1. Contextualización y Relevancia para el SAS

La movilidad se ha convertido en un pilar estratégico de la transformación digital del Servicio Andaluz de Salud. Con más de 100.000 profesionales sanitarios distribuidos en 1.521 centros de atención primaria y 33 hospitales, el SAS necesita soluciones que permitan el acceso ubicuo, seguro y eficiente a los sistemas de información clínicos y corporativos.

Marco Normativo y Estratégico

El desarrollo de soluciones de movilidad en el SAS se enmarca en:

• Ley 39/2015 de Procedimiento Administrativo Común: derecho de relación electrónica con las AAPP
• RD 1112/2018: Accesibilidad de sitios web y aplicaciones móviles del sector público
• Estrategia de Salud Digital 2022-2027 de Andalucía: impulso a la telemedicina, APP Salud y servicios digitales
• Plan de Transformación Digital del SAS: omnicanalidad, interoperabilidad y experiencia de usuario
• ENS (RD 311/2022) y RGPD: seguridad en dispositivos móviles y datos de salud en movilidad
• Decreto 534/2021: Administración electrónica del SAS, con especial énfasis en canales digitales

2. Introducción: La Transformación Digital Móvil en Sanidad

Imagina que eres un médico de familia en un centro de salud de Sevilla. Son las 8:30 de la mañana y tu primer paciente ya está esperando. Sacas tu tablet, accedes a la App Salud Andalucía con tu certificado digital, y en cuestión de segundos tienes delante toda la historia clínica del paciente: analíticas de hace tres días del hospital de referencia, el informe de urgencias de anoche, las recetas activas, sus alergias… Todo sincronizado, todo actualizado, todo accesible desde cualquier dispositivo.

Ese mismo paciente, cuando sale de tu consulta, abre su móvil y desde ClicSalud+ descarga el volante para el especialista, consulta sus próximas citas, y solicita una recanalización de su medicación crónica. No ha tenido que hacer cola en mostrador, no ha necesitado papel, todo fluye de manera natural entre canales digitales.

Esta es la realidad de la movilidad en el SAS hoy. Pero… ¿cómo hemos llegado hasta aquí? ¿Qué arquitecturas, tecnologías y decisiones de diseño permiten que más de 8 millones de ciudadanos andaluces y 100.000 profesionales sanitarios interactúen con sistemas críticos desde cualquier lugar, en cualquier momento, con cualquier dispositivo?

3. Conceptos Fundamentales

3.1. Movilidad vs. Portabilidad: ¿Son lo Mismo?

Aquí hay una confusión típica que aparece en exámenes. Muchos opositores piensan que movilidad y portabilidad son sinónimos. Vamos a aclararlo de una vez por todas.

Ejemplo práctico del SAS:

• Movilidad: Un médico accede a Diraya desde su tablet en la planta de hospitalización, consulta analíticas, y al moverse a urgencias, el sistema mantiene su sesión activa y se adapta a la red WiFi de urgencias
• Portabilidad: Una aplicación Java del SAS que funciona tanto en servidores Linux (producción) como en Windows (desarrollo) sin modificar el código

3.2. Omnicanalidad vs. Multicanalidad

Esta distinción es crítica y ha aparecido literalmente en el examen de 2025 (Pregunta 55). Vamos a desglosarla con ejemplos reales del SAS.

3.3. Desarrollo Mobile-First y Responsive Design

En el SAS, donde el 73% de los accesos a ClicSalud+ se realizan desde dispositivos móviles, el enfoque Mobile-First no es una opción, es una necesidad.

Mobile-First vs. Desktop-First

• Desktop-First (enfoque tradicional): Diseñas la web para pantalla grande, luego intentas «adaptarla» a móvil eliminando elementos. Resultado: experiencia móvil pobre, carga lenta, navegación torpe
• Mobile-First (enfoque actual SAS): Diseñas primero para móvil (pantalla pequeña, touch, conectividad variable), luego añades funcionalidad para pantallas más grandes. Resultado: experiencia móvil óptima, progresivamente mejorada en desktop

Responsive Design: Técnicas Clave

El diseño responsive en el SAS se implementa mediante:

• Media Queries CSS: Adaptar layouts según tamaño de pantalla

  @media (max-width: 768px) {
    .menu-lateral { display: none; }
    .contenido-principal { width: 100%; }
  }

• Grids flexibles: Uso de unidades relativas (%, em, rem) en lugar de píxeles fijos
• Imágenes adaptativas: Servir imágenes de menor resolución en móvil para reducir datos consumidos (crítico en zonas rurales con cobertura limitada)
• Touch-friendly: Botones mínimo 44x44px según WCAG 2.1 (accesibilidad táctil)

4. Soluciones de Movilidad en el SAS

4.1. App Salud Andalucía: El Ecosistema Móvil Corporativo

La App Salud Andalucía es la piedra angular de la estrategia de movilidad del SAS. Centraliza el acceso ciudadano a servicios sanitarios digitales desde iOS y Android.

