No podemos leer los expedientes de sus pacientes, punto.

Dónde vive realmente un expediente.

Cuando un clínico escribe una nota, se escribe en una base de datos en una máquina que el consultorio posee, cifrada en reposo con AES-256-GCM. La llave vive en el almacén seguro del propio sistema operativo — Windows DPAPI, el keystore de Android — y no en un archivo inventado por nosotros.

En ningún punto de esa secuencia viaja hacia nosotros una nota legible. Ni para procesarla, ni para “mejorar la calidad”, ni para que alguna función sirva. Lo único que sale de su consultorio sale cuando usted lo pide, y lo que sale ya va cerrado.

El asistente funciona igual. Blues funciona con un modelo en esa misma máquina, así que preguntarle sobre un paciente no mete a ese paciente en el registro de la API de nadie. Desconecte el consultorio del internet y sigue respondiendo.

Qué pasa cuando envía una copia fuera del consultorio.

Guardar todo en su equipo tiene una debilidad, y fingir lo contrario sería deshonesto: si la computadora de la trastienda muere, todo lo que tenía muere con ella. Por eso hay una copia fuera del consultorio que usted puede activar. Esto es exactamente lo que hace, en orden.

1. Su computadora cierra el archivo primero. Antes de enviar nada, todo el espacio de trabajo se cifra en su máquina, con una contraseña que elige su consultorio.
2. Viaja el archivo cerrado. Lo que cruza el internet ya es ilegible. Interceptado, es ruido.
3. Guardamos algo que no podemos abrir. De nuestro lado hay un archivo sellado, su tamaño y la fecha. Sin llave, sin copia de su contraseña, y sin manera de pedirla.

Eso significa que aquí nadie puede leer su respaldo. Ni nuestro personal, ni un futuro dueño de esta empresa, ni quien llegue con una orden judicial — no hay nada que entregar salvo un archivo cerrado.

También significa que aquí nadie puede rescatarlo si pierde la llave. No podemos restablecerla. La aplicación se lo dice antes de su primer respaldo, no después.

Está apagada hasta que usted la encienda. Déjela apagada y nada de los párrafos anteriores cambia: los expedientes simplemente se quedan donde están.

Lo que nunca haremos con la información de los pacientes.

Esto no son intenciones. Son cosas que la arquitectura vuelve imposibles.

• Nunca vendidos. Ni a un corredor de datos, ni a una farmacéutica, ni a una aseguradora, ni a un sistema de salud, ni agregados, ni “desidentificados”.
• Nunca usados para entrenar nada. Ni nuestro software, ni el modelo de un proveedor, ni el conjunto de datos de un socio de investigación — aquí no hay nada legible con qué entrenar.
• Nunca explotados para publicidad. Aquí no hay un negocio publicitario que alimentar. El propio sitio web no lleva script de analítica, ni píxel publicitario, ni aviso de cookies, porque no hay cookies que consentir.
• Nunca retenidos como rehén. La exportación viene integrada y es gratis. Cifrada, completa, y usted puede ejecutarla sin pedirnos permiso ni esperar un ticket.

La parte que casi todos los proveedores dejan vaga.

Pregúntele a cualquier empresa de software para consultorios dónde viven sus expedientes y quién puede leerlos. La respuesta suele ser “seguros en la nube”.

Eso quiere decir: en la computadora de alguien más, legibles por el personal de esa empresa bajo alguna política, y con valor comercial para quien acabe comprando esa empresa.

No somos más virtuosos que esas empresas. Simplemente no podemos hacerlo, porque nunca tenemos nada que podamos leer. Cuando un negocio cambia de manos, lo que cambia de manos es el software, no sus pacientes.

Lo que conservamos sobre usted, y es poco.

Todo lo anterior trata de sus pacientes. Esta parte trata de usted, el consultorio, que es una pregunta distinta.

Los datos del cliente y los datos del paciente son dos cosas distintas. Uno es un contacto comercial, para poder venderle y darle soporte. El otro es un expediente médico. No se guardan juntos y ninguno se vende.

En total, son dos cosas:

• Su correo electrónico, para que pueda iniciar sesión y para enviarle un recibo.
• Lo que escriba en el formulario de contacto, junto con la dirección IP y el navegador desde donde llegó — que vienen con cualquier formulario de internet, y solo se conservan para distinguir una consulta real de un bot.

Esa es la lista. Nada de eso es información de pacientes.

La corta lista de empresas por las que pasa algo de esto fue revisada antes de que acordáramos trabajar con ellas, y les hacemos las mismas preguntas que lo invitamos a hacernos a nosotros.

Usamos su correo para cuatro cosas y ninguna más: el enlace de descarga, responderle cuando nos escribe, las guías del producto que muestran cómo funciona cada cosa, y el soporte cuando lo necesita.

Nunca se vende, se renta ni se entrega a un anunciante. Cumplimos con la ley CAN-SPAM, cada mensaje lleva un enlace para darse de baja que sí funciona, y usarlo detiene el correo el mismo día.

El detalle completo, en el lenguaje que un abogado querrá, está en la Política de Privacidad.

Cuando un paciente le hace una pregunta difícil.

“¿Quién más puede ver mi expediente?” es una pregunta justa, y usted debería poder responderla sin llamar a soporte.

La respuesta es corta: las personas de este consultorio que tienen usuario, y nadie más. Ni la empresa de software. Ni un subprocesador. Ni un proveedor de analítica.

Un Business Associate Agreement está disponible a solicitud, sin costo. Pídalo antes de comprometerse, no después — y hágale la misma pregunta a todos los demás proveedores de su lista, incluidos nosotros.

Pruébelo gratis por dos meses Cómo funciona la seguridad →