Preguntas frecuentes: inteligencia artificial y privacidad en HuliPractice

Actualizado el 26 de octubre de 2026. Cada pregunta tiene una respuesta corta y, debajo, más detalle.

Aplica para México.

Inteligencia artificial

¿Huli usa un modelo de IA propio?

No. Usamos modelos de IA de Google Cloud, contratados como servicio empresarial con compromisos de privacidad y seguridad; no son aplicaciones de chat para el público. Encima de esos modelos van la lógica, las reglas y los controles de seguridad que desarrolla Huli.

¿Las funciones de IA de HuliPractice usan OpenAI, Anthropic u otros proveedores?

No. Las funciones de IA de HuliPractice funcionan con modelos de Google Cloud.

¿Para qué usa IA HuliPractice?

Para tareas de apoyo dentro de la plataforma:

  • El asistente, por escrito o con notas de voz.
  • El dictado por micrófono.
  • La transcripción de la consulta.
  • El resumen clínico del paciente.
  • El análisis de los documentos que subes.
  • La redacción de consentimientos informados (en México).
  • La lectura en voz alta de las respuestas del asistente.
  • La atención a pacientes por WhatsApp, si la clínica la activa.

¿La IA toma decisiones clínicas por mí?

No. La IA es una herramienta de apoyo: revisas y validas lo que genera antes de usarlo, porque la decisión y la responsabilidad clínica siempre son tuyas.

Más detalle. La sección 9 de los Términos y Condiciones dice que la IA «no toma decisiones clínicas ni produce efectos jurídicos o significativos sobre el paciente de manera automatizada».

¿La IA puede equivocarse?

Sí. Puede generar resultados inexactos o incompletos; por eso lo que propone se revisa antes de guardarse o usarse.

Más detalle. Algunas protecciones:

  • Si una acción va a modificar a un paciente distinto del que tienes abierto, la tarjeta de aprobación te lo advierte.
  • En la transcripción, las fechas dudosas quedan en blanco en lugar de adivinarse.

¿La IA puede hacer cambios sin mi aprobación?

En el expediente clínico, no: el asistente te muestra lo que va a guardar y espera tu aprobación. Nunca firma documentos.

Más detalle.

  • Piden aprobación los cambios a los datos y antecedentes del paciente, las notas de evolución, los medicamentos, los signos vitales y resultados, las órdenes de estudio, y marcar a un paciente como fallecido.
  • En la agenda, el asistente agenda, mueve o cancela citas cuando se lo pides, sin tarjeta de aprobación.
  • En la transcripción de la consulta, la IA propone la nota y la revisas antes de cerrar. Los antecedentes que detecta solo se guardan cuando presionas «Agregar».

¿Puedo desactivar la IA?

Puedes decidir quién usa el asistente: el permiso «Usar agente IA» se quita o se da por rol, en la configuración de roles y permisos.

Más detalle. Algunas funciones trabajan sin que se las pidas: el resumen clínico se genera al abrir un expediente, y los documentos que subes se clasifican y analizan automáticamente. Hoy esas funciones no tienen un interruptor propio.

¿La IA habla con mis pacientes?

Solo si conectas el WhatsApp de la clínica y activas el servicio. En ese caso, el asistente responde a los pacientes por WhatsApp y envía los recordatorios de cita.

Más detalle. El servicio se pausa con un interruptor y la configuración se conserva.

Dónde están tus datos

¿Dónde se guardan mis datos y los de mis pacientes?

En Google Cloud, en Estados Unidos.

¿Dónde se procesan el audio y el texto que envío a la IA?

Todo lo que guardamos está en Estados Unidos. El procesamiento de IA lo hace Google en su red de centros de datos, bajo sus términos empresariales y sin usar los datos para entrenar sus modelos.

Más detalle.

