan ahora (una hoja de cálculo y etiquetas escritas a mano). Y entonces la supervisora quiso explicar por qué esto le importaba de verdad.
Te lo cuento entero, porque si no, no vas a entender por qué llevo dos años pidiendo esto.
Y contó el caso. Una reintervención del otoño pasado, una caja de la que nadie supo decir de qué ciclo había salido, dos semanas revisando registros hacia atrás. Con el nombre de la paciente. Con la fecha. Con el nombre del cirujano.
No fue un desliz raro. Pasa en toda venta a sanidad: el cliente justifica la compra con el caso que le quitó el sueño, y el caso tiene una persona dentro. Esa persona no estaba en la sala, no había firmado nada, y de golpe estaba en el audio.
Lo que Nuria se llevó
El copiloto transcribió la reunión entera y dejó la ficha montada:
- Contacto: Marta Sanchís, supervisora del bloque quirúrgico. Prescriptora, no firma.
- Empresa: grupo de cuatro clínicas, tres con quirófano activo.
- Presupuesto: entre 55.000 y 70.000 €, de una partida ya aprobada para un equipo que se ha caído.
- Plazo: operativo antes de la auditoría de recertificación de abril.
- Quién decide: dirección médica del grupo, con informe de compras.
Cinco campos y la frase literal que sostiene cada uno, listos para exportar al CRM. Nada de esto se lo habría apuntado bien mientras escuchaba una historia así.
Por qué importa dónde ocurrió todo esto
Si esa grabación hubiera pasado por un servicio de transcripción en la nube, ahí habría habido un tratamiento de datos de salud de una tercera persona, hecho por un proveedor que Nuria no ha evaluado, en una infraestructura que su cliente no ha auditado y para una finalidad que nadie comunicó a nadie. No es una multa segura; es una conversación muy incómoda con el delegado de protección de datos del cliente el día que pregunte.
Aquí no hubo nada de eso, porque el modelo corre en el navegador de Nuria. El audio no sube. La transcripción no sube. Cuando esa tarde borró el archivo, estaba borrado: no hay copia en un bucket, ni política de retención que leerse, ni subencargado al que escribirle pidiendo que confirme la eliminación.
Zero-trust suele significar controlar muy bien a quién le mandas las cosas. La versión aburrida y buena es esta otra: si el dato no sale del portátil, no hay nadie en quien confiar.
Abre Elffuss Copiloto en tu próxima reunión: corre entero dentro del navegador, sobre tu propia GPU, y no sube ni el audio ni la ficha a ningún sitio.
Abrir Copiloto →