No podemos leer los expedientes de sus pacientes, punto.

En tres frases

Los registros de sus pacientes nunca salen de su consultorio a menos que usted mismo los envíe a algún lado, y nada sobre usted o sus pacientes se vende, se comparte ni se usa para entrenar nada. Blues, el asistente, funciona en su propia computadora y solo puede leer lo que la persona que lo usa podría leer, así que una nota nunca se envía a un servidor para procesarla. Lo único que sí sale es el respaldo cifrado, y nosotros no podemos abrirlo.

Dónde vive realmente un expediente.

Cuando un clínico escribe una nota, se escribe en una base de datos en una máquina del consultorio, cifrada en reposo con AES-256-GCM. La llave vive en el almacén seguro del propio sistema operativo — Windows DPAPI — no en un archivo que nosotros inventáramos.

En ningún punto de esa secuencia viaja hacia nosotros una nota legible. Ni para procesarla, ni para “mejorar la calidad”, ni para que alguna función sirva. Lo único que sale de su consultorio sale cuando usted lo pide, y lo que sale ya va cerrado.

El asistente funciona igual. Blues funciona con un modelo en esa misma máquina, así que preguntarle sobre un paciente no mete a ese paciente en el registro de la API de nadie. Desconecte el consultorio del internet y sigue respondiendo.

Qué pasa cuando usted hace una copia portátil.

LogBlues puede crear una exportación local cifrada para guardarla donde su consultorio controle. Su clínica elige la frase de paso y el lugar donde se guarda. Conserve la frase de paso aparte y pruebe la recuperación antes de confiar en cualquier rutina de respaldo.

Lo que nunca haremos con la información de los pacientes.

Esto no son intenciones. Son cosas que la arquitectura vuelve imposibles.

La parte que casi todos los proveedores dejan vaga.

Pregúntele a cualquier empresa de software para consultorios dónde viven sus expedientes y quién puede leerlos. La respuesta suele ser “seguros en la nube”.

Eso quiere decir: en la computadora de alguien más, legibles por el personal de esa empresa bajo alguna política, y con valor comercial para quien acabe comprando esa empresa.

No somos más virtuosos que esas empresas. Simplemente no podemos hacerlo, porque nunca tenemos nada que podamos leer. Cuando un negocio cambia de manos, lo que cambia de manos es el software, no sus pacientes.

Lo que conservamos sobre usted, y es poco.

Todo lo anterior trata de sus pacientes. Esta parte trata de usted, el consultorio, que es una pregunta distinta.

Los datos del cliente y los datos del paciente son dos cosas distintas. Uno es un contacto comercial, para poder venderle y darle soporte. El otro es un expediente médico. No se guardan juntos y ninguno se vende.

En total, son dos cosas:

• Su correo electrónico, para que pueda iniciar sesión y para enviarle un recibo.
• Lo que usted escriba en el formulario de contacto. La dirección IP y el navegador vienen con él, como en cualquier formulario de internet. Eso lo guardamos sólo para distinguir una consulta real de un robot.

Esa es la lista. Nada de eso es información de pacientes.

La corta lista de empresas por las que pasa algo de esto fue revisada antes de que acordáramos trabajar con ellas, y les hacemos las mismas preguntas que lo invitamos a hacernos a nosotros.

Usamos su correo para cuatro cosas y ninguna más: el enlace de descarga, responderle cuando nos escribe, las guías del producto que muestran cómo funciona cada cosa, y el soporte cuando lo necesita.

Nunca se vende, se renta ni se entrega a un anunciante. Cumplimos con la ley CAN-SPAM, cada mensaje lleva un enlace para darse de baja que sí funciona, y usarlo detiene el correo el mismo día.

¿Quiere lo mismo en lenguaje legal? Lea la Política de Privacidad. Para configurar el software, empiece con Primeros pasos. Para respuestas más cortas a preguntas sueltas, pruebe las Preguntas frecuentes.

Cuando un paciente le hace una pregunta difícil.

“¿Quién más puede ver mi expediente?” es una pregunta justa, y usted debería poder responderla sin llamar a soporte.

La respuesta es corta: las personas de este consultorio que tienen usuario, y nadie más. Ni la empresa de software. Ni un subprocesador. Ni un proveedor de analítica.

Un Business Associate Agreement está disponible a solicitud, sin costo. Pídalo antes de comprometerse, no después — y hágale la misma pregunta a todos los demás proveedores de su lista, incluidos nosotros.

Pruébelo gratis por dos meses Cómo funciona la seguridad →