Seguridad y protección de datos de salud en Octolims
Qué controles trae el producto, qué datos tocan nuestros avisos y qué información puedes pedirnos antes de contratar.
Qué controles de seguridad trae Octolims
Un laboratorio guarda cédulas, teléfonos y resultados, y un examen de VIH o una prueba de embarazo dicen mucho de una persona. Estos son los controles que el sistema tiene hoy.
Acceso por roles
Seis roles fijos: cada persona ve y hace lo que su rol permite. Puedes activar la verificación en dos pasos, con app autenticadora o con un código por correo.
Historial de cambios sellado
Cada cambio queda registrado con su autor y la hora. Los registros solo se agregan, y se encadenan con una huella digital que el sistema verifica cada noche.
Publicación a criterio del laboratorio
Cada orden se muestra o no en el portal. El paciente entra con una invitación que el laboratorio aprueba, y el médico solo ve lo que el laboratorio comparte con él.
Avisos con datos mínimos
La notificación «Tus resultados están listos» no lleva valores. El envío del informe por correo es una acción del personal, con el PDF adjunto.
Datos locales en el móvil
Lo que queda en el teléfono sin conexión se guarda cifrado y se borra al cerrar sesión. La app admite bloqueo con huella o rostro.
Cuenta y datos en tus manos
Puedes pedir la eliminación de tu cuenta y de los datos personales que no estemos obligados a conservar.
Ficha técnica y cuestionarios de seguridad
Estos datos los confirmamos en el contrato y en la documentación que entregamos al contratar. Si tu laboratorio tiene un cuestionario de proveedores, lo respondemos.
| Proveedor de infraestructura | DigitalOcean |
|---|---|
| Región de alojamiento de los datos | San Francisco, EE. UU. (SFO2) |
| Cifrado en tránsito | HTTPS en todas las conexiones |
| Cifrado en reposo | Las claves de integraciones y los datos locales del móvil se guardan cifrados, y los archivos en almacenamiento externo se cifran con AES-256 (lo hace el proveedor). La base de datos y sus copias residen en discos del servidor, sin cifrado propio de la aplicación. |
| Copias de seguridad | Diarias; se conservan 14 días |
| Autenticación | Contraseña y verificación en dos pasos opcional (app autenticadora o código por correo) |
| Responsable de seguridad | Reinaldo Tineo ([email protected]) |
Cómo reportar una vulnerabilidad de seguridad
Escríbenos a [email protected] con una descripción de lo que viste y los pasos para reproducirlo. Respondemos en un día hábil, no tomamos acciones contra quien informa de buena fe y te avisamos cuando esté corregido.
Documentos relacionados: política de privacidad, tratamiento de datos y subencargados.
¿Tu laboratorio tiene un cuestionario de seguridad?
Envíanoslo y lo respondemos punto por punto. Los datos de infraestructura que todavía figuran como pendientes en la ficha quedan confirmados por escrito en el contrato.