Gobernanza de los datos fuera del hospital: de la custodia institucional a la continuidad dirigida por el paciente
Blog/
||||||

Gobernanza de los datos fuera del hospital: de la custodia institucional a la continuidad dirigida por el paciente

Cuando los datos deben acompañar al paciente, la cuestión no es solo quién los posee, sino quién hace posible su continuidad clínica.

Una observación de una tarde

El 2026-05-07 por la tarde, 張鴻仁 (Chairman Chang Hung-jen) y 楊啟航博士 (Dr. Yang Chi-hang) vinieron a Taichung para hablar de iRehab. La conversación empezó por la rehabilitación, pero pronto derivó hacia una pregunta de infraestructura: ¿pueden los datos sanitarios acompañar realmente al paciente?

En los últimos meses, esa pregunta ha aparecido alrededor de cuatro plataformas taiwanesas. TwHealth Nexus, impulsada por 楊泮池院士 (Academician Yang Pan-chyr), recibió una inversión de unos 1.000 millones de dólares taiwaneses por parte de Wistron, Catcher, Delta, Elan y Realtek, con la ambición de convertirse en infraestructura nacional de gobernanza de datos sanitarios. H2U 永悅健康 prevé cotizar en el Innovation Board en el tercer trimestre de 2026, con el código 7835, y concentra alrededor del 70% del mercado taiwanés de centros de chequeo médico. 遠東醫電 FEMET trabaja en eSIM, telemedicina transfronteriza y consulta MR marítima. AlleyPin(翔評互動), con más de 2.000 clínicas conectadas, 19 conectores HIS y una Serie A de 75 millones de dólares taiwaneses, también se ha interesado por iRehab Brief.

Todas estas plataformas dicen, de una forma u otra, que los datos deben seguir al paciente. Pero ese mundo todavía no ha llegado.

"Personally-owned data" es una media verdad

En sanidad, afirmar que los datos pertenecen personalmente al paciente suena correcto. En Taiwán, sin embargo, es solo una media verdad.

Conforme a la Taiwan Medical Care Act (醫療法), la historia clínica se crea y conserva en la institución sanitaria. El paciente puede solicitar copias, resúmenes o información relacionada, pero ese derecho no equivale a una propiedad absoluta sobre cada registro. Conforme a la Taiwan PDPA Article 6 (個資法第 6 條), los datos médicos son datos personales sensibles; su recogida, tratamiento y uso requieren una finalidad específica y condiciones de consentimiento adecuadas. El paciente es el sujeto de los datos, no necesariamente su propietario patrimonial.

La estructura de pago también cambia el poder de negociación. Cuando paga la NHIA (National Health Insurance Administration, 健保署) o el Estado, los datos se alinean con estructuras administrativas y de reembolso. Cuando paga el paciente o la empresa, como en chequeos privados, hay más margen para devolver datos a una aplicación personal. Cuando pagan investigación, farma o RWD, la cuestión se desplaza hacia consentimiento, anonimización y captura de valor.

PlataformaMecanismo de datosLectura de gobernanza
AlleyPin(翔評互動)Mensajes LINE del paciente y datos de citas conectados con clínicasLa institución custodia; el paciente puede ver e interactuar
TwHealth NexusGUID para enlace interhospitalario y Dynamic ConsentLos datos no salen del hospital; el paciente autoriza usos
H2U 永悅健康Centro de chequeo y plataforma H2U comparten la gestiónLa app muestra datos personales, pero la procedencia sigue siendo institucional
遠東醫電 FEMETSIM/eSIM como clave de identidad; datos médicos en cloud backendLa identidad viaja con el usuario; la custodia queda en el sistema

Por eso, preguntar solo "quién posee los datos" empobrece la discusión. La pregunta más precisa es: quién los custodia, quién accede, quién actúa, si la información mantiene continuidad y cuál es su origen.

Descomponer "ownership" en 5 conceptos

Suelo empezar con cuatro conceptos, pero en datos de rehabilitación fuera del hospital cuatro no bastan. Hay que separar cinco capas: Custody, Access, Agency, Continuity y Provenance.

ConceptoPregunta realEjemplo sanitario
Custody¿Quién guarda el registro físico o del sistema?Hospital, clínica, proveedor cloud, plataforma de chequeos
Access¿Quién puede leer o descargar datos?Paciente consultando informes, médico viendo un resumen, familia invitada
Agency¿Quién puede compartir, revocar, reenviar o activar datos?Paciente que envía un brief antes de la consulta o revoca acceso familiar
Continuity¿Los datos atraviesan instituciones, dispositivos, tiempo y relaciones asistenciales?La trayectoria de recuperación sigue al paciente aunque cambie de médico
Provenance¿Dónde y por quién se generó el dato?El hospital genera pruebas; el paciente genera ROM, PROM, dolor y fotos de herida en casa

Provenance es el verdadero ancla. La mayoría de plataformas trabaja con datos generados por instituciones: historias clínicas, pruebas, recetas, informes de chequeo o reclamaciones. iRehab se sitúa en otro punto: datos conductuales clínicos generados por el paciente en casa. Antes de discutir gobernanza, hay que preguntar dónde nace el dato.

