Seguridad y privacidad

Esta página describe qué se protege y cómo, a nivel de principios. No incluye detalles de infraestructura.

Aislamiento entre clínicas

• Cada clínica tiene su propio espacio de datos, separado del resto.
• Antes de procesar cualquier pedido, el sistema determina a qué clínica pertenece y solo trabaja dentro de ese espacio.
• Hay pruebas automáticas que intentan cruzar datos entre clínicas y deben fallar.
• Los límites de uso, los archivos y los registros de actividad también se separan por clínica.

Acceso de las personas

• Cuentas separadas por clínica: cada clínica tiene su propia organización en el servicio de acceso.
• Verificación en dos pasos: cada persona la configura en su primer ingreso.
• Bloqueo por intentos y restablecimiento de contraseña administrados por un servicio de identidad especializado.
• Las contraseñas no se guardan en el sistema de gestión: viven en ese servicio. Los mails de bienvenida nunca incluyen contraseñas.
• La búsqueda del código de clínica tiene límite de intentos y no distingue entre una clínica inexistente y una no disponible.
• Una cuenta dada de baja pierde el acceso al instante, aunque tuviera una sesión abierta.

Permisos

• Cada rol accede solo a lo que necesita (ver roles).
• Los administrativos quedan limitados a sus sucursales; los profesionales, a su propia agenda.
• Los módulos no contratados no son accesibles.

Historia clínica

La historia clínica tiene reglas propias, más estrictas que el resto:

Garantía	Qué significa
Borrador y sellado	Una entrada se escribe como borrador y luego se sella. Una vez sellada no se puede modificar ni borrar; una corrección es una entrada nueva que referencia a la original e indica el motivo.
Reconfirmación	Para sellar, el autor vuelve a ingresar su contraseña.
Huella de integridad encadenada	Cada entrada sellada lleva una huella que incluye la de la entrada anterior del mismo paciente. El profesional puede verificar la cadena completa, y la exportación indica si está íntegra.
Firma digital	El autor puede adjuntar el PDF de la entrada firmado digitalmente. Se verifica que la firma sea válida y cubra todo el documento, que el certificado esté vigente, que pertenezca al mismo profesional (por su CUIL) y que el PDF corresponda a esa entrada.
Registro de accesos	Cada consulta de la historia de un paciente queda registrada: quién, cuándo y qué.
Registro de exportaciones	Cada exportación queda registrada con quién la emitió, para quién y una huella del archivo entregado.
Solo agregar	Las entradas selladas, las firmas y los registros de auditoría se pueden agregar, pero el sistema impide editarlos o borrarlos.

Alcance legal

Estas funciones están pensadas para acompañar las obligaciones de guarda y acceso a la historia clínica, pero no reemplazan el asesoramiento legal de cada clínica sobre su jurisdicción.

Si una clínica deja de pagar

Una clínica con la suscripción vencida pasa por estados progresivos: primero con aviso, luego en solo lectura y, por último, suspendida (ver ciclo de vida). En todos ellos puede exportar su historia clínica: el acceso a los datos clínicos no se usa como medida de presión.

Reserva online y registro de pacientes

Son las únicas operaciones públicas. Tienen límites de uso por origen, solo aceptan pedidos desde las direcciones de la propia clínica y no devuelven información de otros pacientes.

Datos que no se publican

Por seguridad, esta documentación no incluye direcciones internas, credenciales, nombres de variables de configuración ni detalles operativos.