Seguridad pensada para datos de salud

Quién puede ver qué

Cada persona entra con su propio usuario y un rol: dueño, administración, recepción, caja, profesional. El rol define qué pantallas y qué datos ve.

• Recepción agenda, cobra y confirma, pero no lee el contenido clínico de la ficha.
• Cada profesional ve la ficha de sus pacientes y registra sus propias atenciones.
• Los permisos se revisan en el servidor, no solo en la pantalla: esconder un botón no basta, cada pedido se valida.
• Si alguien deja la clínica, se desactiva su usuario y pierde el acceso de inmediato.

Registro de accesos

Cada vez que alguien abre el contenido de una ficha, queda anotado quién fue, cuándo y desde qué equipo. Lo mismo con cada cambio en el sistema: quién lo hizo, qué cambió y cuándo.

El registro es solo de escritura: nadie puede editarlo ni borrarlo desde el sistema, y los accesos a la ficha se guardan por 15 años. Si un paciente pregunta quién revisó su ficha, la clínica puede responderle.

Ingreso y claves

• Nadie crea tu clave por ti. Cada persona recibe una invitación y define su clave ella misma; nosotros nunca la conocemos.
• Las claves se guardan solo como huella (Argon2id), un cálculo que no se puede revertir. Ni con acceso a la base se puede leer una clave.
• Intentos limitados. Tras varios intentos fallidos el ingreso se bloquea por un rato, para frenar a quien prueba claves al azar.
• Verificación en dos pasos disponible con una app de códigos en el celular.
• Sesiones que vencen. Una sesión abierta y olvidada en un computador compartido termina sola.

Cifrado

Toda conexión con Clinios va cifrada (HTTPS con TLS), tanto el sistema de la clínica como la reserva de pacientes. Los enlaces que llegan por correo o WhatsApp usan códigos de un solo uso que se guardan también como huella.

Las credenciales de integraciones de cada clínica (correo, WhatsApp, pasarelas de pago) se guardan cifradas y nunca se muestran completas, ni siquiera a nuestro equipo.

Cada clínica aparte

Cada clínica tiene su propia dirección (tu-clinica.clinios.cl) y su propio proceso en el servidor. Sus datos van marcados con su clínica y cada consulta los filtra por ella.

Eso significa dos cosas: los datos de una clínica nunca aparecen en otra, y si una clínica tiene un problema, las demás siguen funcionando.

Respaldos

Hacemos una copia de los datos de cada clínica cada hora. Un respaldo que nunca se probó no sirve de mucho, así que cada copia se restaura a prueba y se revisa su integridad antes de darla por buena.

Consentimientos

El paciente firma el consentimiento informado desde su celular o en la clínica. El documento queda sellado como PDF con un código de verificación: si alguien cambiara una letra, el código dejaría de coincidir.

El copiloto y tus datos

El copiloto responde preguntas sobre la clínica en palabras simples: cuánto se vendió, qué box está más ocupado, cuántos pacientes no llegaron. Trabaja solo con cifras agregadas: no recibe nombres, RUT ni contenido de fichas.

Nuestro equipo

Administramos la plataforma desde un panel aparte, con su propio ingreso. Desde ahí vemos si cada clínica está funcionando y si sus respaldos están al día, pero no vemos pacientes, citas ni fichas.

Si para resolver un problema necesitamos entrar a los datos de tu clínica, te lo pedimos antes y queda registrado.

Si algo pasa

Si detectamos un incidente que afecte los datos de tu clínica, te avisamos sin demora con lo que sabemos: qué pasó, qué datos se vieron afectados y qué estamos haciendo. Así tu clínica puede cumplir con avisar a la autoridad y a los pacientes cuando la ley lo exige.

¿Encontraste un problema de seguridad? Escríbenos y lo revisamos con prioridad.

Seguimos mejorando: cada cambio al sistema pasa por pruebas automáticas antes de publicarse. Esta página describe cómo funciona Clinios hoy y la actualizamos cuando algo cambia.