Funcionalidades Principales

Arquitectura Técnica de App Salud Andalucía

La app se desarrolló con un enfoque híbrido para optimizar costes y tiempo de desarrollo:

• Frontend: React Native (código compartido iOS/Android ~80%)
• Backend for Frontend (BFF): Node.js + Express, actúa como orquestador de llamadas a servicios corporativos
• Autenticación: Integración con Cl@ve (SNS, certificado digital), OAuth 2.0 + PKCE para seguridad móvil
• Offline-First: Almacenamiento local con SQLite cifrado, sincronización automática al recuperar conexión
• Notificaciones: Firebase Cloud Messaging (Android) + APNs (iOS) para alertas de citas, resultados disponibles
• Seguridad:
  • SSL Pinning para prevenir ataques Man-in-the-Middle
  • Ofuscación de código con ProGuard (Android) y LLVM (iOS)
  • Biometría local (huella, Face ID) para acceso rápido sin comprometer seguridad
  • Tokens JWT con corta caducidad (15 min) y refresh tokens en Keychain/Keystore

4.2. Aplicaciones Móviles Específicas del SAS

Además de App Salud Andalucía (orientada a ciudadanos), el SAS ha desarrollado aplicaciones móviles especializadas para profesionales y procesos específicos:

App mGERHONTE

Aplicación móvil para gestión de Recursos Humanos del personal del SAS:

• Funcionalidades: Consulta nóminas, certificados de empresa, solicitud vacaciones, gestión turnos, control de presencia con geolocalización
• Usuarios: 100.000+ profesionales del SAS
• Tecnología: App nativa iOS/Android con integración GERHONTE vía API SOAP (legacy) en proceso de migración a REST
• Seguridad: Autenticación con certificado digital o DNI electrónico, acceso VPN corporativa SAS

App SIGLO Almacén

Gestión logística y farmacéutica móvil:

• Funcionalidades: Lectura códigos de barras GS1 para recepción de material, inventarios con RFID, gestión de lotes y caducidades, trazabilidad de productos sanitarios
• Usuarios: Farmacéuticos hospitalarios, celadores de farmacia, personal logístico
• Tecnología: Flutter (cross-platform), integración con lectores Bluetooth de códigos de barras y RFID
• Criticidad: Alta – Gestiona medicación de alto riesgo, estupefacientes con control especial

App Dona Sangre

Fidelización y captación de donantes:

• Funcionalidades: Localización puntos de donación cercanos (geolocalización + mapas), citas para donar, recordatorios de elegibilidad (mínimo 2 meses entre donaciones), historial de donaciones con «gamificación» (medallas por hitos)
• Impacto: 15.000+ donaciones anuales gestionadas vía app
• Tecnología: PWA (Progressive Web App) para reducir fricción de instalación, push notifications para campañas de necesidad urgente de sangre

App ayudaDIGITAL Móvil

Aplicación de soporte TIC para profesionales:

• Funcionalidades: Apertura de incidencias con voz (speech-to-text), adjuntar fotos/pantallazos, seguimiento en tiempo real, chatbot con IA para resolución de primer nivel, conocimiento base categorizado
• Backend: BMC Remedy ITSM con interfaz móvil custom
• IA integrada: Chatbot con NLP (Procesamiento Lenguaje Natural) para autoservicio: «Mi impresora no funciona» → Diagnóstico guiado → Resolución o escalado automático

App «061 Andalucía Personas Sordas»

Accesibilidad en emergencias:

• Funcionalidades: Videollamada con intérpretes de lengua de signos 24/7, envío de ubicación GPS automática, textos predefinidos para emergencias comunes
• Tecnología: WebRTC para videollamadas de baja latencia, integración con sistema EPES-061
• Normativa: Cumple Ley 27/2007 de lenguas de signos españolas

4.3. LeTSAS: Movilidad en el Puesto de Trabajo

LeTSAS (Linux Terminal Servicio Andaluz de Salud) es la distribución Linux corporativa del SAS, basada en Ubuntu LTS (Long Term Support), que habilita movilidad mediante thin clients y VDI (Virtual Desktop Infrastructure).

Características de LeTSAS 7

Ventajas de LeTSAS para movilidad:

• Hardware ligero en puntos remotos (consultorios rurales con thin clients de bajo consumo)
• Mantenimiento centralizado (actualizaciones en servidores, no en 40.000 terminales)
• Seguridad: Datos nunca almacenados localmente, robo de terminal no compromete información clínica
• Coste: Thin clients vida útil 8-10 años vs. PCs tradicionales 4-5 años

5. Desarrollo de Sistemas Multicanal y Omnicanal

5.1. Arquitectura de Microservicios y Event-Driven Architecture (EDA)

Para lograr verdadera omnicanalidad en el SAS, se ha evolucionado de arquitecturas monolíticas a microservicios orquestados mediante eventos. Esto es fundamental, y apareció explícitamente en el examen 2025.

Event-Driven Architecture (EDA) en el SAS

La arquitectura basada en eventos complementa los microservicios para lograr acoplamiento débil y reactividad.

Ejemplo práctico: Receta Electrónica en el SAS

1. Evento generado: Médico prescribe medicación en Diraya → Publica evento RecetaPrescrita en bus de eventos (Apache Kafka)
2. Suscriptores reaccionan en paralelo:
   • Servicio Receta XXI: Registra receta en sistema de dispensación farmacéutica
   • Servicio Notificaciones: Envía SMS al paciente «Su receta está lista para retirar en farmacia»
   • Servicio Facturación: Registra coste estimado para control de gasto farmacéutico
   • Servicio Analytics: Alimenta cuadros de mando de prescripciones para detectar patrones (farmacovigilancia)
3. Ventaja: El médico NO espera a que todos estos procesos terminen. La prescripción se registra inmediatamente, el resto ocurre de forma asíncrona. Mejor experiencia de usuario, mayor throughput del sistema.

