Seguridad y privacidad
Tu información clínica. Protegida.
Documentamos solo las medidas que podemos verificar. No publicamos certificaciones que no tenemos.
Protección de datos de tus pacientes. Sin papeles sueltos ni WhatsApp personal.
Los datos de salud son datos personales sensibles. Tu consultorio es el responsable ante sus pacientes; Clintal actúa como encargado y aplica estas medidas:
- Cada consultorio tiene su información aislada de los demás.
- Respaldos diarios.
- Verificación en dos pasos para entrar.
- Registro de quién consulta o cambia cada expediente.
- Roles y permisos por módulo: cada persona ve solo lo que le corresponde.
- Las conversaciones con pacientes quedan en un inbox del consultorio, no en el WhatsApp personal de nadie.
Lo que hacemos. Para proteger tu clínica.
- TLS 1.3 en tránsitoTodo el tráfico entre tu navegador y la API de Clintal viaja cifrado con TLS 1.3. Ningún dato viaja en texto plano.
- Cifrado AES-256 en reposoArchivos clínicos, radiografías y documentos se almacenan en la nube con cifrado del lado del servidor (AES-256).
- Aislamiento multi-tenantCada clínica opera en un espacio de datos aislado, con controles de acceso en lectura y escritura.
- Infraestructura en la nubeClintal opera en la nube: no instalas nada en tu consultorio y tu información no vive en una computadora local. Los detalles del proveedor y la ubicación de los datos se especifican en el contrato de servicio.
- Protección de red con CloudflareEl tráfico hacia Clintal pasa por Cloudflare, que aporta protección contra ataques DDoS y una red de distribución global.
- Protección de datos personalesTratamos los datos personales conforme a la legislación mexicana de protección de datos personales en posesión de los particulares. Consulta nuestro Aviso de Privacidad.
- Control de acceso por rolesCada usuario accede únicamente a los módulos y sucursales que su rol permite. Los permisos son configurables por el administrador de la clínica.
- Auditoría de accionesClintal registra quién hizo qué y cuándo: accesos, modificaciones clínicas, movimientos de caja y cambios de configuración.
Radiografías y consentimientos. En la nube, cifrados.
Los archivos que subes a Clintal (radiografías, consentimientos informados, fotos clínicas) se almacenan cifrados. Cada archivo se abre con una liga firmada temporal que expira sola; ninguno queda en una dirección pública permanente.
- Cifrado AES-256 en el almacenamiento.
- Ligas firmadas con expiración automática (15 minutos en los archivos de pacientes).
- Acceso restringido por consultorio y por rol de usuario.
Preguntas sobre seguridad.
¿Mis datos son accesibles por otras clínicas?
No. Cada clínica opera en un espacio de datos aislado, con controles de acceso en lectura y escritura. Los datos de tu clínica son solo tuyos.
¿Qué pasa con mis datos si cancelo?
Tu acceso se mantiene hasta el fin del periodo pagado. Tras la cancelación puedes exportar tu información durante 30 días; después el acceso se bloquea y los datos se conservan solo por el plazo necesario para cumplir obligaciones legales antes de eliminarse o anonimizarse, según nuestro Aviso de Privacidad. Exporta tu expediente antes de cancelar: tu consultorio debe conservarlo por los plazos legales (por lo menos cinco años).
¿Dónde están alojados mis datos?
Clintal opera en infraestructura en la nube. El proveedor y la ubicación de los datos se detallan en el contrato de servicio; los archivos clínicos se almacenan cifrados en reposo.
¿Tienen alguna certificación de seguridad?
No tenemos certificaciones ISO 27001 ni SOC 2 en este momento. Documentamos solo las medidas verificables que efectivamente implementamos.
¿Cómo protegen los datos de salud de mis pacientes?
Clintal trata los datos de salud como datos personales sensibles y aplica las medidas de seguridad descritas en esta página. Tu consultorio es el responsable ante sus pacientes; Clintal actúa como encargado y solo usa los datos para prestar el servicio.