Seguridad y privacidad de los datos de tu clínica
Una clínica trabaja con datos de salud, fotos y documentos firmados de sus pacientes. Así es como Gulia los protege en el día a día.
Usuario
Su rol decide qué módulos ve. Salarios y contratos, solo propiedad y administración.
Servidor de Gulia
Filtra cada consulta por clínica y revisa las direcciones externas antes de conectarse.
Base de datos
Seguridad a nivel de fila por clínica y credenciales cifradas en un almacén de secretos.
Archivos clínicos
Consentimientos, fotos y grabaciones en almacenamiento privado, con enlaces temporales.
Proveedor de IA externo
En el asistente y el informe de paciente, recibe un código interno en lugar del nombre y los identificadores del paciente.
Cada clínica, aislada en la base de datos
Los datos de cada clínica están separados a nivel de base de datos mediante seguridad a nivel de fila (RLS): las políticas de acceso solo devuelven los registros de las clínicas a las que pertenece cada usuario. Además, el código del servidor filtra cada consulta por clínica, de modo que la separación no depende de una sola barrera.
Claves y credenciales cifradas
Las credenciales que la clínica conecta a Gulia —por ejemplo, las de sus integraciones— se guardan cifradas en un almacén de secretos (vault) de la base de datos, no en texto plano, y nunca se muestran completas en la aplicación.
Conexiones externas controladas
Cuando Gulia se conecta a un servidor que configura la clínica, como un servidor de correo o el de grabaciones de llamadas, comprueba antes que la dirección no apunte a redes internas o privadas. Es una protección frente a los ataques conocidos como SSRF, que intentan usar un servidor para llegar a sistemas a los que no debería acceder.
Seudonimización antes de usar IA
En las funciones de IA que trabajan con la ficha del paciente —el asistente sobre los protocolos de la clínica y el informe de paciente— Gulia sustituye el nombre y los identificadores del paciente por un código interno antes de enviar la información a proveedores de IA externos. La respuesta se vuelve a asociar al paciente dentro de Gulia, sin que el proveedor conozca su identidad.
Acceso según el rol de cada persona
Cada usuario tiene un rol (propiedad, administración, gestión, médico, recepción, entre otros) y ve los módulos que corresponden a su función. Los datos salariales y los contratos solo son visibles para propiedad y administración.
Documentos clínicos privados
Consentimientos firmados, fotos de antes y después y grabaciones se guardan en almacenamiento privado, y solo se abren mediante enlaces temporales. Cada consentimiento conserva además las evidencias de su firma.
Más información en la política de privacidad y en las funcionalidades de Gulia.
Preguntas frecuentes
- ¿Otra clínica puede ver mis datos?
- No. Cada clínica está aislada en la base de datos y el servidor filtra además cada consulta por clínica.
- ¿Se envían datos de pacientes a la IA?
- En el asistente y en el informe de paciente, el nombre y los identificadores se sustituyen por un código antes de enviar la información a proveedores de IA externos. El uso de IA tiene además un tope de gasto mensual por clínica.
- ¿Quién decide qué ve cada empleado?
- El rol de cada usuario determina los módulos que ve. Los salarios y contratos quedan reservados a propiedad y administración.
- ¿Dónde se detalla el tratamiento de datos personales?
- En la política de privacidad y, para las clínicas, en el acuerdo de encargado del tratamiento que se firma al darse de alta.
- ¿Puedo pedir más información técnica?
- Sí. Escríbenos desde la página de contacto y te damos el detalle que necesite tu clínica o tu delegado de protección de datos.
¿Tienes preguntas sobre la seguridad de tus datos?
Habla con nosotros