Herramientas de Microservicios en el SAS

5.2. APIs y Backend for Frontend (BFF)

En una estrategia omnicanal, las APIs RESTful actúan como contratos entre frontend (web, móvil, IoT) y backend (sistemas corporativos del SAS).

Patrón Backend for Frontend (BFF)

El BFF es un patrón donde cada tipo de cliente (móvil, web, terceros) tiene su propio backend optimizado.

Estándares de API en el SAS

• REST + JSON: Estándar de facto para APIs públicas y móviles
• HL7 FHIR: Para interoperabilidad sanitaria (compartir datos clínicos con otras CCAA, Europa)
• GraphQL: En evaluación para apps móviles (permite al cliente pedir exactamente los campos que necesita)
• SOAP + XML: Aún en uso en sistemas legacy (integración con GERHONTE antiguo, algunos servicios hospitalarios)

5.3. Gestión de Identidad Unificada

Para que la omnicanalidad funcione, el ciudadano o profesional debe autenticarse UNA VEZ y acceder a todos los canales sin volver a identificarse.

Single Sign-On (SSO) en el SAS

Protocolo: OAuth 2.0 con extensión PKCE (Proof Key for Code Exchange) para apps móviles, previene ataques de interceptación de códigos de autorización

Flujo típico:

1. Usuario abre App Salud Andalucía → Tap en «Acceder con Cl@ve»
2. App redirige a portal Cl@ve (navegador embebido)
3. Usuario introduce DNI + Cl@ve PIN (SMS) o certificado
4. Cl@ve valida y devuelve token a la app
5. App usa token para llamar a APIs del SAS → Ya está autenticado
6. Usuario cierra app, la reabre → Usa biometría local (Face ID), app valida token aún vigente, accede sin reautenticar en Cl@ve

6. Desarrollo en Canal Móvil

6.1. Aplicaciones Nativas, Híbridas y PWA

En el SAS coexisten los tres tipos de aplicaciones móviles. Vamos a analizar cuándo se usa cada enfoque.

6.2. Frameworks de Desarrollo Móvil

React Native (elección mayoritaria en el SAS)

Ventajas demostradas en App Salud Andalucía:

• Código compartido 80% entre iOS y Android → Equipo pequeño (8 desarrolladores) mantiene ambas plataformas
• Hot Reload: Desarrolladores ven cambios en tiempo real sin recompilar (agiliza desarrollo)
• Ecosistema maduro: 300.000+ librerías npm, muchas específicas de salud (visor DICOM, parsers HL7)
• Rendimiento: Interpreta JavaScript en un thread, UI corre en thread nativo → UX fluida

Desventajas:

• Puentes nativos para funcionalidad muy específica (lector NFC del DNI-e) requieren código nativo en Kotlin/Swift
• Actualizaciones iOS/Android a veces rompen compatibilidad → Requiere mantenimiento

Flutter (tendencia emergente)

SIGLO Almacén se migró a Flutter por:

• Rendimiento superior en animaciones (usa Skia, motor gráfico nativo)
• Lenguaje Dart tipado (menos errores en runtime que JavaScript)
• Dart compila a código nativo (ARM/x86) → Velocidad casi idéntica a apps 100% nativas

6.3. Accesibilidad Móvil (RD 1112/2018)

Implementación de Accesibilidad en Apps del SAS

WCAG 2.1 Nivel AA – Principios POUR:

1. Perceptible:
   • Alternativas textuales para imágenes (importante en informes médicos con radiografías)
   • Contraste mínimo 4.5:1 para texto normal, 3:1 para texto grande
   • No usar solo color para transmitir información (ej: rojo=urgente debe tener también icono ⚠️)
2. Operable:
   • Navegación completa por teclado (para usuarios con limitaciones motoras)
   • Áreas táctiles mínimo 44×44px (evita errores en usuarios con temblor, Parkinson)
   • Sin timeouts agresivos (pacientes mayores necesitan más tiempo)
3. Comprensible:
   • Lenguaje claro, evitar jerga médica en apps ciudadanas
   • Mensajes de error descriptivos: ❌ «Error 401» ✅ «Tu sesión ha expirado, por favor vuelve a identificarte con Cl@ve»
4. Robusto:
   • Compatible con lectores de pantalla (VoiceOver en iOS, TalkBack en Android)
   • Código semántico: Botones son <button>, no <div> con click

Herramientas de testing de accesibilidad en SAS:

• Automatizado: Axe DevTools, Google Lighthouse (detecta ~40% de problemas)
• Manual: Tests con usuarios reales con discapacidad (asociaciones de pacientes colaboran con SAS)
• Simuladores: Filtros de daltonismo, simuladores de baja visión

7. Chatbots y Asistentes Virtuales en Sanidad

7.1. Procesamiento de Lenguaje Natural (NLP)

¿Qué es NLP y cómo funciona?

