Amazon Nova Act obtiene la conformidad con HIPAA para aplicaciones sanitarias

Amazon ha añadido el cumplimiento de HIPAA a la familia de modelos Nova Act. Los desarrolladores ya pueden usar estos modelos en aplicaciones sanitarias que procesan datos médicos protegidos.

Qué aporta el cumplimiento de HIPAA

HIPAA (Health Insurance Portability and Accountability Act) es una ley estadounidense que define cómo manejar de forma segura la información médica protegida (PHI). Amazon ha añadido a Nova Act el cumplimiento oficial de HIPAA, es decir, ha obtenido el estatus de Business Associate. Esto significa que las empresas sanitarias pueden enviar datos sensibles de pacientes a Amazon Bedrock y AWS para su procesamiento con garantías legales.

Antes, Nova Act podía usarse en sanidad, pero como una herramienta corriente, sin garantías oficiales de HIPAA. Ahora existe una vía legal para sistemas médicos estrictos y startups.

Qué tareas se abren

La IA agéntica, es decir, los modelos que realizan acciones por sí mismos (hacen clic, leen documentos, toman decisiones), se vuelve crítica en medicina. Con el cumplimiento de HIPAA, Nova Act puede automatizar:

• Citas de pacientes y gestión de las agendas de los médicos
• Análisis y estructuración de notas clínicas a partir de voz o texto
• Extracción de datos de historias clínicas electrónicas para informes
• Clasificación y priorización de las solicitudes entrantes de pacientes
• Cribado inicial de síntomas antes de la consulta con el médico

Todas estas tareas exigían antes trabajo manual de los médicos o el uso de modelos muy especializados y caros.

Cómo funciona en la práctica

La empresa firma con Amazon un Business Associate Agreement (BAA) estándar. En virtud de este acuerdo, AWS garantiza que procesa la PHI conforme a los requisitos de HIPAA: cifrado del tráfico en tránsito, cifrado en almacenamiento y registro de todos los accesos a los datos.

«Amazon es responsable de la seguridad física de los servidores, el

control de acceso y la supervisión de incidentes», afirma la documentación de AWS.

Nova Act funciona dentro de este entorno protegido y no expone los datos médicos de los pacientes a terceros.

Qué significa

El cumplimiento de HIPAA no es un avance técnico de la IA, sino un cambio jurídico y económico. Para las startups sanitarias y los grandes sistemas médicos supone acceder a modelos potentes y baratos en lugar de alternativas costosas. Para Amazon, es una forma de competir con Azure OpenAI y atraer a los desarrolladores del sector sanitario a su ecosistema AWS.

Se espera una oleada de aplicaciones sanitarias basadas en Nova Act durante 2026.