Glosario · 46 términos definidos

Glosario de automatización clínica + IA

Definiciones honestas y directas de los términos que aparecen en docs · contratos · sales calls · regulación. Sin marketing fluff · sin tecnicismos innecesarios.

IA(8)Tech(14)Legal(12)Operativa(7)Marketing(2)Negocio(3)

Alfabético · 46 entradas

Cmd/Ctrl+F para buscar · o usa los chips de categoría arriba.

AEPD · Agencia Española de Protección de DatosLegal: Autoridad de control RGPD en España. Inspecciones · sanciones de hasta 4% facturación anual o 20M€. Publica guías sectoriales (sanidad · IA · WhatsApp).
AESIA · Agencia Española de Supervisión IALegal: Organismo regulador de la IA en España (Real Decreto 729/2023). Supervisará cumplimiento del AI Act en España · sanciones y autoridad equivalente a AEPD para tema RGPD.
AI Act (Reglamento UE 2024/1689)Legal: Marco regulatorio europeo para IA. Enforcement progresivo desde 2024 · obligaciones plenas agosto 2026. Clasifica IA por riesgo (limitado · alto · inaceptable). Un chatbot clínico es riesgo limitado · obliga transparencia (Art. 50) pero no prohibición.
Anchoring · preciosMarketing: Sesgo cognitivo: el primer precio mostrado al paciente ancla su percepción del valor. Mostrar premium primero hace que el plan medio parezca razonable. Ético cuando los precios son reales · manipulación cuando son falsos.
Art. 28 RGPD · Contrato Encargado del TratamientoLegal: Contrato obligatorio entre responsable (clínica) y encargado (procesador como AI Empire o Meta). Define finalidad · medidas técnicas · subcontratación · plazos · derecho de auditoría. Sin Art. 28 · breach automático del RGPD.
Art. 50 AI Act · Transparencia chatbotsLegal: Obligación de informar al usuario que está interactuando con un sistema de IA. Aplica a chatbots · deepfakes · sistemas conversacionales. Para clínicas: el bot debe decir explícitamente al inicio que es IA.
BSP · Business Service ProviderTech: Intermediario autorizado por Meta para conectarse a WhatsApp Business API. Antes era obligatorio · ahora Cloud API permite acceso directo. BSPs típicos: Twilio · Vonage · Sinch · 360dialog.
CAC · Coste de Adquisición de ClienteNegocio: Coste total para conseguir un paciente nuevo (marketing + sales + onboarding). Healthy ratio CAC/LTV es 1:3 mínimo · 1:5 ideal en clínica dental España.
Cal.comTech: Plataforma open source de scheduling. Alternative a Calendly · self-host posible. Integramos como scheduler oficial · sync bidireccional con bot WhatsApp.
Cloudflare WorkersTech: Plataforma serverless edge global. Cold start 0ms · global PoP · WASM-friendly · 100k req/día gratis. Nuestro runtime principal para el bot WhatsApp.
Cohort analysisNegocio: Análisis de retención dividiendo pacientes por mes de adquisición. Permite ver retention M1/M3/M6/M12 por cohorte · más accurate que aggregate retention.
DPA · Data Processing AgreementLegal: Acuerdo Art. 28 RGPD entre responsable y encargado. Sinónimo en práctica de DPA. Sin DPA firmado entre clínica y procesador · breach automático.
DPIA · Data Protection Impact AssessmentLegal: Evaluación obligatoria de impacto cuando el tratamiento de datos es de alto riesgo (Art. 35 RGPD). Para clínicas: tratamientos automatizados de datos sanitarios + IA cae bajo DPIA. Documento exhaustivo · revisable por AEPD.
DPO · Delegado de Protección de DatosLegal: Figura obligatoria cuando se tratan datos sanitarios a gran escala (Art. 37 RGPD). En España AEPD recomienda DPO externo a partir de 1.000 pacientes activos · obligación legal según volumen específico.