El Procesamiento de Lenguaje Natural (NLP) permite a las máquinas entender, interpretar y generar lenguaje humano. En el contexto de chatbots sanitarios del SAS:

Componentes clave de un sistema NLP:

1. Tokenización: Dividir texto en palabras/tokens
   • Entrada: «Necesito solicitar una cita con el traumatólogo»
   • Salida: ["Necesito", "solicitar", "una", "cita", "con", "el", "traumatólogo"]
2. Normalización:
   • Eliminar acentos: «traumatólogo» → «traumatologo»
   • Lematización: «solicitar» → «solicitar» (forma base)
   • Lowercasing: «Necesito» → «necesito»
3. Análisis de Intención (Intent Recognition):
   • Texto: «Quiero pedir cita» → Intención: solicitar_cita
   • Texto: «Necesito anular mi cita» → Intención: cancelar_cita
   • Técnica: Clasificadores entrenados (SVM, BERT, GPT) con miles de ejemplos etiquetados
4. Extracción de Entidades (Named Entity Recognition – NER):
   • Texto: «Quiero cita con traumatólogo el próximo viernes»
   • Entidades:
     • especialidad: traumatología
     • fecha: próximo viernes (resolver a fecha concreta: 28/11/2025)
5. Generación de Respuesta:
   • Template-based: «He encontrado 3 huecos disponibles con traumatología el viernes 28/11…»
   • Generativa (GPT): Respuesta natural y contextual

Tecnologías NLP en el SAS

7.2. Arquitectura de Chatbots en el SAS

Niveles de Sofisticación de Chatbots

7.3. Casos de Uso: AyudaDigital y ClicSalud+

Chatbot ayudaDIGITAL – Soporte TIC

Métricas de impacto (datos reales SAS 2024):

• Resolución automática: 42% de incidencias resueltas sin intervención humana
• Tiempo medio resolución: Reducido de 45 min (con agente) a 8 min (chatbot)
• Satisfacción usuario: 4.2/5 (chatbot) vs. 3.8/5 (call center tradicional)
• Ahorro estimado: 1.2M€/año en costes de soporte (menos agentes necesarios para L1)

Casos resueltos automáticamente:

• Reseteo de contraseñas (35% de incidencias)
• Problemas de impresión (20%)
• Acceso a aplicaciones (certificado caducado, VPN desconectada – 15%)
• Consulta estado de solicitudes (10%)

Chatbot ClicSalud+ – Asistente Ciudadano

Funcionalidades:

• Gestión citas: «Quiero pedir cita con mi médico de cabecera»
  • Chatbot: Identifica tu centro salud (geolocalización o historial)
  • Muestra huecos disponibles
  • Confirma cita, envía recordatorio SMS/email
• Información recetas: «¿Puedo recoger ya mi medicación?»
  • Consulta Receta XXI en tiempo real
  • Responde: «Sí, tu receta de Omeprazol está lista en Farmacia Los Remedios. Válida hasta 30/12/2025»
• FAQs dinámicas: «¿Qué documentos necesito para solicitar la tarjeta sanitaria?»
  • Consulta base de conocimiento actualizada
  • Responde con checklist, enlace a formulario online

Integración multicanal:

• Mismo chatbot accesible desde: Web ClicSalud+, App Salud Andalucía, WhatsApp Business (número 600 123 456 – ficticio)
• Contexto compartido: Inicias conversación en web, continúas en WhatsApp sin perder historial

8. Seguridad y Protección de Datos en Movilidad

La movilidad introduce vectores de riesgo específicos que no existen en entornos desktop tradicionales:

Medidas de Seguridad Implementadas en Apps del SAS

Cumplimiento RGPD en Apps Móviles del SAS

Los datos de salud son categoría especial según RGPD Art. 9, con protección reforzada:

• Minimización de datos: App solo descarga lo estrictamente necesario. Ejemplo: App Salud NO descarga diagnósticos completos, solo resumen («Tiene 3 informes disponibles») hasta que usuario pulsa «Ver detalle» → Descarga bajo demanda
• Consentimiento explícito: Al instalar App Salud, popup claro: «Esta app accederá a tu historia clínica. Puedes revocar acceso en cualquier momento desde Ajustes»
• Derecho al olvido: Usuario puede solicitar borrado de cuenta → App elimina datos locales + backend borra datos personales (conservando solo datos anonimizados para estadísticas sanitarias según Ley 14/2007 de Investigación Biomédica)
• Portabilidad: Usuario puede exportar sus datos de salud en formato interoperable (PDF, HL7 FHIR JSON) para cambiar de CCAA
• Notificación de brechas: Si hay vulnerabilidad en app (ej: bug que expuso datos), SAS notifica a AEPD en <72h y a usuarios afectados si riesgo alto

Auditorías de Seguridad en Apps SAS

Proceso de certificación previo a producción:

1. Análisis estático (SAST): Herramientas automáticas (SonarQube, Checkmarx) escanean código fuente buscando vulnerabilidades (SQL injection, XSS, hardcoded secrets)
2. Análisis dinámico (DAST): Herramientas (OWASP ZAP, Burp Suite) atacan la app en runtime buscando fallos de autenticación, autorización
3. Pentesting manual: Hackers éticos certificados (OSCP, CEH) intentan vulnerar la app durante 2 semanas. Informe con hallazgos críticos → DEBEN ser resueltos antes de lanzar
4. Revisión ENS: Checklist de controles del Esquema Nacional de Seguridad (RD 311/2022). Apps con datos clínicos requieren nivel ALTO → Auditoría anual obligatoria
5. Bug Bounty (en evaluación): Programa de recompensas por vulnerabilidades reportadas por comunidad de seguridad

9. Gestión de Dispositivos Móviles (MDM/EMM)

Con 15.000+ dispositivos móviles corporativos (tablets médicos, smartphones directivos, lectores RFID enfermería), el SAS necesita gestión centralizada.

