Qué hacemos con los datos de sus pacientes

En lenguaje claro y sin teatro: cómo trata DrinCloud la información médica protegida en Estados Unidos, y qué no hemos certificado todavía.

Bajo HIPAA somos su Business Associate. Firmamos el BAA con cada clínica en el alta, sin coste, antes de que existan datos de pacientes.

Datos cifrados en tránsito con TLS y en reposo en base de datos y archivos, con instancia privada en la nube para cada cliente.

Cada consulta, modificación, borrado o exportación queda registrada con usuario y hora, y el registro es descargable.

Permisos por perfil, restricción por IP para que ciertos usuarios solo entren desde la clínica y cierre de sesión automático.

Backups automáticos con procedimiento de restauración y actualizaciones continuas sin cortes ni migraciones de versión.

Si alguna vez se produjera una brecha que afecte a sus datos, se lo comunicamos sin demora para que pueda cumplir su plazo de 60 días.

Preguntas frecuentes

Preguntas de seguridad

¿Firman el BAA?

Sí, con cada clínica, sin coste y antes de que introduzca el primer paciente.

¿Dónde están alojados los datos?

En infraestructura de Microsoft Azure, con una instancia privada por cliente y copias de seguridad automáticas.

¿Están certificados por la ONC?

No, y para una clínica de pago privado no hace falta: es un programa voluntario que importa si participa en programas de incentivos de Medicare.

¿Tienen SOC 2?

Todavía no, y preferimos decirlo. Si su organización lo exige antes de contratar, escríbanos y le contamos con franqueza en qué punto estamos.

¿Quién puede ver la historia clínica?

Solo los perfiles que usted autorice. La recepción puede quedar limitada a agenda y facturación, y todos los accesos quedan en el log de auditoría.

¿Puedo sacar mis datos?

Siempre. Pacientes, citas, facturas y estadísticas se exportan a CSV desde el propio software cuando quiera.

Escríbanos. Preferimos decirle que no le encajamos antes que venderle el software equivocado.