Seguridad
Cómo protegemos los datos de tu clínica
Esta página describe, en lenguaje claro, las medidas técnicas que ya están en funcionamiento. Sin promesas a futuro: lo que no está construido no aparece aquí.
Aislamiento por clínica
- Cada clínica trabaja en su propio espacio, identificado por su subdominio. La clínica se resuelve en el servidor a partir del subdominio, no de indicaciones del navegador.
- Toda consulta a datos clínicos está delimitada a la clínica correspondiente en la aplicación y, como segunda capa, con políticas de seguridad a nivel de fila en la base de datos.
Acceso y autenticación
- Cada persona entra con su propio usuario; las contraseñas se guardan con hash criptográfico irreversible.
- Autenticación de doble factor obligatoria para acceder a datos de salud.
- Permisos por rol bajo el principio de mínimo necesario: recepción ve resúmenes de tratamiento (tipo, pieza, estado), no el detalle clínico.
Bitácora de acceso
- Cada lectura y cada cambio en un expediente queda registrado: quién, qué registro y cuándo, incluidos los intentos de acceso denegados.
Integridad del expediente
- Al dar de baja un expediente, quedan registrados el motivo, la fecha y quién lo hizo. El expediente se conserva durante el plazo legal.
- Las correcciones se registran como una nota nueva que conserva la versión original.
Cifrado
- Conexión cifrada (TLS) entre tu navegador y la aplicación.
- Los archivos de pacientes se guardan cifrados.
Respaldos y conservación
- Respaldos diarios de la base de datos.
- Conservación de expedientes según el plazo de México: al menos 6 años desde la última atención, por encima del mínimo de 5 que fija la NOM-004-SSA3-2012.
Tus datos son tuyos
- Exportas tu lista de pacientes, tus citas y los movimientos de inventario a CSV cuando quieras. Si cancelas, te entregamos los demás datos de tu clínica en un plazo de hasta 60 días.
- Las demostraciones usan una clínica ficticia con datos inventados.
Forma de trabajo
- Usamos pruebas automáticas y escaneo de secretos para comprobar el código.
Estas medidas están diseñadas en línea con la NOM-004-SSA3-2012 del expediente clínico y alineadas con la NOM-024-SSA3-2012 para el manejo de registros electrónicos de salud.
Esta página describe medidas técnicas y no constituye una certificación oficial.
¿Tienes una pregunta sobre seguridad?
Por videollamada con Jonathan Palma, fundador de Revodent. El WhatsApp lo responde la misma persona.