Seguridad y privacidad

Cómo cuidamos la historia clínica de tus pacientes.

Sin promesas absolutas: aquí explicamos qué hace LuaAtlas, cómo lo hace y dónde están los datos. LuaAtlas está construido con la Ley Orgánica de Protección de Datos Personales como punto de partida.

Cada clínica, en su propio espacio

La base de datos aplica el aislamiento en cada consulta: una clínica nunca puede leer, ni por error, los pacientes de otra.
No depende de que la pantalla «oculte» datos: aunque alguien manipulara la aplicación, la base le negaría el acceso.
El equipo de LuaAtlas gestiona clínicas, cuentas y conexiones, pero su consola no da acceso a historias clínicas, pacientes ni mensajes.
Las claves de WhatsApp y de las integraciones se guardan cifradas, no se vuelven a mostrar y cambiarlas pide un código de seguridad.

Acceso por roles

Médico, enfermería, secretaría, administración y farmacia ven solo lo que su trabajo necesita.
Secretaría agenda pero no lee diagnósticos; farmacia despacha recetas sin abrir la historia clínica.
Abrir una hoja fuera de la propia especialidad pide una justificación clínica, que queda en el expediente.
Solo emite recetas y certificados un médico con su registro ACESS verificado por otra persona, nunca por sí mismo.
Cada persona acepta, antes de entrar, los documentos que rigen su trabajo; queda registrado qué versión aceptó y cuándo.

Trazabilidad completa

Cada creación y cada cambio queda en un registro de auditoría: quién, cuándo, desde dónde y qué cambió.
La historia clínica no se borra: se conserva 15 años, como exige la normativa del MSP. Una atención cerrada no se puede modificar.

Cifrado

Toda la comunicación viaja cifrada por HTTPS.
Cédula, nombres, teléfono y contacto de emergencia se guardan cifrados dentro de la base, con una llave que vive aparte de los datos.
Las búsquedas por cédula usan un índice irreversible: se puede encontrar a un paciente sin guardar su cédula a la vista.

Autenticación segura

Contraseñas de al menos 8 caracteres con mayúsculas, minúsculas y números.
Sesiones cortas que se renuevan solas: al dar de baja a alguien, pierde el acceso en minutos.
Cambiar la contraseña pide confirmar la identidad de nuevo.
Quienes administran la plataforma entran siempre con doble factor (código en el teléfono).

Privacidad y consentimiento

El consentimiento clínico, el de campañas y el de compartir datos con otros sistemas se registran por separado. Uno no autoriza al otro.
Las campañas solo llegan a quien aceptó recibirlas, por el canal que aceptó.
LuaMed solo recibe de una cita lo que el paciente autorizó compartir.

Respaldos

La base de datos se respalda de forma automática en la infraestructura del proveedor.
Los archivos clínicos (PDF, imágenes) se guardan con límites de tamaño y tipo, y solo se entregan a quien tiene permiso.

Dónde están tus datos

La base de datos funciona en Supabase, sobre servidores de Amazon Web Services en Estados Unidos (Oregón), cifrados en disco.
La web se entrega a través de Cloudflare. Ninguna tipografía, métrica ni script de terceros se carga en la plataforma.

Tus derechos y los de tus pacientes

La información es de la clínica y de sus pacientes, no nuestra. Puedes pedir una copia de tus datos, corregirlos o solicitar que se traten de otra forma, dentro de lo que permite la obligación legal de conservar la historia clínica. Escríbenos y te respondemos por el mismo canal.

Empieza hoy

Tu próximo paciente lo va a notar.

Lo vas a atender mirándolo a él, no a los papeles. Crea tu cuenta en minutos y en 14 días sabrás si LuaAtlas es para ti. No pedimos tarjeta: si no te convence, no pagas nada.

Probar 14 días gratis Hablar con nosotros

¿Tus pacientes están en Excel o en otro sistema? Los pasamos contigo.