Por eso uso la expresión "continuidad mediada por el paciente (patient-mediated continuity)". A partir de aquí, patient-mediated continuity se mantiene como término estratégico. El verdadero desplazamiento de paradigma no es ownership como propiedad, sino Agency × Continuity.

El paciente no necesita poseer físicamente todos los registros. Necesita un derecho de gobernanza sostenible, revocable y portable sobre su recorrido asistencial.

Un territorio donde la gobernanza pertenece naturalmente al paciente

La rehabilitación no ocurre principalmente dentro del hospital. Ocurre entre el alta y la revisión, en ejercicios domésticos, pequeñas recaídas, dolor, abandono, apoyo familiar y ajustes del médico.

EtapaDatos principalesActores habituales
Salud subclínicaHábitos, riesgos, indicadores preventivosH2U 永悅健康
Chequeo médicoLaboratorio, imagen, informesH2U 永悅健康
Enfermedad crónicaReceta, indicadores, seguimientoClínicas y hospitales
Fase agudaDiagnóstico, intervención, órdenes médicasHospital
CirugíaProcedimiento, implante, anestesia, enfermeríaHospital
AltaInstrucciones, medicación, visita, BriefHospital / iRehab Brief
Rehabilitación en casaROM, PROM, dolor, adherencia, fotos de heridaiRehab
RevisiónResumen de evolución, preguntas, datos extrahospitalariosiRehab Brief
MantenimientoFunción, recaídas, hábitos, ajustes conductualesEspacio aún poco cubierto

La posición de iRehab está en la zona gris después del alta y antes de la revisión. ROM, PROM, registros de ejercicio, fotos de herida y puntuaciones de dolor son generados por el paciente, pero pueden adquirir valor clínico cuando entran en el flujo asistencial.

Legalmente, no conviene decir que son "propiedad del paciente". La Taiwan Medical Care Act se centra en la historia clínica generada y conservada por instituciones; la Taiwan PDPA Article 6 cubre de forma más amplia los datos médicos sensibles. La conclusión operativa es otra: en datos conductuales generados en casa, el diseño de compartir, revocar y mantener continuidad debe empezar naturalmente desde el paciente.

Siete pruebas ya puestas en producción

No es solo una tesis. En 18 meses, iRehab ha enviado una serie de reference implementations que apuntan al mismo principio.

FechaImplementaciónSignificado para patient-mediated continuity
2026-03-18iRehab open ecosystem DS-01 a DS-05, incluido Walkaway TestVersión médica del principio: si salir es fácil, la confianza dura más
2026-04-13Patient AI PrepEl paciente exporta un resumen filtrado de PHI a su propio ChatGPT, Claude o Gemini; iRehab mantiene filtros PHI y límites de seguridad sin coste LLM upstream
2026-04-14Family LinkLa familia tiene identidad independiente, invitada o revocada por el paciente; el observador es también actor de gobernanza
2026-04-16Pre-consult push-not-pullEl paciente completa datos y los empuja al hospital; actúa como mensajero deliberado, no como fuente scrapeada
2026-04-17Phase 4 Handoff/Handshake, 13 ADR D1-D13Infraestructura de consent atom para continuidad entre médicos e instituciones
2026-04-26Sistema médico interinstitucional para atletas con 5 límites de gobernanza inmutablesAnti-doping, break-glass por niveles y retention hold como prueba de estrés
2026-05-05Brief Open SchemaFormato estructurado de handoff entre episodios, candidato a estándar abierto

La línea común es clara: paciente, familia y médico no quedan encerrados en una sola pantalla. Los datos pueden seguir, con límites de seguridad, Provenance explícita y revocación.

Observar es intervenir

En mi base de conocimiento hay una regla que se repite en dominios muy distintos: observar es intervenir.

En gestión del conocimiento personal, 電馭大腦 externaliza pensamiento confuso para permitir autocalibración. En física de sensores implantables, la resonancia LC convierte la mecánica invisible de consolidación ósea en frecuencia medible y después en SaMD. En sistemas operativos para desastres, xGrid Event Sourcing registra cada operación como event para construir resiliencia.

