Seguridad y datos clínicos

Usa referencias seudónimas y guarda la correspondencia con la identidad por separado. Los datos siguen siendo personales; evita nombres e identificadores en notas y soporte. Aplicamos controles de acceso por clínica y firmamos un DPA; el acceso de soporte se limita y registra según el contrato.

Aplicamos TLS, controles de acceso y cifrado de campos clínicos y copias de seguridad. Estos controles reducen riesgos; no eliminan todos los incidentes. Consulta el alcance, los proveedores y los límites en privacidad y el DPA.

El contrato establece almacenamiento clínico y copias en la UE. CDN, observabilidad, autenticación y soporte pueden implicar otros accesos o transferencias; consulta el registro de proveedores y sus garantías. No se presume que toda una marca esté cubierta por el DPF.

Comunicamos al responsable las brechas de datos personales sin dilación indebida al conocerlas y aportamos la información disponible. El plazo de 72 horas de notificación a la autoridad corresponde al responsable cuando proceda. Respondemos normalmente cuestionarios de auditoría dentro de diez días hábiles; no afirmamos certificaciones inexistentes.

Puedes exportar los datos del cliente en los formatos disponibles. Tras finalizar, el contrato establece acceso de salida hasta D+30, supresión productiva hasta D+60 y expiración de copias hasta D+97, con excepciones legales e instrucciones válidas. Un cambio de proveedor puede ajustar estos plazos.

La indicación y supervisión corresponden al profesional. La finalidad, versión y territorio determinan los requisitos regulatorios; consulta la ficha del módulo y el contrato antes de utilizarlo. No afirmamos una certificación sanitaria ni una exención general.

Soporte por email de lunes a viernes, de 09:00 a 18:00 (Europe/Madrid), salvo festivos del domicilio del prestador. No es un servicio de emergencias ni vigilancia continua.