Lo que pide la ley y cómo lo cumplimos
| La ley pide | En la plataforma |
|---|---|
| Consentimiento expreso y por escrito del paciente para usar datos de saludLFPDPPP, art. 8 | El paciente firma en tableta o celular. Guardamos la fecha, la hora y la versión del aviso de privacidad que aceptó. |
| Medidas de seguridad administrativas, técnicas y físicasLFPDPPP, art. 18 | Datos cifrados en tránsito y guardados con cifrado AES-256. Acceso por rol y verificación en dos pasos para el personal. |
| Confidencialidad de quien trata los datosLFPDPPP, art. 20 | Bitácora de quién consultó o modificó cada expediente, y cuándo. Acuerdos de confidencialidad con nuestro equipo. |
| Aviso inmediato al paciente si hay una vulneraciónLFPDPPP, art. 19 | Plan de respuesta a incidentes acordado con su clínica desde el inicio. |
| Derechos del paciente a acceder, corregir, cancelar u oponerseLFPDPPP, arts. 21 a 28 | Su equipo exporta, corrige o cancela los datos de un paciente desde la plataforma. |
| Conservar el expediente clínico al menos 5 añosNOM-004-SSA3-2012 | Respaldos automáticos con recuperación a cualquier momento y reglas de conservación por tipo de documento. |
Cómo está construida
- Los datos de su clínica quedan aislados de cualquier otra, con reglas de acceso en cada tabla.
- Estudios, resultados e identificaciones en almacenamiento privado, con ligas que caducan.
- Infraestructura de Supabase y Vercel, con auditoría SOC 2 Tipo 2.
- Ningún dato de pacientes en registros técnicos, analítica ni direcciones web.
- Si usamos IA, se declara en su aviso de privacidad y el proveedor no entrena con sus datos.
- Si sustituye al expediente oficial: firma electrónica de quien escribe y diseño bajo la NOM-024-SSA3-2012.
Lo que firmamos con su clínica
- Aviso de privacidad integral para sus pacientes, que menciona el almacenamiento en la nube.
- Contrato con cláusula de encargado: usamos los datos solo para el servicio y los protegemos.
- Lista de los proveedores que participan y dónde se guardan los datos.
- Al terminar, le entregamos toda su información y la borramos de nuestros sistemas.
¿Atiende pacientes en El Paso? Para clínicas en EE. UU. configuramos la plataforma bajo HIPAA y firmamos los acuerdos de socio comercial (BAA) con los proveedores.