Seguridad y privacidad
Un tratamiento serio de conversaciones sensibles.
Vohelio procesa la comunicación con pacientes de clínicas privadas, así que la contención y la claridad importan más que los eslóganes. Esta página explica los controles técnicos que existen hoy y los requisitos que establecemos juntos durante una implementación real.
Privacidad desde el diseño, dicho con claridad.
Tratamos la comunicación sanitaria como un trabajo de alta sensibilidad. El sistema se construye para recoger solo lo que una tarea necesita, para limitar quién y qué puede acceder a esos datos y para mantener a una persona responsable de las conversaciones que más importan.
La seguridad en la sanidad nunca es una sola función de producto. Es un acuerdo compartido entre nuestra plataforma y tu clínica, definido durante la implementación y puesto por escrito para que ambas partes sepan exactamente quién responde de qué.
Lo que no afirmamos
No afirmamos estar certificados conforme a ISO 27001, SOC 2, HIPAA ni ningún esquema similar, ni afirmamos cumplir plenamente el RGPD en tu nombre. El cumplimiento depende de cómo se configure y se opere el servicio para tu clínica concreta y de los acuerdos legales que se establezcan. Cuando esta página describe un enfoque o un control previsto, es un punto de partida para ese trabajo, no una certificación.
Technical controls
Los controles detrás de la conversación.
Una explicación en lenguaje claro de cómo abordamos el tratamiento de la comunicación con pacientes. La profundidad de cada control se confirma frente a tus sistemas durante la implementación.
Privacidad desde el diseño
La protección de datos se contempla desde la primera decisión de configuración, no se añade después. El alcance, el acceso y la conservación son criterios de diseño, no correcciones tardías.
Tratamiento conforme al RGPD
El servicio se diseña para operar dentro de un marco europeo de protección de datos, con las finalidades, los roles y los acuerdos de tratamiento definidos para tu clínica durante la implementación.
Minimización de datos
La recepcionista se configura para captar solo la información que una solicitud realmente necesita. Menos datos recogidos significan menos datos que proteger.
Acceso restringido
El acceso a sistemas y registros se limita a lo que cada tarea requiere, en lugar de permisos amplios o compartidos, y se revisa como parte de la implementación.
Credenciales específicas de cada clínica
Las conexiones con tus sistemas usan credenciales provisionadas para tu clínica, separadas de las de otras clínicas de la plataforma.
Conexiones seguras con terceros
Las integraciones con telefonía, CRM y agenda se establecen sobre conexiones autorizadas y protegidas, limitadas al acceso que cada integración necesita.
Supervisión humana
Las personas siguen siendo responsables de las conversaciones sensibles. La recepcionista deriva a tu equipo cuando una solicitud queda fuera de su alcance aprobado.
Control de grabaciones
Si las llamadas se graban, y cómo se tratan las grabaciones o transcripciones, es una decisión configurable acordada con tu clínica y sus obligaciones legales.
Conservación de datos
Cuánto tiempo se conservan los registros y las grabaciones se define por clínica, para no retener datos más tiempo del que haya motivo para guardarlos.
Respuesta ante incidentes
Nuestra intención es gestionar los eventos de seguridad mediante un proceso de respuesta definido, con vías de notificación y responsabilidades acordadas con tu clínica.
Alcance administrativo
La recepcionista se limita a la comunicación administrativa aprobada. No intenta el criterio clínico ni improvisa consejo médico.
Evaluación técnica de riesgos
Antes del lanzamiento se revisa la configuración técnica de tu clínica para entender, y no suponer, los accesos, las conexiones y los flujos de datos.
Un reparto de responsabilidad compartido y honesto.
Una seguridad creíble es concreta sobre quién hace qué. Esta es la diferencia entre los controles que existen hoy en la plataforma y los requisitos que deben establecerse para tu clínica.
Hoy en la plataforma
Controles técnicos que forman parte de cómo está construida Vohelio.
- Credenciales específicas que separan a cada clínica
- Acceso limitado a lo que requiere cada tarea
- Minimización de datos configurable en la recepcionista
- Límites de respuesta aprobada y derivación a personas
- Conexiones de integración autorizadas y protegidas
Se establece con tu clínica
Requisitos definidos y acordados durante una implementación real.
- Un acuerdo de tratamiento de datos revisado por tu asesoría
- Ajustes de grabación, consentimiento y conservación para tu clínica
- La lista de sistemas e integraciones autorizados en el alcance
- Vías de notificación y responsabilidades ante incidentes
- Cualquier obligación sectorial o regional propia de tu consulta
Bloque editable para revisión legal
Documentos que completar con asesoría.
Los elementos de abajo son marcadores. Deben completarse con tus asesores legales y de protección de datos antes de publicar esta página o basarse en ella. No presentes ninguno como definitivo hasta que haya sido revisado.
Acuerdo de tratamiento de datos
[Enlace o resumen del acuerdo que rige el tratamiento, por confirmar con asesoría.]
Subencargados del tratamiento
[Lista de terceros utilizados para prestar el servicio, mantenida al día para su revisión.]
Calendario de conservación
[Plazos de conservación de registros, grabaciones y transcripciones, definidos por clínica.]
Registro de actividades de tratamiento
[Referencia al registro de actividades de tratamiento mantenido para el servicio.]
Repasémoslo como es debido.
Las preguntas de seguridad merecen respuestas directas. Cuéntanos tus sistemas y obligaciones, y revisaremos el detalle contigo.