Medidas de seguridad

Versión 01/10/2026

Anexo al Contrato de encargo del tratamiento. Medidas técnicas y organizativas que aplica FisioNube (artículo 32 RGPD).

1. Separación entre clínicas

• Cada dato lleva el identificador de su clínica y la base de datos comprueba en cada consulta, fila a fila, que quien pregunta pertenece a esa clínica. No depende de que la aplicación «filtre bien».
• Pruebas automáticas verifican en cada cambio que un usuario de una clínica no puede ver ni modificar nada de otra.

2. Control de acceso

• Cinco roles (propietario, administración, fisioterapeuta, recepción y solo lectura) con permisos distintos, aplicados en el servidor.
• La historia clínica solo la ven los profesionales sanitarios; recepción no accede a su contenido.
• Los permisos económicos y de alcance (ver todas las agendas, todos los pacientes o las finanzas) se conceden persona a persona.
• Las personas se incorporan por invitación a su correo. Nadie puede vincular una cuenta a mano.

3. Autenticación

• Contraseñas almacenadas con función resumen robusta; nunca en claro.
• Verificación en dos pasos con aplicación de códigos. Cuando una persona la tiene activada, el servidor no entrega ningún dato hasta que introduce el código.
• La clínica puede exigir la verificación en dos pasos a sus cuentas de administración.
• Cierre de sesión por inactividad, con un tiempo que fija la clínica.

4. Cifrado

• En tránsito: TLS en todas las conexiones.
• En reposo: la base de datos, los archivos y las copias de seguridad se almacenan cifrados por el proveedor de alojamiento.
• Los archivos (documentos, firmas, facturas) no son públicos: se entregan con enlaces temporales a quien tiene permiso.

5. Registro y trazabilidad

• Registro de accesos a la ficha y a la historia clínica de cada paciente: quién, cuándo y a qué.
• Registro de cambios en los datos principales.
• Ambos registros se conservan 6 años y no se pueden modificar desde la aplicación.
• Documentos firmados y facturas emitidas son inalterables; las facturas se encadenan con huella.

6. Derechos de los pacientes

• Exportación de los datos de un paciente.
• Bloqueo y anonimización. Al anonimizar, el registro de cambios deja de guardar los datos identificativos anteriores.
• Oposición a la elaboración de perfiles.
• Baja de comunicaciones comerciales con un clic.
• Borrado definitivo al vencer el plazo legal de conservación, incluidos los archivos.

7. Enlaces públicos

Los enlaces que recibe un paciente (confirmar una cita, firmar un documento, darse de baja) usan un identificador aleatorio imposible de adivinar, no muestran datos clínicos y caducan o se renuevan. La firma a distancia exige además un código enviado al correo, con intentos limitados.

8. Copias de seguridad y continuidad

• Copias de seguridad diarias de la base de datos, gestionadas por el proveedor de alojamiento.
• Procedimiento de restauración documentado y probado periódicamente.
• Supervisión del estado del servicio y alertas ante fallos.

9. Desarrollo seguro

• Todo cambio en la base de datos está versionado y pasa pruebas automáticas de aislamiento, permisos y facturación antes de publicarse.
• Las credenciales de los proveedores se guardan como secretos del servidor, nunca en el código ni en el navegador.
• La aplicación envía cabeceras de seguridad, incluida una política de seguridad de contenidos que impide cargar código de terceros.
• Entornos de desarrollo y de producción separados. Las clínicas de demostración no envían mensajes a destinatarios reales.

10. Personal y organización

• Acceso a los sistemas de producción limitado a las personas imprescindibles, con verificación en dos pasos.
• Compromiso de confidencialidad de quien accede.
• Registro interno de incidentes y procedimiento de notificación de violaciones de seguridad en 48 horas.

11. Borrado al terminar

A los 90 días del fin de la suscripción se borran los datos y los archivos de la clínica. Las copias de seguridad se sobrescriben según su ciclo.