Pseudonimización
Cada paciente se identifica por un código generado por el sistema. Nombre y demografía son opcionales: se puede trabajar solo con el código.
Seguridad y privacidad
Datos biométricos tratados como lo que son.
Las imágenes faciales y sus reconstrucciones son datos de categoría especial. La plataforma está construida sobre pseudonimización, consentimiento explícito y aislamiento entre organizaciones.
Aislamiento por organización
Ninguna consulta puede alcanzar datos de otra clínica. Es una regla verificada automáticamente en cada versión antes de publicarse.
Auditoría
Accesos y cambios quedan registrados con actor, momento y recurso, sin incluir jamás imágenes ni datos personales en los registros.
Compromisos técnicos
El consentimiento lo gestiona la clínica
Cada centro recoge y custodia el consentimiento de sus pacientes por sus propios medios, y se compromete a ello al dar de alta a sus usuarios. La plataforma no sustituye ese proceso.
Cifrado en tránsito y en reposo
Todo el tráfico viaja por HTTPS y el almacenamiento permanece privado; las credenciales del móvil se guardan en el llavero del sistema.
Sin terceros
Las imágenes no se envían a servicios externos de análisis. El sitio público no usa cookies de seguimiento ni analítica.
Retención y borrado
La política de conservación es configurable por organización y el borrado a petición del paciente está previsto en el modelo de datos.