Seguridad y privacidad
Cómo protegemos la información clínica
Dialectis maneja datos de salud, los más sensibles que existen. Esto es lo que hacemos, sin promesas vagas.
Quién puede ver qué
- Las notas de evolución y los archivos adjuntos solo los ven los profesionales que atienden al paciente.
- Cada profesional puede marcar una nota como privada: solo su autor la ve.
- La parte más delicada de la ficha (consumo de sustancias, conductas autolesivas, riesgo suicida, violencia o abuso) exige acceso explícito, con motivo y registro.
- La dirección y la coordinación gestionan agenda y equipo sin leer las notas clínicas por defecto.
Cifrado y respaldos
- Notas, ficha y archivos se guardan cifrados con AES-256-GCM.
- Las claves de acceso se guardan solo como huella irreversible.
- Se hacen respaldos diarios de la base de datos, cifrados, y el operador ve si el último respaldo está al día.
- La conexión viaja cifrada (HTTPS) y la sesión se cierra por inactividad.
Trazabilidad
- Se registra quién ingresó, leyó o cambió información, y cuándo. El registro está encadenado: si alguien lo altera o borra, se detecta.
- Las notas no se borran: si hay un error se anulan con motivo y el original se conserva. Las correcciones de la ficha crean versiones nuevas con historial.
Responsabilidades
- El centro de salud es el responsable de los datos de sus pacientes: base legal, información, consentimiento y asentimiento, y derechos de las personas.
- Dialectis actúa como encargado de tratamiento: sigue las instrucciones del centro y aplica las medidas de seguridad descritas aquí.
- Los documentos legales completos están publicados y se pueden revisar antes de contratar.
Lee los términos, la política de privacidad y el contrato de encargo de tratamiento de datos.