Los datos que manejas en tu consulta no son datos ordinarios. Son diagnósticos, notas de sesión, grabaciones de voz, historiales de vida. Información que el paciente te confía porque confía en ti, y que tú, como profesional, tienes la obligación legal y ética de proteger.
Cuando eliges un software para gestionar tu consulta, esa elección no es solo de comodidad. Es también una decisión de seguridad. En este artículo te explicamos, sin tecnicismos, cómo funciona la protección de datos en Clinessa y por qué puedes confiar en que la información de tus pacientes está bien custodiada.
Dónde están tus datos
Los datos de la consulta se guardan en la Unión Europea. Si algún tratamiento tuviera que salir de la UE, tiene que ir cubierto por contrato y por las garantías del RGPD. Puedes pedirnos ese detalle: no hace falta que adivines dónde está «la nube».
Además hay un acuerdo de encargado del tratamiento con quienes nos prestan el servicio, como pide el artículo 28 del RGPD. Las obligaciones no se quedan solo en Clinessa.
Cada profesional solo ve sus propios pacientes
Cada consulta solo ve lo suyo. Aunque dos profesionales usen Clinessa, uno no puede abrir los pacientes del otro.
Los datos viajan y se guardan cifrados
Toda la comunicación entre tu navegador y nuestros servidores está protegida mediante cifrado en tránsito (el mismo estándar que usan los bancos). Eso significa que si alguien intentara interceptar la conexión, solo vería datos ilegibles.
Los datos también se guardan cifrados en reposo: la información almacenada, incluidos los audios de sesión y las notas, queda protegida aunque alguien accediera al servidor.
Si conectas un calendario u otro servicio externo, esas credenciales no se guardan a la vista.
Doble verificación para acceder
Una contraseña sola ya no es suficiente para proteger una cuenta. Por eso Clinessa ofrece verificación en dos pasos (2FA): además de tu contraseña, necesitarás confirmar tu identidad con un código temporal generado en tu móvil.
Puedes activarla desde Configuración → Seguridad. Te recomendamos hacerlo, especialmente si usas un ordenador compartido o accedes desde diferentes dispositivos.
Cierre automático por inactividad
Si dejas la aplicación abierta y te alejas del ordenador, Clinessa la cerrará automáticamente tras un período de inactividad. Antes de hacerlo, te avisará con un contador para que puedas extender la sesión si sigues ahí.
Esta protección existe para que nadie pueda acceder a la historia clínica de tus pacientes si dejas el ordenador desbloqueado.
Registro de accesos
Clinessa mantiene un registro de actividad en tu cuenta: qué cambios se hicieron, cuándo y desde qué dispositivo. Si detectas algo que no reconoces, puedes revisar este registro desde Configuración y, si fuera necesario, cerrar todas las sesiones abiertas de golpe.
Este registro existe también porque la normativa lo exige: el RGPD obliga a poder acreditar quién accedió a qué datos y cuándo.
Tus contraseñas, protegidas frente a filtraciones
Clinessa verifica que la contraseña que eliges no forme parte de ninguna base de datos de contraseñas robadas o filtradas que circulan en internet. Si la contraseña que intentas usar aparece en una filtración conocida, el sistema te pedirá que elijas otra.
Esto no significa que tu cuenta haya sido comprometida: simplemente que esa contraseña específica es conocida por actores maliciosos y sería más fácil de adivinar.
Copias de seguridad diarias
Los datos de Clinessa se respaldan cada día de forma automática. Esto significa que, ante cualquier incidente técnico, podemos recuperar la información de tus pacientes hasta el punto en que estaba el día anterior.
Adicionalmente, realizamos copias independientes en un sistema de almacenamiento separado para mayor tranquilidad.
Tus derechos como usuario, garantizados
El RGPD te reconoce derechos sobre tus propios datos, y Clinessa los respeta:
- Derecho de acceso y portabilidad: puedes exportar todos tus datos en cualquier momento desde Configuración → Exportar datos. El archivo incluye pacientes, citas, notas y transcripciones.
- Derecho de supresión: si decides cerrar tu cuenta, eliminamos tus datos de forma permanente.
- Derecho a la información: en nuestra Política de Privacidad encontrarás exactamente qué datos guardamos, durante cuánto tiempo y con qué finalidad.
La seguridad es una responsabilidad compartida
Clinessa pone la infraestructura, los sistemas y los controles técnicos. Pero hay una parte que depende de ti:
- Usa una contraseña única para Clinessa, diferente a la que usas en otros servicios.
- Activa la verificación en dos pasos si manejas datos sensibles de pacientes.
- No compartas tu contraseña con nadie, ni siquiera con personal de apoyo.
- Cierra sesión cuando termines de trabajar en un ordenador compartido.
Con estas medidas básicas de tu parte y los controles técnicos que mantenemos nosotros, tus datos clínicos estarán tan protegidos como es posible.