  • El dictado por micrófono se procesa en Estados Unidos.
  • El asistente (incluidas las notas de voz), la transcripción de consultas, el resumen clínico, el análisis de documentos y la lectura en voz alta usan la infraestructura global de Google Cloud: Google puede atender cada solicitud en cualquiera de sus regiones, así que hoy no podemos garantizar un país para ese procesamiento.
  • El resultado se guarda en nuestra base de datos en Estados Unidos.

¿Cuánto tiempo guardan los audios?

Depende de la función:

  • El audio del dictado no se guarda.
  • El audio de una consulta transcrita se borra automáticamente a los 7 días.
  • Las notas de voz que le envías al asistente se guardan con la conversación.

Más detalle. Todos los audios están en Estados Unidos. Lo que permanece en el expediente es la información clínica que revisas y guardas.

¿Google guarda la información que procesa?

Google la usa para dar el servicio y no para entrenar sus modelos. Puede conservarla por un tiempo limitado, según sus términos.

Más detalle. Para responder más rápido, Google puede mantener datos en memoria hasta 24 horas. Si sus sistemas de seguridad marcan una solicitud como posible abuso, puede conservarla para revisarla.

Uso de la información

¿Huli usa los datos de mis pacientes para entrenar modelos de IA?

No. Los Términos y Condiciones (sección 9) y el Aviso de Privacidad establecen que tus datos y los de tus pacientes no se usan para entrenar modelos de terceros. Además, Google se compromete por contrato a no usarlos para entrenar ni ajustar sus modelos. Huli tampoco entrena modelos propios con datos de sus clientes.

Más detalle.

  • Términos y Condiciones v1.1, sección 9: «Los datos de los Usuarios y de los pacientes no serán utilizados para entrenar modelos públicos de terceros, salvo autorización expresa o cuando la información haya sido previamente anonimizada de manera irreversible.»
  • Aviso de Privacidad: la información «no será utilizada para entrenar modelos de inteligencia artificial de terceros, salvo que exista una base jurídica válida o autorización expresa cuando resulte legalmente exigible».
  • Google Cloud, cláusula «Training Restriction»: Google no usa los datos del cliente para entrenar ni ajustar modelos sin permiso previo.

¿Qué es «Entrena tu agente»? ¿Entrena un modelo con mis datos?

No entrena ningún modelo. «Entrena tu agente» guarda por escrito tus preferencias, por ejemplo cómo quieres que se redacten tus notas. La IA las lee cada vez que genera ese contenido.

Más detalle. Las preferencias son de cada profesional y no cambian lo que ven sus colegas. Ajustan el estilo y el énfasis, no qué datos se capturan o se muestran. Cada preferencia admite hasta 1000 caracteres.

¿Usan mis datos para algo más?

Usamos tus datos para darte el servicio. Para medir y mejorar el servicio podemos usar información agregada o anonimizada que no identifique a nadie. No usamos la información clínica para fines comerciales, de mercadotecnia ni de perfilamiento propios.

Más detalle.

  • Términos y Condiciones, secciones 15 y 17: Huli puede usar información estadística, agregada o anonimizada de forma irreversible, que no permita identificar a persona alguna, para análisis, investigación, mejora del servicio y desarrollo tecnológico, entre otros fines.
  • Aviso de Privacidad: Huli «no utilizará la información clínica incorporada por el usuario contratante para fines comerciales, mercadológicos o de perfilamiento propios, salvo que exista una base jurídica válida, consentimiento expreso cuando resulte exigible por la legislación aplicable, o que la información haya sido sometida previamente a procesos de anonimización que impidan identificar a persona alguna».

¿Huli revisa mis conversaciones con el asistente?

Para mejorar la calidad del asistente, revisamos muestras de conversaciones de las que se retiran los datos que identifican a pacientes y clínicas.

Más detalle. Las revisiones sirven para encontrar y corregir errores del asistente. No se usan para entrenar modelos.

Privacidad y aspectos legales

¿Quién es responsable de los datos de mis pacientes?

Tú o tu clínica. Según la LFPDPPP, eres el responsable del tratamiento y Huli es el encargado: tratamos esos datos por tu cuenta y siguiendo tus instrucciones (sección 5 de los Términos y Condiciones). Por eso el aviso de privacidad para tus pacientes lo emites tú, no Huli.

