VERI·FACTU (AEAT)

• Alta del registro de facturación al emitir cada factura, con reintentos y estados de respuesta.
• QR de verificación y leyenda obligatoria incluidos en el PDF.
• Configuración por organización y por unidad de facturación, cada una con su fecha de alta.
• Activación automática tras validar la firma de autorización.
• Declaración responsable del software publicada y accesible.

TicketBAI (haciendas forales)

Cumplimiento de la normativa vasca (Álava, Bizkaia, Gipuzkoa): firma XAdES con certificado X.509 de la clínica, cálculo del CRC8 e identificador TBAI, QR en factura, envío a la hacienda foral correspondiente y gestión de errores y reintentos por factura.

RGPD, LOPD y auditoría

Qclinicas Cloud trata datos de salud, la categoría más sensible del RGPD. La trazabilidad no es una función accesoria: es parte de lo que ofrece el producto.

• Registro de accesos LOPD: quién consultó la historia clínica de qué paciente y cuándo.
• Auditoría de cambios por documento y registro, con usuario, fecha y valores anteriores.
• Registro de las comunicaciones enviadas al paciente y de las consultas al asistente de IA.
• Identificadores ofuscados en las URLs del portal del paciente.

Contratos y autorizaciones firmados en la propia aplicación

El contrato de encargado del tratamiento se crea automáticamente al registrar la organización, con control de versiones. Las autorizaciones de TicketBAI y VERI·FACTU se firman igualmente sin salir de la aplicación, con contrafirma digital.