Seguridad en Historia
Protegemos la información clínica con controles técnicos y de acceso acordes al producto actual.
Infraestructura y ubicación
Historia utiliza servicios de Cloudflare. Hoy no prometemos residencia exclusiva de datos en un país; el anclaje regional está previsto para una etapa posterior.
Cifrado
Cloudflare proporciona cifrado en tránsito y en reposo para los servicios de infraestructura que utiliza Historia.
Acceso por espacio de trabajo
El acceso se delimita por espacio de trabajo y tipo de miembro. Los profesionales clínicos acceden al contenido clínico compartido de su espacio de trabajo; el personal de recepción trabaja con la agenda y los datos demográficos, sin autoría ni acceso al contenido clínico.
Autenticación
Historia permite iniciar sesión con correo y contraseña, previa verificación del correo, o con Google, y admite autenticación de dos factores. El servicio administra las sesiones activas y las invalida cuando corresponde, por ejemplo, al retirar a un miembro del espacio de trabajo.
Registro y auditoría
Cada ficha clínica conserva la identidad del profesional que la redactó y finalizó, dejando constancia de su autoría. La IA solo prepara un borrador; un profesional clínico debe revisarlo, editarlo y finalizarlo conforme a la normativa de su país.
Respaldo y recuperación
La base de datos cuenta con recuperación a un punto en el tiempo mediante Cloudflare D1 Time Travel. Antes de cada despliegue se registra un marcador para facilitar una recuperación operativa si fuera necesaria.
Reporte de vulnerabilidades
Si identificas una posible vulnerabilidad, repórtala de forma responsable a security@historiamd.com e incluye los antecedentes necesarios para reproducirla. El equipo de Historia revisará el reporte y coordinará contigo cuando necesite más información.
Disposiciones específicas por país
Cada espacio de trabajo se crea con un país, que determina el marco legal de sus fichas clínicas. En Chile, la autoría y finalización de la ficha clínica se rigen por la Ley 20.584; estas disposiciones aplican solo a espacios de trabajo chilenos.