Apps de salud, construidas como si los datos importaran

Construimos teniendo en cuenta ambos marcos, pero queremos ser precisos sobre lo que eso significa. HIPAA no tiene una certificación oficial, y ninguna agencia — nosotros incluidos — puede declarar legalmente que un producto "cumple con el RGPD"; esa determinación corresponde a tu asesoría legal o a un auditor acreditado. Lo que realmente hacemos es incorporar las salvaguardas técnicas que ambos marcos exigen — control de acceso, cifrado, registro de auditoría, minimización de datos, retención y eliminación — y ofrecer un servicio independiente de análisis de brechas si quieres que un producto existente se revise formalmente frente a ambos.

Se aplican las mismas tres franjas que en cualquier proyecto de Applefy: 3-6 semanas para una construcción simple (20.000-40.000 $), 2-4 meses para un producto de complejidad media (40.000-100.000 $), y 4-8 meses para una construcción compleja (100.000-250.000 $+). Los productos de salud suelen conllevar suficiente trabajo de manejo de datos e integración como para caer en la franja media o superior, pero definimos el caso concreto en una llamada en lugar de adivinar.

La misma escala: 20.000-40.000 $ para proyectos simples (3-6 semanas), 40.000-100.000 $ para productos de complejidad media (2-4 meses), 100.000-250.000 $+ para construcciones complejas (4-8 meses). El coste de un producto de salud suele depender más de su arquitectura de datos y sus necesidades de revisión de cumplimiento que del número de pantallas.

Como la parte más difícil de la construcción, no como algo secundario. Eso significa minimizar lo que recogemos, cifrarlo en tránsito y en reposo, aplicar control de acceso basado en roles, registrar quién accedió a qué, e incorporar rutas de eliminación y exportación desde el principio — las mismas salvaguardas que revisa nuestro servicio de HIPAA/RGPD en productos existentes.

No — y seríamos directos con cualquiera que diera a entender que una agencia de desarrollo de apps puede hacerlo. La validación clínica y la aprobación regulatoria (FDA, marcado CE y similares) son trabajo de un especialista: un consultor regulatorio, una organización de investigación clínica o una asesoría legal cualificada. Nuestra parte es construir software con un estándar que no entorpezca ese proceso — fiable, bien documentado, seguro con los datos. Mellow es un buen ejemplo de mantenerse dentro de ese carril: avisa a contactos de emergencia ante una posible crisis, y no diagnostica, no predice todas las crisis ni cuenta con una aprobación clínica.

Sí — es parte de nuestro trabajo más directamente relacionado con la salud. Mellow funciona en iPhone y Apple Watch, usando datos del sensor de movimiento para reconocer movimientos similares a una crisis y avisar a contactos de emergencia. También construimos apps para watchOS en general, con HealthKit, datos de entrenamiento y actividad, y funciones basadas en sensores nativas de la muñeca.