El substrato
Una plataforma. N verticales.
Todos los sistemas de Auctorum corren sobre la misma columna: identidad global de personas, datos clínicos e industriales en modelos estándar (FHIR para salud), y una capa de cumplimiento que se hereda en lugar de reimplementarse.
Cuando el vertical médico endurece la firma de documentos, el de laboratorio la recibe gratis. Cuando imagen mejora su trazabilidad, el resto la hereda. Esa asimetría, construir una vez y cobrarlo en cada vertical, es la tesis técnica de la casa.
Identidad única · N organizaciones
FHIR R4 en el dominio clínico
Aislamiento por organización y línea de servicio en la base de datos (RLS)
Pasa el cursor: las capas se separan
Cómo se construye
Milla por milla, con evidencia.
Cada capacidad entra por el mismo camino: se diseña contra la norma aplicable, se construye con pruebas contra base de datos real, se verifica en navegador real sobre producción y se registra en una bitácora de decisiones dentro del repositorio.
No hay features fantasma: lo que aparece en la interfaz funciona de extremo a extremo o no existe. Esa regla, cero placebos, está escrita en el contrato operativo del código.
pnpm check:all
✓ gates de código en verde: RLS, PHI en logs, dinero, vocabulario clínico
pnpm test:run
✓ suite completa · unit + integración contra Postgres real
pnpm check:zdr
✓ retención cero verificada en toda llamada LLM con datos sensibles
node scripts/check-ds-contrast.mjs
✓ todas las combinaciones AA: el token se ajusta, no el umbral
pnpm test:integrity
✓ invariantes estructurales contra la base de producción
IA con criterio
La inteligencia asiste. El criterio es humano.
La IA del ecosistema agenda citas, clasifica documentos y encuentra información: trabajo de asistencia. La frontera está trazada por diseño: ningún módulo de IA emite diagnósticos ni decisiones clínicas; eso exigiría registro sanitario como dispositivo médico, y esa costura regulatoria está codificada en la arquitectura, no en una promesa.
Todo procesamiento de datos de salud con modelos de lenguaje corre con retención cero: el proveedor no almacena ni entrena con esos datos, y un guardián automatizado en el código verifica esa configuración en cada cambio.
Detección de urgencias determinista, previa al modelo
Retención cero (ZDR) en todo procesamiento con datos de salud
Frontera SIRES/SaMD codificada en la arquitectura
El plano de datos donde la IA opera; cada chip corre en producción
Privacidad por diseño
La LFPDPPP como requisito de producto.
El consentimiento se captura expreso y queda registrado en una tabla inmutable, con fecha, versión del aviso e IP. Los derechos ARCO se ejercen y se responden; la eliminación programada corre a diario. Los expedientes nunca viajan en texto plano por mensajería: el paciente recibe un enlace que exige verificación de un solo uso.
Nada de esto es un anexo legal: son controles que corren en producción y se pueden auditar. La página de cumplimiento pública lista cada control y su estado.
Consentimiento append-only con versión y evidencia
Eliminación programada diaria (derecho al olvido)
Datos clínicos fuera de la mensajería: enlaces verificados, no adjuntos
Profundidad.
Lo que se afirma aquí se puede comprobar en el código, en la base de datos y en producción. Lo que no se puede comprobar, no se afirma.
No nos creas: verifica.
El estado de cumplimiento del vertical médico es público, control por control, norma por norma.