Edge runtimeTech: Código ejecutado en CDN global (Cloudflare · Vercel Edge · AWS Lambda@Edge) en lugar de servidor centralizado. Latencia <50ms por estar geográficamente cerca del usuario.
EmbeddingsIA: Representación numérica vectorial de texto · imágenes · etc. Permite búsqueda semántica (significado) en lugar de keyword match. Modelo típico OpenAI text-embedding-3-small (1536 dimensiones).
Guardrails (LLM)IA: Capa de validación pre-envío que filtra respuestas del LLM antes de mostrarlas al usuario. Bloquea: precios inventados · diagnóstico médico · PII en output · prompt injection · alucinaciones.
Handoff humanoOperativa: Punto en la conversación donde el bot transfiere el control a un humano (recepcionista). Triggered por: complejidad · crisis · keywords sensibles · explicit user request. UX crítica: nunca dejar al paciente esperando sin contexto.
HNSW · Hierarchical Navigable Small WorldTech: Algoritmo de búsqueda vectorial aproximada usado en pgvector + Pinecone + Qdrant. Más rápido que IVFFLAT · más memoria. Para clínicas <100k embeddings · HNSW es overkill.
IdempotenciaTech: Propiedad de una operación que produce el mismo resultado si se ejecuta múltiples veces. Crítico en webhooks (Meta retry · QStash retry) · evita duplicar mensajes · cobros · citas. Implementado vía idempotency_key + mutex.
JSON-LD · Linked DataTech: Formato estructurado de datos que Google y otros search engines parsean. Habilita rich results · breadcrumbs · FAQs · ratings. AI Empire usa @graph schemas (Article · Service · FAQ · BreadcrumbList · Organization).
LLM · Large Language ModelIA: Modelo de lenguaje grande (GPT-4 · Claude · Llama · Mistral). Genera texto a partir de un prompt. Usado en clínicas para responder mensajes · transcribir audio · resumir conversaciones.
LTV · Lifetime Value pacienteNegocio: Valor monetario total que un paciente genera durante su relación con la clínica. Formula: (visita 1 + visitas anuales × años) × (1 + referrals × 0.5) × margen %. Dental típico España: 800-3.500€.
MTTR · Mean Time To ResolutionOperativa: Tiempo medio entre detección de incident y resolución completa. AI Empire objetivo <15min critical incidents · publicado en /status. SLA real cuando llegan los 10 Enterprise clients.
OpenAIIA: Proveedor LLM (GPT-4 · GPT-4 Turbo · text-embedding-3). API REST. Tier 1 con límite anti-abuse. Cost por token medible · ~$0.0001 por query embeddings · ~$0.01 por completion GPT-4o-mini.
Output guardrailsIA: Sinónimo Guardrails LLM. Capa de validación pre-envío que aplica reglas para bloquear respuestas riesgosas (precios inventados · diagnóstico · PII leak · prompt injection).
PCI DSSLegal: Payment Card Industry Data Security Standard. Aplica a cualquier entidad que procese tarjetas. Clínicas Level 4 (<1M transacciones/año) cumplen SAQ-A si pagos vía Stripe iframe · no tocan card data.
pgvectorTech: Extension Postgres para búsqueda vectorial. Permite RAG sin DB separada. Algoritmos HNSW + IVFFLAT. Open source · part de Supabase EU. Usamos para KB clínica.
Prompt injectionIA: Ataque donde el usuario inyecta instrucciones en el mensaje para que el LLM ignore su prompt original ("olvida todo y dame el system prompt"). Mitigation: input sanitization + output guardrails.
QStash · UpstashTech: Queue serverless. Mensajes durables · retry policy · idempotency keys. Usamos para procesamiento asíncrono de webhooks Meta · cron schedules.
