Seguridad y custodia
Datos de salud tratados con el estándar más exigente disponible
Bolivia aún no tiene una ley integral de protección de datos personales. DocFacil adopta de forma voluntaria las salvaguardas técnicas y administrativas de HIPAA y las normas ISO 27001 e ISO 27799, y se alinea con la Constitución (arts. 21 y 130) y la Ley 3131 del ejercicio profesional médico.
Cifrado por consultorio
Cada consultorio tiene su propia clave de datos, envuelta por una clave maestra. Evoluciones, CI, teléfono, alergias y archivos se cifran con AES-256-GCM antes de guardarse.
Secreto médico por diseño
La recepción gestiona agenda, llegadas y pacientes sin acceso a contenido clínico. Los médicos confirman su identidad con verificación en dos pasos.
Auditoría encadenada
Cada lectura, firma, impresión y exportación queda en una bitácora de solo inserción. Cada registro guarda el hash del anterior: cualquier alteración se detecta.
Documentos verificables
Recetas y certificados se firman sobre su huella SHA-256. La página de verificación confirma firma e integridad sin mostrar datos del paciente.
Aislamiento multi-consultorio
Toda consulta a la base se filtra por consultorio. En producción se agrega seguridad a nivel de fila en PostgreSQL con políticas restrictivas.
Custodia de 20 años
Exportación completa en PDF firmado, FHIR R4 y XML fiscal con manifiesto SHA-256. Tras la baja: 90 días de acceso y custodia legal opcional.
Qué pasa si deja DocFacil
- Durante la suscripción puede exportar todo cuando quiera, sin costo.
- Al dar de baja, la cuenta queda en solo lectura durante 90 días con exportación ilimitada.
- Luego elige: custodia legal (Bs 190 al año o Bs 1.900 por 20 años), transferencia a un custodio sucesor con aviso a los pacientes, o exportar y cerrar con borrado criptográfico y acta.
Qué ve cada persona
- Médico: historias de su consultorio; solo el autor edita, y lo cerrado se enmienda con motivo.
- Recepción: agenda, llegadas y datos de los pacientes; nunca evoluciones ni recetas.
- Paciente: sus documentos de todos los consultorios, quién abrió su historia y sus consentimientos, desde el portal del paciente.