Funcionalidades de MDM en el SAS

Soluciones MDM/EMM en el SAS

• Microsoft Intune: Integrado con entorno Windows/Office 365 corporativo SAS
• VMware Workspace ONE: Para gestión avanzada de apps, VDI móvil
• MobileIron (Ivanti): Usado en algunos hospitales para gestión BYOD (separación contenedor corporativo/personal)

BYOD (Bring Your Own Device) en el SAS

Algunos profesionales usan dispositivos personales para acceder a sistemas corporativos. El MDM lo permite mediante contenedorización:

• Contenedor Corporativo: Zona aislada en el dispositivo personal donde se instalan apps SAS (Diraya, email corporativo). Datos cifrados, políticas SAS aplicadas
• Contenedor Personal: WhatsApp, Instagram, fotos personales → No accesibles por el SAS, no gestionadas por MDM
• Remote Wipe selectivo: Si profesional deja el SAS, solo se borra contenedor corporativo, datos personales intactos

10. Casos Prácticos del SAS

11. Retos y Tendencias Futuras

Retos Actuales

Tendencias Tecnológicas 2025-2027

Visión Estratégica SAS 2027

Según el Plan de Transformación Digital del SAS 2022-2027:

«El SAS aspira a ser referente europeo en salud digital, donde cada ciudadano andaluz tenga acceso a servicios sanitarios de calidad desde cualquier dispositivo, en cualquier momento, con garantías de seguridad y privacidad. La movilidad no es un complemento, es el canal prioritario.»

Objetivos cuantificables 2027:

• 80% de citas solicitadas a través de canales digitales (web/app), actualmente 62%
• 100% de recetas electrónicas (eliminar papel totalmente), actualmente 94%
• 50% de consultas de atención primaria por telemedicina (actualmente 15%, pandemia fue 65%)
• App Salud Andalucía en top 3 de apps sanitarias en España (actualmente #7)
• NPS (Net Promoter Score) de apps móviles >70 (actualmente 58)

12. Conclusiones

13. Cuestionario de Preguntas (30 Preguntas Tipo Test)

Las siguientes preguntas están basadas en contenido real de exámenes SAS 2019-2025 y en los conceptos críticos del tema. Nivel de dificultad: Oposición.

14. Mapa Conceptual

═══════════════════════════════════════════════════════════════════════════════
                      📱 MOVILIDAD EN EL SAS - TEMA 20
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│                          🌟 ECOSISTEMA MÓVIL SAS                             │
└─────────────────────────────────────────────────────────────────────────────┘
                                      │
                    ┌─────────────────┴─────────────────┐
                    │                                   │
          ┌─────────▼─────────┐              ┌─────────▼──────────┐
          │  👥 CIUDADANOS    │              │ 👔 PROFESIONALES   │
          └─────────┬─────────┘              └─────────┬──────────┘
                    │                                   │
        ┌───────────┼────────────┐         ┌───────────┼────────────┐
        │           │            │         │           │            │
┌───────▼──┐  ┌────▼────┐  ┌───▼───┐  ┌──▼────┐  ┌──▼─────┐  ┌───▼───┐
│App Salud │  │ClicSalud│  │Dona   │  │mGER-  │  │ayuda   │  │SIGLO  │
│Andalucía │  │  + Web  │  │Sangre │  │HONTE  │  │DIGITAL │  │Almacén│
│(React    │  │(React)  │  │(PWA)  │  │(Nat.) │  │(Hib.)  │  │(Flutt)│
│Native)   │  │         │  │       │  │       │  │        │  │       │
└──────────┘  └─────────┘  └───────┘  └───────┘  └────────┘  └───────┘