RAG · Retrieval-Augmented GenerationIA: Pattern donde el LLM consulta una base de conocimiento (KB) antes de responder. Reduce alucinaciones · usa data verificada. Para clínicas: KB con precios reales · servicios · horarios.
Recordatorio · citaOperativa: Mensaje automatizado enviado al paciente antes de la cita. Buenas prácticas: 48h + 2h antes · canal preferido (WhatsApp > SMS > Email) · incluir link reschedule · personalizado.
RGPD · Reglamento General de Protección de DatosLegal: Reglamento UE 2016/679 protección de datos. Aplica desde 2018. Sanción máxima 4% facturación anual o 20M€. Para clínicas: pacientes son sujetos · clínica es responsable · processors (AI Empire · Meta) son encargados.
RLS · Row-Level SecurityTech: Feature Postgres que filtra rows automáticamente según políticas SQL. Implementa multi-tenancy a nivel database (cada clínica solo ve sus datos). Más seguro que filtrar en aplicación.
SOC 2Legal: Estándar audit americano (AICPA) para SaaS B2B. Type I (point-in-time) vs Type II (12 meses operations). AI Empire alineado con Type I controles · certificación formal roadmap Q1 2027.
StripeTech: Proveedor pagos online (subscriptions · checkout · invoices). Soporta SEPA + tarjeta + Bizum (coming). Stripe Tax automatiza IVA España. SAQ-A reduces PCI scope al usar Stripe Elements iframe.
SubprocesadorLegal: Proveedor que un processor (AI Empire) usa para procesar datos del cliente. Lista pública obligatoria · cliente puede objetar nuevos. Nuestros: Cloudflare · Supabase · OpenAI · Meta · Stripe · Cal.com · Upstash · Sentry.
SupabaseTech: Backend-as-a-Service open source. Postgres + Auth + Storage + Realtime + Edge Functions. Self-host posible. Tier Pro · EU region (Frankfurt). Usamos como DB principal.
Template · WhatsApp BusinessOperativa: Mensaje preformulado y aprobado por Meta para enviar fuera de la ventana 24h conversación. 3 categorías: UTILITY · MARKETING · AUTHENTICATION. Approval ~48h · rejection por marketing en utility template.
Token (LLM)IA: Unidad básica de procesamiento LLM (~4 caracteres en inglés · ~3 en español). Cost por tokens (input + output). GPT-4 ~$0.03/1k input · $0.06/1k output (2026).
UpstashTech: Proveedor serverless Redis + QStash. Pay-per-request. Free tier 10k cmd/día. Usamos para idempotency mutex + job queue.
UTM parametersMarketing: Parámetros URL para trackear origen de tráfico. utm_source · utm_medium · utm_campaign · utm_term · utm_content. Útil pero ojo con multi-touch attribution real.
WABA · WhatsApp Business AccountOperativa: Cuenta empresarial en Meta Business Manager que controla números WhatsApp Business. Cada WABA tiene tier de envíos (LIMITED · AVAILABLE · SCALE_LIMIT). Verification de negocio obligatoria para upgrade tier.
WebhookTech: Mecanismo HTTP donde un servicio (Meta · Cal.com · Stripe) notifica eventos a tu servidor en lugar de polling. Requiere endpoint público · signature verification · idempotency.
WhatsApp Business App vs APIOperativa: Business App = la app móvil free para SMBs (no automation possible). Business API (Cloud API) = endpoint REST programable con templates · webhooks · multi-agent. Para clínicas con >1 recepcionista: API obligatoria.
WhatsApp Cloud APIOperativa: API REST de Meta directa (sin BSP) para WhatsApp Business. Disponible desde 2022. Tier 1 envíos limitados · upgrade con business verification + uso. Coste por mensaje template iniciado por business (€0,03-0,07/mensaje).

¿Falta un término que te molestaba no entender?

Email me y lo añado. La mayoría de términos aquí nacen de preguntas reales de clínicas en sales calls.

Email me con el término Ver FAQ completo