08:50 · Alguien entra desde un portátil nuevo
Equipo y seguridad
Quien lleva la caja no entra en la historia clínica. Control de acceso por rol, con la separación que exige el tratamiento de datos de salud, y seguridad de acceso pensada para un equipo que cambia de dispositivo y de horario.
Roles
- Administrador: responsable de la clínica, acceso completo a su organización y a su facturación.
- Sanitario: historia clínica, diagnósticos, evoluciones y documentación médica.
- Administrativo: facturación, cobros y documentación administrativa; participantes, recibos y cobros de los grupos.
- Recepcionista: agenda, pacientes, avisos y comunicaciones del día a día.
Seguridad de acceso
- Verificación en dos pasos: código por correo al entrar desde un dispositivo no reconocido (válido 10 minutos; dispositivo de confianza 15 días).
- Pantalla «Actividad»: el administrador ve las sesiones de todo el equipo, con ubicación de la IP, dispositivo y si el acceso fue fuera del horario laboral; puede cerrarlas o revocar la confianza.
- Aviso por correo de los nuevos inicios de sesión al usuario y a los administradores.
- Al cambiar la contraseña se cierran las demás sesiones y se revocan los dispositivos de confianza.
- Vigilancia de la extracción masiva de datos: un recorrido anómalo de fichas genera una alerta.
Acceso delegado para gestorías
Una gestoría o colaborador externo accede a la cuenta del cliente con su propio usuario mediante un código de proveedor, sin compartir credenciales, y queda registrado en el log LOPD. Para gestorías →
Dónde están los datos
[DATO PENDIENTE: proveedor y país de alojamiento, copias de seguridad (frecuencia y retención), cifrado, disponibilidad, delegado de protección de datos.]