Seguridad y datos
Las preguntas que te hará tu consultor, antes de que las haga él
¿Dónde se encuentran físicamente los datos?
Su server di Aruba S.p.A., in Italia, quindi dentro l'Unione europea. Non su cloud statunitensi, e senza repliche fuori dall’Unione: la filiera clinica non lascia il territorio europeo in nessun passaggio. Non devi crederci sulla parola: l’indirizzo del sito è pubblico e un «whois» te lo dice in trenta secondi, anche contro di noi.
¿Quién es el titular del tratamiento?
Tú. Los pacientes son tuyos, la historia clínica es tuya, las decisiones sobre el tratamiento de los datos las tomas tú. Nosotros somos responsables del tratamiento y actuamos según tus instrucciones, con un acuerdo escrito conforme al art. 28 del GDPR que firmas antes de empezar.
¿Cómo están cifrados?
El tráfico viaja en TLS. Los discos están cifrados a nivel de volumen. Las fotografías clínicas y algunos identificadores tienen un cifrado adicional a nivel de aplicación, con claves que permanecen en el servidor y nunca pasan por el navegador.
¿Quién, dentro de Fibonacci, puede leer una historia clínica?
El personal técnico que gestiona los servidores tiene acceso a la infraestructura, como en cualquier servicio alojado. Los accesos a los datos quedan registrados en el mismo registro que ves tú. No consultamos historias clínicas por iniciativa propia, y si nos pides asistencia sobre un caso concreto, lo hacemos contigo y queda registrado.
¿Los datos de los pacientes entrenan modelos de inteligencia artificial?
No. Los proveedores de los modelos que utilizamos se han comprometido contractualmente a no entrenar con los datos que pasan por nuestras llamadas. Los contratos están listados en la página de los subencargados.
¿Y las copias de seguridad?
Copias de seguridad cifradas y diarias, con prueba de restauración periódica: una copia que nadie ha probado restaurar no es una copia, es una esperanza. El registro histórico permite volver el sistema a un momento exacto, no solo a la última noche.
Si dejo de usar el servicio, ¿qué pasa con los datos?
Exportas todo en un formato estándar legible sin nosotros, en cualquier momento y sin pedir permiso. Al finalizar la relación, los datos se devuelven y luego se eliminan en los plazos que figuran en el contrato.
¿Y si cerráis vosotros?
Lo mismo aplica: la exportación es una función del producto, no un favor. El formato es FHIR, un estándar sanitario internacional, así que otro proveedor puede leerlo sin tener que reinventarlo.
Los documentos
Envíalos a tu consultor antes de hablar con nosotros
Son públicos. No hay un formulario que rellenar para leerlos, porque un proveedor que esconde el contrato detrás de un formulario ya te está diciendo algo.
- Acuerdo sobre el tratamiento de datosEl art. 28 entre tú, como titular, y nosotros, como responsables.
- SubencargadosQuién accede a los datos además de nosotros, y para qué.
- Medidas de seguridadLa ficha técnica ex art. 32, en detalle.
- Aviso de privacidadCómo tratamos los datos de quienes visitan el sitio y usan el servicio.
Si encuentras un problema
Reportes de seguridad
Se individui una vulnerabilità, scrivi a info@fibonaccimedica.it. Respondemos, no amenazamos, y te decimos qué hemos corregido. Solo te pedimos que no toques datos de pacientes reales mientras investigas.