═══════════════════════════════════════════════════════════════════════════════
                    🏗️ ARQUITECTURA OMNICANAL
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│                            CAPA PRESENTACIÓN                                 │
├─────────────┬──────────────┬─────────────┬──────────────┬─────────────┬────┤
│  Web        │  Móvil iOS   │ Móvil And.  │  Chatbot    │  WhatsApp   │ API│
│  React      │  React Nat.  │ React Nat.  │  NLP/Rasa   │  Business   │3rd │
└─────┬───────┴──────┬───────┴─────┬───────┴──────┬───────┴─────┬───────┴────┘
      │              │             │              │             │
┌─────▼──────────────▼─────────────▼──────────────▼─────────────▼────────────┐
│                    🚪 API GATEWAY (Kong / AWS)                              │
│  • Autenticación (OAuth 2.0 + PKCE)  • Rate Limiting  • Enrutamiento       │
└─────┬──────────────┬─────────────┬──────────────┬─────────────┬────────────┘
      │              │             │              │             │
┌─────▼────┐   ┌────▼─────┐  ┌────▼────┐   ┌────▼─────┐  ┌────▼────┐
│BFF Web   │   │BFF Móvil │  │BFF Chat │   │BFF 3rd   │  │BFF IoT  │
│(Node.js) │   │(Node.js) │  │(Node.js)│   │(Java)    │  │(Go)     │
└─────┬────┘   └────┬─────┘  └────┬────┘   └────┬─────┘  └────┬────┘
      └──────────────┴─────────────┴─────────────┴─────────────┘
                                   │
┌──────────────────────────────────▼──────────────────────────────────────────┐
│                        ⚙️ CAPA MICROSERVICIOS                               │
├────────────┬────────────┬────────────┬────────────┬────────────┬───────────┤
│ 📅 Citas  │ 💊 Recetas │ 📄 Inform. │ 👤 Perfil  │ 🔔 Notif.  │ 📊 Analyt│
│ (Java)    │ (Java)     │ (Python)   │ (Node.js)  │ (Node.js)  │ (Spark)  │
└─────┬──────┴─────┬──────┴─────┬──────┴─────┬──────┴─────┬──────┴─────┬─────┘
      │            │            │            │            │            │
┌─────▼────────────▼────────────▼────────────▼────────────▼────────────▼─────┐
│               📨 EVENT BUS - Apache Kafka (EDA)                             │
│  Eventos: RecetaPrescrita, CitaReservada, InformeDisponible, ...           │
└─────────────────────────────────────────────────────────────────────────────┘
                                   │
┌──────────────────────────────────▼──────────────────────────────────────────┐
│                        💾 CAPA PERSISTENCIA                                 │
├────────────┬────────────┬────────────┬────────────┬────────────┬───────────┤
│ PostgreSQL │ PostgreSQL │ MongoDB    │ PostgreSQL │ Redis      │ Hadoop   │
│ (Citas)    │ (Recetas)  │ (Informes) │ (Usuarios) │ (Cache)    │ (BigData)│
└────────────┴────────────┴────────────┴────────────┴────────────┴───────────┘

═══════════════════════════════════════════════════════════════════════════════
                        🤖 CHATBOTS CON NLP
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│  USUARIO: "Necesito anular mi cita con el traumatólogo del viernes"        │
└──────────────────────────────┬──────────────────────────────────────────────┘
                               │
                    ┌──────────▼──────────┐
                    │   1️⃣ TOKENIZACIÓN   │
                    │ ["Necesito","anular"│
                    │  "cita","traumatól."]│
                    └──────────┬──────────┘
                               │
                    ┌──────────▼──────────┐
                    │  2️⃣ INTENT ANALYSIS │
                    │  Intención:         │
                    │  → cancelar_cita    │
                    └──────────┬──────────┘
                               │
                    ┌──────────▼──────────┐
                    │     3️⃣ NER          │
                    │ Entidades:          │
                    │ • especialidad:     │
                    │   traumatología     │
                    │ • fecha: viernes    │
                    └──────────┬──────────┘
                               │
                    ┌──────────▼──────────┐
                    │ 4️⃣ DIALOGUE MANAGER │
                    │ • Consulta BD citas │
                    │ • Valida permisos   │
                    │ • Genera respuesta  │
                    └──────────┬──────────┘
                               │
┌──────────────────────────────▼──────────────────────────────────────────────┐
│ RESPUESTA: "He encontrado tu cita con traumatología el viernes 28/11 a las │
│ 10:30. ¿Deseas cancelarla? [Sí] [No]"                                      │
└─────────────────────────────────────────────────────────────────────────────┘

═══════════════════════════════════════════════════════════════════════════════
                    🔒 SEGURIDAD MÓVIL - RGPD Art. 9
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│                         EN TRÁNSITO                                         │
├─────────────────────────────────────────────────────────────────────────────┤
│  ✅ TLS 1.3                    ✅ SSL Pinning (anti-MitM)                   │
│  ✅ Certificate Pinning        ✅ VPN corporativa (profesionales)           │
└─────────────────────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────────────────────┐
│                         EN REPOSO                                           │
├─────────────────────────────────────────────────────────────────────────────┤
│  ✅ EncryptedSharedPreferences (Android)  ✅ Keychain (iOS)                 │
│  ✅ SQLCipher para BD locales             ✅ Data Protection API (iOS)      │
└─────────────────────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────────────────────┐
│                      AUTENTICACIÓN                                          │
├─────────────────────────────────────────────────────────────────────────────┤
│  🔐 OAuth 2.0 + PKCE           🔐 Cl@ve (ciudadanos)                        │
│  🔐 Certificado Digital        🔐 Biometría local (Face ID/Huella)         │
│  🔐 JWT tokens (15 min)        🔐 2FA para profesionales                    │
└─────────────────────────────────────────────────────────────────────────────┘

┌─────────────────────────────────────────────────────────────────────────────┐
│                      PROTECCIÓN DISPOSITIVO                                 │
├─────────────────────────────────────────────────────────────────────────────┤
│  ⚠️ Detección Jailbreak/Root      📍 Geofencing (solo España/UE)           │
│  🗑️ Remote Wipe (MDM)             🛡️ Ofuscación código (ProGuard/LLVM)    │
└─────────────────────────────────────────────────────────────────────────────┘