Más detalle. Los Términos citan el artículo 2, fracción XII, de la LFPDPPP.

¿Dónde consulto el Aviso de Privacidad y los Términos de Huli?

El Aviso forma parte de los Términos. La versión vigente de los Términos en México es la 1.1, del 24 de julio de 2026.

¿Hay un contrato de encargado del tratamiento?

La relación entre responsable y encargado queda establecida en los Términos y Condiciones (sección 5), que aceptas al contratar, junto con el Aviso de Privacidad. Si tu clínica tiene requisitos adicionales, escríbenos a privacy@huli.io.

¿Qué proveedores tratan mis datos? ¿El proveedor de IA aparece como subencargado?

Nuestros documentos nombran a los proveedores por categoría: infraestructura en la nube, procesamiento de inteligencia artificial, almacenamiento, seguridad y otros. Nuestro proveedor de infraestructura y de IA es Google Cloud.

Más detalle. Puedes pedir el listado completo de proveedores en privacy@huli.io (sección 11 de los Términos y Condiciones).

Seguridad

¿Quién puede ver mis conversaciones con el asistente?

Dentro de tu clínica, solo tú. Nadie más del equipo puede abrir tus conversaciones.

Más detalle. El registro de auditoría muestra quién usó el asistente y cuándo, pero no el texto de la conversación.

¿El asistente puede ver información de otras clínicas o de pacientes que no me corresponden?

No. El asistente tiene los mismos permisos y la misma separación por clínica que la persona que lo usa. No ve más de lo que tú puedes ver.

Más detalle. La separación entre clínicas la aplica la base de datos en cada consulta (Row-Level Security), no solo la aplicación. Cada acción del asistente revisa el mismo permiso que pide la pantalla equivalente; por ejemplo, para recetar con el asistente se necesita el permiso para prescribir.

¿Cómo protegen la información?

  • Cifrado en tránsito y en reposo.
  • A la IA solo le enviamos lo necesario para cada función.
  • Las conversaciones con el asistente pasan por filtros de seguridad (Google Model Armor).
  • Evitamos guardar datos de pacientes en los registros técnicos, y esos registros se conservan por periodos cortos.

Más detalle.

  • La comunicación viaja por HTTPS y Google Cloud cifra todo lo almacenado. Además, ciframos con llaves propias la información más sensible: las llaves de la firma electrónica, y las firmas e identificaciones que entregan los pacientes al firmar un consentimiento.
  • El asistente consulta los datos cuando una tarea los necesita, sin enviar el expediente completo por adelantado. Algunas funciones no envían datos del paciente: al generar un consentimiento con IA, los datos del paciente se llenan después en nuestro servidor y no llegan a la IA.

¿Queda registro de los cambios al expediente?

Sí. Los cambios quedan en una bitácora de auditoría, que los administradores de la clínica consultan en Configuración → Administración → Auditoría.

Más detalle. La bitácora también registra quién usó el asistente y cuándo, sin el texto de la conversación.

Costo y cancelación

¿Cuánto cuesta usar la IA?

Depende de tu plan. El uso de IA se mide en tu suscripción y puedes fijar un tope mensual.

Más detalle. En «Uso del periodo», el medidor «Tareas IA» tiene la sección «Tope mensual», con tres opciones: «Sin tope», «Solo plan» y «Personalizar». La misma pantalla indica si tu plan cobra las tareas adicionales o si no tienen costo.

¿Qué pasa con mis datos si cancelo?

Te damos un plazo para exportar tu información. Después, la información se bloquea, se anonimiza o se elimina de forma segura, según nuestra Política de Conservación, Exportación y Eliminación Segura de la Información.

Más detalle. Así lo establece la sección 13 de los Términos y Condiciones. La clínica sigue siendo responsable de conservar el expediente clínico el tiempo que exige la ley, así que conviene exportarlo antes del cierre.