Seguridad, privacidad y cumplimiento normativo

01Alcance

Este documento describe las prácticas de seguridad, privacidad y cumplimiento que Plexo aplica a la información que procesa en nombre de las instituciones de salud que lo utilizan.

Aplica a todos los productos de Plexo, incluidos Scribe y Billing.

02Titularidad y uso de la información

• La institución conserva la titularidad de toda la información que se procesa en Plexo.
• Plexo utiliza esa información únicamente para prestar el servicio contratado.
• La información no se utiliza para entrenar modelos de inteligencia artificial, propios ni de terceros.

03Audio y conservación

• El audio se procesa únicamente para generar la documentación clínica y se elimina una vez generada.
• Plexo se utiliza con el consentimiento informado del paciente, conforme a las políticas de cada institución.

04Cifrado

• En tránsito: todas las conexiones se cifran con TLS.
• En reposo: la información almacenada se cifra con AES-256.

05Control de acceso y auditoría

• El acceso se asigna por roles, por ejemplo médico, auditoría, facturación y administración. Cada perfil accede solo a la información que su función requiere.
• El sistema registra cada lectura y cada modificación de un registro, con usuario, fecha y hora.
• Ese registro de auditoría no puede ser alterado.

06Supervisión humana

• Plexo no firma documentación clínica ni envía presentaciones a financiadores sin aprobación.
• Toda salida requiere la aprobación de un profesional o de un integrante autorizado de la institución.

07Alojamiento de los datos

En la nube

La información se aloja en regiones que cumplen con la normativa del país de la institución.

On-premise

Plexo puede desplegarse en servidores propios o en la nube privada de la institución, de modo que los datos y su procesamiento permanezcan dentro de su red. El despliegue, el monitoreo y las actualizaciones se coordinan con su área de sistemas.

08Interoperabilidad

La integración con los sistemas de la institución se realiza mediante los estándares HL7 y FHIR R4. La información se registra en la historia clínica de la institución y no queda dispersa en herramientas externas.

09Marco normativo

Plexo se diseñó tomando como referencia las siguientes normas de protección de datos personales y de información de salud:

10Evaluación y contacto

A pedido de la institución, compartimos documentación de seguridad y arquitectura, respondemos sus cuestionarios de seguridad y coordinamos una reunión con sus áreas de sistemas y cumplimiento.