Aislamiento de datos entre profesionales
Cada profesional accede únicamente a la información de sus
pacientes. La separación se aplica en la base de datos, en cada
consulta: nadie ve los datos de pacientes de otro u otra profesional, ni
siquiera por accidente.
Cifrado de la información más sensible
El contenido clínico más delicado —como los borradores de notas y los
datos usados para generar cartas— se guarda cifrado. Aunque alguien
llegara a los archivos internos, ese contenido resultaría ilegible sin
la llave del sistema.
Conexión segura (HTTPS/SSL)
Toda la comunicación entre usted y el sistema viaja cifrada mediante
HTTPS/SSL. La información no circula en texto plano por la red mientras
usa la plataforma.
Contraseñas protegidas
Las contraseñas nunca se guardan en texto plano: se almacenan de forma
cifrada e irreversible (hash). Ni el equipo técnico puede leer su
contraseña.
Registro de accesos y trazabilidad
El sistema mantiene una bitácora de auditoría de las acciones sensibles.
Ese registro es de solo lectura y está sellado para detectar cualquier
alteración: queda constancia de quién hizo qué y cuándo.
El administrador no accede libremente al expediente
Quien administra la plataforma no puede ver los expedientes clínicos en
su uso normal. El acceso solo es posible mediante un mecanismo
excepcional que exige una justificación por escrito, es temporal, es de
solo lectura y queda registrado. Administrar el sistema no es leer
expedientes.
Separación entre pacientes y profesionales
El portal de pacientes y el panel de profesionales son entornos
independientes, con accesos separados. Una sesión del portal no puede
entrar al panel clínico, y viceversa.
Sesiones protegidas y cierre por inactividad
Las sesiones se cierran automáticamente tras un período de inactividad y
los datos de sesión viajan cifrados y protegidos. Esto reduce el riesgo
si un equipo queda desatendido.
Roles con permisos mínimos
El sistema distingue perfiles con permisos acotados. El personal
administrativo u operativo gestiona configuración y cuentas, pero no
tiene acceso a los expedientes clínicos.