Notas con IA y HIPAA: qué cubre realmente un BAA

No existe ninguna herramienta de notas con IA con «certificado HIPAA». Ningún organismo certifica software como compatible con HIPAA (la ley federal estadounidense de privacidad de datos de salud). Cuando el sitio web de un proveedor dice «certificado HIPAA», esa frase la escribió su equipo de marketing, no un auditor. La pregunta que de verdad importa es más concreta y mucho más fácil de comprobar: ¿firmará un Business Associate Agreement y cubre ese acuerdo la función que quieres usar sobre datos de pacientes?

Ahí es donde tropiezan los equipos. Varias plataformas grandes firman un BAA para su producto principal y dejan fuera las funciones de IA. Que son, claro, las que habías venido a usar.

Última actualización: agosto de 2026. Las condiciones de los proveedores cambian rápido, así que confirma la cobertura vigente antes de enviarles nada.

Si un proveedor crea, recibe, almacena o transmite información médica protegida (PHI) por ti, HIPAA lo considera un «asociado comercial» (business associate). Eso activa una lista corta y concreta:

• Un BAA firmado. Es el contrato que hace al proveedor legalmente responsable de la PHI que le entregas. Sin él, enviarle PHI ya es una infracción, por buena que sea su cifrado.
• Salvaguardas de la Security Rule. Control de accesos, registro de auditoría, cifrado en tránsito y en reposo, y un proceso escrito de respuesta a incidentes.
• Notificación de brechas. Tienen que avisarte de una brecha que afecte a PHI no asegurada (por ejemplo, sin cifrar) sin demora injustificada, para que puedas cumplir tus propios plazos.
• Uso mínimo necesario. Solo pueden usar la PHI como permita el BAA. Eso descarta los usos secundarios, y el que hay que vigilar es entrenar modelos de IA con los datos de tus pacientes.
• Traslado a subcontratistas. Si tu audio acaba en un proveedor de modelos externo, ese proveedor es un subcontratista y necesita su propio BAA. Pregunta quién está en la cadena.

El fallo habitual en 2026 no es que un proveedor se niegue a firmar un BAA. Es que firme uno que discretamente no cubre la IA. Dos de las mayores plataformas funcionan así:

Zoom. Zoom ofrece un BAA en Zoom for Healthcare y en los planes Business y Enterprise elegibles, cubriendo Meetings, Webinars, Phone, Team Chat y Rooms. Pero activar el modo HIPAA desactiva parte de AI Companion, y solo algunas de las funciones que quedan, como la grabación inteligente y el resumen de reuniones, entran en el BAA. La configuración conforme es la menos capaz. documentación HIPAA de Zoom

Notion. Notion firma un BAA, pero solo para clientes Enterprise por encima de un número mínimo de licencias, y Notion AI queda excluida de esa cobertura en todos los planes. Puedes guardar PHI en una base de datos de Notion. Lo que no puedes es aplicarle Notion AI. página de ayuda de Notion sobre HIPAA

El patrón se repite por cómo se construyen estos productos. El equipo de cumplimiento revisa la plataforma, la IA llega después con otra base jurídica y la exclusión nunca sale en la llamada comercial. Así que pide el alcance del BAA por escrito, función por función, en vez de un sí o un no sobre la empresa.

Casi todas las páginas de seguridad responden a lo fácil y se saltan lo que decide si puedes usar el producto. Plantea estas cinco por escrito:

1. ¿Firman un BAA y en qué plan? Si la respuesta es «solo Enterprise», pide el precio antes de encariñarte. El nivel conforme suele costar varias veces la cifra que te dieron al principio.
2. ¿El BAA nombra las funciones de IA? No «¿está cubierto el producto?», sino si la transcripción, el resumen y cualquier chat o agente de IA están cada uno dentro del alcance. Es justo donde Zoom y Notion se apartan de su propio marketing.
3. ¿Qué subencargados reciben PHI? Si el audio va a OpenAI, Anthropic, Google o un servicio de voz alojado, cada uno es un subcontratista que necesita su propio BAA y un compromiso de no entrenamiento. Pide la lista, no una frase tranquilizadora.
4. ¿Se usan nuestros datos para entrenar o mejorar el producto? «No vendemos tus datos» es una promesa distinta y mucho más débil. Quieres una prohibición contractual de entrenar y de que haya personas revisando tus grabaciones.
5. ¿Cuánto se guarda el audio y podemos ponerlo a cero? Procesar en tiempo real y borrar de inmediato no es lo mismo que noventa días de retención con un botón de borrado. Una retención que no puedes configurar es una retención que tendrás que defender en una auditoría.

Todas las preguntas anteriores existen porque la PHI sale de tu organización y aterriza en servidores ajenos. Cuando el audio nunca sale del dispositivo, casi todo el análisis deja de aplicarse:

• No hay divulgación a un asociado comercial, porque el proveedor nunca recibe la PHI.
• No hay cadena de subencargados que auditar, porque ningún proveedor externo de modelos está en la cadena.
• No hay política de retención que negociar, porque no existe copia en servidor.
• No te expones a que el proveedor cambie de política mañana, porque el modelo corre en hardware que controlas.
• Funciona sin red, algo que importa en centros donde los equipos clínicos están deliberadamente desconectados.

La contrapartida es real y conviene decirla. Los modelos locales necesitan una máquina razonablemente moderna, los más grandes y precisos van más lentos en equipos antiguos, y renuncias a la comodidad de un bot que se une a las reuniones por ti. Para mucho dictado clínico es un buen intercambio. Para documentación clínica ambiental de alto volumen en una consulta grande, puede que no.

Ese es el diseño sobre el que se construyó OpenWhispr, y es la razón por la que creemos que la opción local importa más que cualquier certificado que tengamos.

Los tres se mezclan en las conversaciones de compras y responden a preguntas realmente distintas. Saber cuál es cuál ahorra tiempo en ambos lados de una revisión de seguridad:

• SOC 2 es un informe, no un certificado. Lo emite un auditor independiente frente a los Trust Services Criteria. El Type I mira cómo están diseñados los controles en una fecha. El Type II comprueba si funcionaron durante un periodo, normalmente de tres a doce meses, y es el que conviene pedir. Quien se llame «certificado en SOC 2» está describiendo un documento que no funciona así.
• ISO 27001 sí es una certificación. Un organismo acreditado certifica el sistema de gestión de seguridad de la información de una organización frente a la norma, en un ciclo de tres años con auditorías de seguimiento. Pide el número de certificado, quién lo emitió y, sobre todo, la declaración de alcance, que dice qué cubre de verdad.
• HIPAA es una ley, sin ningún certificado. El cumplimiento es una obligación continua que demuestras con salvaguardas, políticas, análisis de riesgos y BAA firmados. SOC 2 e ISO 27001 son buena prueba de que un proveedor se toma en serio la seguridad. Ninguno sustituye a un BAA.