La lógica común no es controlar mejor a las personas. Es que, cuando un sistema se observa fielmente, empieza a mejorar.

iRehab Recovery Loop es el cuarto caso. Hace visible el tiempo entre alta y revisión. Registra ejercicio, dolor, ROM, PROM, preguntas y cambios de plan. El paciente ve progreso y se autocalibra; la familia ve esfuerzo y puede tranquilizar o recordar; el médico ve tendencia y no desperdicia los primeros cinco minutos preguntando si se ha practicado.

Esto conecta con Safety-II. Safety-II no pregunta solo por qué fallan los sistemas, sino por qué suelen funcionar. Mi esposa trabaja una tesis sobre hemorragia posparto (PPH) con FRAM; esa mirada puede invertirse para estudiar por qué se abandona la rehabilitación domiciliaria. Si iRehab captura deviations del workflow estándar y ajustes reales del médico, crea evidencia WAD, Work-as-Done, no solo WAI, Work-as-Imagined. Esa será la siguiente historia.

Por qué importa ahora

Las cuatro plataformas no son competidoras directas de iRehab. Son capas diferentes del mismo puzzle.

CapaPlataformaCobertura
Canal de clínicasAlleyPin(翔評互動)Citas, mensajes, conectores HIS
Gobernanza nacional RWDTwHealth NexusEnlace interhospitalario y consentimiento dinámico
Chequeo y salud subclínicaH2U 永悅健康Centros de chequeo, app personal, prevención
Conectividad transfronteriza遠東醫電 FEMETeSIM, identidad y telemedicina internacional o marítima
Continuidad de recuperacióniRehabCapa conductual dinámica después del alta: el centro que faltaba

La infraestructura macroinstitucional y la capa microconductual de aplicación son complementarias. Sin la primera, la interoperabilidad sistémica es difícil. Sin la segunda, la vida real de la recuperación desaparece.

Hay tres implicaciones.

Primera: para el regulador, la Taiwan PDPA y la Taiwan Medical Care Act dejan una zona poco definida alrededor de datos de salud generados en casa. Quien construya una buena gobernanza patient-mediated influirá en la futura reforma.

Segunda: para los pacientes, la data sovereignty no tiene que esperar a que el Estado, el hospital o una plataforma la concedan. Los pacientes ya generan datos. iRehab los vuelve visibles, compartibles y portables.

My Health Bank (Taiwan's NHI personal health record system, 健康存摺) es una infraestructura excelente de la NHIA. Pero es continuidad basada en claims: medicamentos, pruebas, visitas y datos institucionales, normalmente retrospectivos. iRehab añade continuidad conductual clínica: actividad diaria en casa, dolor, distancia, progreso y preguntas antes de la revisión. Son capas complementarias.

Tercera: para el medtech taiwanés, Asia Oriental aún no tiene un líder claro. Japón avanza con PHR de MHLW/METI y My Number Portal (mhlw.go.jp). Corea tiene MyHealthWay conectado con más de 600 hospitales (PMC). Singapur cuenta con Synapxe, HealthHub y NEHR (Synapxe). La mayoría sigue siendo custodia institucional con autorización del paciente. Taiwán puede convertir patient-mediated continuity en un vertical exportable en uno o dos años.

Conclusión: no es una call to action, es una provocation

La próxima vez que oiga "los datos siguen al paciente", haré tres preguntas.

  1. ¿Dónde está Custody? ¿Quién guarda el registro físico o del sistema?
  2. ¿Dónde está Agency? ¿Quién puede compartir, revocar o reenviar?
  3. ¿Qué atraviesa Continuity? ¿Una plataforma, o instituciones, tiempo, dispositivos y relaciones asistenciales?

Si la plataforma custodia, la plataforma autoriza y la continuidad solo existe dentro de la plataforma, es progreso. Pero aún no es patient-mediated continuity.

La versión real debe sonar así: cambio de hospital, médico, país o teléfono, y mi trayectoria de recuperación me acompaña. Puedo mostrársela a mi familia, a un nuevo médico o a la AI que he contratado. Puedo revocar. No necesito pedir permiso primero a una plataforma.

Ese mundo todavía no existe. Pero iRehab ya ha enviado una pieza pequeña: la capa dinámica de conducta de rehabilitación después del alta. Si mantenemos esta dirección, lo siguiente no será solo rehabilitación, sino enfermedad crónica, chequeo longitudinal y una nueva infraestructura asiática de datos sanitarios.

La tesis de este artículo nace de la conversación del 2026-05-07 con 張鴻仁 (Chairman Chang Hung-jen) y 楊啟航博士 (Dr. Yang Chi-hang), la due diligence de 4 plataformas, varias rondas de revisión por 3 AI reviewer (Gemini Deep Think + ChatGPT + Codex) y 7 reference implementations de iRehab en 18 meses. El strategic brief completo y los ADR técnicos son documentos internos. Próximo artículo: Safety-II en el lado del paciente — cuando el override corpus de iRehab se convierte en evidencia WAD estructurada