1. Ubicación de los datos
La base de datos, la autenticación, la aplicación y los archivos de imágenes y documentos médicos se alojan en nuestros propios servidores situados en Türkiye se mantienen en nuestros servidores. Las copias cifradas también se conservan en Türkiye, con otro proveedor, de forma inalterable (WORM) inmutable. El audio del dictado por voz se envía cifrado a un servicio de reconocimiento de voz alojado en el extranjero para su transcripción; la grabación no se conserva. Para el detalle de las transferencias internacionales, incluidas las funciones de IA, las conversaciones de soporte y el correo transaccional, consulte el Aviso de Privacidad KVKK.
2. Cifrado
- En tránsito: todo el tráfico se cifra con TLS (HTTPS).
- En reposo: los datos y las copias de seguridad se cifran en la capa de infraestructura con AES-256 a nivel de plataforma.
- Las contraseñas se procesan con hash irreversible; nunca se almacenan en texto plano.
3. Acceso basado en roles
Tras la autenticación con correo electrónico y contraseña, el acceso se limita mediante permisos basados en roles (médico / asistente / recepcionista). Las reglas se aplican a nivel de base de datos con seguridad a nivel de fila (RLS), de modo que el acceso no autorizado se bloquea incluso si la aplicación falla.
4. Aislamiento entre clínicas
En nuestra arquitectura multiinquilino cada clínica accede únicamente a sus propios datos (los datos de una clínica están totalmente aislados de los de las demás a nivel de base de datos).
5. Registro de auditoría
Los cambios en los registros de la clínica (creación, actualización, eliminación), las exportaciones y los accesos a los expedientes de pacientes se escriben en un registro de auditoría inmutable (se puede rastrear quién vio o modificó qué paciente o registro y cuándo; las entradas solo se añaden y nunca se borran ni se alteran).
6. Copias de seguridad y conservación
- En la infraestructura gestionada, los datos se respaldan de forma automática y cifrada.
- Los administradores de la clínica pueden exportar los datos de los pacientes desde el panel en un formato portable (JSON) o eliminarlos de forma permanente.
- Si se cierra la cuenta, los datos se eliminan o se anonimizan conforme a la legislación aplicable y a los plazos de conservación.