Infraestructura de Seguridad Clínica
En AI.FISIO entendemos que gestionas la información más sensible de tus pacientes. Por ello, hemos construido una arquitectura de seguridad de nivel bancario, cumpliendo estrictamente con el **RGPD (UE) 2016/679** y la **LOPDGDD 3/2018**.
Cifrado de Extremo a Extremo
Todos los datos se transmiten mediante protocolos TLS 1.3 y se almacenan cifrados con algoritmo AES-256 en reposo.
Servidores en Europa
Toda tu información reside en centros de datos ubicados en la Unión Europea (Irlanda/Alemania/España) con certificación SOC2 e ISO 27001.
IA Privada y Segura
Tus datos clínicos NO se utilizan para entrenar modelos públicos. Procesamos la información de forma aislada y bajo demanda.
1. Protección de Datos por Diseño
Hemos implementado la seguridad desde la primera línea de código. Nuestro software aplica el principio de privacidad por defecto:
- Anonimización: Los datos personales se disocian de los datos clínicos siempre que es posible para procesos internos de optimización.
- Control de Accesos: Registro detallado (logs) de quién accede a qué información y en qué momento.
- MFA: Soporte para autenticación de doble factor para garantizar que solo tú accedes a tu clínica.
Compromiso de Confidencialidad
AI.FISIO actúa como Encargado del Tratamiento. Esto significa que nosotros solo procesamos los datos siguiendo tus instrucciones y bajo un contrato de confidencialidad estricto, garantizando que nunca venderemos ni cederemos datos de tus pacientes a terceros.
2. Copias de Seguridad y Disponibilidad
La continuidad de tu clínica es nuestra prioridad:
- Backups diarios: Copias de seguridad automáticas y redundantes en múltiples ubicaciones geográficas dentro de la UE.
- Recuperación ante desastres: Protocolos de restauración rápida que garantizan que tus datos estarán disponibles incluso ante fallos críticos de infraestructura.
- Monitorización 24/7: Sistemas de detección de intrusiones y firewalls de aplicación web (WAF) activos permanentemente.
3. Derechos de los Interesados
Facilitamos que cumplas con los derechos de tus pacientes (Acceso, Rectificación, Supresión, Oposición, Portabilidad y Olvido) mediante herramientas nativas dentro del panel de control que te permiten exportar o eliminar fichas de pacientes de forma definitiva en segundos.
4. Auditorías de Seguridad
Realizamos auditorías técnicas periódicas y pruebas de penetración (pentesting) para identificar y corregir vulnerabilidades antes de que puedan ser explotadas, asegurando que AI.FISIO sea siempre un entorno hostil para cualquier amenaza externa.
Protección certificada para la fisioterapia del futuro