Centro de confianza
Expedientes clínicos tratados como lo que son.
Manejamos información de salud. Por eso la seguridad de Klinicbase no es un añadido: está en la forma en que se guardan, se leen y se entregan los datos.
Cada clínica, aislada
Los datos de cada clínica viven en su propio espacio. Ninguna consulta cruza clínicas, y la organización sale de la sesión, nunca de lo que envía el navegador.
Acceso mínimo
Para leer un dato hacen falta el rol, el permiso, la sede y la asignación. El médico ve a sus pacientes; la recepción no ve notas clínicas.
Todo queda registrado
Cada lectura de un expediente queda auditada (quién, qué, cuándo, desde dónde), también los intentos denegados. Si la auditoría no se escribe, el dato no se entrega.
Cuentas protegidas
Doble factor, cierre por inactividad y revocación inmediata: desactivar a un usuario corta su acceso en la siguiente acción.
Documentos íntegros
Los PDF se generan en el servidor con su huella SHA-256 y se descargan con enlaces firmados de 5 minutos como máximo.
Verificación pública
Cualquiera puede comprobar con el QR que un documento es auténtico, sin ver datos clínicos.
Infraestructura en Google Cloud
Cifrado en tránsito y en reposo, respaldos y recuperación a un punto en el tiempo.
Defensa contra el abuso
Verificación contra robots, límites de uso por usuario y por IP, y validación estricta de todo lo que llega al servidor.
Marco de referencia
Ley 81 de 2019 (Panamá)
Protección de datos personales: consentimiento, finalidad y derechos de acceso, rectificación, cancelación, oposición y portabilidad.
Ley 68 de 2003 (Panamá)
Derechos de los pacientes en materia de información y decisión libre e informada.
Salvaguardas técnicas de HIPAA
Los controles de acceso, auditoría, integridad, autenticación y transmisión de Klinicbase siguen las salvaguardas técnicas de HIPAA (45 CFR §164.312).
HIPAA es una ley de los Estados Unidos y no tiene una certificación oficial. Klinicbase describe sus controles; no se presenta como «certificado HIPAA».
Reporte de vulnerabilidades
Si encuentra un problema de seguridad, escríbanos a seguridad@klinicbase.com. Respondemos los reportes de buena fe y no tomamos acciones contra quien investiga de forma responsable.
¿Lo vemos con su clínica?
Le mostramos Klinicbase en 30 minutos, con el flujo real de su recepción, su consulta y su caja.