═══════════════════════════════════════════════════════════════════════════════
                    📱 MDM/EMM - GESTIÓN DISPOSITIVOS
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│                    MICROSOFT INTUNE / VMWARE WORKSPACE ONE                  │
└──────────────────────┬──────────────────────────────────────────────────────┘
                       │
        ┌──────────────┼──────────────┬──────────────┬──────────────┐
        │              │              │              │              │
┌───────▼─────┐  ┌────▼─────┐  ┌────▼─────┐  ┌────▼─────┐  ┌────▼─────┐
│Aprovisiona- │  │Distribu- │  │Políticas │  │Geolocal- │  │Remote    │
│miento auto  │  │ción apps │  │seguridad │  │ización   │  │Wipe      │
│             │  │          │  │          │  │          │  │          │
│• WiFi corp. │  │• Push    │  │• PIN 6   │  │• Rastreo │  │• Total   │
│• Apps SAS   │  │  masivo  │  │  dígitos │  │  tiempo  │  │• Selectiv│
│• Certif.    │  │• Noches  │  │• Cifrado │  │  real    │  │  (BYOD)  │
└─────────────┘  └──────────┘  └──────────┘  └──────────┘  └──────────┘

═══════════════════════════════════════════════════════════════════════════════
              🌐 TIPOS DE APPS - DECISIÓN TECNOLÓGICA
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────┬──────────────────────┬─────────────────────────────┐
│    🏆 NATIVA        │     🔄 HÍBRIDA       │        🌍 PWA               │
├─────────────────────┼──────────────────────┼─────────────────────────────┤
│ Swift/Kotlin        │ React Native/Flutter │ HTML5 + Service Workers     │
│                     │                      │                             │
│ ✅ Máximo rendim.   │ ✅ Código 70-80%    │ ✅ Sin instalación         │
│ ✅ Acceso HW total  │    compartido       │ ✅ Actualización instant.   │
│ ✅ UX nativa óptima │ ✅ Desarrollo rápido│ ✅ Multiplataforma total    │
│                     │ ✅ Buena UX         │                             │
│ ❌ 2× desarrollo    │                     │ ❌ Limitaciones iOS        │
│ ❌ 2× mantenimiento │ ❌ Rendimiento ↓    │ ❌ No en app stores        │
│                     │                     │ ❌ Menos APIs nativas       │
├─────────────────────┼──────────────────────┼─────────────────────────────┤
│ SIGLO Almacén       │ App Salud Andalucía  │ Dona Sangre                 │
│ (RFID, barcode)     │ mGERHONTE            │ ayudaDIGITAL web            │
└─────────────────────┴──────────────────────┴─────────────────────────────┘

═══════════════════════════════════════════════════════════════════════════════
                    ♿ ACCESIBILIDAD - RD 1112/2018
═══════════════════════════════════════════════════════════════════════════════

┌─────────────────────────────────────────────────────────────────────────────┐
│                         WCAG 2.1 NIVEL AA                                   │
│                         Principios POUR                                     │
└──────────────────────┬──────────────────────────────────────────────────────┘
                       │
        ┌──────────────┼──────────────┬──────────────┬──────────────┐
        │              │              │              │              │
┌───────▼─────┐  ┌────▼─────┐  ┌────▼─────┐  ┌────▼─────┐
│ Perceptible │  │ Operable │  │Comprensib│  │  Robusto │
│             │  │          │  │   le     │  │          │
│• Alt text   │  │• Navegac.│  │• Lenguaje│  │• Lector  │
│  imágenes   │  │  teclado │  │  claro   │  │  pantalla│
│• Contraste  │  │• 44×44px │  │• Errores │  │• Semánt. │
│  4.5:1      │  │  botones │  │  descrip.│  │  HTML    │
│• No solo    │  │• Sin     │  │• Sin     │  │• ARIA    │
│  color      │  │  timeouts│  │  jerga   │  │  labels  │
└─────────────┘  └──────────┘  └──────────┘  └──────────┘

═══════════════════════════════════════════════════════════════════════════════
                 🚀 TENDENCIAS FUTURAS 2025-2027
═══════════════════════════════════════════════════════════════════════════════

5G          🏥 Cirugía remota, ambulancias 4K streaming, IoT masivo
            └─ Piloto: Hospital Virgen del Rocío

IA Gen.     🤖 GPT-4 + RAG para asistencia clínica profesionales
            └─ En pruebas, pendiente AI Act regulación

Wearables   ⌚ Apple Watch integrado Diraya → Alertas médico automáticas
            └─ Piloto: Pacientes insuficiencia cardíaca

AR/VR       🥽 Gafas AR cirujano (datos vitales superpuestos)
            └─ Investigación, muy caro aún

Blockchain  🔗 Trazabilidad medicamentos, historia clínica inter-CCAA
            └─ Prueba concepto con recetas

Edge Comp.  💾 IA detección arritmias EN el smartwatch (privacidad)
            └─ Apple Watch Series 9+ ya implementado

Voice       🎤 "Alexa, pide cita médico" - Accesibilidad ciegos
            └─ Integración evaluada, RGPD complica

