Seguridad
Cómo protegemos los datos de tu clínica
Esta página describe, en lenguaje claro, las medidas técnicas que ya están en funcionamiento. Sin promesas a futuro: lo que no está construido no aparece aquí. Revodent llega próximamente a Colombia; estas medidas son las mismas para todas las clínicas.
Aislamiento por clínica
- Cada clínica trabaja en su propio espacio, identificado por su subdominio. La clínica se resuelve en el servidor a partir del subdominio, no de indicaciones del navegador.
- Toda consulta a datos clínicos está delimitada a la clínica correspondiente en la aplicación y, como segunda capa, con políticas de seguridad a nivel de fila en la base de datos.
Acceso y autenticación
- Cada persona entra con su propio usuario; las contraseñas se guardan con hash criptográfico irreversible.
- Autenticación de doble factor obligatoria para acceder a datos de salud.
- Permisos por rol bajo el principio de mínimo necesario: recepción ve resúmenes de tratamiento (tipo, pieza, estado), no el detalle clínico.
Bitácora de acceso
- Cada lectura y cada cambio en una historia clínica queda registrado: quién, qué registro y cuándo, incluidos los intentos de acceso denegados.
Integridad de la historia clínica
- Al dar de baja una historia clínica, quedan registrados el motivo, la fecha y quién lo hizo. La historia clínica se conserva durante el plazo legal.
- Las correcciones se registran como nota aclaratoria, que conserva la versión original.
Cifrado
- Conexión cifrada (TLS) entre tu navegador y la aplicación.
- Los archivos de pacientes se guardan cifrados.
Respaldos y conservación
- Respaldos diarios de la base de datos.
- Conservación de historias clínicas según el plazo de Colombia: al menos 15 años desde la última atención, en línea con la Resolución 1995 de 1999.
Tus datos son tuyos
- Exportas tu lista de pacientes, tus citas y los movimientos de inventario a CSV cuando quieras. Si cancelas, te entregamos los demás datos de tu clínica en un plazo de hasta 60 días.
- Las demostraciones usan una clínica ficticia con datos inventados.
Forma de trabajo
- Usamos pruebas automáticas y escaneo de secretos para comprobar el código.
Estas medidas están diseñadas en línea con la normativa colombiana de historia clínica (Resolución 1995 de 1999) y la de protección de datos personales.
Esta página describe medidas técnicas y no constituye una certificación oficial.
¿Tienes una pregunta sobre seguridad?
Por videollamada con Jonathan Palma, fundador de Revodent. El WhatsApp lo responde la misma persona.