═══════════════════════════════════════════════════════════════════════════════
              📊 MÉTRICAS ÉXITO - OBJETIVO 2027
═══════════════════════════════════════════════════════════════════════════════

80% citas digitales (actual 62%)    │████████████████░░░░│ 80%
100% recetas electrónicas (act. 94%)│███████████████████░│ 94%
50% teleconsultas primaria (act. 15%)│███████░░░░░░░░░░░░░│ 15%
NPS apps >70 (actual 58)             │███████████░░░░░░░░░│ 58

═══════════════════════════════════════════════════════════════════════════════
                    🎯 RESUMEN EJECUTIVO
═══════════════════════════════════════════════════════════════════════════════

✓ App Salud Andalucía = Plataforma corporativa movilidad SAS
✓ Apps SAS: Salud And., mGERHONTE, SIGLO, Dona Sangre, ayudaDIGITAL, 061
✓ Omnicanal ≠ Multicanal → Integración real + sincronización datos
✓ Chatbots: NLP (NO CNN) → Tokenización, Intent, NER, Respuesta
✓ Arquitectura: Microservicios + EDA + BFF + API Gateway
✓ LeTSAS 7: Ubuntu 22.04 LTS, thin clients, VDI Citrix
✓ Accesibilidad: RD 1112/2018 → WCAG 2.1 AA obligatorio
✓ Seguridad: Datos salud RGPD Art.9, SSL Pinning, PKCE, Remote Wipe
✓ MDM: Aprovisionamiento, distribución, políticas, wipe selectivo BYOD
✓ Canales ayudaDIGITAL: Web + WhatsApp + Teléfono (NO Telegram)

═══════════════════════════════════════════════════════════════════════════════

15. Referencias Normativas y Bibliográficas

Legislación y Normativa

Estándares Técnicos Internacionales

Marcos de Referencia y Metodologías

• ITIL 4 (2019) – Gestión de Servicios TI. Prácticas: Gestión de Incidentes, Problemas, Cambios, Service Desk
• COBIT 2019 – Gobierno y Gestión de TI empresarial
• MÉTRICA v3 – Metodología de planificación, desarrollo y mantenimiento de sistemas de información (Administración española)
• Magerit v3 – Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información (CCN-CERT)
• Guías CCN-STIC – Centro Criptológico Nacional. Serie 800 (ENS), serie 400 (productos), serie 600 (procedimientos)
• NIST Cybersecurity Framework – Marco de ciberseguridad aplicable a sectores críticos como salud
• NIST SP 800-53 – Controles de seguridad y privacidad para sistemas de información

Bibliografía Técnica

• Axelos. (2019). ITIL 4 Foundation. TSO (The Stationery Office)
• ISACA. (2019). COBIT 2019 Framework: Governance and Management Objectives
• Newman, S. (2021). Building Microservices: Designing Fine-Grained Systems (2nd ed.). O’Reilly Media
• Richardson, C. (2018). Microservices Patterns: With examples in Java. Manning Publications
• Kleppmann, M. (2017). Designing Data-Intensive Applications. O’Reilly Media
• Humble, J., & Farley, D. (2010). Continuous Delivery: Reliable Software Releases through Build, Test, and Deployment Automation. Addison-Wesley
• Kim, G., Humble, J., Debois, P., & Willis, J. (2016). The DevOps Handbook. IT Revolution Press
• Marcotte, E. (2011). Responsive Web Design. A Book Apart
• Firtman, M. (2021). Programming Progressive Web Apps. O’Reilly Media
• Griffiths, D., & Griffiths, D. (2017). Head First Android Development (2nd ed.). O’Reilly Media
• Neuburg, M. (2021). iOS 14 Programming Fundamentals with Swift. O’Reilly Media
• Jurafsky, D., & Martin, J. H. (2021). Speech and Language Processing (3rd ed. draft). Stanford University
• Chollet, F. (2017). Deep Learning with Python. Manning Publications

Recursos Específicos del SAS

• Portal de Transparencia del SAS: https://www.sspa.juntadeandalucia.es/servicioandaluzdesalud/
• ClicSalud+: https://www.juntadeandalucia.es/servicioandaluzdesalud/clicsalud/
• AyudaDigital SAS: https://ayudadigital.sas.junta-andalucia.es/
• Consejería de Salud y Consumo – Estrategia Digital: https://www.juntadeandalucia.es/organismos/saludyconsumo.html
• CADIME (Centro Andaluz de Documentación e Información de Medicamentos)
• Escuela Andaluza de Salud Pública (EASP) – Formación TIC sanitaria

Comunidades y Organismos de Referencia

• W3C (World Wide Web Consortium) – Estándares web, accesibilidad (WCAG, WAI-ARIA)
• OWASP (Open Web Application Security Project) – Seguridad en aplicaciones web y móviles. Top 10 Mobile Risks
• HL7 International – Desarrollo estándares interoperabilidad sanitaria
• IHE (Integrating the Healthcare Enterprise) – Perfiles de integración en salud
• CCN-CERT (Centro Criptológico Nacional) – Ciberseguridad sector público español
• AEPD (Agencia Española de Protección de Datos) – Guías RGPD sector salud
• INCIBE (Instituto Nacional de Ciberseguridad) – Recursos y formación en ciberseguridad
• Sociedad Española de Informática de la Salud (SEIS)